display

display ip interface brief
dis ip routing-table
display arp
system-view

route

sys
ip route-static-group Customs_IP
display this
prefix 192.168.1.1 32

acl

sys
acl advanced 101
rule 301 permit tcp source 192.168.0.1 0 destination 10.0.0.1 0 source-port eq 443

NAT

sys
interface GigabitEthernet1/0/1
nat server protocol tcp global 8.8.8.8 443 inside 192.168.1.1 443 rule ServerRule_105

change password

sys
local-user admin class manage
password simple 123456

修改密码间隔太频繁

sys
local-user admin class manage
password simple 123456

 cannot change password until update-wait time expires

undo password-control enable

password simple 123456
password-control enable

«««< HEAD


NAT 这里好像有个NAT的概念:


acl advanced 1001
rule 5 permit ip destination $REMOTE_IP 0

interface Route-Aggregation254
 nat server protocol tcp global $IP $IP_PORT inside $REMOTE_IP $REMOTEPORT rule ServerRule_1

安全域的概念

security-zone name I...
dis this
import interface GE 1/0/5 vlan 31


KVM 添加IP, 允许192.168.1.2访问

acl advanced 3016
desc kvm
 rule 103 permit ip destination 192.168.1.2 0

object-group ip address KVM
 0 network exclude 192.168.1.2

163 骨干网:
全程 202.97.*.* 没有 59.43.*.*

CN2 GIA: 全称 Globla Internet Access:
全程没有202.97.*.*, 通过 59.43.*.*


CN2 GT: Global Transit(GIS-Global Internet Service)
CN2 GT 到中国国际出口有自己的单独线路,但是进入国内还是使用的 163 出口。省级/出国节点为 202.97 开头(202.97 节点是中国电信的 163 骨干网的节点),国际骨干节点有 2~4 个 59.43 开头的 CN2 节点
有202.97.*.* 也有 59.43.*.*


c316837544b8748ce8673cc68c2739627c102432


snmp


CPU 使用率          .1.3.6.1.4.1.25506.2.6.1.1.1.1.6
内存使用率          .1.3.6.1.4.1.25506.2.6.1.1.1.1.8
系统总内存 byte   .1.3.6.1.4.1.25506.2.6.1.1.1.1.10

H3C设备的CPU,MEM,USAGE的OID前缀基本都固定 25506.2.6.1.1.1.6或8或10 最后一位不同型号设备会有所不同
通常用snmpwalk 命令获取下即可。