資源描述:
《Cisco路由器交換機(jī)配置命令詳解2》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、Cisco路由器交換機(jī)配置命令詳解幀中繼命令:router(config)#frame-relayswitching;使能幀中繼交換router(config-s0)#encapsulationframe-relay;使能幀中繼router(config-s0)#fram-relaylmi-typecisco;設(shè)置管理類型router(config-s0)#frame-relayintf-typeDCE;設(shè)置為DCErouter(config-s0)#frame-relaydlci16;router(config-s0)#frame-relaylocal-d
2、lci20;設(shè)置虛電路號(hào)router(config-s0)#frame-relayinterface-dlci16;router(config)#log-adjacency-changes;記錄鄰接變化router(config)#ints0/0.1point-to-point;設(shè)置子接口點(diǎn)對(duì)點(diǎn)router#showframepvc;顯示永久虛電路router#showframemap;顯示映射基本訪問控制列表:router(config)#access-listpermit
3、denyrouter(config)#interface;default:deny
4、anyrouter(config-if)#ipaccess-groupin
5、out;default:out例1:router(config)#access-list4permit10.8.1.1router(config)#access-list4deny10.8.1.00.0.0.255router(config)#access-list4permit10.8.0.00.0.255.255router(config)#access-list4deny10.0.0.00.255.255.255router(config)#access-list4permit
6、anyrouter(config)#intf0/0router(config-if)#ipaccess-group4in擴(kuò)展訪問控制列表:access-listpermit
7、denyicmp[type]access-listpermit
8、denytcp[port]例3:router(config)#access-list101denyicmpany10.64.0.20.0.0.0echorouter(config)#access-list101permitipanyanyrouter
9、(config)#ints0/0router(config-if)#ipaccess-group101in例3:router(config)#access-list102denytcpany10.65.0.20.0.0.0eq80router(config)#access-list102permitipanyanyrouter(config)#interfaces0/1router(config-if)#ipaccess-group102out刪除訪問控制例表:router(config)#noaccess-list102router(config-if)#
10、noipaccess-group101in路由器的nat配置Router(config-if)#ipnatinside;當(dāng)前接口指定為內(nèi)部接口Router(config-if)#ipnatoutside;當(dāng)前接口指定為外部接口Router(config)#ipnatinsidesourcestatic[p]<私有IP><公網(wǎng)IP>[port]Router(config)#ipnatinsidesourcestatic10.65.1.260.1.1.1Router(config)#ipnatinsidesourcestatictcp10.65.1.38060.
11、1.1.180Router(config)#ipnatpoolp160.1.1.160.1.1.20255.255.255.0Router(config)#ipnatinsidesourcelist1poolp1Router(config)#ipnatinsidedestinationlist2poolp2Router(config)#ipnatinsidesourcelist2interfaces0/0overloadRouter(config)#ipnatpoolp210.65.1.210.65.1.4255.255.255.0typerotaryRou
12、ter#showipnattranslationro