如图1所示，在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关旁挂于Switch。华为乾坤对业务流量提供安全状态检测功能。 下图以USG6502E-C为例，配置天关上的二层接口GE0/0/1为旁路检测模式，与Switch的观察端口直连。使用三层接口GE0/0/2作为漏洞

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与防火墙上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/1：10.1.10.2 GigabitEthernet0/0/2：10.2.10.2 请向租户获取，此处为示例。

查看更多 →

除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。

查看更多 →

测试用例三层管理 背景介绍 当前云版本交付存在以下特点： 同一个云服务可能同时存在不同业务交付形态，不同业务形态之间测试用例重复度高，对用例管理的高效性和可复用性要求非常高。 交付节奏较快，每月/每周/每天都可能存在版本发布。 一次版本发布中存在多轮迭代。 针对以上交付存在的问题，CodeArts

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与天关上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

介绍如何修改FC交换机名称或描述。 前提条件 只有处于“可用”、“过期”或“正在扩容”状态的FC交换机，才能编辑名称。 操作步骤 登录管理控制台。 单击，选择区域。 单击，选择“专属云 > 专属企业存储”，进入专属云控制台页面。 单击左侧导航“专属企业存储 > FC交换机”，进入FC交换机列表页面。

查看更多 →

申请“普通I/O（低时延）”、“高I/O（低时延）”或“超高I/O（低时延）”类型的专属企业存储时，会使用FC交换机设备。FC交换机是一种高速的网络传输设备，采用光纤电缆作为介质，传输速度快、抗干扰能力强。可以参考本章节查看FC交换机基本信息。已申请“普通I/O（低时延）”、“高I/O（低时延）”和“超高I/O（低时延）”类型的专属企业存

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表1配置，并单击“应用”。 表1 交换机上行接口参数表 参数名称

查看更多 →

配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口27，按表1配置，并单击“应用”。

查看更多 →

ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、 服务器 、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态路由，使智能企业网关设备与LAN侧连接的设备网络互通。 操作步骤

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

为“主用”。这说明流量通过FW2转发。 在上行路由器上验证OSPF路由表是否正确。 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机

查看更多 →

配置交换机 操作步骤 配置接口对。 配置接口GigabitEthernet 0/0/1。 [HUAWEI] interface gigabitethernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] undo portswitch [HUAWEI-

查看更多 →

配置交换机 配置接口。 配置接口GigabitEthernet 1/0/21。 [HUAWEI] interface gigabitethernet 1/0/21 [HUAWEI-GigabitEthernet1/0/21] undo portswitch [HUAWEI-GigabitEthernet1/0/21]

查看更多 →

操作步骤（华为CE6850交换机） 操作步骤（锐捷RG-S6250交换机） 操作步骤（H3C S6520交换机） 约束与限制 如果您的IDC需要与华为云企业交换机对接来建立云下和云上二层网络通信，那么IDC侧的交换机需要支持VXLAN功能，建议您新购VXLAN交换机与ESW对接。如果有

查看更多 →

下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组成二层Bypass接口对，用于转发内外网的业务流量，同时使用三层接口GE0/0/3与云端对接。使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项

查看更多 →

（可选）配置DHCP参数，如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、漏洞扫描服务、云日志审计服务业务参数。 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

运维。 管理VLAN 支持对站点内的防火墙、交换机、AP设备进行统一配置管理VLAN。 交换机 子网 交换机上支持创建子网，可设置子网网关VLANIF接口、ARP代理、DNS、DHCP等。 路由 交换机上支持创建静态路由。 接口 交换机上支持对二层物理端口进行配置，包括端口加入VLAN、接口速率、LLDP、DHCP

查看更多 →

从IP地址 交换机的三层接口可以配置多个IP地址，其中一个为主IP地，其余为从IP地址。主要用于与多个子网通信场景。 ARP代理 是否需要开启ARP代理服务。 MTU 接口的最大传输单元。 配置DHCP。当交换机作为云AP的管理子网网关时，通过DHCP动态分配管理IP地址，同时设置DHCP

查看更多 →

0.0.0.0 网段IP 10.3.0.0 正/反掩码 255.255.255.0 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机

查看更多 →