SecPath AFC2000-M+Bypass 配置案例有吗

H3C SecPath AFC2000-M 的 Bypass 功能可通过命令行或 Web 界面两种方式进行配置，主要涉及设备工作模式的切换和 Bypass 组的设置。

以下是具体的配置方法。

 方法一：通过命令行（CLI）切换工作模式

AFC 设备支持在“串联”和“旁路”两种部署模式间切换，这会影响 Bypass 功能的行为。

1. 登录设备：通过 SSH 或 Console 口登录 AFC 设备的命令行界面（CLI）。

2. 执行切换命令：在 CLI 视图中，执行以下命令：

   • 切换为串联模式（Inline）：systool boot inline

   • 切换为旁路模式（Bypass）：systool boot bypass

3. 保存配置并重启：命令执行后，通常需要保存配置并重启设备才能使模式切换生效。

 方法二：通过 Web 界面配置 Bypass 组

在 Web 管理界面上，可以更直观地配置和管理 Bypass 组。

1. 登录 Web 界面：通过浏览器访问 AFC 的管理 IP 地址，默认情况下管理口 IP 为 192.168.0.1，默认用户名和密码均为 admin。

2. 导航到 Bypass 配置页面：在 Web 界面中，找到 “系统管理” 或 “网络配置” 等相关菜单，其中应包含 “Bypass 配置” 或 “Bypass 组管理” 的选项。

3. 创建或编辑 Bypass 组：

   • 根据你的需求，可以将特定的接口对（如 GE1/2 和 GE1/3）划分为一个 Bypass 组。

   • 通常可以为每个 Bypass 组配置工作模式，例如：

     • 强制 Bypass：无论设备状态如何，流量都直接物理绕过。

     • 自动 Bypass：当设备检测到自身故障（如断电、重启）时，自动切换至 Bypass 状态以保证网络不中断。

     • 正常模式：流量经过设备进行深度检测和处理。

4. 应用配置：完成设置后，点击“应用”或“保存”按钮使配置生效。

 配置注意事项

• 端口配对：Bypass 功能通常基于物理端口对（例如 GE1/2 与 GE1/3 为一组）实现，配置时需确认正确的端口组合。

• 保存配置：无论是在 CLI 还是 Web 界面操作，修改后务必保存配置，以防止设备重启后配置丢失。

• 官方文档：更详细的配置案例，建议参考 H3C 官网的《H3C SecPath AFC2000系列 异常流量清洗系统 典型配置案例集》和《命令参考》等文档。

参考手册 ：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/YCLLQX/AFC2000-AD_M_S/?category=857351