路由器裝維規(guī)范培訓(xùn)教材-展示頁
2025-03-29 09:10本頁面
【正文】 +b可以進(jìn)入引導(dǎo)配置，可以完成系統(tǒng)升級等任務(wù) 解壓及裝載系統(tǒng) 加載系統(tǒng) 以 con０口的連接可以按 enter繼續(xù)操作 第四步 :上電啟動(dòng)路由器 打開路由器電源后系統(tǒng) 開機(jī)自檢顯示信息 浙江省電信有限公司 安裝流程及安裝規(guī)范 華為 AR1822 第五步 :進(jìn)入配置，初始化 Cisco，華為等 中低端產(chǎn)品有 第一次啟用會 自動(dòng)運(yùn)行 setup 引導(dǎo)，協(xié)助初 始化．可根據(jù) 提示就可以完 成一般性的配 置． . 配置不同產(chǎn)家產(chǎn)品， 型號，系統(tǒng)命令可能 會有所不同，但思 路上基本一致 . 浙江省電信有限公司 第六步 :高級配置調(diào)試 Cisco，華為等中低端產(chǎn)品有第一次啟用會自動(dòng)運(yùn)行 setup引導(dǎo)，協(xié)助初始化．可根據(jù)提示完成 . 對于一此要求較高的環(huán)境，可能還需要如防火墻NAT,Qos等要求，系統(tǒng)提供的 setup引導(dǎo)不能完成我們所有的要求，所以下面我們一起學(xué)習(xí)一下AR18手工基本調(diào)試的內(nèi)容． 安裝流程及安裝規(guī)范 華為 AR1822 浙江省電信有限公司 安裝流程及安裝規(guī)范 華為 AR1822 acl number 2022 //新建一個(gè) 2022號訪問列表 rule 0 permit source //允許所以源來自 . acl number 3000 matchorder auto //新建 3000號訪問規(guī)則表 rule 0 deny udp destinationport eq 135 //加一條拒絕 udp通信為 135的端口 rule 1 deny udp destinationport eq 445 //加一條拒絕 udp通信為 445的端口 rule 2 deny tcp destinationport eq 135 //加拒絕 tcp通信為 135的端口 rule 3 deny tcp destinationport eq 445 //加拒絕 tcp通信為 445的端口 改變語言環(huán)境 在路由器上新建一個(gè) User:zttc,pass:zttc,并 允許 tel到設(shè)備上 浙江省電信有限公司 安裝流程及安裝規(guī)范 華為 AR1822 加條靜態(tài)路由 ,這 里是加上外網(wǎng) IP 的網(wǎng)關(guān)， 60為優(yōu) 先級 . 注意地址是路由下一跳網(wǎng)關(guān) 設(shè)置接口 Ether1/0 就是外網(wǎng)口子 interface Ether1/0 進(jìn)入接口視圖 ip address 設(shè)置外網(wǎng) IP及掩碼 firewall packetfilter 3000 inbound 防火墻應(yīng)用過濾規(guī)則 3000號規(guī)則表 nat outbound 3000 設(shè)置 nat地址轉(zhuǎn)換數(shù)值為 3000號規(guī)則表 nat outbound 2022 設(shè)置 nat地址轉(zhuǎn)換數(shù)值為 2022號規(guī)則表 nat server protocol tcp global inside nat server protocol tcp global 21 inside 21 浙江省電信有限公司 附：完整調(diào)試 AR1822 languagemode ? 查看命令幫助時(shí)在后面加個(gè) :？ languagemode chinese 切換到中文 要求輸入 y確認(rèn) systemview 進(jìn)入系統(tǒng)視圖 localuser zttc 新建或切換到一個(gè)用戶 root并且切換到該用戶視圖 password cipher zttc 給該用戶設(shè)個(gè)密碼 servicetype tel terminal 允許該用戶通過 Tel和終端登錄 level 3 給用戶指定權(quán)限級別 3為最高級別 開始設(shè)置訪問規(guī)則 (設(shè)置一個(gè)基本的 ACL數(shù)值為 2022號表 ,可以在 20222999范圍內(nèi)指定 ) 允許 這個(gè)網(wǎng)段 acl number 2022 rule 0 permit source 設(shè)置端口過濾 使得安全功能 ,這個(gè)大家要根據(jù)具體情況定義 開始設(shè)置訪問規(guī)則 3000號表 拒絕所列協(xié)議端口訪問 acl number 3000 matchorder auto rule 0 deny udp destinationport eq 135 rule 1 deny udp destinationport eq 445 rule 2 deny tcp destinationport eq 135 rule 3 deny tcp destinationport eq 445 浙江省電信有限公司 設(shè)置以太網(wǎng)接口 Ether1/0 就哪個(gè)外網(wǎng)口子 interface Ether1/0 進(jìn)入接口視圖 ip address 設(shè)置這個(gè)口的外網(wǎng) IP以及子網(wǎng) firewall packetfilter 3000 inbound 防火墻應(yīng)用過
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1