我准备从交换机中监控某台设备的流量,所以要配置交换机的某个口作为镜像口,用来下载另外一个指定端口的流量. 第一步:华为5700交换机 简而言之网口部分除了最后四个都是用来连接下级网络设备的,最后四个端口和右边的四个光纤口都是用来连接上层网络设备的,但是不能共用,没有尝试过同时连接会怎么样.我这里用console口控制华为交换机,需要一个console线缆. 第二步:Console口登录设备 用cosole线缆将计算机连接到交换机的console口 打开终端方针软件SecureCRT,新建连接,配

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

基础设置: 配置登陆IP地址<Quidway> system-view                                                               //进入系统配置模式 [Quidway]interface Vlanif 1                                                         //进入三层 vlanif 接口[Quidway-Vlanif1]ip address 192.168.0.1 

常常在配置交换机端口的时候需要将多个端口设置为相同的配置,当时各端口逐一去配置不仅慢,而且容易出错,这个时候就需要对端口进行批量设置,不仅快捷,而且避免了反复输出容易出错的情况.不同系列.不同版本交换机配置方法会有出入,此处以华为S5700为例 方法一.建立永久端口组 如果用户需要多次进行批量下发配置命令的操作,可选用配置永久端口组.即使退出端口组视图后,该端口组及对应的端口成员仍然存在,便于下次的批量下发配置.如果用户希望删除永久端口组,需要执行命令undo port-group { all 

调试问题: 使用MACOS会发现在android 开发环境完整的情况下,接入MOTO,SAMSUNG,HTC,ZTE等手机都可以自动识别,并可以在DDMS中查看LOGCAT,唯独华为的手机不可识别.USB开发调试也设置了,在WINDOWS下可以识别,因为有工程模式: 解决方法: 在拨号界面输入:*#*#2846579#*#*   找到->"ProjectMenuAct"->“后台设置”->“USB端口设置” 改成GOOGLE模式 原链接:https://blog.cs

一:备份配置文件 设备作为FTP服务器,用户PC作为FTP客户端 # 配置设备的FTP功能及FTP用户信息. <HUAWEI> system-view [HUAWEI] ftp server enable [HUAWEI] aaa [HUAWEI-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 [HUAWEI-aaa] local-user admin1234 privilege level 15 [

新建vlan 删除vlan ① 检查该VLAN下是否存在成员接口,使用如下命令:display vlan all② 如存在成员接口,则进入该接口视图,删除该成员,否则可略过此步骤,例如:interface Ethernet1/0/1 undo port access vlan 10③ 删除多余的VLAN,使用如下命令:undo vlan 10④ 保存设备配置文件,在用户视图使用如下命令:save

1.配置Switch # 创建VLAN <HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20 30# 配置接口加入VLAN [Switch] interface gigabitethernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 10[Swi

要求是设置两个vlan,10和20.交换机下的10网段和20网段的电脑在两个vlan当中.20网段的ip地址与mac地址绑定,从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机. 1.system-view 进入系统试图模式 2.dis cu 查看当前配置情况 3.vlan 20 创建vlan20 4.interface g0/0/1 进入端口访问模式 5.port link-type access|trunk|hybrid 设置端口访问模式.access一般用于连接计算机的端口.

声明:不管什么服务,都需要交换机开启服务,创建对应权限的用户,在通道下允许协议通过,缺一不可,以telnet为例. 组网图形 图1 配置通过Telnet登录设备组网图 组网需求 如图一所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证登录. 配置思路 采用如下的思路配置通过Telnet登录设备: 配置Telnet方式登录设备,以实现远程维护网络设备. 配置管理员的用户名和密码,并配置AAA认证策略,保证只有认证通过的用户才能登录设

组网图形 图1 使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连.为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址.同时为了隔离广播域,又将两个部门划分在不同VLAN之中.现要求Switch能够限制两个网段之间互访,防止公司机密泄露. 配置思路 采用如下的思路在Switch上进行配置: 1.   配置高级ACL和基于ACL的流分类,使设备可以对研发部与市场部互访的报文进行过滤. 2.   配置流行为,拒绝匹配上ACL的

组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客.员工.服务器分别划分到VLAN10.VLAN20.VLAN30中.公司希望: 员工.服务器主机.访客均能访问Internet. 访客只能访问Internet,不能与其他任何VLAN的用户通信. 员工A可以访问服务器区的所有资源,但其他员工只能访问服务器A的21端口(FTP服务). 配置思路 可采用如下思路配置通过流策略实现VLAN间互访控制: 1.      配置VLAN并将各接口加

适用于:有多个以太WAN口的机型. 业务需求: 运营商1分配的接口IP为100.100.1.2,子网掩码为255.255.255.252,网关IP为100.100.1.1. 运营商2分配的接口IP为200.200.1.2,子网掩码为255.255.255.248,网关IP为200.200.1.1. 实现通过静态IP双上行接入Internet,链路1和链路2的出口路由采用等价默认路由进行负载分担. 拓扑简图: 组网规划: GE1连接运营商1,GE0连接运营商2. LAN口连接内网. 内网用户获取I

一.导出 配置用户名密码,使能ftp ftp server enable aaa local-user putty password cipher putty123 local-user putty privilege level 3 local-user putty ftp-directory flash:/ local-user putty service-type ftp 配置vlan地址-ftp地址 int vlan 1 ip add 1.1.1.1物理机下载 PC ftp 1.1.1.

流镜像是指将设备.端口或者VLAN内收.发的指定类型报文复制到观察端口上,监控设备只对指定类型报文进行监测. 流镜像有基于ACL和基于MQC(即复杂流分类)两种配置方式.前者配置简便,但是没有后者支持匹配的报文类型多,而且只支持入方向(即接收报文方向)的流镜像:后者配置复杂,但是支持匹配的报文类型比前者多,而且入方向.出方向(即发送报文方向)的流镜像都支持. 配置基于 ACL的流镜像 1. 3.1 配置观察端口.例如:配置与监控设备直连的本地观察端口GE1/0/1. <HUAWEI> syst

/创建聚合链路,数值可以随意. port link-type trunk /设置成trunk模式.(如果是接入vlan的话,link-type acess) port trunk allow-pass vlan all /设置允许所有vlan.(接入vlan的话,port ) mode manual load-balance /设置为手动负载 trunkport g0// to g0// /加入接口.trunkport g0/0/10 to g0/0/14 /加入接口.查看效果: [txkj2]

需要使用通讯控制线缆连接电脑和交换机, 一头接交换机的Console口,一头接电脑(应该需要串口,没有的话得用USB转串口). 在PC机上运行终端仿真程序,设置终端通信参数为: 波特率为9600bit/s.8位数据位.1位停止位.无校验和无流控,并选择终端类型为VT100. # 设置设备的名称为 GSH-FZ-Front <Quidway> system-view [Quidway] sysname Quidway # 设置查看设备的时区,时间 <Quidway> clock ti

1         案例背景 某网络改造项目,核心交换机为华为S5700,接入交换机为不同型号交换机,如下模拟拓扑,客户端接入交换机1通过Access模式与核心交换机连接,该交换机下只有一个Vlan2 192.168.2.0/24:客户端接入交换机2通过Trunk模式与核心交换机连接,该交换机下有俩个Vlan,Vlan3 192.168.3.0/24 Vlan4 192.168.4.0/24,服务器接入交换机通过Access模式与核心交换机连接,该交换机下只有一个Vlan4 192.168.4.

问题背景: 在公司一直有同事在抱怨IP地址总是被占用的问题,我决定用技术解决这个问题 解决方案: 1 最开始想在防火墙里面做IP和mac地址绑定,做了几个之后,还是有同事在说IP被占用,后来 分析了一下原因,防火墙的IP和mac绑定功能 如果有IP地址被占用,那么抢占的服务器,会在防 火强上把所有的包丢掉,从而出不了外网,那么如果这台服务器只是被研发应用,不出外网怎么 办呢?看来在防火墙上做,确实不靠谱 2 那么就在交换机上想办法喽,一开始也想做绑定,但是,和华为的售后沟通一下,可以用静态 AR

一 VMware vSphere部署的前期规划要点 1 vSphere的优点 (略) 2 如何利用现在的设备架构虚拟化环境 在虚拟化过程中,用户大多会考虑目前现有的服务器.存储.交换机等基础设备是否可以使用,这需要根据服务器.存储的性能以及参数综合考虑. 如果是近一.两年新购买的服务器,则考虑将这些服务器整合.扩充,用做虚拟化主机,一般来说大多数标配不高的服务器都能扩充到很高的配置.例如,IBM 3850 X6服务器最大可以扩充到4个CPU.1.5TB内存,以CPU为例,IBM 3850 X6出