等待設備啟動完成后重新配置數據，并等待設備完全同步完成后主備倒換業務測試，業務正常。

等待設備啟動完成后重新配置數據，并等待設備完全同步完成后主備倒換業務測試，業務正常。

　　將交換機一端壓好水晶頭，然后將1和3，2和5，4和7，5和8 短接起來即可。也即是:白橙和白綠，橙和綠，藍和白棕，白藍和棕短接。

以無線控制器IP地址為192.168.1.99為例

H3C配置如下：

華為配置如下V300R001以上版本

ip pool ap
 gateway-list 192.168.10.1
 network 192.168.10.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.1.99 

本案例主要總結了ARG3和USG系列防火墻在Nat環境，私網如何用外網IP訪問內部服務器的總結。

　　通常，設備的以太網接口數比較多，并且在很多以太網接口下有相同的配置。如果對這些以太網接口進行逐個配置會較為繁瑣，且容易輸入錯誤。因此，將需 要執行相同配置命令的以太網接口加入到一個臨時端口組，在臨時端口組配置命令時，系統會自動到臨時端口組綁定的所有成員接口下執行這些命令行，完成以太網 接口批量配置。

• interface range命令和port-group group-member命令的功能完全相同，用戶可以根據習慣選擇其中1條命令進行配置

• 退出臨時端口組后，該臨時端口組被系統自動刪除。

• 該命令的功能與永久端口組視圖下的group-member命令功能相同，即也可以通過group-member命令將多個接口加入到永久端口組中后，完成接口批量配置的功能。

• 執行該命令時，使用to關鍵字需要注意以下幾點：

  • to關鍵字前后的兩個接口必須在同一個接口板上。當有多個接口板的連續接口需要加入時，建議分多次執行該命令或使用多次to關鍵字。
  • to關鍵字前后的兩個接口需要表示相同的接口類型，比如同是Ethernet接口。
  • to關鍵字前后的兩個接口必須是具有同一屬性的接口，比如同是主接口或同是子接口。如果是子接口，to關鍵字前后的兩個子接口必須是同一個主接口的子接口。
  • 如果不使用to關鍵字則沒有以上限制。

使用實例

<HUAWEI> system-view
[HUAWEI] interface range gigabitethernet 0/0/1 to gigabitethernet 0/0/3

　　華為交換機新版本V100R006C03，V200R001版本后默認開啟STP服務。在設備開局時注意連接端口類型。建議將連接PC的端口設置為邊緣端口。

配置如下：
#允許192.168.9.1訪問192.168.9.2，不允許192.168.9.2訪問192.168.9.1
acl number 3001
rule 5 permit tcp source 192.168.9.2 0 destination 192.168.9.1 0 tcp-flag ack
rule 10 deny tcp source 192.168.9.2 0 destination 192.168.9.1 0 tcp-flag syn
/先允許192.168.9.2返回帶ack標志位的報文。然后禁止所有syn報文。
#
interface Ethernet0/0/2
traffic-filter inbound acl 3001

S7700 /S9300 /S9700：
 
整機支持配置8個觀察端口，這8個端口可以分布在同一塊單板或不同的單板；
每塊單板ingress方向支持2個觀察端口，觀察端口可以跨板或同板，沒有限制；
每塊單板egress方向支持1個觀察端口，觀察端口可以跨板或同板，沒有限制；
每塊單板ingress方向、egress方向觀察端口是獨立的，共計2＋1＝3個；
出方向鏡像只針對已知單播報文有效，對于非已知單播報文，出方向鏡像的時候在入方向完成復制；
W系列和400G單板單板上出方向各一個。