播放列表加载中...
正在载入...
分享视频：
嵌入代码：
拍下二维码，随时随地看视频
3.3华为防火墙基本web管理操作指导
上 传 者：
内容介绍：
3.3华为防火墙基本web管理操作指导
Channel Me 精选
我来说点啥
版权所有 CopyRight
| 京网文[0号 |
| 京公网安备：
互联网药品信息服务资格证：（京）-非经营性- | 广播电视节目制作经营许可证：（京）字第403号
<img src="" width="34" height="34"/>
<img src=""/>
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img src="///img/blank.png" data-src=""/>
<img src="///img/blank.png" data-src="http://"/>
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/>
<i data-vid="" class="ckl_plays">
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/><i data-vid="" class="ckl_plays">
没有数据！
{upload_level_name}
粉丝 {fans_count}
{video_count}
{description}配置H3C交换机设置安全策略版，通过源IP地址对WEB登录用户进行控制
配置H3C交换机实例，设置安全策略版。
1.能够通过WEB登录，并且设置安全策略。通过源 IP地址对 WEB登录用户进行控制。
2.使用SSH+密码认证(基本SSH配置方法)。H3C交换机SSH配置完全攻略。[同时也是telnet]
3.更改交换机名称，时间，管理IP配置IP网管等基本配置。基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
实例： 最划算团购网
sysname 交换机名字
management-vlan 1
interface Vlan-interface 1
ip address IP地址 255.255.255.224
ip route 0.0.0.0 0.0.0.0 网关
#interface Aux1/0/0 默认
undo ip http shutdown
local-user 用户
service-type telnet level 3
password simple 密码
使用SSH+密码认证(基本SSH配置方法)。
public-key local create rsa
public-key local create dsa
user-interface vty 0 4
authentication-mode scheme
protocol inbound ssh
===http://www.zuihuasuan8.net 最划算团购网
local-user 用户
password cipher 密码
service-type ssh level 3
ssh user 对应用户 authentication-type password
=== 通过源 IP地址对 WEB登录用户进行控制，仅允许 IP地址为 x.x.x.x的 WEB用户通过
HTTP方式访问交换机。
system-view
acl number 2003 match-order config
rule 0 permit source IP地址 0.0.0.31
rule 1 permit source IP地址 0.0.0.255
rule 2 permit source IP地址 0.0.0.255
rule 3 permit source IP地址 0.0.0.7
rule 4 permit source IP地址 0.0.0.255
ip http acl 2003
------------------------------------------------------------------------
h3c acl通过源 IP对 WEB登录用户进行控制配置举例
1. 组网需求
通过源 IP地址对 WEB登录用户进行控制，仅允许 IP地址为 10.110.100.46的 WEB用户通过
HTTP方式访问交换机。
3. 配置步骤
# 定义基本 ACL 2001。
&Sysname& system-view
[Sysname] acl number 2001 match-order config
[Sysname-acl-basic-2001] rule 1 permit source 10.110.100.46 0
[Sysname-acl-basic-2001] quit
# 配置 WEB服务器引用基本 ACL 2001，对 WEB登录用户进行控制。
[Sysname] ip http acl 2001
------------------------------------------------------------------------
H3C命令记录 说明 注释
最划算团购网
------------------------------------------------------------------------
clock datetime& 15:02:00 05/03/2011
public-key local create rsa //生成本地RSA密钥对
rsa local-key-pair create
H3C和华为三层交换机RSA密钥生成命令
H3C:&&&&&&&&&&&& public-key local create rsa
HUAWEI:&&&&& rsa local-key-pair create
local-user admin //（设置用户名为admin）
password cipher SSH密码
service-type ssh /设置服务类型为ssh/
level 3 /设置用户优先级为3/
service-type ssh level 3&& //创建本地用户服务类型为ssh
authorization-attribute level 3 //设置用户级别为最高级3，这点很重要
state active //激活该用户
user-interface vty 0& 15&
authentication-mode scheme /设置scheme认证/配置认证的方式
protocol inbound ssh
user privilege level 3 //用户级别为3级即为管理
ssh server enable //ssh server enable命令用来使能SSH服务器功能。undo ssh server enable命令用来关闭SSH服务器功能。缺省情况下，SSH服务器功能处于关闭状态。
ssh user admin authentication-type password /配置SSH用户验证方式为password/
user-interface aux 0 //开启AUX接口
authentication-mode password
set authentication password cipher COM口密码 //上面3行设置，console登录只用密码不用用户名的配置
undo ip http enable
ip http shutdown
undo ip http shutdown 使能HTTP 服务器
ip https enable 命令用来使能HTTPS 服务。
undo ip https enable 命令用来关闭 HTTPS 服务。
http 服务器
使能HTTP 服务器 undo ip http shutdown
关闭HTTP 服务器 ip http shutdown
ip http enable命令用来启动WEB Server。
undo ip http enable命令用来关闭WEB Server。
缺省情况下，WEB Server为开启状态。
undo ip https enable
undo ip ttl-expires
undo ip unreachables
基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
配置IP网管
management-vlan 1
interface Vlan-interface 643 //interface Vlan-interface 1
&& ip address 网管IP 255.255.255.224
ip route 0.0.0.0 0.0.0.0 网管IP网关
H3C的默认HTTP SERVER是没有打开的， 如果没有打开需要执行 undo ip http shutdown
------------------------------------------------------------------------
最划算团购网
------------------------------------------------------------------------
clock datetime& 15:02:00 05/03/2011
public-key local create rsa //生成本地RSA密钥对
rsa local-key-pair create
H3C和华为三层RSA密钥生成命令
H3C:&&&&&&&&&&&& public-key local create rsa
HUAWEI:&&&&& rsa local-key-pair create
local-user admin //（设置用户名为admin）
password cipher SSH密码
service-type ssh
authorization-attribute level 3
state active
user-interface vty 0& 15&
authentication-mode scheme
protocol inbound ssh
user privilege level 3
ssh server enable
ssh user admin authentication-type password
user-interface aux 0
authentication-mode password
set authentication password cipher COM口密码
undo ip http enable
ip http shutdown
undo ip https enable
undo ip ttl-expires
undo ip unreachables
基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
配置IP网管
management-vlan 1
interface Vlan-interface 643
&& ip address 网管IP&& 掩码
ip route 0.0.0.0 0.0.0.0& 网管IP网关
------------------------------------------------------------------------
H3C S3100 SI交换机怎么查看光口和电口是打开还是关闭？如何打开关闭它们？命令是什么？
默认情况下是电口开启。
g1/1/1& 第一电口
g1/1/2& 第一光口
g1/2/1& 第二电口
g1/2/2 第二光口
开启光口命令为
int g1/1/2
&undo shutdown
光口开启之后电口就关闭了。如果在想开电口就是
int g1/1/1
&undo shutdown
------------------------------------------------------------------------
作者&我站在巨人肩膀上Jimmy Li&
您对本文章有什么意见或着疑问吗？请到您的关注和建议是我们前行的参考和动力&&
您的浏览器不支持嵌入式框架，或者当前配置为不显示嵌入式框架。任正非达沃斯经济论坛发言：华为设备简陋无法用于监听
任正非在达沃斯经济论坛（图片来自财富杂志）
【TechWeb报道】1月23日消息，据英国《金融时报》报道，华为创始人任正非出席正在瑞士召开的达沃斯经济论坛发表演讲，他在演讲中&高调&回击&华为设备为政府留后门&一说，还半开玩笑地说，华为的产品都太简陋了，没办法用于监听。
通常行事隐秘的华为董事长任正非，试图驳斥美国政府有关这家中国电信设备公司替中国政府从事间谍活动的说法。
在达沃斯世界经济论坛在线直播的一小时市政厅风格对话期间，任正非断然地说：&我们从未被政府要求去进行窃听。&
这并非华为第一次回应这样的指责，但却是这位神秘高管最高调的公开反驳。
这些指责自2012年以来一直困扰着华为，而此次对话本身突显了该公司近期在全球发起的努力，目的是展示任正非所称的一家&开放&和&正常&的企业。
&我们是一家中国公司，我们肯定拥护中国共产党，我们热爱我们的祖国，但是，我们绝不会去危害其他任何国家或政府的利益。我们在其他任何国家开展业务都遵守当地法律法规，&他说。
2012年，美国国会两个情报委员会之一&&众议院常设特别情报委员会(House Permanent Select Committee on Intelligence)发布一份报告称，华为和与其竞争的中国电信设备制造商中兴应该被阻止在美国进行收购，原因是这两家公司&不能被相信未受外国政府影响&。
任正非说，华为的设备太粗糙，不便于监听；他把华为的网络比作&自来水管道&，&只管送水&。&在华为，我们所做的是管道的铁皮。&
任正非还透露了关于自身的许多情况，这包括讨论他在解放军服役的经历。
任正非称，他参军&非常具有偶然性&，主要是迫于经济困难。&当时他们需要任何能招来的具有大学文化程度的人&&的确很艰苦，但我做了正确的选择，&他说。
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看资讯资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
达沃斯经济论坛
相关的资讯有：
达沃斯经济论坛
相关的博文有：
伴随着华为荣耀新任总裁赵明在2015全球移动互联网大会（GMIC）北京站的首度公开亮相，...
上个月中旬，李宁宣布和小米合作，已经与小米生态链企业、小米手环开发商华米科技达成...
苹果日前公布的新一季财报数据显示，大中华区营收168亿美元，同比增长71%。美洲部门营...
北京时间4月29日下午消息，分析机构Strategy Analytics最新报告指出，三星电子今年第...
关于罗永浩为什么要做手机，有人说是名人做硬件的热潮，也有人说是因为手机赚钱。不过...
4月28日，虽然索尼输掉了智能手机大战，但在苹果iPhone 6和三星GalaxyS6销量猛增的同...
战舰少女Zero服1.3.1版本在客户端正式更新完毕，本次新客户端修复了演习消耗弹药和燃......
刀塔传奇3.2.5版本今天在越狱服正式更新开启啦！本次新版本为我们带来了众多给力内容......
我叫MT2试炼塔106-120层通关技巧攻略带给玩家，希望能帮助玩家们顺利通关试练塔106-12......
暖暖环游世界百美图木兰歌火热开放，作为第三期百美图关卡，木兰歌5个关卡中要获得S评......
Copyright (C)
All rights reserved.
京公网安备号
请选择一张图片分享
要转发到新浪微博，请
要转发到QQ空间，请