1.配置Switch # 创建VLAN <HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20 30# 配置接口加入VLAN [Switch] interface gigabitethernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 10[Swi

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

基础设置: 配置登陆IP地址<Quidway> system-view                                                               //进入系统配置模式 [Quidway]interface Vlanif 1                                                         //进入三层 vlanif 接口[Quidway-Vlanif1]ip address 192.168.0.1 

需要使用通讯控制线缆连接电脑和交换机, 一头接交换机的Console口,一头接电脑(应该需要串口,没有的话得用USB转串口). 在PC机上运行终端仿真程序,设置终端通信参数为: 波特率为9600bit/s.8位数据位.1位停止位.无校验和无流控,并选择终端类型为VT100. # 设置设备的名称为 GSH-FZ-Front <Quidway> system-view [Quidway] sysname Quidway # 设置查看设备的时区,时间 <Quidway> clock ti

/创建聚合链路,数值可以随意. port link-type trunk /设置成trunk模式.(如果是接入vlan的话,link-type acess) port trunk allow-pass vlan all /设置允许所有vlan.(接入vlan的话,port ) mode manual load-balance /设置为手动负载 trunkport g0// to g0// /加入接口.trunkport g0/0/10 to g0/0/14 /加入接口.查看效果: [txkj2]

http://www.softown.cn/post/140.html OpenVPN安装.配置教程 http://www.softown.cn/post/137.html openvpn的server端配置文件详细说明 http://blog.csdn.net/dog250/article/details/7101111 OpenVPN中TAP-win32d的net30问题 http://it.zhaozhao.info/archives/37999 客户端能访问服务端网段中的其他计算机 参考

常常在配置交换机端口的时候需要将多个端口设置为相同的配置,当时各端口逐一去配置不仅慢,而且容易出错,这个时候就需要对端口进行批量设置,不仅快捷,而且避免了反复输出容易出错的情况.不同系列.不同版本交换机配置方法会有出入,此处以华为S5700为例 方法一.建立永久端口组 如果用户需要多次进行批量下发配置命令的操作,可选用配置永久端口组.即使退出端口组视图后,该端口组及对应的端口成员仍然存在,便于下次的批量下发配置.如果用户希望删除永久端口组,需要执行命令undo port-group { all 

组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客.员工.服务器分别划分到VLAN10.VLAN20.VLAN30中.公司希望: 员工.服务器主机.访客均能访问Internet. 访客只能访问Internet,不能与其他任何VLAN的用户通信. 员工A可以访问服务器区的所有资源,但其他员工只能访问服务器A的21端口(FTP服务). 配置思路 可采用如下思路配置通过流策略实现VLAN间互访控制: 1.      配置VLAN并将各接口加

一:备份配置文件 设备作为FTP服务器,用户PC作为FTP客户端 # 配置设备的FTP功能及FTP用户信息. <HUAWEI> system-view [HUAWEI] ftp server enable [HUAWEI] aaa [HUAWEI-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 [HUAWEI-aaa] local-user admin1234 privilege level 15 [

组网图形 图1 使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连.为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址.同时为了隔离广播域,又将两个部门划分在不同VLAN之中.现要求Switch能够限制两个网段之间互访,防止公司机密泄露. 配置思路 采用如下的思路在Switch上进行配置: 1.   配置高级ACL和基于ACL的流分类,使设备可以对研发部与市场部互访的报文进行过滤. 2.   配置流行为,拒绝匹配上ACL的

我准备从交换机中监控某台设备的流量,所以要配置交换机的某个口作为镜像口,用来下载另外一个指定端口的流量. 第一步:华为5700交换机 简而言之网口部分除了最后四个都是用来连接下级网络设备的,最后四个端口和右边的四个光纤口都是用来连接上层网络设备的,但是不能共用,没有尝试过同时连接会怎么样.我这里用console口控制华为交换机,需要一个console线缆. 第二步:Console口登录设备 用cosole线缆将计算机连接到交换机的console口 打开终端方针软件SecureCRT,新建连接,配

声明:不管什么服务,都需要交换机开启服务,创建对应权限的用户,在通道下允许协议通过,缺一不可,以telnet为例. 组网图形 图1 配置通过Telnet登录设备组网图 组网需求 如图一所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证登录. 配置思路 采用如下的思路配置通过Telnet登录设备: 配置Telnet方式登录设备,以实现远程维护网络设备. 配置管理员的用户名和密码,并配置AAA认证策略,保证只有认证通过的用户才能登录设

适用于:有多个以太WAN口的机型. 业务需求: 运营商1分配的接口IP为100.100.1.2,子网掩码为255.255.255.252,网关IP为100.100.1.1. 运营商2分配的接口IP为200.200.1.2,子网掩码为255.255.255.248,网关IP为200.200.1.1. 实现通过静态IP双上行接入Internet,链路1和链路2的出口路由采用等价默认路由进行负载分担. 拓扑简图: 组网规划: GE1连接运营商1,GE0连接运营商2. LAN口连接内网. 内网用户获取I

华为AR28-11基本配置 # sysname Quidway # super password level simple admin --设置super用户password,级别,密码显示方式(明文,密文) # cpu-usage cycle 1min # radius scheme system # domain system # local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<!! service-type telnet term

本次介绍是AC+fitAP组网方式的重要步骤. 一.基础配置 1.规划好ac+ap的组网方式和转发方式.(本次以三层旁挂直接转发),规划管理vlan,业务vlan,与AC连接的vlan,以及他们接口的地址.本次举例规划如下: 管理vlan : vlan 10  地址: 192.168.10.1  核心vlan-if接口上 业务vlan:  vlan 100   地址 192.168.100.1  核心vlan-if接口上 核心交换机与AC连接的vlan : vlan 200   地址为 192.

OSPF是什么 OSPF(Open Shortest Pass First,开放最短路径优先协议),是一个最常用的内部网管协议,是一个链路状态协议. 使用场景:适用于运营商.政府机构等大型网络中多节点要求互联互通 网络结构:支持两层结构 1骨干区域 2 子区域 OSPF基于IP OSPF不属于网络层协议 PC12 配置好IP信息后启动 PC13 同样操作配置好IP信息后启动 路由设备配置部分 R6  基础环境配置 <Huawei>system-view    #切换模式 [Huawei]sys

华为配置图如下: 思科配置图如下: 配置原理一样,除了配置命令有点区别:华为进入RIP的命令为:rip 1 思科进入RIP的命令为:router rip

要求是设置两个vlan,10和20.交换机下的10网段和20网段的电脑在两个vlan当中.20网段的ip地址与mac地址绑定,从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机. 1.system-view 进入系统试图模式 2.dis cu 查看当前配置情况 3.vlan 20 创建vlan20 4.interface g0/0/1 进入端口访问模式 5.port link-type access|trunk|hybrid 设置端口访问模式.access一般用于连接计算机的端口.

AR配置公网和私网用户都可以通过公网地址访问内部服务器示例(只有1个公网IP) 适用于:V200R003C01及以后的系统软件版本. 组网需求: 由于只有1个公网IP(100.100.1.2),想实现内网用户通过路由器的NAT地址转换功能来访问Internet,并且向外网用户提供FTP和WWW服务. 另外,还要实现和两台服务器的IP地址同在一个网段的PC也需要通过公网地址访问这两台服务器. 组网规划: 内网FTP服务器IP:192.168.1.2,端口使用默认的21.映射的公网IP为出接口IP(

zabbix监控华为路由器 一.配置路由器界面: 开启snmpv2c功能,同时勾选v2c版本(不要勾v1,不安全,其实v2也不安全,如果很注重安全的话,一定要只配置v3). 手里没有路由器登录账号,大同小异,用网上下载图片: 界面类似,创建团体名:Public(zabbix的snmp模块默认的是public团体名称) 二.zabbix-server服务器 # 安装snmp工具 yum install net-snmp-utils # 通过命令查看snmp是否能通过Public团体名称获取到华为路