【正文】 調(diào)將不起作用。等運(yùn)行正常后再刪除原ACL。3 ACL ACL的種類(lèi)和功能查看配置：NBR(config)accesslist ? 199 IP standard access list 100199 IP extended access list 13001999 IP standard access list (expanded range) 20002699 IP extended access list (expanded range) 30003099 IP address range standard access list 31003199 IP address range extended access list 40004199 MAC access list從上面的信息可以看出，NBR路由器的ACL共分成7類(lèi)，1－99是標(biāo)準(zhǔn)訪問(wèn)列表，100－199是擴(kuò)展訪問(wèn)列表，1300－1999是標(biāo)準(zhǔn)擴(kuò)展Range的訪問(wèn)列表，3000－3099是標(biāo)準(zhǔn)的基于IP range的訪問(wèn)列表，3100－3199是擴(kuò)展的基于IP地址范圍的訪問(wèn)列表。配置命令如下：NBR(configif)keepalive 10 ping 或NBR(configif)keepalive 10 dns 一般選擇穩(wěn)定的目的地址進(jìn)行測(cè)試。設(shè)置enable密碼：NBR(config)enable secret lever 15 0 xxx //注意：設(shè)置密碼不要加空格 如何恢復(fù)密碼、出廠配置？恢復(fù)出廠配置有兩種方式：l 第一種方法是在運(yùn)行情況下長(zhǎng)按reset鍵8秒，這時(shí)系統(tǒng)會(huì)把原來(lái)的配置清空，恢復(fù)成出產(chǎn)設(shè)置。動(dòng)態(tài)設(shè)置路由器時(shí)間的命令是：NBR(config) sntp enableNBR(config) sntp interval 60 //單位分鐘NBR(config)sntp server 對(duì)于內(nèi)網(wǎng)使用公網(wǎng)地址的地區(qū)（如北京），其路由器外網(wǎng)口地址配為私網(wǎng)地址，無(wú)法直接向公網(wǎng)時(shí)鐘服務(wù)器獲取時(shí)鐘。，不能開(kāi)啟端口鏡像的功能，否則會(huì)引起掉線。l 防火墻可以一條一條刪除，并可任意調(diào)整先后順序。吧網(wǎng)絡(luò)故障排除手冊(cè)目錄1 設(shè)備 6 各型號(hào)硬件參數(shù)（包括帶機(jī)數(shù)、flash、內(nèi)存、端口、插槽、模塊等） 6 NBR的正式軟件版本 6 NBR2000上如何配置鏡像？ 7 NBR接口是自適應(yīng)的 7 8 設(shè)備面板上的指示燈 82 基本設(shè)置 9 如何設(shè)置系統(tǒng)時(shí)間（動(dòng)靜態(tài)）？ 9 如何更改接口MAC？ 9 如何設(shè)置用戶名密碼？（telnet、enable、登錄時(shí)需要） 10 如何恢復(fù)密碼、出廠配置？ 10 不支持SSH登錄管理 10 設(shè)置超級(jí)終端時(shí)哪步最可能出錯(cuò)？ 11 如何更改console口的波特率？ 11 如何配置keepalive？ 11 管理哪些版本需要安裝JRE？ 11 流量監(jiān)控能監(jiān)控哪些內(nèi)容？ 11 如何配置雙機(jī)熱備？ 123 ACL 13 ACL的種類(lèi)和功能 13 常用的ACL配置 13 遠(yuǎn)程登錄更改ACL時(shí)的注意事項(xiàng)（WEB和telnet） 14 如何限制管理ip（只允許某個(gè)ip管理）？ 14 配置的ACL不起作用 14 只允許瀏覽網(wǎng)頁(yè)，禁止訪問(wèn)其他業(yè)務(wù) 154 NAT 16 如何在NBR上配置DDNS？ 16 如何配置反向映射（即反向端口映射、反向NAT）？ 16 動(dòng)態(tài)獲得IP時(shí)可以在web下配置反向NAT嗎？ 16 用戶反映反向NAT不成功，如何測(cè)試主機(jī)是否開(kāi)了相關(guān)服務(wù)？ 17 為什么配置了反向NAT后外網(wǎng)無(wú)法登錄管理？ 17 能更改路由器登錄管理的默認(rèn)端口嗎？ 17 用戶反映登錄慢 17 配置保存fail，但上網(wǎng)正常 175 VLAN 18 如何配置VLAN？ 18 可以做TRUNK嗎？可以VLAN間路由嗎？ 186 路由 19 可以配置哪些路由協(xié)議？ 19 兩條不同ISP線路，做主備，路由如何配置？ 19 兩條都是同一ISP又不同網(wǎng)段的呢？同一網(wǎng)段呢？（列出不同版本不同配置方法） 19 配置策略路由后優(yōu)先走哪條路由？ 20 雙線路不同運(yùn)營(yíng)商的網(wǎng)吧為什么玩游戲會(huì)卡？ 207 DNS和DHCP 21 如何配置DNS relay？ 21 多個(gè)ISP需要多個(gè)DNS時(shí)，建議不要配置DNS relay 21 如何配置DHCP？能否指定分配MAC？ 228 日志 23 如何打開(kāi)日志及設(shè)置各項(xiàng)日志顯示？ 23 常見(jiàn)日志顯示信息 23 如何設(shè)置日志服務(wù)器？ 249 限速 25 如何限制P2P？如何限速？ 25 為什么限速下傳是1000，但有些PC會(huì)超過(guò)到1040？ 25 限速參數(shù)如何建議？限速單位 26 能否基于MAC限速？ 2610 病毒攻擊 27 怎么做網(wǎng)吧ARP綁定（包括web和CLI）？ 27 綁定時(shí)給用戶的建議 27 綁定后要更改，如何操作？（包括web和CLI） 28 ARP病毒的現(xiàn)象，查看哪些信息，解決辦法 28 DDOS攻擊的現(xiàn)象，查看哪些信息，解決辦法 29 內(nèi)網(wǎng)使用公網(wǎng)地址時(shí)可以打開(kāi)防外網(wǎng)攻擊嗎？這種情況如何防外網(wǎng)攻擊？ 2911 VPN 30 各版本支持的VPN 30 如何配置VPN 3012 升級(jí) 32 能否通過(guò)web升級(jí)？注意事項(xiàng) 32 升級(jí)步驟及注意事項(xiàng) 32 “Warning:please exec mand : no security antilanattack!”是什么意思？ 34 在升級(jí)時(shí)總是升級(jí)失敗，每次都提示“1” 3413 案例 35 用戶反映上網(wǎng)慢或掉線，登錄路由器要查看哪些信息？ 35 電信局端線路改造后，路由器無(wú)法正常上網(wǎng) 35 2000重啟后，發(fā)現(xiàn)時(shí)間ACL工作異常 36 網(wǎng)吧外網(wǎng)口總是閃斷 36 端口出現(xiàn)地址沖突的告警，沖突源是路由器本身 36 使用多地址池出現(xiàn)游戲掉線 36 PPPOE撥號(hào)后無(wú)法上網(wǎng) 3614 38 38 38 39 聯(lián)動(dòng)方案中，57+18和29/27+18的建議帶機(jī)數(shù) 39 在57/27/29+18模型下，S18為什么不能再串接S18？ 39 在57/29+27模型下，S27為什么不能再串接S18？ 39 聯(lián)動(dòng)建立后，web不能訪問(wèn)交換機(jī) 39 .*.*的IP地址 40 NBR不停提示“交換機(jī)硬件資源不足，導(dǎo)致綁定不成功” 40 彈性帶寬中的保留帶寬和最大帶寬 40 如何配置彈性帶寬？ 40 彈性帶寬停止時(shí)路由器如何限速？ 41 如何實(shí)現(xiàn)游戲帶寬保證功能？ 41 限速和彈性帶寬可以共存 41 訪問(wèn)NBR web 界面慢 42 無(wú)法telnet NBR1200 42 開(kāi)啟信任arp機(jī)制后在路由器上看到多個(gè)ip對(duì)應(yīng)同一個(gè)MAC 42 聯(lián)動(dòng)后出現(xiàn)部分主機(jī)無(wú)法上網(wǎng) 42 NBR的arp表中的trust狀態(tài) 42 ？ 43 如何使用show命令排查故障？ 43 （NBR300－S27－S18）模型，開(kāi)啟聯(lián)動(dòng)后同一臺(tái)S18下多臺(tái)電腦不能上網(wǎng) 481 設(shè)備 各型號(hào)硬件參數(shù)（包括帶機(jī)數(shù)、flash、內(nèi)存、端口、插槽、模塊等）型號(hào)端口擴(kuò)展槽內(nèi)存FlashNAT數(shù)包轉(zhuǎn)發(fā)率帶機(jī)數(shù)NBR25001個(gè)千兆WAN口，2個(gè)百兆WAN口，5個(gè)千兆LAN口無(wú)256M32M50萬(wàn)700Kpps1500NBR2000/28212個(gè)千兆口，1個(gè)百兆口無(wú)256M32M50萬(wàn)650Kpps1000NBR12002個(gè)百兆WAN口，4個(gè)百兆LAN口1個(gè)64M8M5萬(wàn)150Kpps250NBR11002個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)120Kpps150NBR3001個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)100Kpps150NBR802個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)80Kpps85 NBR的正式軟件版本版本發(fā)布日期較上一版本的改進(jìn)2004年8月2005年1月2005年3月2005年7月2005年11月2006年8月2日增加了免費(fèi)ARP、IP限速。l 增加公網(wǎng)IP設(shè)置模式（適用于北京等地區(qū)不需NAT的應(yīng)用模式）。 NBR接口是自適應(yīng)的是自適應(yīng)的。這種情況需在內(nèi)網(wǎng)建一個(gè)時(shí)鐘服務(wù)器，將SNTP server指向內(nèi)網(wǎng)的服務(wù)器地址。l 第二種方法是在設(shè)備加電時(shí)按Ctrl+C進(jìn)入配置菜單界面，選擇更改文件選項(xiàng)，再斷電重啟路由器。單線路情況下不使用該功能。4000－4199是基于MAC地址的訪問(wèn)列表,只能在NBR的交換口上配置，NBR2000、NBR21/28不支持。telnet配置時(shí)，后配的總是擺在后面。l 未正確應(yīng)用，ACL配置完后應(yīng)該關(guān)聯(lián)才起作用。兩個(gè)公網(wǎng)IP不能全映射到同一內(nèi)網(wǎng)IP，但可以一個(gè)做全映射另一個(gè)做端口映射，還可以在服務(wù)器上設(shè)置second ip來(lái)解決。 用戶反映登錄慢可以通過(guò)配置如下命令解決此問(wèn)題。 可以做TRUNK嗎？可以VLAN間路由嗎？NBR2000和其他型號(hào)的區(qū)別是：2000同普通路由器，可配置多個(gè)dot1Q的子接口。須配置策略路由：方法一accesslist 10 permit ip //定義偶數(shù)IPaccesslist 20 permit ip //定義奇數(shù)IPip defaultroute list 10 outinterface FastEthernet 1/0 //偶數(shù)IP地址從F1/0路由出去ip defaultroute list 20 outinterface FastEthernet 1/1 //奇數(shù)IP地址從F1/1路由出去方法二accesslist 10 permit ip //定義偶數(shù)IPaccesslist 20 permit ip //定義奇數(shù)IProutemap net210 permit 10 match ip address 10 //關(guān)聯(lián)ACL10 set ip next //設(shè)置下一條，可以是接口routemap net210 permit 20 match ip address 20 //關(guān)聯(lián)ACL20 set ip next //設(shè)置下一條，或set interface FastEthernet 1/0interface FastEthernet 0/0 ip policy routemap net210 //應(yīng)用在內(nèi)網(wǎng)口同一網(wǎng)段，可先接入交換機(jī)，再連入路由器。MITM是一種“間接”的入侵攻擊，這種攻擊模式是通過(guò)各種技術(shù)手段將受入侵者控制的一臺(tái)計(jì)算機(jī)虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間，這臺(tái)計(jì)算機(jī)就稱為“中間人”。所以建議用戶不要配置DNS relay，可以直接在網(wǎng)卡上添加DNS服務(wù)器地址，而且可以設(shè)置主備。 len =14,[00. 16. C7. 89. 93. 40. 00. D0. F8. FB. F1. 9F. 08. 00. ] nexthop interface [2] : recu intf [1] 上述兩條信息顯示默認(rèn)路由下一跳發(fā)生變化，可能是路由器剛啟動(dòng)或者端口up/down變化。 taicang: %5:Configured from web console () 上述信息顯示有人使用Web 登錄，對(duì)路由器進(jìn)行了配置。將下載速度設(shè)成上傳的兩倍以上。 綁定后要更改，如何操作？（包括web和CLI）CLI方式NBR(config)no arp //no arp all用于重新綁定，重新綁定參考上題 NBR(config)arp arpa //手動(dòng)綁適用少量修改在停止學(xué)習(xí)情況下，要進(jìn)行少量更改（如更換一張網(wǎng)卡），無(wú)需恢復(fù)學(xué)習(xí)，直接修改即可。解決的辦法有兩個(gè)l 一是雙向綁定。建議：l 向當(dāng)?shù)鼐W(wǎng)監(jiān)部門(mén)報(bào)案，因這種攻擊行為已經(jīng)產(chǎn)生了經(jīng)濟(jì)損失，網(wǎng)監(jiān)部門(mén)理應(yīng)受理。11 VPN 各版本支持的VPN。l 升級(jí)前需仔細(xì)閱讀《NBR用戶手冊(cè)》中的升級(jí)指南部分章節(jié)。升級(jí)完成后，路由器會(huì)提示“Success : Transmission success”并回到特權(quán)模式（）提示符。 Run 4. XModem Download amp。13 案例 用戶反映上網(wǎng)慢或掉線，登錄路由器要查看哪些信息？ 當(dāng)定位可能的故障原因在路由器上后，需要登錄路由器，檢查以下信息：l 查看配置（show run），查限速、路由表等信息。l 查看時(shí)鐘（show clock），查時(shí)鐘，對(duì)應(yīng)log信息，定位故障出現(xiàn)時(shí)間。在外網(wǎng)口增加載波延時(shí)，輸入：NBR(configif)Carrydelay 10（范圍060，默認(rèn)為2s）。 有以下四種典型的聯(lián)動(dòng)模型：l NBR+57+29/27l NBR+57+18