所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C10 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、Packet trace、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
使能NETCONF功能

使能NETCONF功能

背景信息

设备作为SSH服务器,可以通过以下两个端口与客户端建立NETCONF连接。
  • 通过知名端口号22建立NETCONF连接时,必须在SSH服务器上执行命令snetconf server enable,服务器才能通过22端口号与客户端建立连接。

  • 通过知名端口号830建立NETCONF连接时,SSH服务器上无需执行命令snetconf server enable,只需要执行命令protocol inbound ssh port 830,服务器才能通过830端口号与客户端建立连接。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 使能NETCONF功能。

    snetconf server enableprotocol inbound ssh port 830都可以使能NETCONF功能。如果这两个命令都配置,表示客户端可以使用22端口号或830端口号与服务器建立NETCONF连接。

    • 在TCP 22端口号上使能SSH服务器的NETCONF服务。

      执行命令snetconf [ ipv4 | ipv6 ] server enable,在TCP 22端口号上使能SSH服务器的NETCONF服务。

      缺省情况下,在TCP 22端口号上SSH服务器端的NETCONF服务处于未使能状态。

    • 在830端口号上使能SSH服务器的NETCONF服务。

      • 执行命令netconf,进入NETCONF用户界面视图。
      • 执行命令protocol inbound ssh [ ipv4 | ipv6 ] port 830,在830端口号上使能SSH服务器的NETCONF服务。

        缺省情况下,在830端口号上SSH服务器端的NETCONF服务处于未使能状态。

      • 执行命令quit,退出NETCONF用户界面视图。

    在TCP 22端口号或830端口号上去使能SSH服务器端的NETCONF服务后,所有以NETCONF方式通过22或830连接上的客户端都将断开连接。

  3. 执行命令commit,提交配置。

后续处理

调整合理的NETCONF参数,可保证NETCONF会话连接更安全。

  1. 执行命令netconf,进入NETCONF用户界面视图。
  2. 调整合理的NETCONF参数,根据需要可执行如表3-19中的一个或多个操作。

    表3-19 服务器参数

    服务器参数

    命令

    说明

    配置NETCONF用户界面的最大用户数

    max-sessions

    缺省情况下,NETCONF最大用户数是5。

    为防止非法用户通过NETCONF协议操作设备,可设置NETCONF最大用户数。任一时刻,超过NETCONF用户数最大值的用户都将无法使用NETCONF协议操作设备,从而保证网络管理的安全性。

    配置NETCONF用户界面断开连接的超时时间

    idle-timeout(NETCONF用户界面视图)

    缺省情况下,超时时间是10分钟。

    如果NETCONF用户界面没有设置闲置断连功能,则有可能导致其他合法用户无法获得空闲连接。即,合法用户无法使用NETCONF协议管理设备。

  3. 执行命令commit,提交配置。
翻译
下载文档
更新时间:2020-01-09

文档编号:EDOC1100075464

浏览量:13706

下载量:225

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页