09_安全配置指导-整本手册.pdf

H3C S5830V2 S5820V2 系列以太网交换机 安全配置指导 杭 华三通信技术 资料版本：6W101 产品版本：Release 23xx Copyright © 2014 杭州华三通信技术 及其许可者 所有，保留一切权利。 本公司书面许可，任何单位和个人不得擅自摘抄、 本书内容的部分或全部，并不得以任 何形式传播。 H3C、 、H3CS、H3CIE、H3CNE、Aolynk 、 、H3Care、 、IRF、NetPilot、 Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华 三均为杭州华三通信技术 的商标。对于本手册中出现的其它公司的商标、产品标识及商 品名称，由各自权利人拥有。 由于产品版本升级或其他原 ，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情 况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确 的 ，但是H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、 和建议也不构成 任何明示或暗示的担保。 前 言 H3C S5830V2S5820V2 系 列 以 太 网 交 换 机 配 置 指 导 共 分 为 十 六 本 手 册 ， 介 绍 了 S5830V2S5820V2 系列以太网交换机各软件特性的原理及其配置方法，包含原理简介、配置任务 描述和配置举例。《安全配置指导》主要介绍了各种安全业务特性的原理及配置方法，包括 AAA 、 PKI 等身份认证特性，802.1X、MAC 地址认证、Portal、端口安全等接入安全特性，公钥管理、IPsec、 SSH、SSL 等数据安全特性，以及 IP Source Guard、ARP 攻击防御、MFF、uRPF 等安全防御特 性。 前言部分包含如下内容： • 读者对象 • 新增及修改特性说明 • 本书约定 • 产品配套资料 • 资料获取方式 • 技术支持 • 资料意见反馈 读者对象 本手册主要适用于如下工程师： • 网络规划人员 • 现场技术支持与维护人员 • 负责网络配置和维护的网络管理员 新增及修改特性说明 本手册对应 S5830V2S5820V2 系列以太网交换机的 Release 23xx 系列软件版本，各版本间特性 差异如下： • Release 2310 与Release 2307 版本相比，新增、修改了部分特性，具体请参见 表 1。 • Release 2307 与Release 2210 版本相比，新增、修改了部分特性，具体请参见 表 2 。 表1 Release 2310 与Release 2307 版本间特性差异 配置指导 新增及修改特性 新增特性： AAA • 支持配置 RADIUS attribute 15 的检查方式 • 支持通过主机名配置 AAA 表2 Release 2307 与Release 2210 版本间特性差异 配置指导 新增及修改特性 新增特性： • 配置 Portal 用户的认证、授权和计费功能 • 支持 http、https、portal 类型的本地用户配置和显示 • 配置限制同时在