数据通信

A：基于MAC本地认证的配置方法如下:
[Quidway]mac-authen
[Quidway]mac-authen username macaddress format with-hyphen
[Quidway]aaa
[Quidway-aaa]
[Quidway-aaa]local-user f0de-f163-76d5 password simple f0de-f163-76d5
[Quidway]int ethe0/0/4
[Quidway-Ethernet0/0/4]mac-authen

当mac认证不通过时，交换机上上不学习PC的mac，查看认证状态时有如下显示：

[Quidway]dis mac-authen int Ethernet 0/0/4

Ethernet0/0/4 state: UP. MAC address authentication is enabled
Maximum users: 256
Current users: 0
Authentication Success: 6, Failure: 18
Guest VLAN is disabled

Silent MAC info:
f0de-f163-76d5
1 silent mac address(es) found, 1 printed.

当MAC认证通过时，交换机上学习到PC的MAC，查看认证状态时有如下显示：

[Quidway]dis mac-authen int Ethernet 0/0/4

Ethernet0/0/4 state: UP. MAC address authentication is enabled
Maximum users: 256
Current users: 1
Authentication Success: 5, Failure: 17
Guest VLAN is disabled

Online user(s) info:
UserId MAC/VLAN AccessTime UserName
------------------------------------------------------------------------------
37 f0de-f163-76d5/1 2008/01/01 00:37:08 f0de-f163-76d5
------------------------------------------------------------------------------

#
acl number 3000 //用于内部主机直接使用211.1.1.6访问服务器，只有内网发起的服务才会在GE1/0/0上进行NAT
rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 211.1.1.6 0
#
interface GigabitEthernet1/0/0
ip address 192.168.1.1 255.255.255.0
nat static global 211.1.1.6 inside 192.168.1.2 netmask 255.255.255.255 //内网用户直接使用211.1.1.6访问服务器时进行NAT
nat outbound 3000 //内网用户直接访问211.1.1.6时做Easy IP，将源地址改为GE1/0/0的地址,保证内网服务器和主机间的交互都经过Router转发
#
interface GigabitEthernet1/0/1
ip address 202.1.1.1 255.0.0.0
nat static global 211.1.1.6 inside 192.168.1.2 netmask 255.255.255.255 //保证外网用户使用211.1.1.6可以访问服务器
return

　　在接口上做QOS CAR，如下举例（WAN接口）：
　　qos car outbound source-ip-address range 192.168.1.2 to 192.168.1.254 per-address cir 32 cbs 6016 pbs 10016 green pass yellow pass red discard
//配置在接口出方向对源地址为192.168.1.2到192.168.1.254范围内的报文做流量监管，指定各IP地址发送报文的承诺信息速率为32kbit/s　即上传
　　qos car outbound destination-ip-address range 192.168.2.2 to 192.168.2.254 per-address cir 16 cbs 3008 pbs 5008 green pass yellow pass red discard 即下载
//配置在接口出方向对源地址为192.168.2.2到192.168.2.254范围内的报文做流量监管，指定各IP地址发送报文承诺信息速率为16kbit/s
　　若在qos car命令中不配置per-address参数，则对源IP在指定范围内的所有报文聚合起来做CAR，即对该地址段发送报文的总流量做流量监管。

场景一：用户使用设备时不使用WEB网页进行配置管理，且不使用BIMS（Branch Intelligent Management System）功能进行远程配置。
规避方案：关闭HTTP端口 和BIMS服务，具体配置如下：
AR 18/28/46：
[Quidway] ip http shutdown
[Quidway] undo bims enable
AR 19/29/49：
[Quidway] undo ip http enable
S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机：
[Quidway] ip http shutdown (注3)
S7800系列交换机：
[Quidway] undo ip http enable

场景二：用户使用WEB网页对设备进行配置管理或使用BIMS功能进行远程配置。
规避方案：通过ACL控制HTTP建立的源IP地址，具体配置如下：
AR 18/28/46：
[Quidway] acl number 2001
[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0
[Quidway-acl-basic-2001]rule 5 deny
[Quidway]ip http acl 2001
AR 19/29/49：
[Quidway] acl number 2001
[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0
[Quidway-acl-basic-2001]rule 5 deny
[Quidway]ip http acl 2001
S2000系列、S3000系列、S3500系列、S3900系列、S5100系列和S5600系列交换机：
[Quidway] acl number 2001
[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0
[Quidway-acl-basic-2001]rule 5 deny
[Quidway]ip http acl 2001 (注3)
S7800系列交换机：
[Quidway] acl number 2001
[Quidway-acl-basic-2001] rule 0 permit source 1.1.1.1 0
[Quidway-acl-basic-2001]rule 5 deny
[Quidway]ip http acl 2001
场景三：设备不支持WEB网页进行配置管理，但HTTP服务端口是打开的。
规避方案：关闭HTTP服务端口，具体配置如下：
S8500系列交换机：
[Quidway] ip http shutdown

　　更改加密套件为CCMP，客户端设置安全类型为WPA2，加密类型为AES

802.11a/b/g/n在频段、兼容性、理论速率、实测速率、单AP用户量方面的对比情况如下表：

　　1、速率。目前来看，我们建议所有新建网用户采用802.11A/B/N,支持300M
　　2、胖AP Or 瘦AP：AP数量大型12台建议采用瘦AP，瘦AP支持漫游业务不中断。
　　3、功率大小：用户密度大，功率小，用户密度小，功率选大，一个AP支持的用户数大概为15-20个。
　　4、放装型还是分布型：楼道、普通用户密度小用分布型，会议室用户密码大用放装型。

　　使用NTP时间同步的方式处理。网络中一般路由器、防火墙设备都有硬件时钟芯片。我们可以通过NTP时钟同步的方式将所有网络设备的时钟进行同步。
　　例：
　　防火墙配置（10.10.1.254）： ntp-service refclock-master 2
　　交换机配置： ntp-service unicast-server 10.10.1.254

　　1、由于华为交换机（Sx300/Sx700）默认是不将操作命令记入日志，如果需要将操作的命令写入日志，需要配置相关的命令。
　　2、在设备需要配置如下的命令：
info-center source SHELL channel logbuffer log level debugging state on，这样在设备上通过display logbuffer就可以看见登陆设备之后操作的命令了。

例如：
[SW-L-S2752-02]info-center source SHELL channel logbuffer log level debugging state on
[SW-L-S2752-02]dis logb
Logging buffer configuration and contents : enabled
Allowed max buffer size : 1024
Actual buffer size : 512
Channel number : 4 , Channel name : logbuffer
Dropped messages : 0
Overwritten messages : 0
Current messages : 295

Feb 15 2012 04:50:32-05:13 SW-L-S2752-02 %%01SHELL/5/CMDRECORD(l)[0]:Record command information. (Task=VT0 , Ip=10.10.1.254, User=huawei, Command="info-center source SHELL channel logbuffer log level debugging state on")