与交换机链接的架构图； 配置一个ETH-Trunk网卡的端口组； 创建虚拟机要配置的vlan网段，出接口选择ETH-Trunk端口组，分配至虚拟主机即可； vlan4095是允许所有 vlanid通过。
防火墙： 1、首先要关掉与核心交换机相连接的LAN口访问管理功能，因为开启后此策略 等级高于 安全策略； 2、在安全策略这边新建允许管理设备的IP，及拒绝策略即可 AC： 直接在web界面添加白名单即可； 交换机： acl number 3005 rule 5 permit ip source 192.168.1.100 0 rule 100 de…
创建一个限速模板 调用限速模板即可
双向限制： acl number 3000 rule 10 deny ip destination 10.20.100.0 0.0.3.255 rule 15 deny ip destination 10.20.80.0 0.0.3.255 rule 20 deny ip destination 172.17.50.0 0.0.0.255 rule…
需求是内网用户使用公网地址访问内网服务；
接入层： !Software Version V200R005C00SPC500#sysname swl#vlan batch 20 172#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomai…
堆叠： 使用堆叠模块及X8堆叠线堆叠的时候，交换机会自动完成堆叠； 使用支持堆叠的光模块堆叠时： SWA配置（主交换机）stack enable #开启堆叠stack slot 0 renumber 0 #默认接口板为0stack slot 0 priority 200 #优先级默认为100stack reserved-vlan 4093 #选配s…
华为三层交换机绑定静态地址与华三交换机有所不同，需要先行释放内网设备所占用的IP才能绑定，具体如下： 解决方案 dis arp | include 10.1.1 查看地址池的arp列表 采用全局地址池时的配置：回收IP地址10.1.1.5现在用户模式下释放内网设备所使用的IP 方法一：reset ip pool name pool1 10.1.1.…
网络架构： Windows 2022 server AD域+DNS+NPS，DHCP Server位于三层交换机H3C 5500V2，无线AC H3C MSG-360; 前言： 确保网络架构中各个设备网络正常联通能够连接互联网！ 首先安装AD域服务器中的CA证书服务，如果你的环境已经有CA，那么只需要安装NPS就可以。 CA服务已安装完毕。 为了保…
架构如上图所示，ac用于对接ad域服务器，dhcp服务位于三层交换机 H3C官方配置教程：https://www.h3c.com/cn/d_202212/1745812_30005_0.htm 配置注意事项 · 配置AP的序列号时请确保该序列号与AP唯一对应。 · &n…