请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与防火墙上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

FAQ配置接口 给第三方提供FAQ配置及测试接口。 问答组查询接口 创建问答组接口 修改问答组接口 删除问答组接口 变更问答组状态接口 问答查询接口 创建问答接口 修改问答接口 删除问答接口 测试特定问答组接口 测试激活问答组接口 父主题： 机器人管理

查看更多 →

参数配置接口 修改参数配置 获取参数配置任务列表 获取参数配置列表

查看更多 →

在SD-WAN服务流程引导区域，单击“基础网络”。 单击“Underlay配置”页签。 图1 Underlay配置 选择待配置的站点，根据网络实际情况对WAN接口配置进行修改，可使用ZTP时保存的默认配置不作修改。 图2 修改WAN接口参数 父主题： 配置Underlay网络

查看更多 →

冲突：工作台和设备的单板型号不一致。 配置接口参数。在接口面板选中目标接口，根据表 交换机接口参数说明配置，完成后单击“应用”。 （可选）设置/取消上行口。 缺省情况下，交换机接口一般默认为下行物理口。 设置上行口。选择目标接口，单击“设置上行口”，再进行详细接口配置，具体配置参考表 交换机接口参数说明，单

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与天关上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

配置WAN接口 站点的WAN接口已在配置WAN侧链路时指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤 单击“Underlay配置”页签。 图1 Underlay配置

查看更多 →

148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。

查看更多 →

由于该系统不需要承载大量的网络请求，所以接入层现状无负载均衡设计。 应用层设计： 根据系统提供商要求，应用层只需一台 服务器 提供服务。根据逻辑层级应用规范，建议应用接口服务器部署两台，部署在政务外网VPC的业务服务器域（应用层子网），配置负载均衡服务，创建专属安全组和安全组规则，放通接入服务器的白名单配置。 数据层设计：

查看更多 →

选择“部署 > 设备部署 > 站点配置 > 站点配置 > 交换机 > 高级 > 资源模式”。 “资源模式”设置为“sac”。 配置完成后，选择“维护 > 配置维护 > 配置保存”对交换机上的配置进行保存。 选择“设计 > 站点设计 > 设备管理”，重启交换机。 选择“部署 > 设备部署

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 已完成第三方路由器到核心交换机的对接，保证路由可达。 配置堆叠组

查看更多 →

会下发配置，防止部分成员离线，导致配置下发失败。 堆叠设备上线后，若其中某设备成员离线，则不允许执行堆叠配置。 堆叠成员主备倒换后，会导致设备重新上线。 配置核心交换机与出口AR互联 核心交换机注册前需要配置与出口AR的对接，可正常连接Internet。 图2 核心交换机上行接口规划

查看更多 →

会下发配置，防止部分成员离线，导致配置下发失败。 堆叠设备上线后，若其中某设备成员离线，则不允许执行堆叠配置。 堆叠成员主备倒换后，会导致设备重新上线。 配置核心交换机与出口AR互联 核心交换机注册前需要配置与出口AR的对接，可正常连接Internet。 图2 核心交换机上行接口规划

查看更多 →

闭动态MAC采集功能。 配置DHCP Snooping 在工作台站点配置页面，选择左侧导航栏的“设备配置 > 交换机 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“接口”页签。 选取待配置的目标设备下行接口（即终端接入接口），进入“高级”页面，开启“DHCP

查看更多 →

负载均衡器配置：转发策略配置 访问域名 路由转发策略的访问域名 参数名 取值范围 默认值 是否允许修改 作用范围 spec.rules[].host 无 空 允许 CCE Standard/ CCE Turbo Ingress中一条转发策略的访问域名配置 访问URL 路由转发策略的访问URL

查看更多 →

Server（运营商设备）拨号获得IP地址、 DNS地址 。 下行接口GE0/0/6 静态IP地址 IP地址：10.1.1.1 业务接口。 漏洞扫描服务 和云日志审计服务共用此接口。 子网掩码：255.255.255.0 DHCP服务器规划（可选） 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。那么请参考如下内容完成数据规划。

查看更多 →

负载均衡器配置：监听器配置 客户端连接空闲超时时间 客户端连接空闲超时时间，在超过keepalive_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation:

查看更多 →

USB导入配置接口 接口名称 WEB_USBImportCfgAPI(后续废弃) 功能描述 USB导入配置接口 应用场景 USB导入配置接口 URL https://ip/action.cgi?ActionID=WEB_USBImportCfgAPI 参数 参数↵ 类型↵ 取值范围↵

查看更多 →

授权与配置接口 配置转码服务端事件通知 查询转码服务端事件通知 查询转码服务端所有事件 查询桶列表 桶授权或取消授权 查询桶里的object 请求委托任务 查询创建委托任务状态

查看更多 →

在右上角菜单栏选择“VPN接口配置”，在“VPN接口配置”区域进行配置。 图2 VPN接口配置菜单 在对应天关/防火墙所在行，单击“操作”列的“配置”。 图3 VPN接口配置 填写“上行接口名称”和“上行接口IP地址”，单击“保存”。 图4 VPN接口配置 父主题： 部署指南

查看更多 →

本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 若已经开通边界防护与响应服务，需要通过配置全局白名单来提升安全状态检测的准确性。 父主题：

查看更多 →