h3com企業(yè)型方案-全文預(yù)覽
【正文】 ei_Hotline 4008302118or8008302118snmpagent shutdowninterface Ethernet0/21shutdowninterface Ethernet0/17shutdowninterface Ethernet0/12shutdowninterface Ethernet0/8port access vlanspeed 100 interface Vlaninterface 10ip address 20messenger time disablestate activeprimary accounting 1646super password level 3 cipher 。 Return userinterface con 0userinterface aux 0未設(shè)置TELNET登陸密碼，這樣外網(wǎng)的人登陸不了，當(dāng)然你也登陸不了。配置：一、路由器配置version , Release 1205P02, Basic給路由器命名sysname HUAWEROUTEdomain default enable systemvlan 1radius scheme systemservertype extendedprimary authentication 1645primary accounting 1646usernameformat withoutdomaindomain systemaccesslimit disablestate activeidlecut disableselfserviceurl disable定義ACL列表，允許所有IP訪問外網(wǎng)，這里你可以指定允許某些或禁止某些主機上網(wǎng)。歡迎有志之士把它翻譯成思科的配置。設(shè)計思路：路由器配置比較簡單，主要做NAT轉(zhuǎn)換和ACL控制哪些主機能上外網(wǎng)；三層交換機，劃分VLAN，實現(xiàn)內(nèi)部VLAN間路由，可直接接終端或二層交換機二層交換相接終端。中小企業(yè)型方案本設(shè)計以華為產(chǎn)品為例，思科產(chǎn)品配置原理相同，只是命令行不同而已。二、三層交換配置
公司管理相關(guān)推薦
鄂ICP備17016276號-1