H3C在交换机上查找一个IP + 限速

本文讲述了如何处理一台Wi-Fi设备防火墙上的安全告警,通过自上而下的排查,定位到接入交换机的某个VLAN接口,调整配置以隔离网段,并对带宽进行限制以优化网络性能。
摘要由CSDN通过智能技术生成
       一、案例背景: 

       一台wifi,在防火墙上有此IP的安全告警,需要查找到这个端口,并改到其他的隔离网段上网

      二、排查过程:

        自上向下查:在汇聚交换机上ping了一下,通的,然后查了下mac:
        dis arp 172.1.40.11
        但未查到这个mac,判断在下游接入交换机上,接着找下游接入交换机,找一下up且vlan在4段的接口:
        dis ip interface brief
        发现有4个接口,记住这几个接口,让终端拨了网线,发现一个接口灯灭了,于是配置这个接口为vlan 70(wifi专用隔离网段)
        然后到到终端重新给wan口配置了地址,可以上了
        然后查了下这个接口的发包状况,发现带宽占用较高,于是顺便做了 20M 限速:
dis counters inbound interface
qos lr outbound cir 20000 cbs 20000
qos lr inbound cir 20000 cbs 20000

        如果未带测线仪,那么拨网线观察接口指示灯状态比较快哟!如果有人配合的话,Good Luck 朋友们!

  • 12
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值