收藏 收藏

H3C SecPath U200-CA-AC技术支持

H3C SecPath U200-CA-AC图片
目前该产品的统计信息
常见问题 在线问题 说明书 产品驱动
23条 0条 0条 0条
发布H3C SecPath U200-CA-AC的技术问题 H3C SecPath U200-CA-AC的常见问题

查看H3C/华三通信/华为3Com防火墙产品的常见问题常见问题解答

  1. 1.当客户端无法登陆网管服务器时查看版本信息的解决方法
  2. 关闭 答案:
    当客户端无法登录网管服务器时,可直接打开版本信息文件查看。此文件为“安装目录\Quidview3\common\version.conf”。在这个文件中记录了当前的版本信息。
  3. 关闭 答案:

    当客户端无法登录网管服务器时,可直接打开版本信息文件查看。此文件为“安装目录\Quidview3\common\version.conf”。在这个文件中记录了当前的版本信息。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  4. 2.在IPSEC中PFS是什么含义?
  5. 关闭 答案:
    PFS(Perfect Forward Secrecy,完善的前向安全性)是一种安全特性,指一个密钥被破解,并不影响其他密钥的安全性,因为这些密钥间没有派生关系。此特性是通过在IKE阶段2的协商中增加密钥交换来
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  6. 关闭 答案:
    PFS(Perfect Forward Secrecy,完善的前向安全性)是一种安全特性,指一个密钥被破解,并不影响其他密钥的安全性,因为这些密钥间没有派生关系。此特性是通过在IKE阶段2的协商中增加密钥交换来实现的
    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  7. 3.当工作在透明模式下的SecPath防火墙接收到未知目的MAC地址的IP报文时,怎么处理?
  8. 关闭 答案:
    有三种方式 1.直接丢弃该未知目的MAC地址的IP报文。 2.向除接收到该报文的接口外的其它所有接口(接口必须属于某一安全区域)广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  9. 关闭 答案:

    有三种方式

    1.直接丢弃该未知目的MAC地址的IP报文。

    2.向除接收到该报文的接口外的其它所有接口(接口必须属于某一安全区域)广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。

    3.将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口(接口必须属于某一安全区域)发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。

    配置对未知目的MAC地址的单播IP报文、组播报文和广播报文的处理方式

    firewall unknown-mac { drop | flood }

    配置对未知目的MAC地址的单播IP报文的处理方式

    firewall unknown-mac unicast { drop | arp | flood }

    配置对组播和广播IP报文的处理方式

    firewall unknown-mac { broadcast | multicast } { drop | flood }

    默认情况下,防火墙在透明模式对组播和广播报文是直接丢弃,对单播报文是FLOOD.
    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  10. 4.什么是PING OF DEATH攻击?
  11. 关闭 答案:
    所谓Ping of Death,就是利用一些尺寸超大的ICMP报文对系统进行的一种攻击。IP报文的长度字段为16位,这表明一个IP报文的最大长度为65535。对于ICMP 回应请求报文,如果数据长度大于65507,就会
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  12. 关闭 答案:

    所谓Ping of Death,就是利用一些尺寸超大的ICMP报文对系统进行的一种攻击。IP报文的长度字段为16位,这表明一个IP报文的最大长度为65535。对于ICMP 回应请求报文,如果数据长度大于65507,就会使ICMP数据+IP头长度(20)+ICMP头长度(8)> 65535。对于有些路由器或系统,在接收到一个这样的报文后,由于处理不当,会造成系统崩溃、死机或重启。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  13. 5.pppoe有几个阶段,分别是什么?
  14. 关闭 答案:
    PPPoE有两个不同的阶段:DISCOVERY阶段和PPP SESSION阶段。
  15. 关闭 答案:

    PPPoE有两个不同的阶段:DISCOVERY阶段和PPP SESSION阶段。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  16. 6.PPPOE的DISCOVERY阶段的过程的详细内容?
  17. 关闭 答案:
    当一个主机发起一个PPPoE会话的时候,它必须首先通过Discovery阶段去确认对端的以太网MAC地址并建立一个PPPoE的会话标识(Session ID)。与PPP协议不同的是,PPPoE的Discovery阶段建立的是一种Cli
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  18. 关闭 答案:

    当一个主机发起一个PPPoE会话的时候,它必须首先通过Discovery阶段去确认对端的以太网MAC地址并建立一个PPPoE的会话标识(Session ID)。与PPP协议不同的是,PPPoE的Discovery阶段建立的是一种Client/Server关系,而PPP建立的是一种对等关系。通过Discovery阶段,一个主机(Client)可以发现一个接入集中器(Server),在Discovery阶段正常结束后,主机和接入集中器就可以通过MAC地址和会话标识来建立PPPoE会话。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  19. 7.PPPOE的PPP Session阶段的过程的详细内容是什么?
  20. 关闭 答案:
    在PPP Session阶段开始后,主机和接入集中器之间就依据PPP协议传送PPP数据,进行PPP的各项协商和数据传输。PPP报文作为PPPoE帧的净荷被封装在以太网帧内,发送到PPPoE链路的对端,此时所有的以太
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  21. 关闭 答案:

    PPP Session阶段开始后,主机和接入集中器之间就依据PPP协议传送PPP数据,进行PPP的各项协商和数据传输。PPP报文作为PPPoE帧的净荷被封装在以太网帧内,发送到PPPoE链路的对端,此时所有的以太网帧都是单播的。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  22. 8.PPPOE支持几种连接方式?
  23. 关闭 答案:
        SecPath防火墙支持两种PPPoE连接方式:永久在线方式和报文触发方式。
  24. 关闭 答案:

     

     

    SecPath防火墙支持两种PPPoE连接方式:永久在线方式和报文触发方式。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  25. 9.PPP0E永久在线方式是什么?
  26. 关闭 答案:
    永久在线方式是指:SecPath防火墙会自动立即发起PPPoE呼叫,直到建立PPPoE会话。除非用户使用命令undo pppoe-client命令删除PPPoE会话,否则此PPPoE会话将一直存在。
  27. 关闭 答案:

    永久在线方式是指:SecPath防火墙会自动立即发起PPPoE呼叫,直到建立PPPoE会话。除非用户使用命令undo pppoe-client命令删除PPPoE会话,否则此PPPoE会话将一直存在。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  28. 10.PPP0E报文触发方式是什么?
  29. 关闭 答案:
      报文触发方式是指:SecPath防火墙不会立即发起PPPoE呼叫,只有当有数据需要传送时,防火墙才会发起PPPoE呼叫,建立PPPoE会话。如果PPPoE链路的空闲时间超过用户的配置,防火墙会自动中止
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  30. 关闭 答案:

     

    报文触发方式是指:SecPath防火墙不会立即发起PPPoE呼叫,只有当有数据需要传送时,防火墙才会发起PPPoE呼叫,建立PPPoE会话。如果PPPoE链路的空闲时间超过用户的配置,防火墙会自动中止PPPoE会话.

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  31. 11.SecPath产品前面面板SYS指示灯的含义是什么?
  32. 关闭 答案:
    硬件系统运行指示灯,灯常亮表示系统正常运行,灯灭表示系统工作不正常。
  33. 关闭 答案:

    硬件系统运行指示灯,灯常亮表示系统正常运行,灯灭表示系统工作不正常。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  34. 12.SecPath产品前面面板LINK指示灯的含义是什么?
  35. 关闭 答案:
    接口指示灯,灯灭表示链路没有连通,灯亮表示链路已经连通。
  36. 关闭 答案:

    接口指示灯,灯灭表示链路没有连通,灯亮表示链路已经连通。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  37. 13.SecPath产品前面面板上接口ACTIVE指示灯的含义是什么?
  38. 关闭 答案:
    接口指示灯状态,灯灭表示没有数据收发,灯闪烁表示有数据收发。
  39. 关闭 答案:

    接口指示灯状态,灯灭表示没有数据收发,灯闪烁表示有数据收发。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  40. 14.SecPath产品前面面板ACT指示灯的含义是什么?
  41. 关闭 答案:
    MIM在位指示灯,灯闪烁表示MIM接口模块工作正常,灯灭表示MIM接口模块工作异常。
  42. 关闭 答案:

    MIM在位指示灯,灯闪烁表示MIM接口模块工作正常,灯灭表示MIM接口模块工作异常。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  43. 15.防火墙AAA认证支持什么方式?
  44. 关闭 答案:
    1. 不认证:对用户非常信任,不对其进行合法检查,一般情况下不采用这种方式。 2. 本地认证:将用户信息(包括本地用户的用户名、密码和各种属性)配置在宽带接入服务器上。本地认证的优点是速
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  45. 关闭 答案:

    1. 不认证:对用户非常信任,不对其进行合法检查,一般情况下不采用这种方式。

    2. 本地认证:将用户信息(包括本地用户的用户名、密码和各种属性)配置在宽带接入服务器上。本地认证的优点是速度快,可以为运营降低成本;缺点是存储信息量受设备硬件条件限制。

    3. 远端认证:支持通过RADIUS协议或HWTACACS协议进行远端认证,由宽带接入服务器作为Client端,与RADIUS服务器或TACACS服务器通信。对于RADIUS协议,可以采用标准RADIUS协议或H3C扩展RADIUS协议,与iTELLIN/CAMS等设备配合完成认证。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  46. 16.防火墙AAA授权支持什么方式?
  47. 关闭 答案:
    1.直接授权:对用户非常信任,直接授权通过。 2.本地授权:根据宽带接入服务器上为本地用户帐号配置的相关属性进行授权。 3.HWTACACS授权:由TACACS服务器对用户进行授权。 4.if-authenticat
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  48. 关闭 答案:

    1.直接授权:对用户非常信任,直接授权通过。

    2.本地授权:根据宽带接入服务器上为本地用户帐号配置的相关属性进行授权。

    3.HWTACACS授权:由TACACS服务器对用户进行授权。

    4.if-authenticated授权:如果用户通过了验证,并且使用的验证方法不是none,则对用户授权通过。

    5.RADIUS认证成功后授权:RADIUS协议的认证和授权是绑定在一起的,不能单独使用RADIUS进行授权。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  49. 17.防火墙AAA计费支持什么方式?
  50. 关闭 答案:
    1.不计费:不对用户计费。 2.远端计费:支持通过RADIUS服务器或TACACS服务器进行远端计费。
  51. 关闭 答案:

    1.不计费:不对用户计费。

    2.远端计费:支持通过RADIUS服务器或TACACS服务器进行远端计费。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  52. 18.Radius包括几个组成部分,分别是什么?
  53. 关闭 答案:
    分为三个部分: 1、协议:RFC2865、2866协议基于UDP/IP 层定义了RADIUS帧格式及消息传输机制,并定义了1812作为认证端口,1813作为计费端口。 2、服务器:RADIUS服务器运行在中心计算
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  54. 关闭 答案:

    分为三个部分:

    1、协议:RFC2865、2866协议基于UDP/IP 层定义了RADIUS帧格式及消息传输机制,并定义了1812作为认证端口,1813作为计费端口。

    2、服务器:RADIUS服务器运行在中心计算机或工作站上,包含了相关的用户认证和网络服务访问信息。

    3、客户端:位于网络访问服务器NAS(Network Access Server)侧,可以遍布整个网络。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  55. 19.RTP队列是什么?
  56. 关闭 答案:
    RTP优先队列是一种解决实时业务(包括语音与视频业务)服务质量的简单的队列技术。其原理就是将承载语音或视频的RTP报文送入高优先级队列,使其得到优先发送,保证时延和抖动降低为最低限度,从
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  57. 关闭 答案:
    RTP优先队列是一种解决实时业务(包括语音与视频业务)服务质量的简单的队列技术。其原理就是将承载语音或视频的RTP报文送入高优先级队列,使其得到优先发送,保证时延和抖动降低为最低限度,从而保证了语音或视频这种对时延敏感业务的服务质量。
    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  58. 20.CQ报文分为几个队列?
  59. 关闭 答案:
    CQ按照一定的规则将分组分成17类(对应于17个队列),分组根据自己的类别按照先进先出的策略进入相应的CQ队列。在队列调度时,系统队列中的分组被优先发送。直到系统队列为空,再采用轮询的方式
    此FAQ对你有帮助吗?[ | ] | 查看全文 | 收藏 | 来源:Myprice价格网
  60. 关闭 答案:

    CQ按照一定的规则将分组分成17类(对应于17个队列),分组根据自己的类别按照先进先出的策略进入相应的CQ队列。在队列调度时,系统队列中的分组被优先发送。直到系统队列为空,再采用轮询的方式按照预先配置的带宽比例依次从1到16号用户队列中取出一定数量的分组发送出去。这样,就可以使不同业务的分组获得不同的带宽,既可以保证关键业务能获得较多的带宽,又不至于使非关键业务得不到带宽。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  61. 21.red与wred有什么不同
  62. 关闭 答案:
    与RED不同,WRED生成的随机数是基于优先权的,它引入IP优选权区别丢弃策略,考虑了高优先权报文的利益并使其被丢弃的概率相对较小。
  63. 关闭 答案:

    RED不同,WRED生成的随机数是基于优先权的,它引入IP优选权区别丢弃策略,考虑了高优先权报文的利益并使其被丢弃的概率相对较小。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  64. 22.如何把SecPath防火墙的运行模式改变成透明模式?
  65. 关闭 答案:
    在全局系统视图下:firewall mode transparent。
  66. 关闭 答案:

    在全局系统视图下:firewall mode transparent。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
  67. 23.SecPath产品前面面板PWR1指示灯的含义是什么?
  68. 关闭 答案:
    系统电源指示灯,灯灭表示PWR1电源没有接通,灯亮表示PWR1电源已接通。
  69. 关闭 答案:

    系统电源指示灯,灯灭表示PWR1电源没有接通,灯亮表示PWR1电源已接通。

    此FAQ对你有帮助吗?[ | ] | 收藏 | 来源:Myprice价格网
23行 当前 1/1 首页 1 尾页

查看H3C/华三通信/华为3Com防火墙产品的在线问题H3C SecPath U200-CA-AC产品的在线问题

主题 作者 浏览数 最后回复时间
暂时没有人寻求H3C SecPath U200-CA-AC的技术支持
0行 当前 1/0 首页 尾页

我要提问:(发布H3C SecPath U200-CA-AC防火墙的问题)

用户名:
* 为方便您及时获得最新答案,请先注册为MyPrice网友再发布您的问题。
   如果您已经注册,请直接在上面填写用户名和密码
* 您的问题:
* 问题补充:
* 验 证 码:
如有回复自动转发给我(登录用户此项有效)
将问题发送给厂家

H3C SecPath U200-CA-AC 驱动下载

H3C SecPath U200-CA-AC暂时未有驱动提供

H3C SecPath U200-CA-AC 说明书下载

H3C SecPath U200-CA-AC暂时未有说明书提供

上传说明书,获得Myprice积分奖励!

厂商信息

  • 厂家名称:杭州华三通信技术有限公司
  • 联系电话:0571-86760000
  • 服务热线:800-810-0504
  • 技术支持:
  • 网页地址:CN...杭州市高新技术产业开发区之江科技工业园六和路东
  • 传真:0571-86760001
  • Email:给杭州华三通信技术有限公司发送Email
  • 邮政编码:310053
  • 详细地址:CN...杭州市高新技术产业开发区之江科技工业园六和路东
杭州华三通信技术有限公司

价格检索防火墙

品牌检索防火墙

防火墙月关注排行