所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S7700, S7900, S9700 V200R012(C00&C10) 配置指南(Web网管)

本文档介绍了如何通过Web网管客户端配置和维护设备,主要包括设备状态统计、SVF配置、接口配置、以太网交换配置、IP业务配置、IP路由配置、安全配置、ACL管理、AAA配置、系统管理配置、QoS管理、WLAN配置、诊断业务配置、EasyDeploy配置等。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
IP安全

IP安全

介绍DHCP Snooping配置、IPSG配置、DAI配置、静态绑定表以及动态绑定表。

DHCP Snooping配置

背景信息

利用DHCP Snooping技术,设备能够保证客户端从合法的服务器获取IP地址,而且能够记录DHCP客户端IP地址与MAC地址等参数的对应关系进而生成绑定表。

操作步骤

  1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“DHCP Snooping配置”页签。图5-199所示。

    图5-199  DHCP Snooping配置界面

  2. 设置“DHCP Snooping全局状态”开关为“ON”,全局使能DHCP Snooping功能。

    缺省情况下,设备全局未使能DHCP Snooping功能。

  3. 单击“增加”,在弹出对话框中选择信任接口。
  4. 单击“应用”,配置选择的接口为“信任”接口。
  5. “VLAN配置列表”中单击一条记录,编辑该VLAN的DHCP Snooping状态。设置“DHCP Snooping状态”“ON”,单击,完成配置。

    说明:

    可以选择多条记录,单击“开启”“关闭”设置“DHCP Snooping状态”

  6. 依次单击配置 > 安全业务管理 > IP安全 > DHCP Snooping配置菜单,选择“接口配置列表”页签。图5-200所示。

    图5-200  接口配置列表界面

  7. “接口配置列表”中单击一条记录,编辑该接口的DHCP Snooping状态。设置“DHCP Snooping状态”“ON”,单击,完成配置。

IPSG配置

操作步骤

  1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“IPSG配置”页签。图5-201所示。

    图5-201  IPSG配置界面

  2. 选中要配置的接口。可根据需要在接口选择区域中执行以下操作:

    • 单击接口图标选中单个接口,再次单击该接口图标取消选中
    • 拖动鼠标批量选中连续的接口
    • 多次单击不同接口图标,选中多个接口,再次单击选中的某个接口图标取消选中该接口
    • 勾选接口板名称前的选框,可同时选中该接口板上所有接口

  3. 设置“IPSG状态”开关为“ON”
  4. “IPSG匹配项”中选择接口下IP报文的检查项。
  5. 单击“应用”,完成配置。

DAI配置

操作步骤

  1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“DAI配置”页签。图5-202所示。

    图5-202  DAI配置界面

  2. 选中要配置的接口。可根据需要在接口选择区域中执行以下操作:

    • 单击接口图标选中单个接口,再次单击该接口图标取消选中
    • 拖动鼠标批量选中连续的接口
    • 多次单击不同接口图标,选中多个接口,再次单击选中的某个接口图标取消选中该接口
    • 勾选接口板名称前的选框,可同时选中该接口板上所有接口

  3. 单击“DAI状态”开关为“ON”
  4. “DAI匹配项”中选择接口下ARP报文的检查项。
  5. 单击“应用”,完成配置。

静态绑定表

操作步骤

  • 新建静态绑定表
    1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“静态绑定表”页签。图5-203所示。

      图5-203  静态绑定表界面

    2. 单击“新建”,进入“新建静态绑定”界面。图5-204所示。

      图5-204  新建静态绑定

      界面信息含义如表5-110所示。
      表5-110  新建静态绑定

      配置项

      说明

      接口名称

      指定与用户连接的接口。

      VLAN ID

      指定用户所属的VLAN,取值范围是1~4094。

      MAC地址

      指定用户的MAC地址。

      IP地址

      指定用户的静态IP地址。

    3. 填写相应的配置项。
    4. 单击“确定”,完成配置。
  • 删除静态绑定表
    1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“静态绑定表”页签。图5-203所示。
    2. 选择需要删除的静态绑定表,单击“删除”,系统提示是否确认删除。
    3. 单击“确定”,完成配置。

动态绑定表

操作步骤

  1. 依次单击配置 > 安全业务管理 > IP安全菜单,选择“动态绑定表”页签。图5-205所示。

    图5-205  动态绑定表界面

  2. 通过单击“刷新”,可以实时刷新动态绑定列表。
翻译
下载文档
更新时间:2018-09-04

文档编号:EDOC1100038911

浏览量:4959

下载量:496

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页