等保评测代理 安腾思路 天津等保评测

H3C网络的应用环境

ER系列路由器：主要应用于中小型企业的宽带接入低端路由器系列，主要定位于以太网、光纤和ADSL WAN接入的SMB市场、企业机构、网络等网络环境；MSR系列路由器：主要应用于大中型企业和集团公司分支机构的额中端路由器系列。

该系列路由器集数据、语音、安全、交换和用户开放的业务等于一体，是真正意义上的集成了多业务的路由器产品。这是在企业中应用广的一类路由器系列，相当于Cisco的ISR系列路由器；SR系列路由器：主要应用于大型企业，或者一些行业用户，如电信、电力、金融、教育等万兆路由器系列。

H3C网络路由器NAT转换的配置

1. 定义acl，等保评测代理商，将容许进行转换的内部IP地址定义进来

acl number 3000

rule 0 permit ip 容许内部所有IP地址转换为外部公网IP

2. 配置nat 转换地址池（公网IP）

nat address-group 1 进入地址组1

address 220.249.86.235 220.249.86.238 定义地址池

3. 在物理接口上应用

int g0/0

nat outbound 3000 address-group 1 将acl3000中定义的网络转换为地址组1中的地址

h3c网络交换机配置命令-802.1x配置

　　[H3C-Ethernet0/3]dot1x 开启802.1x特性，也可在系统视图下使用，使用后全局开启，也可用 interface参数开启特定端口的802.1x特性，缺省全关闭，等保评测代理，要启用802.1x，全局和端口的都需开启

　　[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式，使用 模式与dot1x命令相同，默认为auto，即通过了认证才可以访问，还有authorized-force，为强制授权 模式，允许用户访问

　　[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量为10个，使用模式与dot1x命令 相同，天津等保评测，默认为128，取值范围为1-128

　　[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP，即EAP中继，直接用EAP报 文发送到服务器，需服务器支持

　　reauth-period为重认证超时定时器，1-86400s，等保评测报价，默认3600s.

　　为用户认证失败后，Autheticator的静默定时器，静默后再处理认证，10-120s，默认60s.

　　tx-period为传送超时定时器，Supplicant未成功发送认证应答报文，则重发认证请求，10-120s，默认 为30s.

　　supp-timeout为认证超时定时器，Supplicant未成功响应，则重发认证请求，10-120s，默认30s.

　　server-timeout为服务器未成功响应的超时定时器，100-300s，默认100s.

　　reset dot1x statistics 清除802.1x统计信息

　　debugging dot1x 打开802.1x的相关模块的调试信息

等保评测代理-安腾思路-天津等保评测由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！