四级网络工程师路器、交换机、防火墙配置全集.doc

四级网络工程师路由器、交换机、防火墙配置全集 一、DHCP的配置 1、首先要设置排除的IP router(config)# ip dhcp excluded-address 9 2、设置IP地址池名称 router(config)# ip dhcp pool 123/test 3、设置地址池的子网及掩码 router(dhcp-config)# network or network /24 4、默认网关 router(dhcp-config)# default-router 5、设置地址池域名 router(dhcp-config)# domain-name 6、设置地址池租用时间 router(dhcp-config)# lease 0 8 30 7、取消地址冲突记录日志 router(dhcp-config)# no ip dhcp conflict logging router(config)# 二、SNMP配置 1、创建或修改对团体的访问控制 (config)# snmp-server community CommName [view ViewName] [ro|rw] [ACL_no] 例： （1）(config) # snmp-server community public ro 4 （2）(config) # snmp-server community admin view part rw 访问mib库的范围由视阀part决定 2、创建或修改一个视阀 (config)# snmp-server view ViewName 对象标识符或子树 {include|exclude} 对象标识及子树，是这个视阀包含（included）或排除（excluded）的MIB库对象的标识符。 例： （1）(config) # snmp-server view part mib-2 included 全部MIB2库 （2）(config) # snmp-server view ext system included 视阀名为ext包含system snmp-server view ext cisco included 和cisco的所有对象 3、设置路由器的snmp代理具有发通知的功能 (config)# snmp-server enable traps [通知类型]|[通知选项] 4、在某个接口的配置模式下，指定当该接口断开或连接时需向管理站发出通知 (config-if)# snmp traps link-status 5、设置接收通知的管理站 (config)# snmp-server host Hostname or IP [traps|informs] [version {1|2c}] CommunityName [udp-port PortNo] [通知类型] 例： （1）(config) # snmp-server enable traps （2）(config) # snmp-server host public 三、路由的NAT配置 1、设置内网端口 (config-if)# ip nat inside 2、设置外网端口 (config-if)# ip nat outside 四、防火墙的配置 PIX525 基本配置命令：nameif, interface, ip address, nat, global, route, static, conduit, fixup 1、配置防火墙接口的名字并指定安全级 nameif PIX525（config）# nameif ethernet0 inside security100 PIX525（config）# nameif ethernet1 outside security0 PIX525（config）# nameif dmz security50 2、配置以太网接口参数 interface PIX525（config）# interface ethernet0 auto PIX525（config）# inter