华为防火墙(华为防火墙怎么配置镜像口)

华为防火墙，华为防火墙怎么配置镜像口？

方法步骤1：端口对端口，一个镜像口对应一个被镜像口。

将镜像端口GE0/0/2入方向的报文（即接收到的报文）复制到观察端口GE0/0/1上。

1.配置端口对端口镜像

observe-port 1 interface GigabitEthernet 0/0/1

port-mirroring to observe-port 1 inbound 需要镜像的端口以及流量方向。

方法步骤2：一个端口对应多个镜像口。

将镜像端口GE0/0/4入方向的报文（即接收到的报文）复制到观察端口GE0/0/1～GE0/0/3上;

#一个镜像口对应一个，注意交换机observe-port 接口数量限制

observe-port 1 interface GigabitEthernet 0/0/1

observe-port 2 interface GigabitEthernet 0/0/2

observe-port 3 interface GigabitEthernet 0/0/3

[Huawei-GigabitEthernet0/0/4]port-mirroring to observe-port 1 inbound

[Huawei-GigabitEthernet0/0/4]port-mirroring to observe-port 2 inbound

[Huawei-GigabitEthernet0/0/4]port-mirroring to observe-port 3 inbound

方法步骤3：多个端口对应多个镜像口

将镜像端口GE0/0/1～GE0/0/3入方向的报文（即接收到的报文）复制到观察端口GE0/0/10上;

华为usg5000防火墙光口使能命令是什么？

你是想强制成光口吗？

在端口下面输入这条命令：combo-port fiber

华为交换机光电复用口怎么开？

光电复用口在交换上是默认关闭的，如果启用呢。

可以使用dic cu 命令查看端口下是否有shutdown 有的话就是关闭端口。要开启端口后才可以正常使用。

通过命令undo shutdown 来启用。一般的H3c的交换机是默认开启电口。

使用undo shutdonw开启不了端口时，需要使用combo enable

交换机中的光电复用口分为2种：

第一种： 光电口的编号为相同，在24、16、8口等交换机中常常是这样，其名如：S3100-SI-24TP,光电口的编号是 gigabitethernet1/0/17 gigabitethernet1/0/18 或者 gigabitethernet1/0/25 gigabitethernet1/0/26 ,这种光电口用的编号是同一个编号的交换机常常都是在24口（包含）以下。默认的情况下交换机是开启了电口而关闭了光口的，也就是说你插上SFP光模块交换机能检测到，但是就是不能连通使用，ACT/LINK灯不亮；而电口我们插上RJ-45的头后就能正常使用。

使用以下命令：

[h3c]dis trans diag int

GigabitEthernet1/0/25 transceiver diagnostic information:

Current diagnostic parameters:

Temp(°C) Voltage(V) Bias(mA) RX power(dBM) TX power(dBM)

44 3.25 0.00 38.49 -6.15

GigabitEthernet1/0/26 transceiver diagnostic information:

Error: The transceiver is absent.

我们可以看见 BiAS为0，也就是没有电流。

第二种：光电复用口编号为不同，在48口等交换机中，常常最后2个光电复用口的编号是独自的。如：

电口49 gigabitethernet1/1/1 == gigabitethernet1/2/1 光口51

电口50 gigabitethernet1/1/2 == gigabitethernet1/2/2 光口52

默认情况下这些端口虽然是复用的，但是各自却是开启的。如果要关闭当然是使用 shutdown

使用dis命令看看信息

[h3c]dis trans diag int

GigabitEthernet1/2/1 transceiver diagnostic information:

Current diagnostic parameters:

Temp(°C) Voltage(V) Bias(mA) RX power(dBM) TX power(dBM)

44 3.25 11.00 38.49 -6.15

GigabitEthernet1/2/2 transceiver diagnostic information:

Error: The transceiver is absent.

看吧，这里的 Bias是11.00，这就意味着SFP模块插上后就开始工作了。

那么肿么办？难道24口的交换机就不能用了？否定的。。。

使用命令： combo enable fiber

这条命令是需要在该接口视图下使用的。意思就是使用光纤口，对应的电缆口是 combo enable copper 电缆的那个单词是怎么写的我忘了。。。

注意的是：这条命令你是在像48口这样的交换机下使用不起的，因为他们都有各自的端口号。只能使用与光电口同用一个端口号的交换机。如何知道交换机端口号是不是共用，那么请看交换机前面板的标识。

1.如何判断交换机的物理口为Combo口

（1）通过交换机面板判断，接口标识与编号相同，且介质不同的一对端口即为combo口

（2）通过命令行查看，display interface interface-type x/x/x

例如：

[Quidway]display interface 2/0/0

GigabitEthernet2/0/0 current state : DOWN

Line protocol current state : DOWN

Switch Port, PVID : 1001, TPID : 8100(Hex), The Maximum Frame Length is 9216

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc7c-8251

Last physical up time: -

Last physical down time : 2012-06-29 10:32:19

Current system time: 2012-06-29 10:35:39

Port Mode: COMBO AUTO // 表示接口为Combo类型，为自动切换

Current Work Mode: COPPER // 表示目前接口为电口模式

Speed : 1000,Loopback: NONE

Duplex: FULL,Negotiation: ENABLE

Mdi: AUTO

……

2、交换机Combo默认类型与转换命令总结：

（1）V100R003以及之前的版本，Combo口默认类型为光口；

（2）V100R005以及以后的版本， Combo口默认类型为自动切换，接口类型先插先用。

转换命令：接口视图下执行combo-port { auto（自动） | copper（电口） | fiber （光口）}。

华为防火墙sys灯闪烁？

sys灯一直闪是正常的情况，如果因为这个情况不能上网的话，情况可能以下几种情况及解决方案：

1、路由器开启时间过长了，内部发热厉害，数据交换过多造成类似电脑死机的现象，这种情况处理方式是，让路由器彻底断电，好好冷却一下。

2、某种原因导致路由器里面保存的拨号信息丢失，这种故障处理方式是进入路由器设置，在设置向导里面重新输入拨号信息。你说你手机可以连接路由器，是可以用手机来操作的。

防火墙主要用于保护一个网络免受来自另一个网络的攻击和入侵行为。因其隔离、防守的属性，防火墙灵活应用于网络边界、子网隔离等位置，如企业网络出口、大型网络内部子网隔离、数据中心边界等

华为防火墙配置ipv6？

防火墙IPV6地址基本配置 一:组网 环境使用华为的ENSP模拟器:

二:配置 1.静态配置: (A)ROUTER配置: 先生成本地链路地址: 生成本地链路地址并生成地址对应组播地址: 组播地址的取值范围如下: 生成本地链路地址后,路由器会主动通告一条NS消息给接口,生成本地链路地址后，路由器会主动通告一条NS消息给接口，携带上本地MAC地址.

此时由于PC端也只有本地链路地址，所以路由器测没有任何IPV6邻居和路由信息

下面继续手动配置IPV6地址：

此时接口下新增了2000：：1地址，且新增了对应的组播地址：

同样，接口下新增一个地址，同样给该接口对端通告一个NS报文，携带上对应MAC地址和本机新配置的IPV6地址信息：

路由器上此时存在路由表，但无邻居关系表，因为PC端没有配置全球单播地址.