漏洞详情 CVE-2020-13401漏洞源于IPv6动态分配除提供了IPv6的DHCP技术外，还支持Router Advertisement技术。路由器会定期向节点通告网络状态，包括路由记录。客户端会通过NDP进行自身网络配置。本文介绍该漏洞的影响。 表1 漏洞信息 漏洞类型 CVE-ID

查看更多 →

果，返回给客户端。 Portal 服务器 向客户端发送认证结果报文，通知客户端认证成功，并将用户加入自身在线用户列表。 接入设备向Portal服务器确认认证结果成功后，用户上线。 客户端主动注销Portal认证下线流程： 客户端主动注销Portal认证下线流程如图3所示。 图3 客户端主动注销Portal认证下线流程

查看更多 →

中心查询华为乾坤云平台信息，然后在华为乾坤云平台上线。因此只要AR接入Internet，即可上线云平台。 配置子网。 AR路由器规划了1个子网，并开启DHCP Server功能，为设备和用户终端分配IP地址。 配置AP上线。 AP通过扫码上线。 结果验证。 确认终端可以正常上网，

查看更多 →

单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过

查看更多 →

trust DHCP 开启 DHCP模式 服务器 DNS服务 系统DNS Proxy 说明： 请提前开启防火墙全局DNS功能。在“站点配置”页面选择“设备配置 > 防火墙 > 防火墙全局配置 > DNS”，使能“DNS使能”开关，然后开启“DNS代理”，并在“DNS服务器配置列表”栏输

查看更多 →

服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在服务端的对外IP中填写此服务器的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有

查看更多 →

在“子网”页签，单击“创建”，创建无线设备的管理子网，如下图所示。 图1 无线设备子网-基本信息 图2 无线设备子网-DHCP配置 表1 无线AP设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商提供。本文以114.114.114.114和8.8.8

查看更多 →

d} er:instances:get √ √ 查询企业路由器列表 GET /v3/{project_id}/enterprise-router/instances er:instances:list √ √ 更新企业路由器的可用区 POST /v3/{project_id}/e

查看更多 →

参数二选一。 使用子网的gateway IP地址来创建路由器接口。 port_id String 否 端口ID，port_id和subnet_id参数二选一，使用端口的IP地址创建路由器接口。 请求示例 路由器删除接口，路由器id为b625c58c-0cfe-49e0-acc8-

查看更多 →

object router对象，参见表5 表5 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

168.100.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子

查看更多 →

单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 标签 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超

查看更多 →

168.100.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子

查看更多 →

168.100.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子

查看更多 →

能够发现对端的状态信息。可以通过此功能发现链路拓扑。 DHCP snooping选项 是否将在接口上使能DHCP Snooping功能。确保交换机下行的DHCP客户端从合法的DHCP服务器获取IP地址，可以有效防止针对DHCP的攻击。 不对报文做处理 snooping trusted

查看更多 →

ternet方式对应不同的参数。 DHCP接入方式：网络服务商提供了DHCP Server，从其自动获取IP地址。 由于缺省情况下，AR接口下的DHCP Client功能处于关闭状态，如果选择DHCP方式接入Internet，需开启接口下DHCP功能，配置如下，注意不要忘记最后的分号。

查看更多 →

导出服务器列表 操作场景 您可以将当前账号下拥有的所有裸金属服务器信息，以 CS V文件的形式导出至本地。该文件以“裸金属服务器-区域-当前日期”命名，记录了裸金属服务器的名称、ID、可用区、状态、规格等信息。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 在裸金属服务器列表页，单击右上角的。

查看更多 →

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以路由器（AR）作为网关设备，整网设备均在华为乾坤云平台纳管。其中AR通过Web网管方式上云，AR下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。 手动规划设备的安装点位。

查看更多 →

对系统的影响 丢弃非法DHCP报文。 可能原因 有用户仿冒DHCP服务器。 处理步骤 在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。

查看更多 →

服务器规格列表 规格名称 规格说明 physical.rx1.xlarge CPU 64U，Memory 256G，Disk 2*1.2T SAS + 800G SSD，网卡2 x 2*10GE physical.rx1.xlarge.cg CPU 64U，Memory 256G，Disk

查看更多 →

order_id 按“包年/包月”计费的云服务器对应的订单ID。 metering.product_id 按“包年/包月”计费的云服务器对应的产品ID。 vpc_id 云服务器所属的虚拟私有云ID。 EcmResStatus 云服务器的冻结状态。 normal：云服务器正常状态（未被冻结）。 freeze：云服务器被冻结。

查看更多 →