• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecPath A3200-I工控监测与审计系统 Web配置指导-5W101

05-接口

本章节下载  (610.01 KB)

05-接口


1 接口配置

1.1  以太网接口配置

1.1.1  概述

表1-1 以太网接口缺省配置

内容

缺省设置

备注

端口自协商配置

on

可以更改设置

端口MTU

1500

可以更改设置

端口管理状态

no shutdown

可以更改设置

 

说明

·     物理接口在设备启动的时候就已经创建,不支持在设备运行过程中创建或者删除。

·     可以通过修改以太网的端口的配置来改变物理接口的运行方式。

 

1.1.2  接口显示

图1-1所示,点击导航栏中的“网络配置 > 接口配置 > 物理接口”,进入物理接口的显示界面。

图1-1 物理接口显示界面

 

表1-2 物理接口显示界面详细描述表

配置项

说明

接口名称

物理接口名称

描述

接口描述

IP地址

接口的IP地址/掩码,可以通过静态配置、DHCP、PPPoE获取

IPv6地址

接口的IPv6地址/前缀长度,可以在页面上手工配置

MAC地址

该接口对应的MAC地址

工作模式

接口工作模式,包括route、switch、aggedvlinelisten

双工模式

设置端口双工工作模式,有全双工和半双工两种模式

速率

接口支持的数据传输速率

连接状态

接口的连接状态

启用状态

接口是否被启用

操作

对该接口进行编辑

 

1.1.3  接口修改

点击图1-2物理口显示界面中,对应接口下的<编辑>按钮,显示配置界面。

图1-2 物理口配置界面

 

表1-3 物理接口配置详细描述表

配置项

说明

名称

物理接口名称

描述

接口描述

启用

物理接口的管理状态,勾选时启用,不选时接口关闭

IP类型

IPv4地址和IPv6地址;点击相应的标签,配置对应类型的IP地址

地址模式

对于IPv4地址,有三种获取模式,分别为静态配置、DHCP和PPPoE;

对于IPv6地址,有四种获取模式,分别为静态配置、DHCP、PPPOE和NDRA。

 

图1-3 物理口高级配置界面

 

表1-4 物理接口高级配置详细信息描述表

配置项

说明

管理方式

配置端口是否允许HTTPS、HTTP、SSH、Telnet、Ping等管理服务

协商模式

分为自协商和非自协商两种方式:

·     自协商模式下,端口的所有参数都是自动协商出来的,不能设置端口的速率和双工模式参数

·     强制模式下,可以设置端口的速率和双工模式,双方端口的参数设置必须一致,否则会导致端口工作不正常,造成端口不通或者丢包等问题

速率

设置端口速率,百兆端口可以设为10/100,千兆端口可以设为10/100/1000,只能在强制模式下使用

双工模式

设置端口双工工作模式,有全双工和半双工两种模式

MTU

接口发送报文的最大长度,缺省为1500,单位为字节

接口属性

内网口:组网的内部接口

外网口:组网与外网交互的接口

 

1.1.4  接口IPv4地址配置

接口的IPv4地址有三种模式的配置方式,分别为静态配置、DHCP和PPPoE,通过菜单“网络配置 > 接口配置 > 物理接口”进入物理界面显示界面,点击对应接口后面的编辑图标进入物理口配置页面。

下面分别介绍:

1. 静态配置

IPv4地址/掩码:静态配置的IP地址和掩码(包括主ip和secondary ip)。配置页面见图1-2

2. DHCP模式

切换IPv4地址模式为DHCP,可进入DHCP配置页面,如图1-4所示。如选择DHCP模式,则接口作为DHCP客户端经由DHCP服务器获取地址。

图1-4 DHCP配置界面

 

表1-5 配置说明

配置项

说明

优先级

配置DHCP优先级<1~255>

DHCP属性

选择是否更新网关或更新DNS

 

3. PPPoE

即配置接口作为PPPoE客户端。PPPoE是Point-to-Point Protocol over Ethernet的简称,它利用以太网将大量主机组成网络,通过一个远端接入设备连入因特网,并对接入的每个主机实现控制、计费功能,极高的性能价格比使PPPoE在包括小区组网建设等一系列应用中被广泛采用。

图1-5 PPPoE配置界面

表1-6 PPPoE详细信息描述表

配置项

说明

用户名

PPPoE拨号的用户名

密码

PPPoE拨号的密码

优先级

配置PPPoE优先级<1~255>

PPPoE属性

选择是否更新网关或更新DNS

 

1.1.5  接口IPv6地址配置

接口的IPv6地址有四种模式的配置方式,分别为静态配置、DHCP、PPPOE和NDRA,通过菜单“网络配置 > 接口配置 > 物理接口”进入物理接口显示界面,点击对应接口后面的编辑图标进入物理口配置页面,IP类型选择“IPv6”页签,进入接口的IPv6地址配置页面。

1. IPv6静态地址配置

进入物理接口配置页面,切换IP类型为IPv6,进入IPv6静态地址配置页面。

图1-6 接口IPv6静态地址配置界面

 

表1-7 IPv6静态地址详细信息描述表

配置项

说明

地址模式

支持四种模式,分别为静态配置、DHCP、PPPOE和NDRA。

接口主地址

IPv6地址/前缀长度,主地址概念同IPv4相同。

从属IPv6列表

点击<新建>按钮,可以添加从IPv6地址。

 

2. IPv6 DHCP模式

切换IPv6地址模式为DHCP,进入IPv6 DHCP配置页面,如下图所示。如选择DHCP模式则接口作为DHCP客户端经由DHCP服务器获取地址。

图1-7 IPv6 DHCP配置界面

 

3. IPv6 PPPoE

切换IPv6地址模式为PPPoE,进入IPv6 PPPoE配置页面,如下图所示。如选择PPPoE模式则接口作为PPPoE客户端经由PPPoE服务器获取地址。

图1-8 IPv6 PPPoE配置界面

 

 

表1-8 IPv6 PPPoE地址详细信息描述表

配置项

说明

接口主地址

经由PPPoE服务器获取的地址。

用户名

PPPoE拨号的用户名。

密码

PPPoE拨号的密码。

优先级

配置PPPoE优先级<1~255>。

IPv6地址配置

选择无状态自动配置可以从PPPoE服务器获取前缀,并通过EUI64计算出接口ID。

 

4. IPv6 NDRA模式

切换IPv6地址模式为NDRA,进入IPv6 NDRA配置页面,如下图所示。如选择NDRA模式则接口作为主机经由能够发布RA报文的路由器获取地址。

图1-9 IPv6 NDRA配置界面

 

1.1.6  以太网接口配置举例

1. 组网需求

配置以太网接口ge1为百兆全双工模式,并给接口配置主IP地址10.1.1.10/24以及两个从IP地址20.1.1.10/24和30.1.1.10/24。

2. 配置步骤

(1)     如图1-10所示,通过菜单“网络管理>接口配置>物理接口”打开以太网接口显示页面,点击ge1接口后的<编辑>图标,在弹出的页面中对ge1进行配置。

图1-10 ge1接口配置页面

 

(2)     如图1-11所示,点击<提交>按钮后,可以在显示页面中查看修改后的接口。

图1-11 以太网接口显示页面

 

1.2  VLAN接口配置

1.2.1  VLAN概述

在一个物理局域网内,通过对端口的划分,将局域网内的设备分割为几个各自独立的群组,群组内部的设备之间可以自由地通讯,而当分属不同群组的设备要进行通讯时,必须进行三层的路由转发;通过这种方式,一个物理局域网就如同被划分为几个相互隔离的局域网,这些不同的群组就称为虚拟局域网(VLAN)。

VLAN接口是一种三层模式下的虚拟接口,主要用于实现VLAN间的三层互通。它不作为物理实体存在于设备上。每个VLAN对应一个VLAN接口,该VLAN接口可以为本VLAN内端口收到的报文进行网络层转发操作。

VLAN接口是虚端口,可以根据需要创建,同时也可以把不需要的VLAN接口删除。

1.2.2  VLAN接口创建

图1-12所示,通过菜单“网络配置 > 接口配置 > 子接口”使用该功能。点击网络子接口显示界面中的<新建>按钮,切换到子接口创建页面。

图1-12 VLAN接口创建界面

 

表1-9 配置说明

配置项

说明

名称

新建子接口的名称,物理接口+id,其中id可选为1~4094。

描述

接口描述。

启用

是否允许启用VLAN接口,缺省情况下为启用。

IP类型

IPv4地址和IPv6地址,

点击相应的标签,配置对应类型的IP地址。

地址模式

子接口的IPv4地址也可以通过以下三种方式获取:静态配置、DHCP、PPPoE方式,具体配置可以参考物理端口配置。

子接口的IPv6地址也可以通过以下四种方式获取:静态配置、DHCP、PPPoE、NDRA方式,具体配置可以参考物理接口配置。

管理方式

配置端口是否允许HTTPS、HTTP、SSH、Telnet、PING等管理服务

MTU

接口发送报文的最大长度,缺省为1500,单位为字节。

 

1.2.3  VLAN接口显示

图1-13所示,点击导航栏的“网络管理>接口配置>子接口”,点击子接口标签页,进入VLAN接口显示界面。

图1-13 VLAN接口显示界面

 

1.2.4  VLAN接口修改

图1-14所示,通过菜单“网络配置 > 接口配置 > 子接口”使用该功能。点击网络子接口显示页面的编辑图标,切换到编辑页面。

图1-14 VLAN接口编辑界面

 

1.2.5  VLAN接口删除

通过菜单“网络配置 > 接口配置 > 子接口”使用该功能。点击网络子接口显示页面图1-13的删除图标,删除VLAN接口。

1.3  桥接口配置

1.3.1  桥接口概述

透明网桥使用方便,易于安装。当桥接入互连的局域网内,就能运行。它不会影响现存的局域网,原有的软硬件无须改变,也不要设置地址开关和加载路径选择表参数,对于用户来说,该网桥是透明的,即该网桥进入或离开整个网络,用户感觉不到。

1.3.2  桥接口创建

图1-15所示,通过菜单“网络配置 > 接口配置 > 网桥接口”使用该功能。点击<新建>按钮,切换到网桥接口新建界面。

图1-15 桥接口新建界面

 

表1-10 配置说明

配置项

说明

名称

桥接口名称bvi+id,id可选为0~255。

描述

接口描述。

网桥可选接口

可加入桥接口的接口,包括没有子接口的物理接口和新建的子接口。

启用

是否允许启用桥接口,缺省情况下为启用。

IP类型

IPv4地址和IPv6地址,

点击相应的标签,配置对应类型的IP地址。

地址模式

网桥接口的IPv4地址也可以通过以下三种方式获取:静态配置、DHCP、PPPoE方式,具体配置可以参考物理端口配置;

网桥接口的IPv6地址也可以通过以下四种方式获取:静态配置、DHCP、PPPoE、NDRA方式,具体配置可以参考物理接口配置。

管理方式

配置端口是否允许HTTPS、HTTP、SSH、Telnet、PING等管理服务。

MTU

接口发送报文的最大长度,缺省为1500,单位为字节。

 

1.3.3  桥接口显示

图1-16所示,通过菜单“网络管理>接口>网桥接口”使用该功能。

图1-16 桥接口显示界面

 

1.3.4  桥接口修改

图1-17所示,通过菜单“网络管理>接口>网桥接口”使用该功能。点击网桥接口显示页面的编辑图标,切换到编辑页面。

图1-17 网桥接口编辑界面

 

1.3.5  桥接口删除

通过菜单“网络配置 > 接口配置 > 网桥接口”使用该功能。点击网桥接口显示页面图1-16的删除图标,删除桥接口。

1.4  聚合接口配置

1.4.1  接口聚合概述

接口汇聚,就是通过配置软件的设置,将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽,将属于这几个端口的带宽合并,给端口提供一个几倍于独立端口的独享的高带宽。将多个物理链路捆绑在一起后,不但提升了整个网络的带宽,而且数据还可以同时经由被绑定的多个物理链路传输,具有链路冗余的作用,在网络出现故障或其它原因断开其中一条或多条链路时,剩下的链路还可以工作。

1.4.2  聚合接口创建

图1-18所示,通过菜单“网络配置 > 接口配置 > 聚合接口”使用该功能。点击<新建>按钮,切换到聚合接口新建界面。

图1-18 聚合接口创建界面

 

表1-11 配置说明

配置项

说明

名称

聚合接口名称agg+id,id可选为0~255。

描述

接口描述。

接口列表

可加入聚合接口的接口。

启用

是否允许启用聚合接口,缺省情况下为启用。

IP类型

IPv4地址和IPv6地址,

点击相应的标签,配置对应类型的IP地址。

地址模式

聚合接口的IPv4地址也可以通过以下三种方式获取:静态配置、DHCP、PPPoE方式,具体配置可以参考物理端口配置;

聚合接口的IPv6地址也可以通过以下四种方式获取:静态配置、DHCP、PPPoE、NDRA方式,具体配置可以参考物理接口配置。

管理方式

配置端口是否允许HTTPS、HTTP、SSH、Telnet、PING等管理服务。

MTU

接口发送报文的最大长度,缺省为1500,单位为字节。

负载分担

选择聚合口接口分流方式,按流条数分流或者按包分流。

 

1.4.3  聚合接口显示

图1-19所示,通过菜单“网络管理>接口>聚合接口”使用该功能。

图1-19 聚合接口显示界面

 

1.4.4  聚合接口修改

图1-20所示,通过菜单“网络配置 > 接口配置 > 聚合接口”使用该功能。点击图1-19聚合接口显示页面的编辑图标,切换到编辑页面。

图1-20 聚合接口编辑界面

 

1.4.5  聚合接口删除

通过菜单“网络配置 > 接口配置 > 聚合接口”使用该功能。点击图1-19聚合接口显示页面中的删除图标,删除聚合接口。

1.5  配置安全域

1.5.1  背景信息

安全区域(Security Zone)简称区域(Zone),是设备所引入的一个安全概念,安全策略可以基于安全区域实施。

设备默认无安全域,也没有默认的安全域间的访问策略,需要手动配置。将接口加入安全域后,可以更加方便地在策略里进行引用。

1.5.2  安全域创建

如图1-22所示,通过菜单“网络管理>接口配置>安全域”使用该功能。单击“新建”进入安全域创建界面。

图1-21 配置安全域界面

 

表1-12 配置安全域的参数

参数

说明

名称

安全域的名称。安全区域名称一旦设定,不允许更改。

域内接口间访问

控制域内接口能否互访,默认不允许互访。

安全域可选接口

左侧为可选加入安全域的接口。

安全域已选接口

右侧为已选的安全域接口。

 

1.5.3  安全域显示

如图1-23所示,通过菜单“网络管理>接口配置>安全域”使用该功能。

图1-22 安全域的显示

 

1.5.4  安全域修改

如图1-24所示,通过菜单“网络管理>接口配置>安全域”使用该功能。单击对应安全域中操作栏里的“修改”按钮进入修改界面。

图1-23 安全域的修改

 

1.5.5  安全域删除

通过菜单“网络管理>接口>安全域”使用该功能。单击对应安全域中操作栏里的“删除”按钮即可删除对应的安全域。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们