HCNA第七章防火墙网络互联技术V2.0技巧.pptVIP

[USG-wlan-sc-2] service-class enable [USG] interface wlan-rf 4/0/0 //配置射频接口 [USG-Wlan-rf4/0/0] radio-type dot11gn [USG-Wlan-rf4/0/0] bind service-class 2 interface wlan-bss 2 最后，配置无线接收客户端，无线网卡上的SSID、加密方式、预共享（PSK）密钥应与USG设备上保持一致。 WLAN的命令行配置参考如下： [USG] interface Vlanif 2 //创建Vlanif 2接口。 [USG-Vlanif2] ip address 24 [USG] interface wlan-bss 2 //配置WLAN-BSS接口 [USG-Wlan-Bss2] port access vlan 2 [USG] wlan service-class 2 crypto //配置服务类 [USG-wlan-sc-2] ssid WLAN100 [USG-wlan-sc-2] authentication-method wpa2-psk [USG-wlan-sc-2] encryption-suite ccmp [USG-wlan-sc-2] pre-shared-key pass-phrase abcdefgh [USG-wlan-sc-2] service-class enable [USG] interface wlan-rf 4/0/0 //配置射频接口 [USG-Wlan-rf4/0/0] radio-type dot11gn [USG-Wlan-rf4/0/0] bind service-class 2 interface wlan-bss 2 最后，配置无线接收客户端，无线网卡上的SSID、加密方式、预共享（PSK）密钥应与USG设备上保持一致。 * 串口是最常用的广域网接口之一，分为同步串口和异步串口。现在应用广泛的是同步串口。 SA接口为同步串口，支持V2.4、V3.5、X.21、RS449、RS530式线缆，其波特率有多种选择，以适应不同的对端设备，最大带宽为2.048Mb/s，适合运营商和一般企业客户的业务数据传输需求。其典型组网为SA接口作为上行口承载业务，企业通过向运营商租用一条SA的专线来连接广域网或行业网。 SA可以工作在DTE（Data Terminal Equipment）和DCE（Data Circuit-terminal Equipment）两种方式。一般情况下， SA作为DTE 设备，接受DCE 设备提供的时钟。 SA作为上行接口，链路上可以承载多种类型的业务，如HTTP、FTP等。为了有效利用上行带宽，需要与QoS一起使用。同时，USG2200支持L2TP和IPSec VPN特性，SA口可以作为VPN隧道的一端，承载L2TP和IPSec隧道。 * USG2200 B配置： #配置Serial1/0/0端口，封装协议采用PPP，其他采用默认值 USG2200 Bsystem-view [USG2200 B]interface serial 1/0/0 [USG2200 B-serial1/0/0]ip address 0 [USG2200 B-serial1/0/0]link-protocol PPP [USG2200 B-serial1/0/0]shutdown [USG2200 B-serial1/0/0]undo shutdown * 在Web配置界面中，配置SA串口的步骤为： 选择“网络 接口 接口”。 点击Serial接口后方的编辑框，进入串口编辑视图。 依次输入各项参数。 选中“启用访问管理”，表示启用接口访问控制管理，允许用户通过HTTP、HTTPS、Ping、SSH、SNMP以及Telnet访问接口，对设备实施管理。 通过启用访问管理配置的访问控制，其优先级高于其他方式包过滤。在不选中“启用访问管理”的情况下，设备会根据本地策略来判断报文是否允许通过。 * * 现在的数字传输系统都采用脉码调制PCM（Pulse Code Modulation）体制。PCM最初是为了使电话局之间一条中继线不只传送一路而是可以传送多路电话而设计的。欧洲的30路PCM，简称为E1。E1有32个时隙TS（Time Slot），其中有30路时隙用来传输数