網(wǎng)絡(luò)設(shè)備配置(編輯修改稿)
2025-02-28 22:16 本頁面
【文章內(nèi)容簡介】 t 1 deny DCRS5526S(config)accesslist 1 permit any DCRS5526S(config)accesslist 1 deny any //此條目默認自動添加 擴展 IP訪問列表 配置模式：全局配置模式 命令格式一： accesslist num {deny | permit } Protocol {anysource} {anydest} [timerang] 其中： num 為 100199的數(shù)字 命令格式二： ip accesslist extended name {deny | permit} Protocol {anysource} {anydest} [timerang] 注：系統(tǒng)默認在整個規(guī)則組最后會增加一條拒絕所有的 例如 :禁止 VLAN10用戶 ()訪問的 Server()的網(wǎng)頁服務 DCS3926S(config)accesslist 101 deny tcp 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用包過濾功能 此配置僅交換機需要，路由器無此要求 啟用防火墻功能 (默認關(guān)閉 ) 命令格式： firewall {enable | disable} 配置模式：全局配置模式 設(shè)置防火墻默認動作 (默認允許 ) 命令格式： firewall default {permit | deny} 配置模式：全局配置模式 啟用防火墻 DCS3926S(config)firewall enable ACL應用到端口 命令格式： ip accessgroup name { in | out } 配置模式：接口配置模式 例如 :禁止 PC1用戶 ()訪問的 Server()的網(wǎng)頁服務 創(chuàng)建 ACL規(guī)則組 DCS3926S(config)accesslist 101 deny tcp host 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用防火墻 DCS3926S(config)firewall enable 將 ACL綁定到相應端口上 DCS3926S(config)int e 0/0/1 DCS3926S(configether0/0/1)ip accessgroup 101 in 時間相關(guān) ACL 一、創(chuàng)建時間范圍名 命令格式： timerang 時間范圍名 配置模式：全局配置模式 二、添加時間范圍 periodic weekdays 08:00 to 18:00 周期性時間 每天 時間段 三、 ACL匹配時間 在創(chuàng)建 ACL條目時 ， 再添加時間參數(shù)即可 。 如： timerang time10 …… ip accesslist extended nat10 permit ip any timerange time10 網(wǎng)絡(luò)地址 翻譯 (Network Address Translations) 一、靜態(tài)地址翻譯 簡單的一對一地址翻譯。 主機 IP到 IP地址 主機端口到 IP地址端口 二、動態(tài)地址翻譯 內(nèi)部網(wǎng)多個地址翻譯到一個 IP地址。 內(nèi)部網(wǎng)多個地址翻譯到地址池中的多個 IP地址。 配置序列： 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 動態(tài) NAT 定義訪問列表 定義地址池（可用外網(wǎng)接口地址代替） 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 命令格式： ip nat {inside | outside} 配置模式：接口配置模式 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source static 內(nèi)部本地地址 內(nèi)部全局地址 配置模式：全局配置模式 例如：內(nèi)網(wǎng)的 WEB服務器啟用的 web服務對外公開 (園區(qū)網(wǎng) ) ROUTERB_configint f 0/0 ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口 ROUTERB_configint s 0/2 ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口 ROUTERB_configint e 0/1 ROUTERB_config_f0/0 ip nat outside //設(shè)置為外網(wǎng)口 ROUTERB_configip nat inside source static 80 80 //轉(zhuǎn)換規(guī)則 動 態(tài) NAT一 （多對一 ） 定義訪問列表 指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 ) 指定外網(wǎng)接口地址 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source list 列表名 int 接口名 配置模式：全局配置模式 例如： WEB服務器、 PC2和 PC3通過地址
教學課件相關(guān)推薦
鄂ICP備17016276號-1