• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C交换机高危操作手册(Comware V7)-6W100

03-Web高危操作

本章节下载 03-Web高危操作  (766.75 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Configure/High_Risk/H3C_HR(Comware_V7)-Long/202006/1310215_30005_0.htm

03-Web高危操作


1 概述

高危险的Web类操作只能由有资质、且经过培训的维护人员执行。如果操作不当,可能会导致设备/单板断电、设备/单板重启、业务中断、业务运行异常、重要文件被删除、所有配置被清除、用户无法登录、用户下线等现象发生。

在进行Web类高危操作之前,请先了解可能带来的风险再进行操作。

2 设备

2.1  维护

2.1.1  删除用户

【操作后果】

删除用户,会导致对应用户无法正常登录设备,请谨慎操作。

【操作页面】

(1)     选择“设备 > 维护 > 管理员”,进入管理员配置页面。

(2)     执行删除用户操作,如下图所示。

 

2.1.2  修改用户密码

【操作后果】

修改用户密码,会导致对应用户无法通过原密码登录设备,请谨慎操作,并准确记录修改后的密码。

【操作页面】

(1)     选择“设备 > 维护 > 管理员”,进入管理员配置页面。

(2)     单击<详情>按钮,进入修改管理员页面。

(3)     执行输入密码和确认密码操作,如下图所示。

 

2.1.3  配置用户密码尝试失败次数达到上限后,永久禁止登录

【操作后果】

开启密码管理功能,并配置了登录失败处理方案为“永久禁止登录”后,当前用户登录密码尝试失败次数到配置的最大值后,无法使用自己的IP地址访问设备,请谨慎操作。

【操作页面】

(1)     选择“设备 > 维护 > 管理员”,进入管理员配置页面。

(2)     单击<密码管理>按钮,进入“用户密码管理”页面。

(3)     点击<开启密码管理>按钮。

(4)     在“用户登录控制”配置部分,执行永久禁止该用户登录的操作,如下图所示。

 

2.1.4  保存当前配置

【操作后果】

保存当前配置后,可能会导致当前已经存在的配置文件被覆盖,请根据设备提示谨慎操作。

【操作页面】

(1)     选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。

(2)     执行保存当前配置操作,如下图所示。

 

2.1.5  导入配置

【操作后果】

执行导入配置操作,会将当前配置回滚到指定配置文件中的配置,回滚前的配置将会丢失。

配置回滚过程中,可能会导致业务中断,请谨慎操作。

【操作页面】

(1)     选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。

(2)     执行导入配置操作,如下图所示。

 

2.1.6  恢复出厂配置

【操作后果】

执行本操作会删除设备的下次启动配置文件,并将设备配置恢复到出厂配置,请谨慎执行。

【操作页面】

(1)     选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。

(2)     单击<恢复出厂配置>按钮,进入恢复出厂配置页面。

(3)     执行恢复出厂配置操作,如下图所示。

 

2.1.7  删除文件或文件夹

【操作后果】

删除的文件和文件夹不可恢复,请谨慎执行。

【操作页面】

(1)     选择“设备 > 维护 > 文件系统”,进入文件系统页面。

(2)     执行删除文件或删除文件夹操作,如下图所示。

 

2.1.8  升级系统软件

【操作后果】

升级系统软件,可能造成业务中断,请谨慎执行。

【操作页面】

(1)     选择“设备 > 维护 > 软件更新”,进入软件更新配置页面。

(2)     执行升级系统软件操作,如下图所示。

 

2.1.9  重启设备

【操作后果】

重新启动可能会导致业务中断,请谨慎执行本操作。

【操作页面】

(1)     选择“设备 > 维护 > 重启”,进入重启配置页面。

(2)     执行重启设备操作,如下图所示。

 

2.2  虚拟化

2.2.1  修改成员编号

【操作后果】

修改设备在IRF中的成员编号,可能会导致设备的配置丢失。如果修改后的编号和IRF中现有成员设备的编号相同,还会导致设备重启后,不能加入IRF。

【操作页面】

(1)     选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。

(2)     单击<基本配置>按钮,进入IRF设备信息页面。

(3)     单击<详情>按钮,进入修改IRF设备页面。

(4)     修改IRF的成员编号,如下图所示。

 

2.2.2  绑定IRF端口

【操作后果】

删除IRF端口和物理端口的绑定关系,可能会导致现有的IRF分裂,IRF转发等功能受到影响。

【操作页面】

(1)     选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。

(2)     单击<绑定IRF端口>按钮,进入IRF接口信息页面。

(3)     单击<详情>按钮,进入修改IRF接口页面。

(4)     修改物理接口和IRF接口之间的绑定关系,如下图所示。

 

2.2.3  修改IRF域编号

【操作后果】

修改IRF域编号,会导致设备离开当前IRF,和当前IRF隔离,不能和当前IRF交互IRF协议报文。

【操作页面】

(1)     选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。

(2)     单击<高级配置>按钮,进入IRF高级设置页面。

(3)     修改IRF域编号,如下图所示。

 

2.2.4  修改IRF桥MAC

【操作后果】

修改IRF桥MAC,会影响IRF的报文转发。

【操作页面】

(1)     选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。

(2)     单击<高级配置>按钮,进入IRF高级设置页面。

(3)     修改桥MAC保留时间,如下图所示。

 

2.3  License管理

2.3.1  卸载License

【操作后果】

卸载License,会导致该License控制的特性不可用,请谨慎使用。

【操作页面】

(1)     选择“设备 > License管理 > License管理”,进入License页面。

(2)     执行License卸载操作,如下图所示。

 

2.3.2  压缩License存储区

【操作后果】

压缩License存储区将删除过期和卸载的License的相关数据,并修改DID。执行该操作前,请确保使用旧DID申请的License已安装完毕,License的卸载码已备份。否则,使用旧DID申请的License将作废,License的卸载码删除后无法恢复。

【操作页面】

(1)     选择“设备 > License管理 > License管理”,进入License页面。

(2)     执行压缩License存储区操作,如下图所示。

 

3 网络

3.1  接口

3.1.1  恢复当前接口的缺省配置

【操作后果】

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该操作前,完全了解其对网络产生的影响。

【操作页面】

(1)     选择“网络 > 接口 > 接口”,进入接口配置页面。

(2)     选中指定接口,执行恢复缺省配置操作,如下图所示。

 

3.1.2  关闭接口

【操作后果】

关闭接口会导致使用该接口建立的链路中断,不能通信,请谨慎使用。

【操作页面】

(1)     选择“网络 > 接口 > 接口”,进入接口配置页面。

(2)     选中指定接口,单击<详情>按钮,进入修改接口设置页面。

(3)     执行关闭接口操作,如下图所示。

 

3.2  链路

3.2.1  切换以太网接口的工作模式

【操作后果】

接口模式切换后,该以太网接口下所有参数都将恢复到新模式下的缺省情况。

【操作页面】

(1)     选择“网络 > 接口 > 接口”,进入接口配置页面。

(2)     选中指定接口,单击<详情>按钮,进入修改接口设置页面。

(3)     执行切换接口工作模式操作,如下图所示。

 

3.3  VRF

3.3.1  接口与指定VPN实例关联

【操作后果】

接口与VPN实例关联后,该接口上的IP地址、路由协议等配置将被删除。

【操作页面】

(1)     选择“网络 > VRF > VRF”,进入VRF配置页面。

(2)     单击<添加>按钮或者选中指定VRF单击<详情>按钮,进入VRF设置页面。

(3)     执行关联接口操作,如下图所示。

 

3.4  IP

3.4.1  删除动态ARP表项

【操作后果】

执行本操作会清除设备上已有的动态ARP表项,可能会导致外部流量无法及时发给局域网中的用户。

【操作页面】

(1)     选择“网络 > IP > ARP”,进入ARP配置页面。

(2)     执行删除动态ARP表项的操作,如下图所示。

 

3.5  路由

3.5.1  删除所有的IPv4静态路由

【操作后果】

删除所有的IPv4静态路由可能导致网络不通,报文转发失败,请谨慎使用。

【操作页面】

(1)     选择“网络 > 路由 > 静态路由”,进入静态路由配置页面。

(2)     单击<IPv4静态路由>按钮,进入IPv4静态路由配置页面。

(3)     对所有的IPv4静态路由执行删除操作,如下图所示。

 

3.5.2  删除所有的IPv6静态路由

【操作后果】

删除所有的IPv6静态路由可能导致网络不通,报文转发失败,请谨慎使用。

【操作页面】

(1)     选择“网络 > 路由 > 静态路由”,进入静态路由配置页面。

(2)     单击<IPv6静态路由>按钮,进入IPv6静态路由配置页面。

(3)     对所有的IPv6静态路由执行删除操作,如下图所示。

 

3.6  组播

3.6.1  修改接口上的IGMP版本

【操作后果】

不同版本IGMP协议的报文结构与种类不同,因此需要为同一网段上的所有设备配置相同版本的IGMP。修改接口上的IGMP版本,可能导致IGMP不能正常运行,请谨慎操作。

【操作页面】

(1)     选择“网络 > 组播 > IGMP”,进入IGMP配置页面。

(2)     单击<在接口上开启IGMP协议>按钮,进入在接口上开启IGMP协议页面。

(3)     对指定接口执行配置开启IGMP操作和配置IGMP版本操作,如下图所示。

 

3.7  服务

3.7.1  关闭HTTP登录或HTTPS登录

【操作后果】

关闭HTTP登录或HTTPS登录功能,会导致无法通过Web登录设备,请谨慎使用。

【操作页面】

(1)     选择“网络 > 服务 > HTTP/HTTPS”,进入网络服务配置页面。

(2)     执行关闭HTTP登录或HTTPS登录操作,如下图所示。

 

4 SmartMC

4.1  智能运维

4.1.1  升级成员设备/SmartMC组的启动软件和配置文件

【操作后果】

升级设备的启动软件,可能会造成业务中断,请谨慎操作。

升级设备的配置后,设备的运行配置将变为指定的配置文件中的配置,升级前的配置会丢失。

【操作页面】

(1)     选择“SmartMC > 智能运维 > 升级设备”,进入升级设备配置页面。

(2)     选中指定成员设备或SmartMC组,单击<升级>按钮,进入升级页面。

(3)     执行升级操作,如下图所示。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们