在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3

查看更多 →

LAN侧接口连接二层交换机、 服务器 、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态路由，使智能企业网关设备与LAN侧连接的设备网络互通。 操作步骤 在“智能企业网关”页面，选择“设备管理 > LAN口管理”。 单击“创

查看更多 →

图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。 对交换机的要求： 天关2对应的交换机需支持源+目的协议的镜像，建议只引流DNS流量。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3

查看更多 →

登录Web配置界面 操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。

查看更多 →

登录Web配置界面 操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。

查看更多 →

配置核心交换机下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口

查看更多 →

签。 配置核心交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 核心交换机上行接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，5 配置核心交换机下行口。在接口面板上选择接口G

查看更多 →

设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3、4、5，然后按表 防火墙下行口参数表配置，并单击“应用”。 表2 防火墙下行口参数表 参数名称 参数取值 开启/关闭 开启 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN

查看更多 →

在认证之前，将认证网段内用户的所有HTTPS请求都重定向到Portal服务器。 在认证过程中，与Portal服务器、RADIUS服务器交互，完成对用户身份认证、授权与计费的功能。 在认证通过后，允许用户访问被管理员授权的互联网资源。 Portal服务器：接收客户端认证请求的服务器系统，提供免费门户服务和认证界面，与

查看更多 →

一台Linux弹性云服务器（简称E CS ），详情可参见（可选）准备ECS作为gsql客户端主机。 （可选）准备ECS作为gsql客户端主机 购买弹性云服务器的操作步骤，请参见《弹性云服务器快速入门》中的购买并登录Linux弹性云服务器章节。 创建的弹性云服务器需要满足如下要求： 弹

查看更多 →

一台Linux弹性云服务器（简称ECS），详情可参见（可选）准备ECS作为gsql客户端主机。 （可选）准备ECS作为gsql客户端主机 购买弹性云服务器的操作步骤，请参见《弹性云服务器快速入门》中的购买并登录Linux弹性云服务器章节。 创建的弹性云服务器需要满足如下要求： 弹

查看更多 →

只有WLAN视图和AP有线口链路模板视图下的LLDP功能都开启，AP才会发送或接收LLDP报文。 单击AC网管界面“配置 > AP配置 > AP组配置 > AP组”，选择目标AP组名称。此处以“default”组为例。 配置AP有线口链路模板下的LLDP功能。 创建AP有线口链路模板。 选择“AP

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线哑终端连接在交换机的G0/0/1口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证”，单击“有线认证”页签。

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线员工终端连接在交换机的GE0/0/12 ~ GE0/0/20口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机

查看更多 →

“以太网 4”和“以太网 6”为2中获取的承载自定义VLAN网络的网络设备。 执行以下命令，设置3.a中创建的“Team2”端口组中一个网口模式为备用模式。 Set-NetLbfoTeamMember -Name "以太网 4" -AdministrativeMode Standby

查看更多 →

配置业务参数（ 漏洞扫描服务 ）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址

查看更多 →

登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端

查看更多 →

an。 不配置vlan 如果不需要vlan，则可以在配置bond口时，直接配置IP地址和子网掩码。配置完成后，同一网络下的增强高速网卡即可相互通信。 配置vlan 如果网络规划需要配置vlan，则可以在配置bond口后，再配置相应vlan子接口。 场景二：不组bond 不组bon

查看更多 →

，而扩展网卡弹性公网IP的流量从eth1进入。系统此时判断，这个报文在发送时应该从eth0口送出，而报文实际是从eth1进入，即从错误的网卡收到报文，故判定非法而被系统丢弃。 处理方法 通过策略路由让访问扩展网卡的流量从扩展网卡发出，方法如下： 执行以下命令，编辑文件rt_tables。

查看更多 →

不能将密码设置成缺省密码 0x02002070: WAN/LAN口IPv4和WLAN STA IP地址冲突 0x02002071: WAN/LAN口IPv4和WLAN AP IP地址冲突 0x02002072: LAN1(WAN)口和LAN2(LAN)口IP地址不能相同 父主题： 错误码

查看更多 →