华三WiFi控制器内远程telnetAP升级
AC开启登录权限，再远程telnet升级在用户视图下操作[H3C]probe [H3C-probe]wlan ap-execute all exec-console enable [H3C-probe]quit [H3C]save telnet x.x.x.x默认帐号密码admin/h3capadmin升级步骤以wa6300x系列为例tftp 172.16.8.200 get WA6300-CMW
新华三H3C防火墙日志超过80%问题研究
H3C防火墙出现如下提示The usage of log-file flash:/logfile/filter.log reaches 80%. The usage of log-file flash:/logfile/audit.log reaches 80%. The usage of log-file flash:/logfile/ffilter.log reaches 80%. The u
H3C出口设备nat server端口映射解决NAT回流问题
前言：我们在配置nat server（端口映射）的时候会出现外网访问正常，而内网主机访问外网IP的端口不能访问的情况，这就是因为NAT回流造成的。具体原因如下图所示：1、内网主机访问100.0.0.1:8023,会把流量送到出口设备的G0/1接口。2、出口设备的G0/1接口配置了nat server，数据包就会修改数据包的目的地址和目的端口号，并不对原地址进行改变。3、数据包从出口设备发送到服务器
华为与H3C交换机打开或关闭告警信息
在做华三或者华为的配置的时候，经常会遇到设备出现一些告警信息，很是影响操作：两种方法<h3c> undo terminal monitor 关闭 <h3c> terminal monitor 开启或者[h3c] undo info-center enable 关闭 [h3c] info-center enable 开启执行命令 terminal monitor 使能终端显示
H3C S3100-SI系列交换机利用DHCP Snooping防止内网私自接入DHCPServer
H3C 3100 SI系列的交换机与其他高端系列相比，功能方面相对弱了很多，而DHCP Snooping 功能支持也有差异。正常情况下，设备启用了DHCP Snooping之后，所有端口都属于不受信任端口，我们可以将直接或者间接连接至DHCPSnooping的端口通过 "dhcp-snooping trust"命令设置为信任端口，其他端口则默认属于不受信任端口，这样就可以通过dhcp ack和dh
H3C交换机配置SSH
一般连接交换机可以使用telnet协议，虽然Telnet较为简单实用也很方便，并不怎么安全。原因在于Telnet是一个明文传送协议，它将用户的所有内容，包括用户名和密码都明文在互联网上传送，具有一定的安全隐患，因此许多服务器都会选择禁用Telnet服务。 SSH （安全外壳协议）为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；
H3C S3100交换机SSH登录配置（公钥+密码认证）
[S3100-SI]public-key local create rsa //生成本地RSA密钥对 [S3100-SI]local-user h3c [S3100-SI-luser-h3c]password cipher h3c [S3100-SI-luser-h3c]service-type ssh level 3 //创建本地用户服务类型为ssh下面用puttygen生成rsa
华三s3100升级
1、dir检查空间，删除多余固件。例子如下。delete /unreserved S31SI_E-CMW310-R2215P16.bin2、ftp模式下载所需升级包ftp 10.10.10.5 输入账号 输入密码 get S31SI_E-CMW310-R2215P16.bin bye3、下载完成后，执行三个升级boot boot-loader flash:/S31SI_E-CMW310-R2215
H3CAP注册上线后，如何通过AC远程登陆到AP
华三的AC分为V5和V7这两个旧新版本，AC上登陆AP的方式也不相同。如下为具体是操作步骤及命令。1.需要先进入隐藏视图下，先关闭AP的登陆保护机制（AP注册到AC之后，AP上相关的配置本来应该是由AC来下发的，所以为了安全，AP上线后会自动启用保护机制）V5的AC：sys ---进入配置模式 _hid ----进入隐藏命令模式 wlan ap apname exec-control ena
Comware V5 Wlan-ess虚接口配置业务vlan与V7无线服务模板下配置户业务vlan有何区别
Comware V5 Wlan-ess虚接口配置业务vlan与V7无线服务模板下配置户业务vlan有何区别答：V5 Wlan-ess虚接口配置业务vlan和V7 AP射频口下发服务模板指定VLAN的有以下区别：(1).在一般模式下，用户的VLAN（即业务）是由WLAN-ESS接口所属的VLAN来决定的，当需要所有AP都使用同一个SSID的情况下，服务模板只能使用一个，也就是说WLAN-ESS接口也