分类：Huawei华为

华为交换机ssh免密码登录配置方法

关键 华为交换机使用ssh2.0，而Linux默认是openssh，就需要进行转换 第一步：生成公私秘钥 命令：ssh-keygen wsfnk@ThinkPad-E540:~$ ssh-keygen Generating public/private rsa key pair. Enter file in which ...

辣条①号 Huawei华为 2022年 11月 5日 272 次浏览 0 阅读全文

【记录】华为QOS限速可能导致TCP单线程速率上不去（优化TCP缓冲区大小）

华为限速配置 interface GigabitEthernet0/0/1 description 10.10.10.10 port link-type access qos lr cir 20000 cbs 375000 inbound qos lr cir 20000 cbs 375000 outbound 该配置 ...

辣条①号 Huawei华为 2022年 11月 5日 346 次浏览 0 阅读全文

【记录】华为57交换机异常的单播泛洪，导致下面服务器接收到非自己IP地址的数据包

1、问题描述： VPS1能收到 非自己IP的数据报文（VPS1采用桥接方式连接宿主机），确发现VPS1能收到外部网络发给服务器B的数据报文 2、检查发现： 服务器A(即宿主机也能收到非自己IP的数据报文，通过抓包发现有，网关发往服务器B的IP数据报文，如snmp，http数据请求) 3、初步怀疑是： 接入交换机做了流量 ...

辣条①号 Huawei华为 2022年 11月 5日 211 次浏览 0 阅读全文

华为交换机如何实现流量统计-（流统）

第一：配置流统 #确认需要执行流统的接口,与两端的ip #撰写acl匹配(需要统计的流量,源做目的,目的做源.需要正反写两条rule条目) acl number 3000 rule 0 permit ip source 192.168.1.2 0 destination 192.168.1.3 0 rule 1 per ...

辣条①号 Huawei华为 2022年 11月 5日 820 次浏览 0 阅读全文

网络设备常用排障命令——华为&华三H3C

华为的ACL默认是允许，路由策略默认是拒绝 华为设备BGP查询命令 #强制踢出vty登陆用户 dis users free user-interface vty 2 #查看bgp配置 display current-configuration configuration bgp #查看对等体列表 display bgp ...

辣条①号 Huawei华为 2022年 11月 5日 368 次浏览 0 阅读全文

【记录】华为交换机如何屏蔽危险端口并限速( MQC & ACL )

第一：在交换机创建高级ACL（华为acl rule最后默认是允许） acl name Site-Security-Type1 3998 rule 5 permit tcp destination-port eq 135 rule 10 permit tcp destination-port eq 137 rule 15 ...

辣条①号 Huawei华为 2022年 11月 5日 2,875 次浏览 0 阅读全文

华为交换机如何实现共享带宽(MQC & SuperVlan)

原理： 1:创建单独的vlan， 2:并将所需要共享带宽主机的交换机连接端口加入该vlan, 3:对该vlan进行限速 4:对共享的口子进行traffic policy的应用 5:将该vlan作为subvlan加入网关vlan(supervlan) 交换机配置如下 #创建一个超级vlan,并将vlan100加入该sup ...

辣条①号 Huawei华为 2022年 11月 5日 264 次浏览 0 阅读全文

VPN之(一) gre隧道　及　gre over ipsec在华为上的实现配置

GRE 隧道的实现（仅隧道，不支持加密） 拓扑图（规划） 第一：在vpn网关上创建gre隧道（两端都要） interface Tunnel0/0/0 ip address 10.0.0.1 255.255.255.0 #隧道ip这个ip经过测试，可以是公网IP,但是建议使用私有IP(节约IP) tunnel-proto ...

辣条①号 Huawei华为 2022年 11月 5日 730 次浏览 0 阅读全文

华为交换机ACL如何使用及原则

ACL(访问控制列表)的应用原则： 标准ACL，尽量用在靠近目的点 扩展ACL，尽量用在靠近源的地方（可以保护带宽和其他资源） 方向：在应用时，一定要注意方向 ACL分类 基本ACL #范围为2000～2999 可使用IPv4报文的源IP地址、分片标记和时间段信息来定义规则 高级ACL #范围为3000～3999 既可 ...

辣条①号 Huawei华为 2022年 11月 5日 420 次浏览 0 阅读全文

华为交换机如何开启web管理控制功能

这里用华为S5328为列 第一步：打开交换机的ftp功能，上传wen管理程序 #查看交换机存储里面有无web文件（发现没有） <Quidway>dir Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 drw- - Jan 14 20 ...

辣条①号 Huawei华为 2022年 11月 5日 738 次浏览 0 阅读全文