資源描述：
《安奈特中文操作指南》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、目錄初始登錄設(shè)置：2預(yù)備操作知識(shí)：2三層交換機(jī)vlan基本配置：3IP基本配置：6IPHelper設(shè)置（廣播轉(zhuǎn)發(fā)）：7DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)器設(shè)置：7IPFilter的配置（訪問控制列表，ACL）：8HardwareFilter的設(shè)置（硬件包過濾，HWF）：10IPNAT的配置（網(wǎng)絡(luò)地址轉(zhuǎn)換，標(biāo)準(zhǔn)IPNAT只適用于路由器）：13SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）設(shè)置：13PingPolling的設(shè)置：16Trigger（觸發(fā)器）的設(shè)置：17Test工具之VirtualCableTestFacility：18OSPF（開放式最短路徑優(yōu)先）的設(shè)置：19VRRP（虛擬路由器冗余
2、協(xié)議）的設(shè)置：23QoS（服務(wù)質(zhì)量）的設(shè)置：24物理端口速率限制：25各種二層隧道協(xié)議及IPSecVPN設(shè)置：25配置文件的保存及設(shè)置：31上傳下載文件至路由器/三層交換機(jī)：31#######################################################################初始登錄設(shè)置：#######################################################################使用超級(jí)終端通過串口登錄進(jìn)入路由器/三層交換機(jī)。超級(jí)終端設(shè)置：9600波特率，8數(shù)據(jù)位，1停止位，No奇偶
3、校驗(yàn)，硬件流控制。在login:狀態(tài)輸入用戶名：manager密碼：friend如果有相應(yīng)權(quán)限，也可通過telnet路由器/三層交換機(jī)的任意活躍接口的IP地址訪問設(shè)備。安奈特路由器/三層交換機(jī)的配置環(huán)境是不區(qū)分層次化的，不存在類似Cisco的“全局配置模式”、“接口配置模式”、“路由協(xié)議配置模式”……，所有的配置命令均在同一模式/界面下執(zhí)行，其提示符為：登錄用戶級(jí)別設(shè)備名稱>例如，使用Manager權(quán)限用戶登錄名稱為Test的設(shè)備，則顯示為：ManagerTest>使用SecurityOfficer權(quán)限用戶登錄名稱為CoreSwitch的設(shè)備，則顯示為：SecOffCoreS
4、witch>然后即可配置所有內(nèi)容。%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%#######################################################################預(yù)備操作知識(shí)：#######################################################################安奈特路由器/三層交換機(jī)的主要配置命令包括五個(gè)：create<---->destroycreate：創(chuàng)建原本并不存在的實(shí)體。例如，缺省所有交換機(jī)端口屬于僅有的一個(gè)
5、vlan1，不存在其他的vlan。如果要?jiǎng)?chuàng)建其他的vlan，則需使用createvlan=vlan-namevid=vlan-iddestroy：刪除通過create創(chuàng)建的實(shí)體，在刪除之前，需先刪除其他的關(guān)聯(lián)配置內(nèi)容。例如，如果要?jiǎng)h除vlan2，則需先刪除vlan2中所有的port，刪除vlan2的ip地址（如果有），刪除其他地方對(duì)于interfacevlan2的引用，等等。add<---->deleteadd：對(duì)已有的實(shí)體增加屬性。例如，vlan1缺省存在，不能用create創(chuàng)建，也不能用destroy刪除，如果要對(duì)vlan1增加端口，則：addvlan=1port=por
6、t-list；如果要對(duì)vlan1增加ip地址，則：addipint=vlan1ip=ip-addressmask=ip-mask；如果對(duì)已經(jīng)創(chuàng)建的vlan2增加ip地址，則：addipint=vlan2ip=ip-addressmask=ip-mask；如果要增加路由，則：addiproute=dest-ip-segmentmask=dest-ip-segment-maskint=out-interface-namenexthop=nexthop-ip-address；delete：對(duì)已有的實(shí)體刪除某些屬性。例如，將某些端口從vlan3刪除，則：deletevlan=3por
7、t=port-list；如果要?jiǎng)h除vlan4的ip地址設(shè)置，則：deleteipint=vlan4ip=ip-address；如果要?jiǎng)h除已存在的防火墻規(guī)則條目10，則：deletefirewallpolicy="fire"rule=10；setset：對(duì)已有的實(shí)體屬性進(jìn)行修改。例如，直接修改接口vlan2的ip地址，則：setipint=vlan2ip=new-ip-addressmask=new-ip-mask；設(shè)置用戶自身的密碼，則：setpassword；設(shè)置其他用戶的密碼（需具備高級(jí)權(quán)限），則：
