总被ARP病毒改表项断网？华为静态ARP把关键地址钉死
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 内网里隔三差五出现怪事：老板办公室的电脑突然上不了网，或者大家同时连不上文件备份服务器，重启一下 …
阅读全文专题：华为路由器实战
共 20 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
主链路一断全体断网？华为接口备份联动NQA自动切备用线路
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 企业出口拉了两条线路：主线路跑业务，备用线路平时闲着等切换。听起来很稳，实际故障来时经常切不动 …
阅读全文员工用HTTPS绕过上网过滤？华为不解密方式的URL过滤照样管
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 不少企业配了上网行为过滤后发现一个漏洞：现在的网站基本都是HTTPS加密流量，URL过滤根本看不 …
阅读全文一台主机发疯拖垮整台网关？华为接口ARP表项限制兜底
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 网关设备最怕的不是大流量，而是某台中毒的主机疯狂往外发ARP报文。设备会在短时间内学到海量ARP …
阅读全文谁私改IP就断谁的网？华为IPSG静态绑定表一招治
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 小办公室里总有这样的麻烦：有人嫌网慢自己改了个IP，结果和服务器或同事的地址冲突，一改全网跟着乱 …
阅读全文设备还开着明文远程管理？华为SSH服务器安全加固配置要点
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 设备远程管理用明文协议，账号密码在网上裸奔，是内网安全检查里最容易被抓的问题。换成SSH是标配动 …
阅读全文全公司共享一个宽带账号上网？华为路由器PPPoE自动拨号配置
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 运营商给的宽带线路不少还是拨号认证那一套：一个账号、一个密码，拨通了才有公网连通性。企业路由器要 …
阅读全文某部门电脑把带宽吃光？华为流量监管给接口上个限速闸
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 办公室网络变卡的常见剧本：某个部门批量传大文件、同步备份数据，出口带宽被一台交换机口吃掉大半，别 …
阅读全文路由器之间几条链路只想收成一个口？华为手工模式Eth-Trunk配置
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 两台核心设备之间流量大了，一根线不够用就再拉一根，问题是多条并行链路在设备眼里是多个接口，地址要 …
阅读全文两地路由协议跳数受限跑不通？华为GRE隧道把中间设备藏起来
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 跑RIP这类距离矢量协议的网络有个老毛病：跳数上限卡得严，中间设备一多路由就学不过去，业务通不了 …
阅读全文链路断了路由器半天才反应？华为BFD毫秒级检测会话配置
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 线路出了故障，业务断了十几秒甚至几十秒才恢复，查下来设备协议状态却一直显示正常——这是因为很多协 …
阅读全文静态路由主链路断了还在傻等？华为BFD联动让备份路快速切换
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 不少中小企业在两条出口线路之间做主备：主线路走静态路由，备份线路也配好路由等着顶上。麻烦在于，静 …
阅读全文怀疑内网有电脑偷偷外联？华为本地端口镜像把流量抓给监控设备
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 网管在处理一些说不清的网络问题时最缺的就是证据：某台电脑是不是在偷偷往外传数据、办公流量到底长什 …
阅读全文FTP服务器只想让部分部门访问？华为基本ACL还能限定时间段
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 公司里放一台FTP服务器做文件中转，权限管理立刻就成了问题：财务的资料不能让所有人随手下载，外包 …
阅读全文AP摄像头通电就掉线？华为PoE供电启用与断电联动几条命令
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 装监控摄像头、无线AP时图省事走PoE供电：一根网线既传数据又送电，不用到处找电源。但运维中常遇 …
阅读全文内网服务器怕被攻击？华为路由器NAT Server加源NAT一举两得
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 不少中小企业的网络是这么一个尴尬局面：手头只有一个公网IP，内网里还跑着Web服务器、FTP服务 …
阅读全文两套网段都要自动发IP？华为路由器DHCP全局地址池连固定IP一起绑
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 中小企业网络里，给电脑挨个手填IP地址既费人力又容易填错，网关一换全网都得改。更现实的需求是：正 …
阅读全文记不住服务器IP只想敲名字？华为设备静态域名解析两行搞定
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 网络运维的日常里，ping来ping去都是些数字地址，时间一长谁也记不住哪台是备份服务器、哪台是 …
阅读全文分支IPsec隧道总是协商失败 AR路由器证书校验这样排查
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 上周有位做连锁门店的客户找到我们，说总部和三家分店的 IPsec 隧道只有一家能起来，另外两家一 …
阅读全文AR路由器刚拆箱没人会配 从Console登录到SSH远程管理的完整顺序
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 新买的AR路由器搬进机房，箱子一拆、电源一插、网线一接，问题就来了：管理地址是多少，怎么登进去， …
阅读全文