概述 在做一个新的网络环境，在ping防火墙时，发现ping包延迟过大，测试了网线ping包正常，在终端及核心设备上进行ping包延迟过大。 解决方式 防火墙开启ping快速响应转发后正常。 命令如下： [crayon-6382a41eea3cd121289285/] 借鉴资料： https://forum.huawei.com/enterprise/zh/thread-259305-1-1.html
背景 局域网中大概有600-700台使用的电脑，最近有个别电脑出现网络偶尔性闪断的情况，造成业务无法正常进行。经过重做水晶头等方式，确定了线路是正常的。还是无法解决。 处理步骤 一、查看交换机的日志发现，交换机里面有大量的接口异常信息。 [crayon-6382a41eea6ab224666815/] 通过以上截取的日志分析： 1. 接口状态DOWN的时候，物理线路还是正常的，只是在协商两端的速率。 2. 当速率协商成功后，接口状态变为UP。 3. 当状态变为UP后，经过了4秒后，将端口STP状态设置为FORWAR…
背景 企业网络有两条互联网线路，为了保证业务不间断，通过NQA+TRACK的方式实现线路的主备。默认流量走主线路，当主线路中断时，流量走备用线路。 目的 本次实验实现192.168.3.55走默认路由，即主线路，192.168.3.3走备用线路。 拓扑图 配置步骤 1、配置nqa/track等（略） 2、配置ACL，用于匹配源IP 地址为192.168.3.3 的报文。 [crayon-6382a41eea88c280151048/] 3、配置PBR策略，将匹配ACL 3000 的报文下一跳重定向到192.168.…
问题描述 在配置完毕LEAF设备的基本配置后，AD CAMPLUS添加设备同步，LEAF设备组手动添加LEAF节点，节点添加成功后，vlan没有正常下发，只下发了基础配置。如下图 在接口组进行手动添加LEAF下联接口后，也只下发了基础配置。如下图 通过排查ospf bgp都正常，evpn连接建立正常，snmp、netconf、telnet都连接正常。 解决方式 联系H3C官方，通过查看日志，发现imcdirectordm进程的消息队列卡住，将进程重启后，将LEAF设备在ADCampus里删除，再重新加入，设备配置下…
问题描述： 通过ACL达到实现禁止某个网段访问交换机管理地址的目的。 解决思路： 因我公司使用的是SDN网络，网关分布在各个LEAF节点上面，于是需要在各个LEAF节点配置相应的命令。此方式同样适用于SSH等远程访问方式接口。 配置ACL，应用在telnet接口中。 解决方式： 配置ACL: [crayon-6382a41eea9cc718720592/] 应用于telnet接口： [crayon-6382a41eea9d0504793872/] 2020-1-11 9:30:30
事件起因： 一个站点的原来网络故障，疑似收发器或者光纤有问题，正好此处有新施工安装的无线网络的POE交换机，于是将网络接入此交换机，将接口配置为access口。 故障现象： 将接口设置为access口后，用户无法获取业务地址，将电脑接入vlan 4093网络，地址获取正常。 处理方式： 1. 联系400进行远程诊断，通过AD CAMPLUS控制台，操作日志，将uam改为warn。异常复现，将日志下载进行查看。 分析发现用户在认证时，无法使用认证点进行认证。怀疑认证点配置错误，经过排查，发现认证点密码设置错误（此为分…
一、H3C官网 二、进入产品支持与服务，找到适配的交换机固件进行下载 三、下载时要求提供用户名密码 用户名：yx800 密码：01230123 四、H3C官方升级说明案例 1.1 实验拓扑（假设SW1上 VLAN 1 的虚地址为10.10.10.1，PC配置同网段地址10.10.10.3） 1.2 实验需求 通过Console口和以太网口利用命令行中的TFTP（FTP）完成加载升级（PC做为Server） 通过以太网口利用bootrom菜单中的FTP…
需要完成LEAF结点初始化配置才可进行此操作。 1.将设备添加为LEAF结点，纳入DR2000管理。（资源-有线-设备管理-增加设备） 2.添加设备完毕后，选择同步，将配置同步。 3.配置设备参数（IP地址一定要设置为VLAN4094地址进行管理，否则AC设备无法认证，配置SNMP参数及TELNET参数，一定要正确，否则无法下发配置） 4.设备自动加入LEAF组（业务-通用组-自动导入设备及接口） 5.进入LEAF组，查看设备已经加入，并且查看部署结果，发现已成功部署。可通过交换机查看vlan及配置是否下发。 6.…
