华为ac6005配置手册

华为无线控制器

AC6005 配置（直接转发）

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

Switch的配置文件

#

sysname Switch #

vlan batch 100 to 101 #

interface GigabitEthernet0/0/1 port link-type trunk

port trunk pvid vlan 100

port trunk allow-pass vlan 100 to 101 port-isolate enable group 1 #

interface GigabitEthernet0/0/2 port link-type trunk

port trunk allow-pass vlan 100 to 101 #

return

Router的配置文件

#

sysname Router #

vlan batch 101 #

interface Vlanif101

ip address

文档名称 文档密级

华为AC开局配置规范

目录

WS6603开局数据配置规范---------------------------------------------------------------------2

S9300 option43 数据配置规范-----------------------------------------------------------------4

MXU下挂的交换机配置要求------------------------------------------------------------------4

各地市ACID规划---------------------------------------------------------------------------------------5

2013-4-18

华为保密信息,未经授权禁止扩散

第1页, 共6页

文档名称 文档密级

WS6603开局数据配置规范

1 热备的主备两台AC ID配置要求相同，按照后面的统一规划配置，不要随意配置。

2 在热点数据配置前，APID 要按楼层、房间预先规划好，严禁自动上线，自动抢占。

实验三 华为交换机配置

【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】

1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】

华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。

【实验内容和主要步骤】 一、 交换机配置途径

一般来说，可以用5种方式来设置交换机： 1. Console口接终端或运行终端仿真软件的微机； 2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3. 通过Ethernet上的TFTP服务器； 4. 通过Ethernet上的TELNET程序； 5. 通过Ethernet上的SNMP网管工作站。

但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。

1

二、交换机的几种基本访问模式：

一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工 输入命令的烦琐，但它还不能完全

WLAN基本服务配置举例

本节通过具体配置用例指导用户如何配置 WLAN 基本服务。 拓扑结构

如下图所示，无线控制器（AC）、交换机（Switch A 和Switch B）、无线接入点（AP1 和AP2） 之间通过Trunk Port 相连；PC1 接入AP1，PC2 接入AP2。 WLAN 网络拓扑结构 配置步骤

第一步，配置 AC 相关属性以及AP 的升级版本。 ！进入AC 配置模式，配置AC 的名称， Ruijie(config)# ac-controller

Ruijie(config-ac)# ac-name WS5302 ！配置AC 的位置信息

Ruijie(config-ap)# location ruijie

！配置指定AP 的升级版本

Ruijie(config-ac)# ap-serial serial1 AP220-E AP220-SE AP620-H Ruijie(config-ac)# active-bin-file ap.bin Ruijie(config-ac)# ap-image ap.bin serial1 Ruijie(config-ac)# exit

第二步，创建WLAN

！创建WLAN 1，配置SSI

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下

精品文档

AP配置：

1、 禁用DHCP 自动获取。

Set management dhcp-status down 2、设置静态ip、定义AP为瘦AP Set management staic-ip 192.168.x.x

Set managed-ap mode up 设置AP为瘦模式 3、设置网关

Set staic-ip-route gatway 192.168.x.x 4、保存

Save-running

5、查看配置及AP的MAC Get management

get system device-type或get system detail命令查看:AP的硬件类型

一个radio可以容纳16个ssid，

一个AC可以有1024个profile，一个profile可以有2个radio（radio 1是2.4G；radio 2是5.0G），所以一个AC可以管理1024×2×16个ssid。 AC配置：

一、保证AP和AC之间三层路由可达 二、配置文件建立 DCWS-6028#conf

DCWS-6028(config)#wireless

DCWS-6028(config-wireless)#enab

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

目 录

3 BFD配置

3.1 BFD简介 3.1.1 BFD概述

3.1.2 AR1200支持的BFD特性 3.2 配置BFD单跳检测 3.2.1 建立配置任务 3.2.2 使能全局BFD功能 3.2.3 建立BFD会话 3.2.4 检查配置结果 3.3 配置BFD修改端口状态表 3.3.1 建立配置任务

3.3.2 使能BFD修改端口状态表 3.3.3 检查配置结果 3.4 配置BFD多跳检测 3.4.1 建立配置任务 3.4.2 使能全局BFD功能 3.4.3 建立BFD会话 3.4.4 检查配置结果

3.5 配置静态标识符自协商BFD 3.5.1 建立配置任务 3.5.2 使能全局BFD功能 3.5.3 建立BFD会话 3.5.4 检查配置结果 3.6 配置BFD延迟UP功能 3.6.1 建立配置任务

3.6.2 配置BFD会话延迟UP功能 3.6.3 检查配置结果 3.7 配置单臂ECHO功能 3.7.1 建立配置任务 3.7.2 使能全局BFD功能 3.7.3 建立BFD会话

3.7.4 检查配置结果 3.8 调整BFD检测参数 3.8.1 建立配置任务 3.8.2 调整BFD检测时间 3.8.3 配置BFD等待恢复时间 3.8.

华为防火墙配置使用手册

防火墙默认的管理接口为g0/0/0，默认的ip地址为192.168.0.1/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin@123

一、 配置案例

1.1 拓扑图

GE 0/0/1：10.10.10.1/24 GE 0/0/2：220.10.10.16/24 GE 0/0/3：10.10.11.1/24

WWW服务器：10.10.11.2/24（DMZ区域） FTP服务器：10.10.11.3/24（DMZ区域）

1.2 Telnet配置

配置VTY 的优先级为3，基于密码验证。 # 进入系统视图。

system-view # 进入用户界面视图

[USG5300] user-interface vty 0 4

# 设置用户界面能够访问的命令级别为level 3 [USG5300-ui-vty0-4] user privilege level 3 配置Password验证

# 配置验证方式为Password验证

[USG5300-ui-vty0-4] authentication-mode password # 配置验证密码为lantian

[USG5300-ui