摘要: 查看交换机端口的基本情况,输入命令 show ip int bri,可以查看端口状态 FastEthernet表示百兆以太网端口,GigabitEthernet表示千兆以太网端口。 进入全局模式 设置源镜像口,设置1到20口为源端口镜像 Switch(config)#monitor session 阅读全文
posted @ 2018-11-20 23:03 Chuyio 阅读(2228) 评论(0) 推荐(0) 编辑
摘要: 配置步骤 进入配置模式:system-view; 创建本地镜像组:mirroring-group 1 local 为镜像组配置源端口:mirroring-group 1 mirroring-port 为镜像组配置目的端口:mirroring-group 1 monitor-port 配置举例 <sy 阅读全文
posted @ 2018-11-20 22:49 Chuyio 阅读(10650) 评论(0) 推荐(0) 编辑
摘要: 配置本地端口镜像组网图(M:N) 组网需求 如图所示,某公司研发一部、研发二部和市场部通过Switch与外部Internet通信,监控设备Server1、Server2与Switch直连。 现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分 阅读全文
posted @ 2018-11-20 22:39 Chuyio 阅读(7765) 评论(0) 推荐(1) 编辑
摘要: 配置本地镜像口(1:1) 组网需求 如图一所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。 现在希望通过Server对行政部访问Internet的流量进行监控。 配置思路 在Switch进行如下配置,实现Server对所有行政部访问Interne 阅读全文
posted @ 2018-11-20 22:34 Chuyio 阅读(1345) 评论(0) 推荐(0) 编辑
摘要: 创建VLAN 20 [SW-zhuanxian] vlan 20 [SW-zhuanxian-vlan20] quit 进入接口14 [SW-zhuanxian] int GigabitEthernet 0/0/14 [SW-zhuanxian-GigabitEthernet0/0/14] q 配置 阅读全文
posted @ 2018-11-20 22:22 Chuyio 阅读(794) 评论(0) 推荐(0) 编辑
摘要: https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=401753&extra=&page=1 阅读全文
posted @ 2018-11-20 22:09 Chuyio 阅读(363) 评论(0) 推荐(0) 编辑
摘要: 声明:不管什么服务,都需要交换机开启服务,创建对应权限的用户,在通道下允许协议通过,缺一不可,以telnet为例。 组网图形 图1 配置通过Telnet登录设备组网图 组网需求 如图一所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证 阅读全文
posted @ 2018-11-20 22:08 Chuyio 阅读(1663) 评论(0) 推荐(0) 编辑
摘要: http://support.huawei.com/hedex/hdx.do?docid=EDOC1000135316&lang=zh&idPath=7919710%7C21782164%7C21782167%7C22318564%7C6691579 阅读全文
posted @ 2018-11-20 21:57 Chuyio 阅读(887) 评论(0) 推荐(0) 编辑
摘要: 组网图形 图1 使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连。为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址。同时为了隔离广播域,又将两个部门划分在不同VLAN之中。现要求Switch能够限制两个网段之间互访,防止公 阅读全文
posted @ 2018-11-20 21:54 Chuyio 阅读(8640) 评论(0) 推荐(0) 编辑
摘要: 组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客、员工、服务器分别划分到VLAN10、VLAN20、VLAN30中。公司希望: 员工、服务器主机、访客均能访问Internet。 访客只能访问Internet,不能与其他任何VLAN的用户 阅读全文
posted @ 2018-11-20 21:44 Chuyio 阅读(7760) 评论(0) 推荐(1) 编辑
摘要: 适用于:有多个以太WAN口的机型。 业务需求: 运营商1分配的接口IP为100.100.1.2,子网掩码为255.255.255.252,网关IP为100.100.1.1。 运营商2分配的接口IP为200.200.1.2,子网掩码为255.255.255.248,网关IP为200.200.1.1。 阅读全文
posted @ 2018-11-20 21:25 Chuyio 阅读(4313) 评论(0) 推荐(0) 编辑
摘要: 配置通过STelnet登录设备示例 组网图形 图1 配置用户通过STelnet登录设备组网图 在服务器端生成本地密钥对 # 配置允许用户登录设备的主机地址。 # 新建用户名为client001的SSH用户,且认证方式为Password。 SSH服务器端开启STelnet服务功能 配置SSH用户cli 阅读全文
posted @ 2018-11-20 21:07 Chuyio 阅读(2135) 评论(0) 推荐(0) 编辑