H3C交换机

H3C交换机配置端口trunk、hybrid应用配置

1，端口trunk应用『配置环境参数』1.PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.1.4/24；2.PC1和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN10和20；PC3和PC4分别连接在交换机SwitchB的端口E0/10和E0/20，端口分别属于
yygydxa·2008-11-24 10:35

H3C交换机上防止ARP欺骗攻击配置

 特性简介1.1动态ARP检测特性为了防止�\客或攻击者通过ARP报文实施欺骗行为，将经过交换机的所有ARP（请求与回应）报文重定向到CPU，由上层软件去进行合法性检测并转发；如果源IP源MAC、端口号和valnid在Snooping表项或者静态绑定表中，则认为合法，进行正常处理或转发，否则认为是非法ARP报文，丢弃，并通过debug信息给出提示。同时该模块还支持信任端口和非信任端口（考虑聚合端口
hsw139·2008-11-22 13:29

H3C交换机常用命令解释

H3C交换机常用命令解释 H3C交换机常用命令注释H3C交换机######################################################################
zhxt298·2008-11-11 09:22

公司网络维护连载1

  公司网络需要改造，原因：网速明显变慢，网页打不开、msn经常掉线、邮件无法收发……  网络拓扑描述：  isp（10M共享）--华为18-20路由器--H3CS5500--若干h3c交换机--工位  
shopperman·2008-11-05 14:48

H3C交换机VRP升级操作指导

H3C交换机升级过程大致相同，以下是本人升级过程－－－－远程操作升级：1.准备:1.1bootrom文件：aaa-20.btm1.2主机文件：bbb-20.bin1.3tftp服务器:ciscotftpserver
idefeng·2008-10-28 12:54

关于H3C交换机上802.1x在windows XP SP3和Vista上无法通过验证的解决方法

     之前曾经发过一篇文章（http://idefeng.blog.51cto.com/304862/79355）说启动802.1x验证后，windowsxpsp3无法通过验证的文章。发表后，有网友提出了解决方案。前段时间和微软的人员一起分析时，微软技术说windowsxpsp2和windowsxpxp3发出的请求包都是一致的。可能是交换机的问题。后来我认真的查看了一下数据包。发现在windo
idefeng·2008-10-28 12:12

h3c交换机的vlan控制策略路由设置

昨天去一家客户那边调试h3c的设备,客户要做vlan间互访和策略路由.本以为挺简单的事情,可到了才发现不是自己想象的那样.vlan间互访没想到h3c搞的那么麻烦,cisco的数据流控制就是做一条访问列表,列表里定义了动作是拒绝还是允许,然后直接把这个列表应用到接口上就可以了,但h3c却没有这么简单,h3c我总结了一下总的思路是这样的1.首先定义访问控制列表,注意:假如要使把此列表应用到qos策略中
bjyqing·2008-10-14 10:24

h3c交换机的vlan控制策略路由设置

昨天去一家客户那边调试h3c的设备,客户要做vlan间互访和策略路由.本以为挺简单的事情,可到了才发现不是自己想象的那样.vlan间互访没想到h3c搞的那么麻烦,cisco的数据流控制就是做一条访问列表,列表里定义了动作是拒绝还是允许,然后直接把这个列表应用到接口上就可以了,但h3c却没有这么简单,h3c我总结了一下总的思路是这样的1.首先定义访问控制列表,注意:假如要使把此列表应用到qos策略中
bjyqing·2008-10-14 10:24

H3C交换机命名规则详解

本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。一、接口命名规则LI(LitesoftwareImage)表示设备为弱特性版本。
hjq153·2008-09-24 21:14

H3C交换机命名规则详解

本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。一、接口命名规则LI(LitesoftwareImage)表示设备为弱特性版本。
·2008-09-24 21:14

H3C交换机命名规则详解

本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。一、接口命名规则LI(LitesoftwareImage)表示设备为弱特性版本。
hjq153·2008-09-24 21:14

H3C交换机 802.1X+AD+CA+IAS进行802.1x身份验证

网络拓扑:discu# sysnamelayer_2_3# domaindefaultenableautonavi.com      //使能自己建立的域# loopback-detectionenable# gvrp# dot1x      //全局启用802.1x dot1xauthentication-methodeap    //使用EAP验证方式#radiusschemesystemra
beyondcto·2008-09-07 10:08

H3C交换机 802.1X+AD+CA+IAS进行802.1x身份验证

网络拓扑:discu#sysnamelayer_2_3#domaindefaultenableautonavi.com//使能自己建立的域#loopback-detectionenable#gvrp#dot1x//全局启用802.1xdot1xauthentication-methodeap//使用EAP验证方式#radiusschemesystemradiusschemetest//建立test
beyondcto·2008-09-07 10:08

H3C交换机命名规则详解

本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。一、接口命名规则LI(LitesoftwareImage)表示设备为弱特性版本。
server_why·2008-07-07 17:35

H3C交换机多域环境下，用户登录交换机问题

最近搞802.1X建设，在H3C交换机上建立了一个test.com域（domain），然后domaindefaultenabletext.com应用text.com域（默认情况下，交换机存在一个system
idefeng·2008-04-27 00:38

H3C交换机 802.1X+AD+CA+IAS进行802.1x身份验证

网络拓扑:discu# sysnamelayer_2_3# domaindefaultenableautonavi.com      //使能自己建立的域# loopback-detectionenable# gvrp# dot1x      //全局启用802.1x dot1xauthentication-methodeap    //使用EAP验证方式#radiusschemesystemra
idefeng·2008-04-27 00:03

H3C交换机配置命令

本文简要的介绍了H3C交换机的基本配置命令（原文参考《H3C交换机操作手册》）。        
381075097·2008-02-10 13:40

H3C交换机配置命令

本文简要的介绍了H3C交换机的基本配置命令（原文参考《H3C交换机操作手册》）。
381075097·2008-02-10 13:40

H3C交换机dot1X+AD+IAS+CA配置实验五（解决用户尚未登录无法验证问题）

到这里，实验已经基本完成，可是有一个问题无法解决。就是我的客户机都是指定Ip地址了，而非dhcp，也就无法使用动态vlan了。这样就有一个问题，如果更换一个用户登录客户机，这个用户此前从未登录过这台客户机。那么就产生了首先dot1x没有认证通过，也就无法联系域控制器，更谈不上下载用户证书了，没有用户证书，就别想通过dot1x认证了。所以新用户登录时，总是提示域不可用。 Google查询，发现也难倒
乱窜的猫·2008-01-19 10:18

H3C交换机dot1X+AD+IAS+CA配置实验五（解决用户尚未登录无法验证问题）

到这里，实验已经基本完成，可是有一个问题无法解决。就是我的客户机都是指定Ip地址了，而非dhcp，也就无法使用动态vlan了。这样就有一个问题，如果更换一个用户登录客户机，这个用户此前从未登录过这台客户机。那么就产生了首先dot1x没有认证通过，也就无法联系域控制器，更谈不上下载用户证书了，没有用户证书，就别想通过dot1x认证了。所以新用户登录时，总是提示域不可用。 Google查询，发现也难倒
乱窜的猫·2008-01-19 10:18

H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）四

4、ＩＡＳ配置及相关易发错误右击ＩＡＳ，在ＡＤ中注册添加客户端，添加交换机ＩＰ地址，客户机－供应商选择raidusstandand密钥与交换机配置要匹配。添加远程访问策略，按照向导，访问方法选择以太网，群组中添加相对应的用户组，要对整个域用户认证，选择ｄｏｍａｉｎｕｓｅｒｓ，最后选择相对应ＥＡＰ方法即可。 配置很简单，但是想一次配置通过还真不容易，我在这里主要分享一下我出现的各种不成功经历及解决方
乱窜的猫·2008-01-19 10:04

H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）四

4、ＩＡＳ配置及相关易发错误右击ＩＡＳ，在ＡＤ中注册添加客户端，添加交换机ＩＰ地址，客户机－供应商选择raidusstandand密钥与交换机配置要匹配。添加远程访问策略，按照向导，访问方法选择以太网，群组中添加相对应的用户组，要对整个域用户认证，选择ｄｏｍａｉｎｕｓｅｒｓ，最后选择相对应ＥＡＰ方法即可。 配置很简单，但是想一次配置通过还真不容易，我在这里主要分享一下我出现的各种不成功经历及解决方
乱窜的猫·2008-01-19 10:04

H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）三

３、IAS及客户机不同的认证方式配置经过多次试验，对交换机、IAS和客户机之间的认证方式总结了如下规律，不一定完全正确，还请各位帮忙验证````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````交换机认
乱窜的猫·2008-01-19 10:23

H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）二

2、安装AD、IIS、IAS、CA。安装过程略，注意windows2003应该为企业版，否则无法添加要颁发的自建证书模板，具体过程可参考[url]http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx[/url] 相关配置CA配置安装CA时，根证书取名“lyroot”在证书颁发机构中“管理证书模板”，选择“用户”模板，并复制取名LAN
乱窜的猫·2008-01-19 10:14

H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）一

        最近搜索了不少资料，尝试在H3C3600交换机dot1x与AD中的IAS通过域用户进行接入认证。主要参考资料      [url]http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx[/url]        期间也发生不少错误，这里一并分享出来。 1、交换机配置 sysnameH3C# domaindefaulte
乱窜的猫·2008-01-19 10:51

H3C 交换机配置文件备份方法

H3C交换机配置文件备份方法 1、首先在一台计算机上运行TFTPServer软件，这里使用的是SolarWindsTFTPServer8.0，在设置中配置好Root目录；在安全中配置好文件的传送方向（接收
kingarthurliu·2007-09-10 13:48

H3C交换机如何从指示灯上查看出接口的速率

不用通过console或telnet到交换机上就可以看端口速率：看一下D/S灯是否是亮的，如果不是，可以通过按“MODE”键来切换，然后可以通过查看接口上speed灯闪耀的频率看出 (12Hz频率闪烁：端口工作在100Mbps；3Hz频率闪烁：端口工作在10Mbps)，即100M时灯闪的更快。本文出自“topboy”博客，谢绝转载！
topboy·2007-05-10 23:10

H3C交换机如何从指示灯上查看出接口的速率

不用通过console或telnet到交换机上就可以看端口速率：看一下D/S灯是否是亮的，如果不是，可以通过按“MODE”键来切换，然后可以通过查看接口上speed灯闪耀的频率看出 (12Hz频率闪烁：端口工作在100Mbps；3Hz频率闪烁：端口工作在10Mbps)，即100M时灯闪的更快。本文出自“topboy”博客，谢绝转载！
topboy·2007-05-10 23:10
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他