云服务器内容精选

  • 异常处理 如果天关上线不成功,请尝试参考以下步骤处理。 检查default策略的动作是否为“允许”,如果不是,修改default安全策略为允许。 图1 安全策略 在任意界面的右下角,单击“CLI控制台”。 图2 安全策略 参考如下操作,进入系统视图。 图3 进入系统视图 通过ping检查设备到客户网络内网关是否通畅。 ping 10.1.1.254 //假设网关IP地址为10.1.1.254,检查时请更换为局点实际网关IP地址 如果ping不通,请检查网线连接。 通过ping检查设备在客户网络内DNS解析是否正常。 ping mgt.seccloud.huawei.com 如果ping不通,请再ping DNS的IP地址,检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020,有ssh证书交换字样,说明连通性正常。 如果连通性异常,请检查客户侧的安全设备是否做了端口访问限制。
  • 连接以太网线 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(VLAN接口上网) 图1 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(VLAN接口上网) 表1 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(VLAN口上网)接口使用说明 接口丝印 接口编号 说明 6 GE0/0/6 业务下行口,为透明二层接口,连接局域网设备。 使用上下相邻的一对接口连接上下行设备,请选取偶数编号接口连接下行局域网设备,此处以GE0/0/6为例。 7 GE0/0/7 业务上行口,为透明二层接口,连接上行设备(如:出口路由器)。 使用上下相邻的一对接口连接上下行设备,请选取奇数编号接口连接上行设备,此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口,连接管理PC,用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0.1。 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(单独物理网口上网) 图2 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(单独物理网口上网) 表2 USG6301E-C(TianGuan310), USG6501E-C(TianGuan510)(单独物理网口上网)接口使用说明 接口丝印 接口编号 说明 6 GE0/0/6 业务下行口,为透明二层接口,连接局域网设备。 使用上下相邻的一对接口连接上下行设备,请选取偶数编号接口连接下行局域网设备,此处以GE0/0/6为例。 7 GE0/0/7 业务上行口,为透明二层接口,连接上行设备(如:出口路由器)。 使用上下相邻的一对接口连接上下行设备,请选取奇数编号接口连接上行设备,此处以GE0/0/7为例。 1 GE0/0/1 单独物理上网口,连接上行设备(如:出口路由器)。为此接口配置IP地址并确保可达互联网,天关通过该IP地址完成云端注册。请选取奇数编号接口,此处以GE0/0/1为例。 0 GE0/0/0 只有购买了 漏洞扫描服务 云日志 审计服务时,需要连接此网线。 MGMT MEth0/0/0 设备管理网口,连接管理PC,用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0.1。 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)(VLAN接口上网) 图3 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)VLAN接口上网 表3 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)(VLAN口上网)接口使用说明 接口丝印 接口编号 说明 20 GE0/0/20 业务下行口,为透明二层接口,连接局域网设备。请选取GE0/0/22或GE0/0/20作为业务下行口,此处以GE0/0/20为例。 21 GE0/0/21 业务上行口,为透明二层接口,连接上行设备(如:出口路由器)。请选取GE0/0/23或GE0/0/21作为业务上行口,此处以GE0/0/21为例。 说明: 仅两组固定电接口支持硬件Bypass功能:GE0/0/20和GE0/0/21配对,GE0/0/22和GE0/0/23配对,所以上述两对接口必须严格配对使用。 MGMT MEth0/0/0 设备管理网口,连接管理PC,用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0.1。 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)(单独物理网口上网) 图4 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)单独物理网口上网 表4 USG6302E-C(TianGuan320), USG6303E-C(TianGuan330),USG6502E-C(TianGuan520), USG6503E-C(TianGuan530)(单独物理网口上网)接口使用说明 接口丝印 接口编号 说明 20 GE0/0/20 业务下行口,为透明二层接口,连接局域网设备。请选取GE0/0/22或GE0/0/20作为业务下行口,此处以GE0/0/20为例。 21 GE0/0/21 业务上行口,为透明二层接口,连接上行设备(如:出口路由器)。请选取GE0/0/23或GE0/0/21作为业务上行口,此处以GE0/0/21为例。 说明: 仅两组固定电接口支持硬件Bypass功能:GE0/0/20和GE0/0/21配对,GE0/0/22和GE0/0/23配对,所以上述两对接口必须严格配对使用。 1 GE0/0/1 单独物理上网口,连接上行设备(如:出口路由器)。为此接口配置IP地址并确保可达互联网,天关通过该IP地址完成云端注册。请选取奇数编号接口,此处以GE0/0/1为例。 0 GE0/0/0 只有购买了 漏洞扫描 服务或云日志审计服务时,需要连接此网线。 MGMT MEth0/0/0 设备管理网口,连接管理PC,用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0.1。