新华三H3C防火墙日志超过80%问题研究

H3C防火墙出现如下提示The usage of log-file flash:/logfile/filter.log reaches 80%. The usage of log-file flash:/logfile/audit.log reaches 80%. The usage of log-file flash:/logfile/ffilter.log reaches 80%. The u

- 阅读全文 -

H3C出口设备nat server端口映射解决NAT回流问题

前言:我们在配置nat server(端口映射)的时候会出现外网访问正常,而内网主机访问外网IP的端口不能访问的情况,这就是因为NAT回流造成的。具体原因如下图所示:1、内网主机访问100.0.0.1:8023,会把流量送到出口设备的G0/1接口。2、出口设备的G0/1接口配置了nat server,数据包就会修改数据包的目的地址和目的端口号,并不对原地址进行改变。3、数据包从出口设备发送到服务器

- 阅读全文 -

华为与H3C交换机打开或关闭告警信息

在做华三或者华为的配置的时候,经常会遇到设备出现一些告警信息,很是影响操作:两种方法<h3c> undo terminal monitor 关闭 <h3c> terminal monitor 开启或者[h3c] undo info-center enable 关闭 [h3c] info-center enable 开启执行命令 terminal monitor 使能终端显示

- 阅读全文 -

H3C S3100-SI系列交换机利用DHCP Snooping防止内网私自接入DHCPServer

H3C 3100 SI系列的交换机与其他高端系列相比,功能方面相对弱了很多,而DHCP Snooping 功能支持也有差异。正常情况下,设备启用了DHCP Snooping之后,所有端口都属于不受信任端口,我们可以将直接或者间接连接至DHCPSnooping的端口通过 "dhcp-snooping trust"命令设置为信任端口,其他端口则默认属于不受信任端口,这样就可以通过dhcp ack和dh

- 阅读全文 -

H3C交换机配置SSH

一般连接交换机可以使用telnet协议,虽然Telnet较为简单实用也很方便,并不怎么安全。原因在于Telnet是一个明文传送协议,它将用户的所有内容,包括用户名和密码都明文在互联网上传送,具有一定的安全隐患,因此许多服务器都会选择禁用Telnet服务。 SSH (安全外壳协议)为 Secure Shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定;

- 阅读全文 -

华三s3100升级

1、dir检查空间,删除多余固件。例子如下。delete /unreserved S31SI_E-CMW310-R2215P16.bin2、ftp模式下载所需升级包ftp 10.10.10.5 输入账号 输入密码 get S31SI_E-CMW310-R2215P16.bin bye3、下载完成后,执行三个升级boot boot-loader flash:/S31SI_E-CMW310-R2215

- 阅读全文 -

H3CAP注册上线后,如何通过AC远程登陆到AP

华三的AC分为V5和V7这两个旧新版本,AC上登陆AP的方式也不相同。如下为具体是操作步骤及命令。1.需要先进入隐藏视图下,先关闭AP的登陆保护机制(AP注册到AC之后,AP上相关的配置本来应该是由AC来下发的,所以为了安全,AP上线后会自动启用保护机制)V5的AC:sys ---进入配置模式 _hid ----进入隐藏命令模式 wlan ap apname exec-control ena

- 阅读全文 -

Comware V5 Wlan-ess虚接口配置业务vlan与V7无线服务模板下配置户业务vlan有何区别

Comware V5 Wlan-ess虚接口配置业务vlan与V7无线服务模板下配置户业务vlan有何区别答:V5 Wlan-ess虚接口配置业务vlan和V7 AP射频口下发服务模板指定VLAN的有以下区别:(1).在一般模式下,用户的VLAN(即业务)是由WLAN-ESS接口所属的VLAN来决定的,当需要所有AP都使用同一个SSID的情况下,服务模板只能使用一个,也就是说WLAN-ESS接口也

- 阅读全文 -

单独升级华三AP版本的方法

  方法1:AP数量较少时,在AP视图把自动升级关掉firmware-upgrade disable,然后把版本传到AP上,boot-loader指定版本升级  方法2:AP数量较多时,使用APDB功能,在AC上上传正确的AP的版本,并且需要在AC上用APDB命令指定要单独升级的AP版本。该命令只针对指定的某类型的AP生效,对于其他的AP不影响  命令如下:  [Sysname] wlan apd

- 阅读全文 -

最新文章

最近回复

  • moper: 这种要具体问题具体分析啦,确认硬件没问题的话,就看看操作系统那边。
  • Key: 老哥,我有台ibm x3550服务器开机进不去系统。能联系指导一...
  • moper: 如果可以升级,就升级一下,如果进不去,可以制作升级启动盘引导升级。
  • 不吃鱼的兔子: 大佬,我这边3650M5出现卡bios的情况,imm连接不上,f...
  • 不吃鱼的兔子: 我也一样。。。大佬解决没有
  • ipv6: 推荐比较不错的 https://www.testipv6.net/
  • 李炀: 大佬,我的是 F12 都进不去
  • 愤怒的乔治Z: 看完帖子 再仔细看完评论 可以解决这个BIOS界面卡住的问题
  • moper: bomc直接做一个优盘,更新整机固件。
  • smite: imm连不上怎么办

分类

标签

归档

其它