H3C

Python（一）环境搭建

下载Python3安装包打开浏览器，地址栏输入python.org 回车进入python官网,也可以百度搜索在进入python的官网后，找到Downloads点开进去找到Windows点进去选择相应的版本号，点击进去 64位的系统下载Windows x86-64 executable installer 版本 32位的系统下载Windows x86 executable...

利用NQA探测在固定时间段内保持IPSEC隧道的连通性

一、组网需求：由于物理链路的不稳定，现在要求在IPsec隧道两端通过发送定时报文来保持VPN的连通性。如果物理链路出现问题，IPsec隧道响应方将无法与发起方通信，所以必须在发起方配置NQA探测来刷新链路状态，保持隧道的连通性，还可以通过防火墙来控制进行NQA探测的时段。设备清单：MSR系列路由器两台。二、组网图三、配置步骤 # //配置设备的时区为北京时区 clock timezo...

无线网dot1x MAC混合认证

802.1X是为了解决局域网安全问题提出来的，后来被以太网广泛应用、2004年完成标准化 802.1X协议是一种基于端口的网络接入控制协议 802.1X通常与radius配合使用对接入用户的认证授权 802.1X技术可以扩展到基于MAC地址对用户接入进行控制，对同一个物理口上的多个用户分别进行认证控制无线网络802.1X认证与MAC认证混合认证。一、配置Radius服务 # radius...

H3C华三ARP攻击防御攻略

ARP主动确认配置命令 ARP的主动确认功能主要应用于网关设备，防止攻击者仿冒用户欺骗网关设备。通过strict参数开启或关闭主动确认的严格模式。开启严格模式后，ARP主动确认功能执行更严格的检查，新建ARP表项前，需要本设备先对其IP地址发起ARP解析，解析成功后才能触发正常的主动确认流程，在主动确认流程成功后，才允许设备学习该表项。命令使用方法 #开启ARP主动确认功能。...

H3C华三光模块安装后相关检查命令

应用说明安装完成后，在设备上执行 display transceiver interface 命令，如显示信息中包含光模块或线缆的传输类型、接口类型、中心波长、传输距离等相关信息，则表示光模块或线缆安装正确。命令使用方法 display transceiver interface hundredgige 1/0/10 HundredGigE1/0/10 tran...

配置以太网接口允许超长帧通过

以太网接口在进行文件传输等大吞吐量数据交换的时候，接口收到的长度大于固定值的帧称为超长帧。系统对于超长帧的处理如下：如果系统配置了禁止超长帧通过（通过undo jumboframe enable命令配置），会直接丢弃该帧不再进行处理。如果系统允许超长帧通过，当接口收到长度在指定范围内的超长帧时，系统会继续处理；当接口收到长度超过指定最大长度的超长帧时，系统会直接丢弃该帧不再进行处理...

长距离光模块对接收光功率范围要求严格，如果超出接收灵敏度，就会导致光模块故障，使用方法及注意事项如下： 1、安装上述长距离光模块到设备后不要立刻连接光纤，先用命令行 display transceiver diagnosis interface 读取光模块收发光功率，查看发光功率是否在正常范围内，收光功率不是 1dB等异常值，没连接光纤情况下软件通常显示接收光功率可能为-40dB或比较低的值。...

H3C交换机远程端口镜像配置（反射端口方式）

前言好久没有更新博客了，年终一直都很忙，最近碰到个项目，需要将远端某个交换机端口的流量映射到态势感知系统中去，之前只在交换机本地映射过端口，远程的方式还没有配置过，所以这次就来试试看了。组网需求在一个二层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口Ten-GigabitEthernet1/0/1连接市场部。通过配...

H3C华三S7506镜像端口配置举例

配置准备确定了镜像源端口，确定了被镜像报文的方向：inbound表示仅对端口接收的报文进行镜像，outbound表示仅对端口发送的报文进行镜像，both表示同时对端口接收和发送的报文进行镜像确定了镜像目的端口配置举例镜像源端口为GigabitEthernet 1/4/0/27 GigabitEthernet 2/4/0/27(IRF虚拟化后聚合组的两个成员端口)，对端口接...

H3C华三S7506E系列交换机万兆IRF堆叠虚拟化

一、目前主流的网络虚拟化技术思科虚拟交换系统VSS 思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能格都倍增。华为集群交换机系统CSS CSS（Cluster Switch System，即集群交换机系统），它是网络虚拟化的一种形态，它同样可实现把多台支持集群的交换机链接起来，从而组成一台更大的交...

企业网最佳实践2.0多业务板卡配置指导书—FW IPS LB

概述企业网最佳实践2.0多业务板卡解决方案一FW IPS LB组合主要针对企业网S75E交换核心集成FW、IPS和LB模块，提供防火墙安全、IPS入侵防御及LB负载均担的能力。特点为部署简便、配置灵活、层次清晰，适合企业园区DMZ区域交换机实施使用。本文档描述企业网络中S75E交换核心、FW、IPS和LB模块的集中部署，提供了以我们推荐的企业网参考模型为范例的配置过程。主要分为以下几个模块的...

H3C华三802.1X认证&Radius配置

H3C,802.1X认证,Radius...

H3C华三RRPP单环配置

RRPP单环配置...

H3C网络设备环路检测详细说明及配置

为了能够及时发现二层网络中的环路，避免对整个网络造成严重影响，需要提供一种检测机制，使网络中出现环路时能及时通知用户检查网络连接和配置情况，这种机制就是环路检测机制。...

H3C网络设备info-Center日志格式

H3C网络设备配置“info-center loghost”发现传过来的日志中文字符显示乱码：问题解决：这是因为网络设备info-center日志编码格式为GB2312,我们可以将Syslog的解析格式由UTF-8改为GB2312即可正常解析了。...

H3C如何批量查看设备接口带宽占用率

华为设备可以通过“display interface brief”命令可以看到接口进出带宽利用率； H3C设备通过“display interface ”可以列出所有接口信息，数据多查找不方便； H3C可以通过下面的命令批量查询带宽接口利用率： display counters rate inbound interface display counters rate outbound interf...

H3C设备License在线授权解绑教程

一、前言 H3C安全设备License解绑需要填写例外申请书，客户盖章后才能进行解绑。本次演示的解绑设备为S7506E-NP，其他网络产品解绑方式相同。二、在设备侧解绑 [S7506E]license activation-file uninstall flash:/210231A3BXM197A000142019112313120528555.ak chassis 1 slot 0 Th...

思科（Cisco 2960，3750）交换机兼容H3C或华为光模块命令

思科（Cisco 2960，3750）交换机插H3C或华为光模块报错，主要是思科设备对插入的光模块进行校验，导致不是思科品牌的光模块无法使用，插入报错。
可以通过以下命令跳过校验。...

H3C路由器交换机SSH远程登录配置

SSH相对于Telnet远程多了一层信息加密，数据传输更加安全，V5和V7两个平台的配置略有差异，配置方法如下：...