锐捷交换机路由器配置要点总结.docVIP

总结 QOS 限速配置 1、access-list 101 permit ip host A.B.C.D any 定义要限速的IP 2、class-map 限速1 创建class-map 名字为限速1 3、match access-group 101 匹配IP地址 4、policy-map 限速 创建policy-map名字为限速1 5、class限速1 符合class限速1 6、police 8000 512 exceed-action drop 限速值为8000 kbit 7、进入端口 8、service-policy input 限速 将该限速策略应用在这个端口上 dhcp 协议 1、service dhcp 开启dhcp 协议 2、ip dhcp ping packets 1 检查分配的IP是否已有人用,就再分配下一个IP 3、ip dhcp excluded-address A.B.C.D 到 A.B.C.D设置排斥的IP地址 排斥IP地址段不分配 4、lease infinite设置租期时间为永久(可以设天数 小时 分 N天 N时 N分) 5、ip dhcp pool 123 设置dhcp地址池名字为123(名字自定) 6、netwook A.B.C.D 设置IP 地址段 7、dns-server 设置dns 8、default-router A.B.C.D网关 dhcp 中继 1、 service dhcp 2、 interface vlan 10 3、 ip helper-address A.B.C.D ACL控制访问列表 1、 access-list 101 deny tcp A.B.C.D 55 A.B.C.D 55 eq ftp(WWW) 禁止前面个网段访问后面个网段的ftp或者WWW 2、 access-list 101 permit ip any any 允许访问其他 3、 访问控制列表应用在与禁止访问网段想接的接口上 且在接口in 方向应用 4、 access-list 101 deny icmp A.B.C.D 255.255.255..0 A.B.C.D 禁止前面个网段Ping后面个网段 5、 access-list 101 permit ip any any 允许访问其他 6、 扩展访问列表的另一种表示方法：access-list 101 deny tcp A.B.C.D host A.B.C.D eq www(ftp、端口等) 此方法不需要目的网络地址的子网掩码 子网以反码的形式写出来 7、 Access-list 1 deny A.B.C.D 55 禁止来自这个网段上的流量通过 交换机端口安全 MAC+IP地址绑定 1、switchport port-security 开启交换机端口的安全功能 要先进入某个或一组端口才能开启端口安全功能 2、interface f0/N(N为可边数字) 在某个端口开起也可把所有端口都开起,只是最后指定应用在某个特定端口下 第一页 3、switchport port-security 0006.1BDE.134B ip-address A.B.C.D 配置IP地址+绑定MAC地址 4、绑定IP+MAC地址 必须先进入端口才能进行绑定 配置树协议 1、 生成树协议 spanning-tree 2、 快速生成树协议 spanning-tree mode rstp 3、 多生成树协议 spanning-tree mst configuration 4、 在生成上面2和3种协议之前先写spanning-tree 按回车 在进行spanning-tree mst configuration或者spanning-tree mode rstp Nat 与NAPT 地址转换 1、 NAPT 局域网或者内网访问互联网 2、 Nat 互联网访问内网或者局域网 3、 Ip Nat Inside 设置为内网接口 ip Nat outside 设置为外网接口 4、 ip Nat inside source list 10 interface serial 1/0 overload 允许内网访问外网 5、 access-list 10 permit A.B.C.D 55 允许转换的地址 IP地址与字网看要求而定 子网以反码的形式写出来 6、 Nat 表示方式 ip ant pool ftp A.B.C.D A.B.C.D netwook 定义内网服务器地址池 7、 Access-list 3 permit host A.B.C.D 定义外网公网IP地址 8、 Ip Nat inside destiNation list 3 pool ftp将外网的公网地址转换为ftp