华为资料 - swver的博客 - 51CTO技术博客-领先的IT技术博客

swver 的BLOG

博客统计信息

用户名：swver
文章数：46
评论数：3
访问量：2318
无忧币：2141
博客积分：210
博客等级：2
注册日期：2005-10-19

友情链接

博客大管家小废物

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

华为交换机的后缀详解

2008-03-19 23:45:06

LI(Lite software Image)表示设备为弱特性版本。
SI (Standard software Image)表示设备为标准版本，包含基础特性。
EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。
HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性
Z，表示没有上行接口；（新产品不允许此位）
G，表示上行GBIC接口；
P，表示上行SFP接口；
T，表示上行RJ45接口；
V，表示上行VDSL接口；
W，表示上行可配置WAN接口；
C，表示上行接口可选配；
M，表示上行接口为多模光口；
S，表示上行接口为单模光口；
F，表示下行接口为模板�..

类别：华为资料 | 阅读全文(15) | 回复(0)

华为交换机端口绑定mac防arp欺骗

2008-03-19 23:40:01

单位的宿舍网老是有人中arp，搞得头大，又不好意思把别个地网络给喀嚓了，只有用这种麻烦事情了。虽然在三层设备上可以做到ip＋mac绑定，但数量大了那是牺牲设备性能做代价的。

        废话少说，还是在接我电脑的末端交换机华为S2016－E1上开工吧：

    &nbs p;   [S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

        进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)

   &nbs..

类别：华为资料 | 阅读全文(78) | 回复(0)

华为交换机防止同网段ARP欺骗攻击配置案例

2008-03-19 23:38:53

1 阻止仿冒网关IP的arp攻击
1.1 二层交换机实现防攻击
1.1.1 配置组网

图1二层交换机防ARP攻击组网
S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。
1.1.2 配置步骤
对于二层交换机如S3026C等支持用户自定义ACL（number为5000到5999）的交换机，可以配置ACL来进行ARP报文过滤。
全局配置ACL禁止所有源IP是网关的ARP报文
acl num 5000
&n..

类别：华为资料 | 阅读全文(59) | 回复(0)

华为3COM标准访问控制列表初识

2008-03-19 23:28:21

华为3COM设备中访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，他是通过使用IP包中的源IP地址进行过滤，使用的访问控制列表号1到99来创建相应的ACL。

一，标准访问控制列表的格式：

标准访问控制列表是最简单的ACL。他的具体格式如下：

acl ACL号

//进入ACL设置界面

rule permit|deny source IP地址反向子网掩码

例如：rule deny source 192.168.1.1 0.0.0.0这句命令是将所有来自192.168.1.1地址的数据包丢弃。当然我们也可以用网段来表示，对某个网段进行过滤。命令如下：
..

类别：华为资料 | 阅读全文(21) | 回复(0)

华为交换机的操作指南

2008-03-19 23:25:56

华为交换机的操作指南

系统信息：
该页面主要用于显示和配置交换机的一些系统参数。
软件版本交换机当前使用软件的版本号。
MAC地址交换机的MAC地址。
IP地址交换机的IP地址，用户可以通过Web浏览器登录该IP地址，进行设备管理。
子网掩码交换机的子网掩码，缺省为 255.255.255.0 。

网关交换机所在网段的网关地址，通过它可以对交换机远程管理。如果用户不确定网关地址，请询问网络管理员或保留缺省配置。
老化时间交换机动态MAC地址的老化时间。

------------------------------------------------------------------..

类别：华为资料 | 阅读全文(40) | 回复(0)

H3C基本命令学习

2008-03-19 23:24:06

sysname

[H3C] sysname AR2830
[AR2830]

super password

super password [ level user-level ] {simple | cipher} password
undo super password [ level user-level ]

user-level 1 - 3
simple 明文
cipher 密文

[H3C] super password level 3 simple zbr

local-user password-display-mode

local-user password-display-mode {cipher-force | auto}
undo local-user password-display-mode

cipher-force 强制�..

类别：华为资料 | 阅读全文(22) | 回复(0)

华为交换机端口限速配置说明

2008-03-19 23:22:57

2000_EI系列以上的交换机都可以限速!
限速不同的交换机限速的方式不一样!
2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选!
NT: 2em">端口限速配置

1功能需求及组网说明

端口限速配置

『配置环境参数』

1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24

『组网需求』

1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps

2数据配置步骤

『S2000EI系列交换机端口限速配置流程』

使用以太网物理端口下面的line-rate命令，来对该端口的�..

类别：华为资料 | 阅读全文(20) | 回复(0)

通FTP实现华为交换机间配置文件复制

2008-03-19 23:22:08

　编者按：最近单位的一台华为3552交换机的某些端口出现故障，厂家马上就发了一台新的交换机让我们替换，更换交换机没什么难度，但是有什么办法可以使这台新换上的交换机快速准确的拥有与前一台交换机相同的配置呢？一条条的在这台新交换机上敲命令太慢了。其实巧妙的利用华为3552交换机上自带的FTP功能，就可以实现交换机配置文件的快速复制，下面我结合这次工程实例介绍一下具体的方法。
　　
　　
　　方案一：利用安装有FTP服务器软件的笔记本实现配置文件的复制
　　
　　（一）将旧交换机上的配置文件上传至一台FTP服务器
　　
�..

类别：华为资料 | 阅读全文(28) | 回复(0)

华为－中端产品QACL配置案例集

2008-03-19 23:09:42

中端产品QACL配置案例集

由于芯片结构的原因，中端产品的QACL配置较复杂，给用户使用带来了一定的难度，用服人员维护起来有时也会较为棘手，经常会有用户和用服人员打电话过来咨询这方面的配置的使用，下面的配置案例全部取材于6500系列产品在使用中的实际配置，大多是客户的咨询，其中一些还曾发生过网上问题。将这些东西进行总结，有利于我们更好的使用6506。

【案例1】
我想实现办公网只有个别的机器（10.1.0.38）访问服务器10.1.0.254，我进行了如下配置，但10.1.0.38依然无法访问服务器，6506是不是不能..

类别：华为资料 | 阅读全文(17) | 回复(0)

华为 S5516配置

2008-03-19 23:06:02

[s5516]int g 1/1) l  t2 N+ L4 |+ h0 u/ v; w
[s5516-GigabitEthernet1/1]?; A1 q& K% f% A" d1 X" z" a
Gigabitethernet interface view commands:
$ P1 D  D8 H1 ]0 H/ Z' j- @" @  description    Describe the interface6 d9 k" r' N  u( k
  display       Display current system information
% [3 e3 @& r: d  dot1x          Specify 802.1x config..

类别：华为资料 | 阅读全文(66) | 回复(1)

华为 S5516限速

2008-03-19 23:02:53

[s5516-acl-adv-3000] rule 5 permit ip source 10.16.1.0 0.0.0.255
[s5516-acl-adv-3000] rule 6 permit ip destination 10.16.1.0 0.0.0.255
[s5516]traffic-limit ip-group 3000 rule 5 10240
[s5516]traffic-limit ip-group 3000 rule 6 10240

【5516配置方法】

〖入流量限制〗

1. 创建ACL

[SwitchA]acl num 200

[SwitchA-acl-link-200]rule permit ingress int e0/1 egress any

[SwitchA]interface eth 0/1

2. 对从ethernet 0/1进入的流量做限制1M

[SwitchA-Ethernet0/1]traffic-limit link-group 200 1024

〖出流量限�..

类别：华为资料 | 阅读全文(20) | 回复(0)

热门文章

最新评论

swver：水货也不贵呢～主要是方便嘛。838..

zephr：本人838，对S1没兴趣，那玩意太贵，..

josen：你好，可以联系我嘛我想请教你下交..

51CTO推荐博文

Alex学Ruby[详解 block和Pr..