網(wǎng)絡(luò)設(shè)備基本配置概述(編輯修改稿)
2025-02-26 21:40 本頁面
【文章內(nèi)容簡介】 ny any //此條目默認自動添加擴展 IP訪問列表配置模式：全局配置模式命令格式一： accesslist num {deny | permit } Protocol {anysource} {anydest} [timerang]其中： num 為 100199的數(shù)字命令格式二： ip accesslist extended name {deny | permit} Protocol {anysource} {anydest} [timerang]注：系統(tǒng)默認在整個規(guī)則組最后會增加一條拒絕所有的例如 :禁止 VLAN10用戶 ()訪問的 Server()的網(wǎng)頁服務(wù)DCS3926S(config)accesslist 101 deny tcp 80 host 80DCS3926S(config)accesslist 101 permit ip any anyDCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加啟用包過濾功能此配置僅交換機需要，路由器無此要求啟用防火墻功能 (默認關(guān)閉 )命令格式： firewall {enable | disable}配置模式：全局配置模式設(shè)置防火墻默認動作 (默認允許 )命令格式： firewall default {permit | deny}配置模式：全局配置模式啟用防火墻DCS3926S(config)firewall enableACL應(yīng)用到端口命令格式： ip accessgroup name { in | out }配置模式：接口配置模式例如 :禁止 PC1用戶 ()訪問的 Server()的網(wǎng)頁服務(wù)創(chuàng)建 ACL規(guī)則組DCS3926S(config)accesslist 101 deny tcp host 80 host 80DCS3926S(config)accesslist 101 permit ip any anyDCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加啟用防火墻DCS3926S(config)firewall enable將 ACL綁定到相應(yīng)端口上DCS3926S(config)int e 0/0/1DCS3926S(configether0/0/1)ip accessgroup 101 in時間相關(guān) ACL一、創(chuàng)建時間范圍名命令格式： timerang 時間范圍名 配置模式：全局配置模式二、添加時間范圍 periodic weekdays 08:00 to 18:00 周期性時間 每天 時間段三、 ACL匹配時間在創(chuàng)建 ACL條目時，再添加時間參數(shù)即可。如：timerang time10……ip accesslist extended nat10 permit ip any timerange time10 網(wǎng)絡(luò)地址 翻譯 (Network Address Translations)一、靜態(tài)地址翻譯簡單的一對一地址翻譯。主機 IP到 IP地址主機端口到 IP地址端口二、動態(tài)地址翻譯內(nèi)部網(wǎng)多個地址翻譯到一個 IP地址。內(nèi)部網(wǎng)多個地址翻譯到地址池中的多個 IP地址。配置序列：靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則動態(tài) NAT 定義訪問列表 定義地址池（可用外網(wǎng)接口地址代替） 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則靜態(tài) NAT指定內(nèi)網(wǎng)口和外網(wǎng)口命令格式： ip nat {inside | outside}配置模式：接口配置模式定義轉(zhuǎn)換規(guī)則命令格式： ip nat inside source static 內(nèi)部本地地址 內(nèi)部全局地址配置模式：全局配置模式例如：內(nèi)網(wǎng)的 WEB服務(wù)器啟用的 web服務(wù)對外公開 (園區(qū)網(wǎng) )ROUTERB_configint f 0/0ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口ROUTERB_configint s 0/2ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口ROUTERB_configint e 0/1ROUTERB_config_f0/0 ip nat outside //設(shè)置為外網(wǎng)口ROUTERB_configip nat inside source static 80 80 //轉(zhuǎn)換規(guī)則動 態(tài) NAT一 （多對一 ）定義訪問列表指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 )指定外網(wǎng)接口地址定義轉(zhuǎn)換規(guī)則命令格式： ip nat inside source list 列表名 int 接口名配置模式：全局配置模式例如： WEB服務(wù)器、 PC2和 PC3通過地址轉(zhuǎn)換（轉(zhuǎn)換成 ） (園區(qū)網(wǎng) )ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1