網(wǎng)絡(luò)設(shè)備基本配置概述(參考版)
2025-02-10 21:40本頁面
【正文】 配置序列：靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則動(dòng)態(tài) NAT 定義訪問列表 定義地址池（可用外網(wǎng)接口地址代替） 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則靜態(tài) NAT指定內(nèi)網(wǎng)口和外網(wǎng)口命令格式： ip nat {inside | outside}配置模式：接口配置模式定義轉(zhuǎn)換規(guī)則命令格式： ip nat inside source static 內(nèi)部本地地址 內(nèi)部全局地址配置模式：全局配置模式例如：內(nèi)網(wǎng)的 WEB服務(wù)器啟用的 web服務(wù)對(duì)外公開 (園區(qū)網(wǎng) )ROUTERB_configint f 0/0ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口ROUTERB_configint s 0/2ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口ROUTERB_configint e 0/1ROUTERB_config_f0/0 ip nat outside //設(shè)置為外網(wǎng)口ROUTERB_configip nat inside source static 80 80 //轉(zhuǎn)換規(guī)則動(dòng) 態(tài) NAT一 （多對(duì)一 ）定義訪問列表指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 )指定外網(wǎng)接口地址定義轉(zhuǎn)換規(guī)則命令格式： ip nat inside source list 列表名 int 接口名配置模式：全局配置模式例如： WEB服務(wù)器、 PC2和 PC3通過地址轉(zhuǎn)換（轉(zhuǎn)換成 ） (園區(qū)網(wǎng) )ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configip nat inside source list 1 int e 0/1//轉(zhuǎn)換規(guī)則動(dòng) 態(tài) NAT二 （多對(duì)多）定義訪問列表指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 )定義地址池命令格式： ip nat pool 地址池名 起始 IP 結(jié)束 IP 子網(wǎng)掩碼配置模式：全局配置模式定義轉(zhuǎn)換規(guī)則命令格式： ip nat inside source list 列表名 pool 池名 overload配置模式：全局配置模式例如： 配置 NAT，使內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)，要求 VLAN10通過 (企業(yè)網(wǎng) )ROUTERB_configaccesslist 10 permit ROUTERB_configip nat pool pool10 //定義地址池ROUTERB_configip nat inside source list 10 pool pool10 overload//轉(zhuǎn)換規(guī)則服務(wù)質(zhì)量 (Qos)配置配置序列：創(chuàng)建訪問控制列表 (略 )啟動(dòng) Qos功能 在全局配置模式下啟用： mls qos配置分類表 (classmap) 建立分類規(guī)則： classmap 分類名 匹配訪問控制列表： match accessgroup 訪問控制列表名 配置策略表 配置策略： policymap 策略名 匹配分類： class 分類名 制定規(guī)則： police 帶寬 突發(fā)值 exceedaction drop將 Qos應(yīng)用到端口 進(jìn)入接口： interface ether 0/0/2 將策略應(yīng)用到接口： servicepolicy input 策略名 例： 設(shè)置 web服務(wù)器所屬的網(wǎng)段 ，突發(fā)值設(shè)置為 4K，超過帶寬的該網(wǎng)段的報(bào)文一律丟棄 Qos配置switchconfigswitch(config)accesslist 1 permit //定義 ACLswitch(config)mls qos //啟用 qosswitch(config)classmap c1 //創(chuàng)建分類 c1switch(configclassmap)match accessgroup 1 //匹配 ACLswitch(configclassmap)exitswitch(config)policymap p1 //創(chuàng)建策略規(guī)則 p1switch(configpolicymap)class c1 //匹配分類switch(configpolicyclass)police 10000000 4000 exceedaction drop //規(guī)則switch(configpolicyclass)exit //帶寬 突發(fā) 處理方式 丟棄switch(configpolicymap)exitswitch(config)interface ether 0/0/2switch(configether0/0/2)servicepolicy input p1 //應(yīng)用到端口高速同步口封裝 PPP協(xié)議同步口 (serial)封裝協(xié)議在 DCE設(shè)備上設(shè)置時(shí)鐘信號(hào)命令格式： physicallayer speed 頻率值 配置模式：接口配置模式同步口上封裝協(xié)議 (默
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1