網(wǎng)絡(luò)設(shè)備配置(完整版)
【正文】 26S(config)accesslist 1 deny any //此條目默認自動添加 擴展 IP訪問列表 配置模式：全局配置模式 命令格式一： accesslist num {deny | permit } Protocol {anysource} {anydest} [timerang] 其中： num 為 100199的數(shù)字 命令格式二： ip accesslist extended name {deny | permit} Protocol {anysource} {anydest} [timerang] 注：系統(tǒng)默認在整個規(guī)則組最后會增加一條拒絕所有的 例如 :禁止 VLAN10用戶 ()訪問的 Server()的網(wǎng)頁服務(wù) DCS3926S(config)accesslist 101 deny tcp 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用包過濾功能 此配置僅交換機需要，路由器無此要求 啟用防火墻功能 (默認關(guān)閉 ) 命令格式： firewall {enable | disable} 配置模式：全局配置模式 設(shè)置防火墻默認動作 (默認允許 ) 命令格式： firewall default {permit | deny} 配置模式：全局配置模式 啟用防火墻 DCS3926S(config)firewall enable ACL應(yīng)用到端口 命令格式： ip accessgroup name { in | out } 配置模式：接口配置模式 例如 :禁止 PC1用戶 ()訪問的 Server()的網(wǎng)頁服務(wù) 創(chuàng)建 ACL規(guī)則組 DCS3926S(config)accesslist 101 deny tcp host 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用防火墻 DCS3926S(config)firewall enable 將 ACL綁定到相應(yīng)端口上 DCS3926S(config)int e 0/0/1 DCS3926S(configether0/0/1)ip accessgroup 101 in 時間相關(guān) ACL 一、創(chuàng)建時間范圍名 命令格式： timerang 時間范圍名 配置模式：全局配置模式 二、添加時間范圍 periodic weekdays 08:00 to 18:00 周期性時間 每天 時間段 三、 ACL匹配時間 在創(chuàng)建 ACL條目時 ， 再添加時間參數(shù)即可 。 主機 IP到 IP地址 主機端口到 IP地址端口 二、動態(tài)地址翻譯 內(nèi)部網(wǎng)多個地址翻譯到一個 IP地址。 否定命令“ no” 大部分命令可在其命令行前加上“ no”關(guān)鍵字，結(jié)果為取反或改為默認值 例如：創(chuàng)建 VLAN 10 命令： vlan 10，刪除 VLAN 10則使用： no vlan 10 歷史命令 可以通過使用上下光標(biāo)健，來選擇已經(jīng)輸入過的命令，以節(jié)省時間 恢復(fù)出產(chǎn)配置 交換機： 特權(quán)用戶模式： set default //恢復(fù) write //保存 reload //重啟 路由器： 特權(quán)用戶模式： delete startupconfig //刪除啟動文件 reboot //重啟 配置文件： runningconfig //運行時的配置文件 startupconfig //啟動時的配置文件 帶內(nèi)管理 (tel) console口 PC機串口 console線 交換機 交換機接口 PC機網(wǎng)卡 交換機配置步驟 進入管理接口 VLAN 1 命令： int vlan 1 模式：全局配置模式 設(shè)置管理 IP地址 命令： ip add 模式：接口配置模式 創(chuàng)建 tel登錄的用戶名和密碼 命令 ： teluser admin password 0 admin 模式：全局配置模式 設(shè)置 PC機 IP與交換機管理 IP在相同網(wǎng)段 雙絞線 PC機 帶內(nèi)管理 (tel) console口 PC機串口 console線 路由器 路由器接口 PC機網(wǎng)卡 路由器配置步驟 進入接口 命令： int f 0/0 模式：全局配置模式 設(shè)置接口 IP地址 命令： ip add
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1