H3C ER6300G2 之web控制台学习

1.  资料获取

   www.h3c.com

   参考手册：

   https://wenku.baidu.com/view/132973576bd97f192279e968.html?pn=1

 

2. 登录路由器Web设置页面

    http: ip_address

   默认： http://192.168.1.1

   提示：最多允许五个用户进行管理操作 ； 超时退出机制

 

3. 接口设置

   （1） 连接因特网

             路由器支持 动态地址 ； 静态地址 ；PPPoE 三种方式

              a. 动态地址：设置WAN接口为DHCP客户端

              b. 静态地址：手动设置WAN接口的IP地址和子网掩码

              c. PPPoE : 设置WAN接口为作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地址

 

4. 设置WAN口MAC地址克隆

    （1）路由器的每个接口都有一个缺省的MAC地址

     （2）地址克隆是将该接口的MAC地址修改为需要的MAC地址

 

5. 设置LAN

（1） 设置LAN口的IP地址，以适应网络规划

 （2）LAN口有缺省MAC地址，可以使用MAC地址克隆设置为原网关的MAC地址。

 （3）可以对LAN口设置抑制广播风暴，流控。

  （4）镜像端口用于网络监控，可以将所有报文转发一份到镜像端口上。

  （5）可以在该接口设置DHCP服务器：静态表，动态分配

 

6. 设置ARP安全

    （1）ARP协议是将IP地址解析为以太网MAC地址的协议。（发送数据，需要mac地址和IP地址）

    （2）动态ARP表和静态ARP表

     （3）ARP绑定：将采用DHCP动态分配机制的IP地址与其MAC地址进行绑定。

 

7. 路由器提供的安全功能：

    （1） 防火墙功能

    （2）接入控制功能

     （3）IDS（入侵检测）

     （4）ARP安全控制策略