跳到主要内容

保护 FibreBridge 网桥或解除对网桥的保护

为了轻松禁用网桥上可能不安全的以太网协议，从 ONTAP 9.6 开始，您可以对网桥进行保护。这会禁用网桥的以太网端口。您也可以重新启用以太网访问。

关于本任务

  • 保护网桥可以禁用网桥上的 Telnet 以及其他 IP 端口协议和服务（FTP、ExpressNAV、ICMP 或 QuickNAV）。

  • 此过程使用带外管理（使用 ONTAP 提示符，从 ONTAP 9.5 开始可用）。

    如果不使用带外管理，可以从网桥 CLI 发出命令。

  • 可以使用 unsecurebridge 命令重新启用以太网端口。

注
从 ONTAP 9.8 开始，storage bridge 命令已替换为 system bridge。以下步骤显示了 storage bridge 命令，但如果运行的是 ONTAP 9.8 或更高版本，则首选 system bridge 命令。
  1. 从包含网桥的集群的 ONTAP 提示符处，保护网桥或接触对网桥的保护。

    示例

    以下命令将保护 bridge_A_1：
    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command securebridge
    以下命令将解除对 bridge_A_1 的保护：
    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command unsecurebridge
  2. 从包含网桥的集群的 ONTAP 提示符处，保存网桥配置：storage bridge run-cli -bridge bridge-name -command saveconfiguration

    示例

    以下命令将保护 bridge_A_1：
    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command saveconfiguration
  3. 从包含网桥的集群的 ONTAP 提示符处，重新启动网桥的固件：storage bridge run-cli -bridge bridge-name -command firmwarerestart

    示例

    以下命令将保护 bridge_A_1：
    cluster_A> storage bridge run-cli -bridge bridge_A_1 -command firmwarerestart