1、正常开局最近的项目上了一台USG的6325E，需求很简单，打通外网，然后做好安全策略就行，这里用WEB开局，发现界面跟以外的不太一样，还在想E系列既然还更新新版本了进去后，会有一个明显的提示，说“当前设备未激活，功能不可用”，之前的版本都没有出现过这个，刚开始还以为是指的内容安全，没有在意。2、怀疑人生的开始开局完毕，防火墙上面测试到外网是没任何问题，可以通，包括SSL也可以拨入，这些都是防火
关于密码复杂度要求--路由交换通用华为企业设备是支持密码复杂度要求，而且默认也有对应要求，加上现在现网中有的环境对于密码的复杂度、多久修改密码是严格要求的或者客户不想弄的这么复杂，这个时候就需要来定义密码复杂度要求了。1、密码复杂度要求定义（AAA视图下定义）#举例进入aaa视图 aaa local-aaa-user wrong-password retry-interval 3retry-tim
关于密码复杂度要求实际中有的环境对于密码的复杂度、多久修改密码有要求或者客户不想弄的这么复杂，这个时候就需要来定义密码复杂度要求了。[CoreA]local-user admin [CoreA-luser-manage-admin]password simple admin The password is too short. It must contain at least 7 charact
给大家整理了常见的华为路由器、交换机、无线AC、AP、防火墙的初始化登录密码，以及恢复密码的时候用到的缺省信息，up也是把所有产品手册找了一圈，汇总起来，希望大家可以点赞、三连支持一拨~~~（每个系列的详细登录方法也出过视频，可以在主页找下回顾，我会把链接放在评论区，文档会发布在公众号：网络之路博客，建议大家收藏，如果有客户问初始化信息的时候，直接把文章分享给它~） AR系列路由器系列初
1、非常糟糕，bootrom跟console都忘记了（被修改了）怎么处理？ 1、设备较老的只能返厂了 2、可以按设备的RST/PNP进行恢复比如AR路由器的15/160/200系列，NEAR6000系列，注意1200、2200/3200不支持，交换机需要1700、2700部分新机型、5720S以及5730支持，AC与防火墙主流的都支持，操作按住RST/PNP键6秒以
路由器、交换机、AC忘记密码，但是想保留配置怎么处理？1、进入bootrom（bootload） Press Ctrl+B to breakauto startup ... 2 Enter Password: 2、输入密码（不同类型的设备密码不一样） （1）、路由器 早期版本：V200R003huawei常见版本：V200R005-R0
关于华为AC业务口管理的注意问题这个问题在群里出现过几次了，所以这里分享下，关于这三款新AC初始化的时候注意下AC6805、AirEngine 9700-M1、AirEngine 9700-M除了要做telnet server permit interface ssh server permit interface http server permit interface 以外 还需要配置m
关于华为WIFI6代AP设备 现在华为主推华为六代 AP产品，但是现网中还有很多之前的AC在用，比如6003、6005、6605这些，不想替换成新的产品，但是会发现上不来线，查看原因，提示AC版本不够，不能够支持新的AP类型，这是因为新的产品有些是在V200R020以后才出来的，而上面这些AC的版本，最新版本只有V200R019C00SPC500，所以是无法支持。解决办法：将AC版本升级
在一些小型环境，比如简单的办公、小微企业的场景让购买一套独立的认证服务器那不现实（可能一套下来比整个网络设别都要投入大），但是客户那边又有这方面需求，那么我们就要利用其它的一些支持认证功能的路由器作为网关了，市面上目前免费固件的比如爱快、高恪的（有闲置的电脑，普通的双核就随随便便可以带机100台），也可以在虚拟化中部署，当然官方也有自己的硬件，这个根据实际的情况考虑选择即可。
在上一篇里面介绍到了内置的portal认证，要求是输入一个用户名密码的，可能在某些环境下，客户只希望能看到宣传的广告图片，不需要输入什么帐号密码，直接可以匿名登录（也就是一键上网，点击就可以了）。还一种环境下可以直接是接入码认证，输入指定的“编号”即可上网，这次我们就看看这两种方式如何配置，应该注意什么。拓扑跟内置的时候一样的，用FAT AP，这里大部分配置是跟帐号密码形式一样的，只有
内置portal的场景案例内置的portal功能相对来说比较单一，所以只适合小型的场所、旅馆、访客区域适用，这里还是一样用的FAT AP，跟AC的配置以及思路一模一样，所以没有采用AR+AC的方式，我们来看看portal里面需要注意哪些。部署前需要了解的一些知识点 1、关于portal用户认证内置的场景下可以是本地，也可以是交给radius服务器，在本
什么是独立环境 独立环境指的是CA NPS没有在域架构的环境下独立运行的服务，所有认证用户信息都保存在NPS数据库中，当无线客户端用户认证时候，AC会把用户信息交给NPS，NPS通过匹配给予结果反回给AC，AC根据结果来执行操作。 了解802.1x 802.1
在讲解NAC体系中的MAC认证以及802.1x认证的时候，需要用到几个服务器，我们会讲解基于独立架构下的认证，以及基于域环境下的认证，需要的服务有，域控、NPS（radius）、CA服务器（可选）。 服务器安装 安装步骤就省略了，大家可以根据自己环境选择用什么样的虚拟机可以是wmare 个人版也可以是exsi，或者hyper-v都可以，就普通
关于MAC地址认证的场景 MAC地址认证最早出现在有线交换机上面，对于接入交换机的口开启MAC认证，对应的终端MAC通过了数据才能正常通过这个口转发出去，随着无线应用的广泛，MAC地址认证也应用在了无线组网里面，在前几年可能应用的还是比较多，但随着智能手机的一些功能（一个叫做随机MAC的功能）出现、更多认证方式的出现、MAC地址认证带来的一些问题，导致MAC地址认证单独使用的场景越来越少
无线用户的接入网络时离不开认证，而我们常说的MAC地址、portal、dot1x这三种认证方式，属于NAC（网络接入控制，也叫做网络准入），它就是通过各种接入方式的认证来控制用户的接入。而是否通过认证，认证后给予什么样的权限，以及做过什么，这就是我们常听说的一个名词AAA。 AAA架构 AAA不是一个单独的某一种技术，它属于一个模块化架构的服务，用来管理
在上一篇我们都了解过各种认证方式，对于黑白名单的作用也有了个大概的了解，这里我们就来通过实验更加的学习下黑白名单的应用。 黑白名单 1、白名单：存在白名单列表的MAC，在客户端接入的时候会直接允许接入，没有存在列表的则不允许接入。2、黑名单：跟白名单相反，存在列表的MAC不允许接入，没有存在的则可以。 新知识点学习&nb
对于无线的认证方式，目前已经多样化了，比如家里/中小型办公用开放式或者密码认证方式、商场里面的portal认证、企业里面802.1x认证、MAC地址认证等方式，我们来了解下它们都有什么样的特点。 开放式认证方式 既不需要任何的认证方式点击即可连接，常见的场景家用路由器的访客WIFI、或者是配合MAC认证以及portal
AP供电几种方式实验环境，我们在模拟器里面接线AP就可以直接用了，但是我们实际部署AP的时候需要考虑到AP供电问题，所以我们这次来了解了解AP供电的几种方式。1、电源供电：这种只适合小微/AP数量小的场景下使用（因为实际环境受布线影响，没有对应的电源插槽提供）2、POE供电器：在某些场景中没有部署插电槽位，又需要挂到天花板上面（预留了网线），这个时候可以用POE供电器来解决这个问题。（POE一段接
AP组在工作中的实际作用 我们都知道，AP上线默认情况下是在default组里面的，适用于常见场景，今天就来说说什么情况下需要分多个AP组的案例。比如这样一个学校场景，有实验楼、教学楼、食堂、寝室等楼层，都部署了无线AP构建无线网，按我们常见的部署是统一一个无线SSID的VAP，最终调用在AP组里面，但是在学校的场景中，除了一个统一的SS
什么场景才能使用最佳方式呢？ 最佳部署方式：（1）能旁挂则不直连（2）能直接转发数据就不选择隧道 （3）能管理、业务VLAN分开就分开，不选择都在一起。 1、管理业务VLAN分开的前提是从AP接入的交换机开始（一般是POE交换机）中途经过的交换机---一直到核心都需要支持VLAN（并且可以配置）。注意一定要
回顾与扩展之前讲解了8个以上的组网案例，但有的朋友还是不会运用上去，只会照猫画虎，做不到学以致用，接下来我们还是从之前的几个案例来深入了解下如何去规划、部署AC与AP，在不同环境下AC AP如何接入到网络，采用什么方式、什么情况下用隧道、什么情况下用直接转发，为什么要这样做。 1、什么是管理VLAN与业务VLAN，为什么需要划分它？ AP上
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
