acl配置命令详解
路由防控制列表ACL配置的几条命令详解! -
但是ACL的语法是这样的 我的理解access-list__101__permit 协议类型（你的IP）_permit __网段或者具体某台主机__反掩码（可以完全匹配和部分匹配）_源地址__源地址反掩码access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21 这个意思是允许表号为101的1到此结束了？。
阻止ip地址为192.168.10.10的主机对IP地址为192.168.20.10的主机的TCP链接access-list 100 permit ip any any 允许任何主机对任何主机的访问三行加在一起就是允许任何主机对任何主机的访问，
但是ACL的语法是这样的 我的理解access-list__101__permit 协议类型（你的IP）_permit __网段或者具体某台主机__反掩码（可以完全匹配和部分匹配）_源地址__源地址反掩码access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21 这个意思是允许表号为101的1到此结束了？。
阻止ip地址为192.168.10.10的主机对IP地址为192.168.20.10的主机的TCP链接access-list 100 permit ip any any 允许任何主机对任何主机的访问三行加在一起就是允许任何主机对任何主机的访问，
对于这些协议，只要数据包经过已配置检查的接口，那么无论它们从那个方向通过防火墙都将被检查。进入防火墙的数据包只会在其第一次通过接口的入站ACL时才会被检察。如果数据包被ACL拒绝，数据包会被简单的丢掉并且不会被CBAC检查。CBAC的一些命令ip inspect tcp synwait-time sencods 默认为30秒 等我继续说。
# 这条命令用来配置装置的登陆密码，用tab键补齐后，再下一行显示完整命令。 testconfig#enable password cisco # 我们输入这台装置的登陆密码为cisco testconfig#end # 我们退回到全域性配置模式，校验一下刚才输入的密码 test#sh r # 此命令的完整写法是show running-start,此处的sh r用的是省略的写法后面会介绍。
出口路由器网关配置案例 -
接着，引入VRRP以实现网关设备的备份，避免单点故障。在Router A和Router B上，分别为子接口GigabitEthernet1/0/4.100配置VRRP，以实现高可用性。通过联动BFD功能，实时监控链路状态，一旦检测到故障，能迅速切换流量，保持网络的连续性。QoS策略的制定不容忽视。通过定义ACL和优先级，区分VIP和非VIP用户，..
[Quidway-acl-102]quit[Quidway]int s0[Quidway-Serial0]firewall packet-filter 102 inbound;设202.38.160.1是路由器出口IP。Quidway-Serial0]nat outbound 101 interface;是Easyip,将acl 101允许的IP从本接口出时变换源地址。十一、华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat):natserverglobal等我继续说。
华为静态路由配置 -
全局模式下静态路由配置如下：ip route-static 0.0.0.0 0.0.0.0 192.168.112.1。建立一个新的valn 把端口0/0/10加入到该VLAN然后设置网关下面以S5700为例：sys。vlan 10。interface vlanif 10。ip add 10.10.10.x 255.255.255.0。quit。ip route-static 0.0.0.0 0.0好了吧！
79详解防火墙的NAT配置，
思科1841路由配置详解 -
#ip route 0.0.0.0 0.0.0.0 *.*.*.* 下一跳指向ISP网关关闭DHCP？？？默认的没有DHCP的，如果设置了，no dhcp pool * (*代表定义的名字） 绑定ARP arp ip mac arpa ，限制没绑定的不能上网，那要写ACL，这样写，允许绑定的IP，拒绝所有IP，然后绑定到lan 进口就好了好了吧！
QoS配置四个步骤：1,设置ACL匹配应用流量；2,设置class-map匹配相应ACL或者相应端口等等，不过一般式匹配ACL;3,设置policy-map匹配class-map,然后定一规则动作；4,将policy-map绑定到相应的接口上。当然需要注意的是qos已经全局enable,默认情况先qos是disable的。使用全局命令mlsqos来enable,可以通过showmlsqos来查看是否说完了。