網絡設備配置(編輯修改稿)
2025-02-28 22:16 本頁面
【文章內容簡介】 t 1 deny DCRS5526S(config)accesslist 1 permit any DCRS5526S(config)accesslist 1 deny any //此條目默認自動添加 擴展 IP訪問列表 配置模式：全局配置模式 命令格式一： accesslist num {deny | permit } Protocol {anysource} {anydest} [timerang] 其中： num 為 100199的數字 命令格式二： ip accesslist extended name {deny | permit} Protocol {anysource} {anydest} [timerang] 注：系統默認在整個規(guī)則組最后會增加一條拒絕所有的 例如 :禁止 VLAN10用戶 ()訪問的 Server()的網頁服務 DCS3926S(config)accesslist 101 deny tcp 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用包過濾功能 此配置僅交換機需要，路由器無此要求 啟用防火墻功能 (默認關閉 ) 命令格式： firewall {enable | disable} 配置模式：全局配置模式 設置防火墻默認動作 (默認允許 ) 命令格式： firewall default {permit | deny} 配置模式：全局配置模式 啟用防火墻 DCS3926S(config)firewall enable ACL應用到端口 命令格式： ip accessgroup name { in | out } 配置模式：接口配置模式 例如 :禁止 PC1用戶 ()訪問的 Server()的網頁服務 創(chuàng)建 ACL規(guī)則組 DCS3926S(config)accesslist 101 deny tcp host 80 host 80 DCS3926S(config)accesslist 101 permit ip any any DCS3926S(config)accesslist 101 deny ip any any //此條目默認自動添加 啟用防火墻 DCS3926S(config)firewall enable 將 ACL綁定到相應端口上 DCS3926S(config)int e 0/0/1 DCS3926S(configether0/0/1)ip accessgroup 101 in 時間相關 ACL 一、創(chuàng)建時間范圍名 命令格式： timerang 時間范圍名 配置模式：全局配置模式 二、添加時間范圍 periodic weekdays 08:00 to 18:00 周期性時間 每天 時間段 三、 ACL匹配時間 在創(chuàng)建 ACL條目時 ， 再添加時間參數即可 。 如： timerang time10 …… ip accesslist extended nat10 permit ip any timerange time10 網絡地址 翻譯 (Network Address Translations) 一、靜態(tài)地址翻譯 簡單的一對一地址翻譯。 主機 IP到 IP地址 主機端口到 IP地址端口 二、動態(tài)地址翻譯 內部網多個地址翻譯到一個 IP地址。 內部網多個地址翻譯到地址池中的多個 IP地址。 配置序列： 靜態(tài) NAT 指定內網口和外網口 定義轉換規(guī)則 動態(tài) NAT 定義訪問列表 定義地址池（可用外網接口地址代替） 指定內網口和外網口 定義轉換規(guī)則 靜態(tài) NAT 指定內網口和外網口 命令格式： ip nat {inside | outside} 配置模式：接口配置模式 定義轉換規(guī)則 命令格式： ip nat inside source static 內部本地地址 內部全局地址 配置模式：全局配置模式 例如：內網的 WEB服務器啟用的 web服務對外公開 (園區(qū)網 ) ROUTERB_configint f 0/0 ROUTERB_config_f0/0ip nat inside //設置為內網口 ROUTERB_configint s 0/2 ROUTERB_config_f0/0ip nat inside //設置為內網口 ROUTERB_configint e 0/1 ROUTERB_config_f0/0 ip nat outside //設置為外網口 ROUTERB_configip nat inside source static 80 80 //轉換規(guī)則 動 態(tài) NAT一 （多對一 ） 定義訪問列表 指定內網口和外網口 (略 ) 指定外網接口地址 定義轉換規(guī)則 命令格式： ip nat inside source list 列表名 int 接口名 配置模式：全局配置模式 例如： WEB服務器、 PC2和 PC3通過地址
教學課件相關推薦
鄂ICP備17016276號-1