03-Web高危操作
本章节下载: 03-Web高危操作 (766.75 KB)
高危险的Web类操作只能由有资质、且经过培训的维护人员执行。如果操作不当,可能会导致设备/单板断电、设备/单板重启、业务中断、业务运行异常、重要文件被删除、所有配置被清除、用户无法登录、用户下线等现象发生。
在进行Web类高危操作之前,请先了解可能带来的风险再进行操作。
【操作后果】
删除用户,会导致对应用户无法正常登录设备,请谨慎操作。
【操作页面】
(1) 选择“设备 > 维护 > 管理员”,进入管理员配置页面。
(2) 执行删除用户操作,如下图所示。
【操作后果】
修改用户密码,会导致对应用户无法通过原密码登录设备,请谨慎操作,并准确记录修改后的密码。
【操作页面】
(1) 选择“设备 > 维护 > 管理员”,进入管理员配置页面。
(2) 单击<详情>按钮,进入修改管理员页面。
(3) 执行输入密码和确认密码操作,如下图所示。
【操作后果】
开启密码管理功能,并配置了登录失败处理方案为“永久禁止登录”后,当前用户登录密码尝试失败次数到配置的最大值后,无法使用自己的IP地址访问设备,请谨慎操作。
【操作页面】
(1) 选择“设备 > 维护 > 管理员”,进入管理员配置页面。
(2) 单击<密码管理>按钮,进入“用户密码管理”页面。
(3) 点击<开启密码管理>按钮。
(4) 在“用户登录控制”配置部分,执行永久禁止该用户登录的操作,如下图所示。
【操作后果】
保存当前配置后,可能会导致当前已经存在的配置文件被覆盖,请根据设备提示谨慎操作。
【操作页面】
(1) 选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。
(2) 执行保存当前配置操作,如下图所示。
【操作后果】
执行导入配置操作,会将当前配置回滚到指定配置文件中的配置,回滚前的配置将会丢失。
配置回滚过程中,可能会导致业务中断,请谨慎操作。
【操作页面】
(1) 选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。
(2) 执行导入配置操作,如下图所示。
【操作后果】
执行本操作会删除设备的下次启动配置文件,并将设备配置恢复到出厂配置,请谨慎执行。
【操作页面】
(1) 选择“设备 > 维护 > 配置文件”,进入配置文件配置页面。
(2) 单击<恢复出厂配置>按钮,进入恢复出厂配置页面。
(3) 执行恢复出厂配置操作,如下图所示。
【操作后果】
删除的文件和文件夹不可恢复,请谨慎执行。
【操作页面】
(1) 选择“设备 > 维护 > 文件系统”,进入文件系统页面。
(2) 执行删除文件或删除文件夹操作,如下图所示。
【操作后果】
升级系统软件,可能造成业务中断,请谨慎执行。
【操作页面】
(1) 选择“设备 > 维护 > 软件更新”,进入软件更新配置页面。
(2) 执行升级系统软件操作,如下图所示。
【操作后果】
重新启动可能会导致业务中断,请谨慎执行本操作。
【操作页面】
(1) 选择“设备 > 维护 > 重启”,进入重启配置页面。
(2) 执行重启设备操作,如下图所示。
【操作后果】
修改设备在IRF中的成员编号,可能会导致设备的配置丢失。如果修改后的编号和IRF中现有成员设备的编号相同,还会导致设备重启后,不能加入IRF。
【操作页面】
(1) 选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。
(2) 单击<基本配置>按钮,进入IRF设备信息页面。
(3) 单击<详情>按钮,进入修改IRF设备页面。
(4) 修改IRF的成员编号,如下图所示。
【操作后果】
删除IRF端口和物理端口的绑定关系,可能会导致现有的IRF分裂,IRF转发等功能受到影响。
【操作页面】
(1) 选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。
(2) 单击<绑定IRF端口>按钮,进入IRF接口信息页面。
(3) 单击<详情>按钮,进入修改IRF接口页面。
(4) 修改物理接口和IRF接口之间的绑定关系,如下图所示。
【操作后果】
修改IRF域编号,会导致设备离开当前IRF,和当前IRF隔离,不能和当前IRF交互IRF协议报文。
【操作页面】
(1) 选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。
(2) 单击<高级配置>按钮,进入IRF高级设置页面。
(3) 修改IRF域编号,如下图所示。
【操作后果】
修改IRF桥MAC,会影响IRF的报文转发。
【操作页面】
(1) 选择“设备 > 虚拟化 > IRF”,进入IRF配置页面。
(2) 单击<高级配置>按钮,进入IRF高级设置页面。
(3) 修改桥MAC保留时间,如下图所示。
【操作后果】
卸载License,会导致该License控制的特性不可用,请谨慎使用。
【操作页面】
(1) 选择“设备 > License管理 > License管理”,进入License页面。
(2) 执行License卸载操作,如下图所示。
【操作后果】
压缩License存储区将删除过期和卸载的License的相关数据,并修改DID。执行该操作前,请确保使用旧DID申请的License已安装完毕,License的卸载码已备份。否则,使用旧DID申请的License将作废,License的卸载码删除后无法恢复。
【操作页面】
(1) 选择“设备 > License管理 > License管理”,进入License页面。
(2) 执行压缩License存储区操作,如下图所示。
【操作后果】
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该操作前,完全了解其对网络产生的影响。
【操作页面】
(1) 选择“网络 > 接口 > 接口”,进入接口配置页面。
(2) 选中指定接口,执行恢复缺省配置操作,如下图所示。
【操作后果】
关闭接口会导致使用该接口建立的链路中断,不能通信,请谨慎使用。
【操作页面】
(1) 选择“网络 > 接口 > 接口”,进入接口配置页面。
(2) 选中指定接口,单击<详情>按钮,进入修改接口设置页面。
(3) 执行关闭接口操作,如下图所示。
【操作后果】
接口模式切换后,该以太网接口下所有参数都将恢复到新模式下的缺省情况。
【操作页面】
(1) 选择“网络 > 接口 > 接口”,进入接口配置页面。
(2) 选中指定接口,单击<详情>按钮,进入修改接口设置页面。
(3) 执行切换接口工作模式操作,如下图所示。
【操作后果】
接口与VPN实例关联后,该接口上的IP地址、路由协议等配置将被删除。
【操作页面】
(1) 选择“网络 > VRF > VRF”,进入VRF配置页面。
(2) 单击<添加>按钮或者选中指定VRF单击<详情>按钮,进入VRF设置页面。
(3) 执行关联接口操作,如下图所示。
【操作后果】
执行本操作会清除设备上已有的动态ARP表项,可能会导致外部流量无法及时发给局域网中的用户。
【操作页面】
(1) 选择“网络 > IP > ARP”,进入ARP配置页面。
(2) 执行删除动态ARP表项的操作,如下图所示。
【操作后果】
删除所有的IPv4静态路由可能导致网络不通,报文转发失败,请谨慎使用。
【操作页面】
(1) 选择“网络 > 路由 > 静态路由”,进入静态路由配置页面。
(2) 单击<IPv4静态路由>按钮,进入IPv4静态路由配置页面。
(3) 对所有的IPv4静态路由执行删除操作,如下图所示。
【操作后果】
删除所有的IPv6静态路由可能导致网络不通,报文转发失败,请谨慎使用。
【操作页面】
(1) 选择“网络 > 路由 > 静态路由”,进入静态路由配置页面。
(2) 单击<IPv6静态路由>按钮,进入IPv6静态路由配置页面。
(3) 对所有的IPv6静态路由执行删除操作,如下图所示。
【操作后果】
不同版本IGMP协议的报文结构与种类不同,因此需要为同一网段上的所有设备配置相同版本的IGMP。修改接口上的IGMP版本,可能导致IGMP不能正常运行,请谨慎操作。
【操作页面】
(1) 选择“网络 > 组播 > IGMP”,进入IGMP配置页面。
(2) 单击<在接口上开启IGMP协议>按钮,进入在接口上开启IGMP协议页面。
(3) 对指定接口执行配置开启IGMP操作和配置IGMP版本操作,如下图所示。
【操作后果】
关闭HTTP登录或HTTPS登录功能,会导致无法通过Web登录设备,请谨慎使用。
【操作页面】
(1) 选择“网络 > 服务 > HTTP/HTTPS”,进入网络服务配置页面。
(2) 执行关闭HTTP登录或HTTPS登录操作,如下图所示。
【操作后果】
升级设备的启动软件,可能会造成业务中断,请谨慎操作。
升级设备的配置后,设备的运行配置将变为指定的配置文件中的配置,升级前的配置会丢失。
【操作页面】
(1) 选择“SmartMC > 智能运维 > 升级设备”,进入升级设备配置页面。
(2) 选中指定成员设备或SmartMC组,单击<升级>按钮,进入升级页面。
(3) 执行升级操作,如下图所示。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!