所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-设备管理

本文档介绍了设备管理的配置,具体包括查看设备状态、 硬件管理、 堆叠配置、 SVF配置、 云管理、 PoE配置、 监控口配置、 OPS配置、 节能管理、 信息中心配置、 故障管理配置、 NTP配置、 以太时钟同步配置、 PTP配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
通过集中配置模式配置AS的业务(批量配置:通过全局下发)

通过集中配置模式配置AS的业务(批量配置:通过全局下发)

背景信息

全局配置方式支持配置SVF的转发模式、AS的URL编解码功能和Free-rule等配置。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 在Parent上配置全局的业务功能。

    业务功能

    配置步骤

    说明

    配置SVF的转发模式

    1. 执行命令uni-mng,进入uni-mng视图。

    2. 执行命令forward-mode centralized,配置SVF转发模式为集中式转发。

    SVF有集中式和分布式两种报文转发模式:

    • 在集中式转发中,无论是需要从本AS转发的流量还是跨AS转发的流量,都上送至Parent进行转发。

    • 在分布式转发中,AS的本地流量可以直接从本AS进行转发;需要跨AS转发的流量则上送至Parent进行转发。

    缺省情况下,SVF转发模式为分布式转发。

    配置AS的URL编解码功能

    1. 执行命令uni-mng,进入uni-mng视图。

    2. 执行命令portal url-encode disable,关闭AS的URL编解码功能。

    为满足WEB应用安全,如果输出到客户端的数据来自不可信的数据源时,需要对该数据进行编码,WEB应用中常见的编码方式包含URL编码。打开AS的URL编解码功能后,重定向URL中一些特殊字符被转换成安全的形式,使得客户端不会将其当作语法符号或指令,以防止原本预期的语义被更改,避免跨站脚本攻击与各种类型的注入攻击。缺省情况下,AS的URL编解码功能是打开的,可以通过portal url-encode disable命令关闭。

    配置免认证规则Free-rule

    免认证规则的具体配置请参考S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-用户接入与认证配置》 NAC配置(统一模式) 中的“(可选)配置用户的免认证授权信息”。

    除了业务模板外,Parent还会将其配置的部分Portal认证用户的免认证规则(Free-rule)下发至AS。可下发至S5720EI的Free-rule范围为0~127,下发至其他形态AS的Free-rule范围为0~31,范围之外的Free-rule不会下发至AS。

    下发Free-rule至AS时,不支持携带interface参数。

    创建AS上的业务VLAN

    1. 执行命令uni-mng,进入uni-mng视图。

    2. 执行命令as service-vlan authorization {vlan-id1 [ to vlan-id2 ] } &<1-16>,创建AS上的业务VLAN。

    缺省情况下,AS上所有接口都加入到一个缺省的VLAN中,该VLAN ID为1。

    使能AS上业务VLAN的IGMP Snooping功能

    1. 执行命令uni-mng,进入uni-mng视图。

    2. 执行命令as service-vlan igmp-snooping {vlan-id1 [ to vlan-id2 ] } &<1-16>,使能AS上业务VLAN的IGMP Snooping功能。

    缺省情况下,AS上业务VLAN的IGMP Snooping功能未使能。

  3. 执行命令commit as { name as-name | all },提交配置。

    向AS提交Free-rule的配置时,注意需要先进入uni-mng视图。而且提交完成后,可执行命令display uni-mng commit-result free-rule,查看Free-rule的下发结果。

翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038438

浏览量:34721

下载量:2049

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页