網(wǎng)絡設備配置-wenkub
2023-03-01 22:16:55 本頁面
【正文】 式： timerang 時間范圍名 配置模式：全局配置模式 二、添加時間范圍 periodic weekdays 08:00 to 18:00 周期性時間 每天 時間段 三、 ACL匹配時間 在創(chuàng)建 ACL條目時 ， 再添加時間參數(shù)即可 。 配置序列： 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 動態(tài) NAT 定義訪問列表 定義地址池（可用外網(wǎng)接口地址代替） 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 命令格式： ip nat {inside | outside} 配置模式：接口配置模式 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source static 內(nèi)部本地地址 內(nèi)部全局地址 配置模式：全局配置模式 例如：內(nèi)網(wǎng)的 WEB服務器啟用的 web服務對外公開 (園區(qū)網(wǎng) ) ROUTERB_configint f 0/0 ROUTERB_config_f0/0ip nat inside //設置為內(nèi)網(wǎng)口 ROUTERB_configint s 0/2 ROUTERB_config_f0/0ip nat inside //設置為內(nèi)網(wǎng)口 ROUTERB_configint e 0/1 ROUTERB_config_f0/0 ip nat outside //設置為外網(wǎng)口 ROUTERB_configip nat inside source static 80 80 //轉(zhuǎn)換規(guī)則 動 態(tài) NAT一 （多對一 ） 定義訪問列表 指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 ) 指定外網(wǎng)接口地址 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source list 列表名 int 接口名 配置模式：全局配置模式 例如： WEB服務器、 PC2和 PC3通過地址轉(zhuǎn)換（轉(zhuǎn)換成 ） (園區(qū)網(wǎng) ) ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configip nat inside source list 1 int e 0/1 //轉(zhuǎn)換規(guī)則 動 態(tài) NAT二 （多對多） 定義訪問列表 指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 ) 定義地址池 命令格式： ip nat pool 地址池名 起始 IP 結(jié)束 IP 子網(wǎng)掩碼 配置模式：全局配置模式 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source list 列表名 pool 池名 overload 配置模式：全局配置模式 例如： 配置 NAT，使內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)，要求 VLAN10通過 (企業(yè)網(wǎng) ) ROUTERB_configaccesslist 10 permit ROUTERB_configip nat pool pool10 //定義地址池 ROUTERB_configip nat inside source list 10 pool pool10 overload //轉(zhuǎn)換規(guī)則 服務質(zhì)量 (Qos)配置 配置序列： 創(chuàng)建訪問控制列表 (略 ) 啟動 Qos功能 在全局配置模式下啟用： mls qos 配置分類表 (classmap) 建立分類規(guī)則： classmap 分類名 匹配訪問控制列表： match accessgroup 訪問控制列表名 配置策略表 配置策略： policymap 策略名 匹配分類： class 分類名 制定規(guī)則： police 帶寬 突發(fā)值 exceedaction drop 將 Qos應用到端口 進入接口： interface ether 0/0/2 將策略應用到接口： servicepolicy input 策略名 例： 設置 web服務器所屬的網(wǎng)段 ，突發(fā)值設置為 4K，超過帶寬的該網(wǎng)段的報文一律丟棄 Qos配置 switchconfig switch(config)accesslist 1 permit //定義 ACL switch(config)mls qos //啟用 qos switch(config)classmap c1 //創(chuàng)建分類 c1 switch(configclassmap)match accessgroup 1 //匹配 ACL switch(configclassmap)exit switch(config)policymap p1 //創(chuàng)建策略規(guī)則 p1 switch(configpolicymap)class c1 //匹配分類 switch(configpolicyclass)police 10000000 4000 exceedaction drop //規(guī)則 switch(configpolicyclass)exit //帶寬 突發(fā) 處理方式 丟棄 switch(configpolicymap)exit switch(config)interface ether 0/0/2 switch(configether0/0/2)servicepolicy input p1 //
教學課件相關推薦
鄂ICP備17016276號-1