欢迎user
07-H3C MER系列路由器特征库升级典型配置举例
本章节下载 (373.04 KB)
特征库升级典型配置举例
Copyright © 2022 新华三技术有限公司 版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。 除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。 本文档中的信息可能变动,恕不另行通知。 |
本文档介绍通过Web界面配置路由器特征库升级的配置方式。
设备支持如下两种升级方式:
· 本地更新:当设备无法自动获取特征库时,需要管理员先手动获取最新的特征库,再更新设备本地的特征库。
· 在线更新:当设备可以自动获取特征库时,管理员可以手工触发设备立即更新本地的特征库。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解特征库升级特性。
特征库升级功能需要安装License才能使用。License过期后,各业务可以采用设备中已有的特征库正常工作,但无法升级特征库。关于License的详细介绍请参见“License典型配置举例”。
本举例是在路由器Version 7.1.064, ESS 0809P01版本上进行配置和验证的。
通过本地更新或者在线更新方式升级特征库。
图1 特征库升级配置组网图
(1) 配置WAN口
# 在页面左侧导航栏选择“网络设置 > 外网配置>场景定义”,选择“单WAN场景”,线路选择WAN1(GE1)。单击<应用>按钮。
图2 场景定义
# 在页面左侧导航栏选择“网络设置 > 外网配置 > WAN配置”,在线路列表中,单击线路1上“操作”区段的“修改”按钮,进入WAN1(GE1)的配置页面,连接模式选择固定地址,配置IP地址、子网掩码以及开启NAT地址转换功能,其它配置项均保持默认情况即可。单击<确定>按钮,完成WAN配置。(本举例以配置固定IP地址方式为例,用户可以根据实际情况进行选择。)
图3 配置WAN口
(2) 配置LAN口
# 在页面左侧导航栏选择“网络设置 > LAN配置”,单击<添加>按钮,进入“添加LAN”配置页面。选择需要配置的接口GE2,配置IP地址、子网掩码,开启DHCP服务,配置IP地址范围、网关地址以及DNS,其它配置项均保持默认情况即可。单击<确定>按钮,完成LAN配置。
图4 配置LAN口
(3) 本地更新
# 进入“上网行为管理 > 特征库管理”,选择“应用特征库”页面,然后单击<本地更新特征库>按钮,进入“应用特征库导入”页面。
# 单击<选择文件>按钮,选择本地的应用特征库。
# 单击<确定>按钮,完成应用特征库本地更新。
# 网址特征库本地更新方式与上述应用特征库本地更新方式相同。
图5 本地更新应用特征库
(4) 在线更新
# 配置路由协议,确保Router和Internet之间路由可达。(具体配置步骤略)
# 进入“上网行为管理 > 特征库管理”,选择“应用特征库”页面,然后单击<在线更新特征库>按钮,完成应用特征库在线更新。
# 网址特征库在线更新方式与上述应用特征库在线更新方式相同。
图6 在线更新应用特征库
在“上网行为管理 > 上网行为管理”界面,选择新增的应用识别项或者升级特征库前无法识别的应用项,确认升级之后是否可以识别。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!