H3C ACL配置
摘要:1.配置举例,限制测试环境50段(10.1.50.0/24)与正式网络(10.1.40.0/24)互访。测试环境和正式环境网关均在同一交换机上。 acl number 3002 name limitv50_other rule 10 permit ip source 10.1.50.0 0.0.0.
阅读全文
posted @
2024-02-20 10:07
星痕1216
阅读(227)
推荐(0) 编辑
H3C 无线排查方法
摘要:probe 进入probe视图dis system internal wlan client history-record normal-online-offline 输入这个命令后对应终端下线会带出对应序号1025dis system internal wlan client history-re
阅读全文
posted @
2024-01-24 15:50
星痕1216
阅读(377)
推荐(0) 编辑
【转】H3C交换机由于连接非标准PD设备,导致POE接口无法供电问题
摘要:1.问题描述 在 H3C S5024PV2-EI-PWR 交换机连接AP的接口使能POE功能(poe enable)后,发现相关AP无法上电启动,怀疑交换机POE供电模块存在异常。 2.问题分析 1)检查 S5024PV2-EI-PWR 交换机与AP之间网线,其规格为超五类网线,且长度小于100米,
阅读全文
posted @
2023-09-22 15:03
星痕1216
阅读(843)
推荐(0) 编辑
H3C SSH报错:客户端保存的服务器公钥和服务器的实际公钥不一致
摘要:报错内容: The server's host key does not match the local cached key. Either the server administrator has changed the host key, or you connected to another
阅读全文
posted @
2023-08-07 17:36
星痕1216
阅读(1153)
推荐(0) 编辑
小分支职场网络覆盖案例总结
摘要:需求描述 1.AP部分: AP数量较少,考虑到成本,AP使用FAT模式。 2.交换机部分:下联接入有线网部分和AP部分。 3.防火墙部分:网关、DHCP、NAT、IPSev VPN 具体配置 1.AP部分 修改AP工作模式 ****查看AP工作模式**** [CN-SZBW-1F-OFFICE-AP
阅读全文
posted @
2023-07-20 17:21
星痕1216
阅读(115)
推荐(0) 编辑
H3C AP版本升级
摘要:背景 H3C AP WA6520S-C 采用胖模式部署 在配置AP时发现系统资源不足导致服务模板不能启动: 查看发现AP的内存使用率很高 重启后依旧。 经过咨询H3C售后,认为可能是AP版本问题导致,建议升级版本。 操作文档 按照文档执行FTP升级。 升级过程 1.从售后处获取到升级文件,对比当前剩
阅读全文
posted @
2023-07-03 15:40
星痕1216
阅读(892)
推荐(0) 编辑
H3C 路由器 SSLVPN
摘要:转载自:https://www.h3c.com/cn/d_202209/1692437_30005_0.htm https://www.h3c.com/cn/d_202301/1761539_30005_0.htm#_Toc124888393 理论简介 1.概述 SSL VPN以SSL(Secure
阅读全文
posted @
2022-11-23 16:17
星痕1216
阅读(1654)
推荐(0) 编辑
H3C GRE over IPSev
摘要:理论简介 1. GRE over IPSec和 IPSec over GRE区别 1)GRE over IPSec:先把数据包封装成GRE包,然后再封装成IPSec包加密。做法是在物理接口上监控(使用ACL匹配)是否有需要加密的GRE流量。此模式所有这两个端点的GRE数据流都将被加密封装为IPSec
阅读全文
posted @
2022-11-18 11:29
星痕1216
阅读(991)
推荐(0) 编辑
H3C DRNI-2配置举例
摘要:转发来源:http://www.h3c.com/cn/d_202005/1291766_30005_0.htm#_Toc39049878 基于汇聚层的drni配置举例 1.组网需求 Device A和Device B为汇聚层设备,通过在Device A和Device B上部署DRNI和VRRP,可以
阅读全文
posted @
2022-11-16 17:18
星痕1216
阅读(408)
推荐(0) 编辑
H3C DRNI-1技术介绍
摘要:转发来源:http://www.h3c.com/cn/d_201810/1115966_30003_0.htm 1.DRNI概述 产生背景:普通聚合的链路只能够在一台设备上,只能提供链路级的保护,当设备故障以后,普通聚合将无法工作,所以需要设备级保护的技术。 DRNI是一种跨设备链路聚合技术,将两台
阅读全文
posted @
2022-11-16 15:17
星痕1216
阅读(944)
推荐(0) 编辑
路由器交换机配置域账号登录
摘要:服务器配置 注:服务器需加域,以便调用OU 1.添加网络策略服务(NAPS) 2.新建用户组 3.配置NAPS 路由和远程访问项目默认即可。 配置完成后讲该策略置顶 路由器交换机配置 1.H3C配置 radius nas-ip interface Vlan-interface348 radius s
阅读全文
posted @
2022-11-09 14:07
星痕1216
阅读(768)
推荐(0) 编辑
H3C、华为交换机配置自动备份
摘要:1.下载SCP工具,此处使用SolarWinds SFTP & SCP Server 2.H3C交换机配置 archive configuration server scp 10.1.41.171 directory /HBCR/ filename-prefix CN-HBCR-2-1F111-OF
阅读全文
posted @
2022-11-01 18:08
星痕1216
阅读(2716)
推荐(0) 编辑
H3C路由器RT-MSR3620-X1与深信服防火墙 IPSec VPN TCP包大于MTU时的丢包问题
摘要:1.现状描述 北京出口路由器和天津的深信服防火墙通过IPSec实现内网互通。 有天津同事反馈通过内网使用北京的文件系统上传、下载文件的时候有上传失败或上传的速度极慢的情况;天津的业务系统通过IPSec上传数据也有速度慢和丢失数据的情况。 ping的情况如下 ping -l 2000 10.7.248
阅读全文
posted @
2022-10-31 16:33
星痕1216
阅读(5)
推荐(0) 编辑
H3C交换机使用QOS查看流量统计
摘要:1.定义高级ACL 3000对源IP和目的IP的报文进行数据包匹配 acl number 3000 rule 1 permit ip source any 2.定义类classifier1,匹配高级ACL 3000 traffic classifier classifier1 If-match ac
阅读全文
posted @
2022-10-24 12:09
星痕1216
阅读(3184)
推荐(0) 编辑
H3C常用命令
摘要:无线 1.查看ap的IP地址:dis wlan ap name 401-1 address 2.查看ap当前在线终端:dis wlan client ap 401-1 3.查看ap详细配置:dis wlan ap name 1F-411-6 running-configuration 4.查看终端信
阅读全文
posted @
2022-06-22 17:58
星痕1216
阅读(1134)
推荐(0) 编辑
记一次园区AP配置修改
摘要:背景 园区六号楼共有106个H3C AP,初次调试时H3C售后按照每个AP来进行的,而且都保留在了控制器上的默认组里,现需要将这些AP划分到D6组,并将AP的单独配置修改为匹配组配置。 步骤 1.变更组 1)新建D6组,并完善相关配置。 wlan ap-group d6 priority 7 wla
阅读全文
posted @
2022-06-22 17:52
星痕1216
阅读(282)
推荐(0) 编辑
H3C 路由策略典型配置举例-在OSPF中引入IS-IS路由时应用路由策略配置举例
摘要:1.组网需求 · Switch B与Switch A之间通过OSPF协议交换路由信息,与Switch C之间通过IS-IS协议交换路由信息。 · 要求在Switch B上配置路由引入,将IS-IS路由引入到OSPF中去,并同时使用路由策略设置路由的属性。其中,设置172.17.1.0/24的路由的开
阅读全文
posted @
2022-04-06 17:00
星痕1216
阅读(912)
推荐(0) 编辑
H3C 路由策略典型配置举例-在RIP中引入静态路由时应用路由策略配置举例
摘要:1.组网需求 · Switch A与Switch B通信,都运行RIP协议。 · 使能Switch A上的RIP协议,配置三条静态路由。 · 设置在引入静态路由时应用路由策略,使三条静态路由部分引入、部分被屏蔽掉——20.1.1.1/32和40.1.1.1/32网段的路由是可见的,30.1.1.1/
阅读全文
posted @
2022-04-06 16:42
星痕1216
阅读(863)
推荐(0) 编辑
H3C 路由策略原理介绍
摘要:1. 路由策略简介 路由策略是为了改变网络流量所经过的途径而修改路由信息的技术,主要通过改变路由属性(包括可达性)来实现。路由策略可以用来控制路由的发布、控制路由的接收、管理引入的路由和设置路由的属性。 2. 路由策略的实现 路由策略的实现步骤如下: 1)首先要定义将要实施路由策略的路由信息的特征,
阅读全文
posted @
2022-04-06 16:22
星痕1216
阅读(472)
推荐(0) 编辑
H3C 策略路由配置-2
摘要:基于EVPN的服务链策略路由配置举例 1.组网需求 Switch A、Switch B、Switch C为分布式EVPN网关设备,Switch D为RR,负责在交换机之间反射BGP路由。通过匹配以太网服务实例的策略路由,使Server 1发出报文先经过以太网服务实例1中的服务器处理,再发送到Serv
阅读全文
posted @
2022-04-06 14:51
星痕1216
阅读(931)
推荐(0) 编辑