[計(jì)算機(jī)]銳捷命令收集-資料下載頁
2025-08-17 04:22本頁面
【正文】 y } 協(xié)議 源地址 反掩碼 [源端口] 目的地址 反掩碼 [ 目的端口 ]命名的擴(kuò)展ACLip accesslist extended{name} { permit /deny } 協(xié)議 源地址 反掩碼[源端口] 目的地址 反掩碼 [ 目的端口 ] Router(configif)ip accessgroup{ in | out }IP擴(kuò)展訪問列表配置實(shí)例(一)如何創(chuàng)建一條擴(kuò)展ACL該ACL有一條ACE，用于允許指定網(wǎng)絡(luò)（..x），但拒絕其它所有主機(jī)使用網(wǎng)絡(luò)Router (config) accesslist 103permit tcp host eq Router show accesslists 103IP擴(kuò)展訪問列表配置實(shí)例(二)accesslist 115 deny udp any any eq 69 accesslist 115 deny tcp any any eq 135 accesslist 115 deny udp any any eq 135 accesslist 115 deny udp any any eq 137 accesslist 115 deny udp any any eq 138 accesslist 115 deny tcp any any eq 139 accesslist 115 deny udp any any eq 139 accesslist 115 deny tcp any any eq 445 accesslist 115 deny tcp any any eq 593 accesslist 115 deny tcp any any eq 4444 accesslist 115 permit ip any any interface ip accessgroup 115 in ip accessgroup 115 out 利用ACL隔離沖擊波病毒訪問列表的驗(yàn)證顯示全部的訪問列表Routershow accesslists顯示指定的訪問列表Routershow accesslists 顯示接口的訪問列表應(yīng)用Routershow ip interface 接口名稱 接口編號(hào)IP訪問列表配置注意事項(xiàng)一個(gè)端口在一個(gè)方向上只能應(yīng)用一組ACL銳捷全系列交換機(jī)可針對(duì)物理接口和SVI接口應(yīng)用ACL針對(duì)物理接口，只能配置入棧應(yīng)用(In)針對(duì)SVI（虛擬VLAN）接口，可以配置入棧（In）和出棧（Out）應(yīng)用訪問列表的缺省規(guī)則是：拒絕所有－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－第10章NAT/NAPT的配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動(dòng)態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)永久的一對(duì)一IP地址映射關(guān)系動(dòng)態(tài)NAT/NAPT只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī)內(nèi)部主機(jī)數(shù)可以大于全局IP地址數(shù)最多訪問外網(wǎng)主機(jī)數(shù)決定于全局IP地址數(shù)臨時(shí)的一對(duì)一IP地址映射關(guān)系靜態(tài)NAT配置步驟定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)interface fastethernet 1/0Router(configif)ip nat outsideRouter(config)interface fastethernet 1/1Router(configif)ip nat inside建立靜態(tài)的映射關(guān)系Router(config)ip nat inside source static 靜態(tài)NAPT定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)interface fastethernet 0Router(configif)ip nat outsideRouter(config)interface fastethernet 1Router(configif)ip nat inside建立靜態(tài)的映射關(guān)系Router(config)ip nat inside source static tcp 1024 1024Router(config)ip nat inside source static udp 1024 1024動(dòng)態(tài)NAT配置定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(configif)ip nat outsideRouter(configif)ip nat inside定義內(nèi)部本地地址范圍Router(config)accesslist 10 permit 定義內(nèi)部全局地址池Router(config)ip nat pool abc netmask 建立映射關(guān)系Router(config)ip nat inside source list 10 pool abc動(dòng)態(tài)NAPT配置定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(configif)ip nat outsideRouter(configif)ip nat inside定義內(nèi)部本地地址范圍Router(config)accesslist 10 permit 定義內(nèi)部全局地址池Router(config)ip nat pool abc netmask 建立映射關(guān)系Router(config)ip nat inside source list 10 pool abc overloadNAT/NAPT的監(jiān)視和維護(hù)命令顯示命令show ip nat statistics 顯示翻譯統(tǒng)計(jì)show ip nat translations [verbose] 顯示活動(dòng)翻譯清除狀態(tài)命令clear ip nat translation *從NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng)[b]本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1