09-安全配置指导

00-前言

前言

本配置指导主要介绍S6900-F系列以太网交换机各种安全业务特性的原理及配置方法，包括AAA、PKI等身份认证特性，802.1X、MAC地址认证、Portal、端口安全等接入安全特性，公钥管理、IPsec、SSH、SSL等数据安全特性，以及IP Source Guard、ARP攻击防御、MFF、uRPF等安全防御特性。

前言部分包含如下内容：

读者对象

本手册主要适用于如下工程师：

· 网络规划人员

· 现场技术支持与维护人员

· 负责网络配置和维护的网络管理员

本书约定

1. 命令行格式约定

格式	意义
粗体	命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体	命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ]	表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x \| y \| ... }	表示从多个选项中仅选取一个。
[ x \| y \| ... ]	表示从多个选项中选取一个或者不选。
{ x \| y \| ... } *	表示从多个选项中至少选取一个。
[ x \| y \| ... ] *	表示从多个选项中选取一个、多个或者不选。
&<1-n>	表示符号&前面的参数可以重复输入1～n次。
#	由“#”号开始的行表示为注释行。

2. 图形界面格式约定

格式	意义
< >	带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ]	带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/	多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

3. 各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

	该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
	提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
	为确保设备配置成功或者正常工作而需要特别关注的操作或信息。
	对操作内容的描述进行必要的补充和说明。
	配置、操作、或使用设备的技巧、小窍门。

4. 图标约定

本书使用的图标及其含义如下：

	该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。
	该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。
	该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。
	该图标及其相关描述文字代表无线控制器、无线控制器业务板和有线无线一体化交换机的无线控制引擎设备。
	该图标及其相关描述文字代表无线接入点设备。
	该图标及其相关描述文字代表无线Mesh设备。
	该图标代表发散的无线射频信号。
	该图标代表点到点的无线射频信号。
	该图标及其相关描述文字代表防火墙、UTM、多业务安全网关、负载均衡等安全设备。
	该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。

5. 端口编号示例约定

本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备上存在的端口编号为准。

产品配套资料

H3C S6800系列以太网交换机的配套资料包括如下部分：

大类	资料名称	内容介绍
产品知识介绍	产品彩页	帮助您了解产品的主要规格参数及亮点
硬件描述与安装	安全手册	列出产品的安全声明，并对安全的细节进行说明
	快速安装指南	图文并茂的方式指导您快速完成设备的初始安装
	安装指导	帮助您详细了解设备硬件规格和安装方法，指导您对设备进行安装
	风扇安装手册	帮助您了解产品支持的可插拔风扇的外观、规格、安装及拆卸方法
	电源手册	帮助您了解产品支持的电源模块的外观、规格、安装及拆卸方法
	可插拔模块安装指南	帮助您掌握SFP、SFP+、QSFP+等可插拔模块的正确安装方法，避免因操作不当而造成器件损坏
	光模块手册	帮助您了解H3C交换机产品支持的光模块类型、外观和规格
业务配置	配置指导	帮助您掌握设备软件功能的配置方法及配置步骤
业务配置	命令参考	详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能
运行维护	MIB Companion	与软件版本配套的MIB Companion
运行维护	版本说明书	帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法