http://www.h3c.com/cn/d_201710/1038172_30005_0.htm#_Toc493869056 H3C S5560S-SI&S5130S-SI[LI]&S5120V2-SI[LI]&S5110V2-SI&S5000V3-EI&S3100V3-SI 配置用户通过Telnet登录设备时采用AAA认证 ``` system-view telnet server enable line vty 0 4 line class vty auth

H3C交换机端口链路聚合 以太网链路聚合 -- 以太网链路聚合配置命令 -- lacp system-prioritylacp system-priority命令用来配置系统的LACP优先级.undo lacp system-priority命令用来恢复缺省情况.[命令]lacp system-priority system-priorityundo lacp system-priority[缺省情况]系统的LACP优先级为32768.[视图]系统视图[缺省用户角色]network-adminm

1:配置登录用户,口令等 <H3C>                   //用户直行模式提示符,用户视图 <H3C>system-view        //进入配置视图 [H3C]                  //配置视图(配置密码后必须输入密码才可进入配置视图) [H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码 <H3C>system-view  [H3C]super password level 3 cipher/sim

H3C交换机端口安全技术---端口隔离的应用 相信大家所在公司都会有财务部门,普通员工和领导,网络工程师在配置的时候为了安全考虑,会用一些硬件上自身支持的功能区做一些安全措施.为了方便说明需求,我特意画了一张简单拓扑图,以方便我说明.如下图: 需求如下: 1>.VLAN10中的pc无法实现互相访问;(端口隔离技术) 2>.VLAN10中的pc均可以访问共享服务器;(Trunk技术) 3>.VLAN20中的所有pc可以互相访问:(access与trunk技术) 此处试验,我用的是华为交换机

以下内容摘自正在全面热销的最新网络设备图书“豪华四件套”之一——<H3C交换机配置与管理完全手册>(第二版)(其余三本分别是:<Cisco交换机配置与管理完全手册>(第二版).<Cisco路由器配置与管理完全手册>(第二版) 和<H3C路由器配置与管理完全手册>(第二版) ).目前在京东网.当当网.卓越网.互动出版网等书店全面热销中,购买该套装将直减30元,详情点击: http://book.dangdang.com/20130730_aife http:/

好记性不如烂笔头! H3C交换机S5500划分VLAN       将H3C S5500换机现在需要分三网段,分别是VLAN14,VLAN15,VLAN16,交换机中默认全部口是VLAN1.   H3C路由器IP是 192.168.1.1需要划分的网段信息如下:           1)adds 192.168.14.1-254  子掩码:255.255.255.0   网关:192.168.14.1            2)adds 192.168.15.1-254  子掩码:255.255

什么是RADIUS服务: RADIUS:(Remote Authentication Dial In User Service)中文名为远程用户拨号认证服务,简称RADIUS,是目前应用最广泛的AAA协议(认证.授权和计费).   RADIUS是一种C/S结构的协议,它的客户端最初就是NAS(Net Access Server)服务器,任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端.RADIUS协议认证机制灵活,可以采用PAP.CHAP或者Unix登录认证等多种方式.RAD

第一种(使用ftp下载配置文件): #!/bin/bash datetime=`date +%Y%m%d` BAKTIME=`date +%Y%m%d%H%M%S` user="admin" password="admin" back="dis cu" BAK_DIR=/back/H3C_back for i in $(cat ip_file) do mkdir -p $BAK_DIR/$datetime/$i-$BAKTIME cd $BAK_

局域网维护中,有时候我们需要对网络设备的配置进行备份与还原. 相信有很多网管员备份配置都是采用display current命令查询当前设备运行配置信息,然后采用ctrl+c,ctrl+v的方式将信息保存到txt文档中:或者直接用捕捉屏幕输出的方法保存信息.还原的时候再复制命令到交换机中从新运行.这种方法当然也是可行的,但是当交换机的配置特别多,又比较复杂的情况下,这种方法就不太合适了. 下面我介绍一种整体导入和导出H3C交换机配置的方法. 本次实验采用的设备和软件有:H3C S5500 Ser

环境:一个装机vlan3010,一个业务vlan,将接入交换机的下联,上联设置好vlan 如果服务器一直出于dhcp状态,有可能是交换机到服务器的光纤线路有问题,建议在交换机查看端口是否是down的.如果undo shutdown后还是down,先切换堆叠的交换机的另一端口. 需要注意的是系统安装的硬盘在ks文件上是否正确 H3C交换机: 在用户视图下键入 system-view,即进入系统视图 显示所有端口信息display interface brief PVID为Port-base Vla

H3C交换机经常使用命令 1.查看Linux下查看port状态 root@root:~# netstat -an|grep -E "6002|6003" 2.H3C交换机显示当前配置 [H3C]display current-configuration 3.H3C交换机显示arp信息 [H3C]dis arp 4.H3C交换机显示mac列表信息 [H3C]dis mac-address 5.H3C交换机显示port信息 [H3C]display interface 6.进入系统视图 &

1.交换机配置VLAN vlan 创建VLAN: <h3c>system-view [h3c]vlan 10 删除ID为10的vlan:undo vlan 10 注:任何型号的交换机,都支持4096个vlan vlan ID 从0--4095 vlan 0是保留vlan vlan 1是默认vlan display vlan查看本机有多少个vlan,vlan ID是多少 把交换机的接口加入到不同的vlan中,不通vlan中的接口就属于不同的广播域 举例: (1)创建ID为10,20,30的vla

H3C交换机DHCP Server配置的六个方面 在交换机上面配置DHCP内容是司空见惯的了.那么这里我们就讲解一下H3C交换机DHCP Server配置内容.之后的文章中,我们还对针对其他方面的配置进行介绍,希望大家能够关注. H3C交换机DHCP Server配置1 配置环境参数 1. PC1.PC2的网卡均采用动态获取IP地址的方式 2. PC1连接到交换机的以太网端口0/1,属于VLAN10:PC2连接到交换机的以太网端口0/2,属于VLAN20 3. 三层交换机SwitchA的VLAN

h3c 交换机的配置命令 通过 console 连接到交换机 交换机所使用的 console 接口看上去像是一个普通的 RJ45 网卡接口,但是并不能使用普通的网线与 PC 连接 ^_^ .它要通过 RJ45-RS232 转换线转换为 RS232 接口(串口),才能和 PC 连接. 现在很多 PC ,包括笔记本,已经没有了 RS232 接口(串口),就需要再通过一个 USB-RS232 的转换线再次转换. 线路物理连接之后,再通过 PC 的 COM 口与交换机进行通信. 一般可使用的工具包括 s

Linux tomcat设置ip地址直接访问,tomcat设置ip地址直接访问,tomcat绑定ip地址 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ©Copyright 蕃薯耀 2017年3月2日 http://www.cnblogs.com/fanshuyao/ 一.进入tomcat7/co

1.一般使用spine比较多,spine是一个基于C语言的,非常快速的轮询引擎.它是默认的cmd.php轮询的可选替代 wget http://www.cacti.net/downloads/spine/cacti-spine-0.8.8a.tar.gz 然后解压安装即可: ./configure --prefix=/usr/local/spine ;make -j8 ;make -j8 install 然后修改配置: vim /usr/local/spine/etc/spine.conf DB

1关闭图形化界面 vi /etc/inittab 改成id:3:initdefault: 注意:不要选0或6 2.修改主机名 vi /etc/sysconfig/network 修改即可 3,修改ip地址 vi /etc/sysconfig/network-scripts/ifcfg-eth0 4.将ip地址与主机名进行绑定 修改/etc/hosts文件绑定IP地址

H3C交换机系统时间设置存在漏洞 1. 背景说明 由于在编写<主机房网络延伸实施方案>,调试H3C S5120S-28P-EI交换机时,发现交换机设置成现在的时间后,导致本地用户通过ssh或者console口不能登录,只能通过重启机器才能再次登录.而交换机重启之后,交换机的时间统一重写写入系统时间为2000年.该时间肯定跟我们目前的时间不一致,不利于以后排查问题. 2. 排查导致不可登录造成的原因 2.1登录报错 Failed to log in because the login idle

1.它收到一个帧的时候,先检查源MAC地址,看看自己维护的一个地址表中有没有这个地址.如果有,则2:如果没有,则将这个MAC地址.进入的端口.进入的时间放入这个表中: 2.检查目的MAC地址,然后到该表中查找,如果有匹配项,则按照表项中的端口号进行转发:如果没有,则转发到除进口之外的其他所有端口. 交换机的工作原理中,交换机之间的MAC地址学习室通过端口泛洪的方式举例:你想要让我找到他,我又不知道他是谁,我就运用我所有的关系去一个一个问,总有一个是对的,并且把他记住,这样你以后问我我就知道了 交

以H3C交换机为例,介绍telnet服务的三种认证方式配置(none无需认证,password密码认证,scheme账户+密码认证) None认证模式配置步骤:[H3C]telnet server enable //开启Telnet 服务[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆[H3C-line-vty0-4]authentication-mode none //认证模式为none,不需要认证[H3C-line-vty0-4]user-ro

配置H3C交换机ftp服务,用于与交换机进行文件上传.下载,常用于更新程序上传及配置备份文件下载. 准备工作:三层设备(路由器.三层交换机等)至少一个接口配置IP,二层交换机需配置一个处于UP状态的vlan虚接口配置IP(需要vlan中至少一个物理接口处于up状态,vlan虚接口才会UP) [H3C]ftp server enable //开启ftp 服务[H3C]local-user h3c //添加本地用户h3c[H3C-luser-manage-h3c]password simple h2