配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口

查看更多 →

网络有线问题分析 Issues是基于设备上报的异常日志以及检测的KPI异常等原始异常信息，按照一定的规则识别出来。待处置列表展示当前所有未清除或者未确认状态的问题，不活跃列表展示当前所有已清除未确认或者未清除已确认状态的问题，已处置列表展示当前所有已清除且已确认的问题，可以查看问题详情，包括问题基本信息、问题影响范围等。

查看更多 →

添加静态路由（开启自动获取下一跳） 图2 添加静态路由（不开启自动获取下一跳） 表1 参数说明 参数 说明 目标网络 目标网络的地址。 自动获取下一跳 开启后，用户只需选择静态路由的接口，系统自动获取下一跳的IP地址。 下一跳 下一跳路由地址。 不开启“自动获取下一跳”时，才会出现该配置。 接口 根据实际情况，选择接口。

查看更多 →

168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/1：10.1.10.2 GigabitEthernet0/0/2：10.2.10.2 请向租户获取，此处为示例。

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

agilemanage-domain：云平台的 域名 或者IP地址。 agile-port：格式为数字，表示云平台的端口。 租期 DHCP 服务器 动态分配的IP地址租期。 保留IP 保留指定IP地址段，DHCP服务器不会动态分配该段IP地址。 静态地址绑定 为特定DHCP客户端分配固定的IP地址。 查看设备侧

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与天关上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

注册中心信息获取阶段 设备通过预置获取的华为设备注册中心URL/IP和端口号访问华为设备注册中心，然后根据设备的ESN或MAC获取对应的控制器地址信息。 与华为乾坤云平台建立NETCONF连接阶段 设备在收到注册中心返回的携带控制器地址信息的报文后，设备会使能NETCONF功能，使能NET

查看更多 →

FC交换机”，进入FC交换机列表页面。 单击待修改的FC交换机名称前的，展开详细信息。 单击“名称”或“描述”后的。 输入新名称或者新描述。 名称只能由中文、英文字母、数字、半角下划线、半角中划线组成，但不能以数字、半角下划线、半角中划线开头，不支持全角字符，且长度小于64个字符。 描述长度不超过127个字符。

查看更多 →

申请“普通I/O（低时延）”、“高I/O（低时延）”或“超高I/O（低时延）”类型的专属企业存储时，会使用FC交换机设备。FC交换机是一种高速的网络传输设备，采用光纤电缆作为介质，传输速度快、抗干扰能力强。可以参考本章节查看FC交换机基本信息。已申请“普通I/O（低时延）”、“高I/O（低时延）”和“超高I/O（低时延）”类型的专属企业存

查看更多 →

参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30 配置交换机下行口。 配置连接有线终端的接口。在接口面板上选择接口GE0/0/1、GE0/0/2，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access

查看更多 →

链路类型 Access 允许通过的VLAN 30 配置连接护士站PC的接口。在接口面板上选择接口6~20，按表3配置，并单击“应用”。 表3 交换机接口6~20（下行口）参数表 参数名称 参数取值 开启/关闭 开启 链路类型 Access 允许通过的VLAN 20 父主题： 业务配置

查看更多 →

S6520交换机） 远端隧道网关的配置方法：在VXLAN交换机和企业交换机之间建立VXLAN隧道，并将VXLAN隧道与VXLAN关联，以便将虚拟机发送的二层报文封装为IP报文后发到企业交换机。VXLAN交换机的下行端口上配置以太网服务实例和相应的匹配规则，用来识别用户网络中的报文所属的VXLAN。

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与防火墙上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

在弹框中，单击“源版本”的下拉栏，选择源版本，以本章节创建的1.0为例，将1.0版本的用例添加到2.0版本进行复用。 选择覆盖规则，勾选需要导入的测试用例，单击“确定”。 导入成功后的用例将保存在2.0版本下的用例库中。用例库保存了在当前版本中所有创建或导入的测试用例。 从测试计划所属版本用例库导入测试用例到测试计划

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1的“当前运行模式”为“主备备份”，

查看更多 →

组网需求说明 上行使用交换机、下行使用交换机场景，通过双机热备组网。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 双机所有链路采用主备方式，不支持负载分担模式。 来回路径不一致时，基于状态的协议检测无效（如TCP）；无状态的检测（比如UDP）会出现源目的IP对调问题。

查看更多 →

点配置”。 若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表1所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户 支持创建设备本地的用户账号，主要用于登录设备Web/CLI界面。

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 若已经开通边界防护与

查看更多 →