ROS软路由论坛 ROSABC.com 网络方案网络工程交流

 找回密码
 会员注册

QQ登录

只需一步,快速开始

Cisco由器IP协议配置的基本原

2014-4-28 20:03| 发布者: admin| 查看: 410| 评论: 0

摘要:   对于A,B来说,它们互为相邻的由器,其中A由器的S0与B由器的S1为相邻由器的相邻端口,但A由器的S1口与B的器的S1口并不是相邻端口,A与D不是相邻由器。   规则:   1、一般地,由器的物理网络端口通常要有 ...

  对于A,B来说,它们互为相邻的由器,其中A由器的S0与B由器的S1为相邻由器的相邻端口,但A由器的S1口与B的器的S1口并不是相邻端口,A与D不是相邻由器。

  规则:

  1、一般地,由器的物理网络端口通常要有一个IP地址

  2、相邻由器的相邻端口IP地址必须在同一IP网络上

  3、同一由器的不同端口的IP地址必须在不同IP网段上

  4、除了相邻由器的相邻端口外,所有网络中由器所连接的网段即所有由器的任何两个非相邻端口都必须不在同一网段上。

  3.IP协议配置access-list标识号码deny或permit源地址通配符access-list标识号码deny或permit协议标识源地址通配符目地地址通配符isco由器中access-list的标识号码,如表:deny参数表示,pernit表示允许。通配符也为32位二进制数字,并与相应的地址一一对应。由器将检查与通配符中的“0”(2进制)一样的地址位,对于通配符中“1”(2进制)一致的地址位,将忽略不检查。access-list语句,由器将从最先定义的条件开始依次检查,如数据包满足某个条件,由器将不再执行下面的包过滤条件,如果数据包不满足规则中的所有条件,Cisco由器缺省为该数据包,即丢掉该数据包。

  IP协议配置的主要任务

  1、配置端口IP地址

  2、配置广域网线协议

  3、配置IP地址与物理网络地址如何映射

  4、配置由

  5、其它设置

  为端口设置一个IP地址,在端口设置状态下

  IP协议的主要配置

  另外,在同一端口中可以设置两个以上的不同网段的IP地址,这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用,可以采用这种办法。

  在端口设置状态下

  注意:如果要实现连在同一由器端口的不同网段的通讯,必须在端口设置状态下

  一般地,Cisco由器不允许从同一端口进来的IP包又发回到原端口中,ipredirect表示允许在同一端进入由器的IP包由原端口发送回去。

  2、网络中含有0的IP地址如138.0.0.1或192.1.0.2,强烈尽量不要使用这样的IP地址,如要使用这的地址,在全局设置模式下必须设置

  包过滤配置

  包过滤功能可以帮助由器控制数据包在网络中的传输,通过包过滤可以网络流量以及增加网络安全性,包过滤功能对由器本身产生的数据包不起作用,当数据包进入某个端口时,由器首先检查是否该数据包可以通过由或桥接方式送出去。如果不能,则由器将丢掉该数据包,如果该数据包可以传送出去,则由器将检查该数据包是否满足该端口中定义的包过滤规则,如果包过滤规则不允许该数据包通过,则由器将丢掉该数据包。

  1、标准包过滤该种包过滤只对数据包中的源地址进行检查

  有两种方式的包过滤规则:

  2、扩展包过滤该种包过滤对数据包中的源地址,目的地址,协议及端口号进行检查。

  3.1.包过滤功能配置

  1、定义标准包过滤规则,在全局配置状态下

  或

  在全局配置状态下,定义扩展包过滤规则

  可以在指定范围内任意选择一个标识号码定义相应的包过滤规则,

  一个包过滤规则可以包含一系列检查条件,即可以用同一标识号码定义一系列

  2、在需要包过滤功能的端口,引出包过滤规则

  其中in表示对进入该端口的数据包进行检查

  out表示对要从该端口送出的数据包进行检查

  如果不进行步骤2的配置,则所定义的包过滤规则根本不会执行。

  ・360发布“3D肉”木马分析报告

  ・突破“黑障区”快快游戏助网游推广

  ・畅玩游戏!360浏览器打造网游新体验

  ・美图秀秀版随手拍分享最美瞬间

  ・分享照片小妙招打造清新旅行日志

  ・用Photoshop把照片转成工笔画

  ・全面详解Wi-Fi无线网络的发展史

  ・一个变多个无线由器多SSID功能

  ・用Ps调出金发梦幻色调

  ・Ps鼠绘漂亮的插画

  ・Ps打造绚丽的潮流舞者海报

  ・Ps把图片转为质感油画

  ・Ps调出照片流行日韩色

  ・Ps精细临摹美丽女孩肖像画

  ・用Ps快速打造飞翔的热气球

  ・Ps打造MM照片梦幻光影效果

  ・广州琶洲娇俏精美户外写真组图

  路由器ip地址设置・南大门试牵手老师送祝福组图

  ・大学生赵伟火车站离奇死亡调查结果

  ・赵铭露豪乳呼吁预防乳腺癌高清组图

  ・张紫妍难潜规则陪睡百余次(图)

  ・回应质疑:农村学生上大学是悲剧?

  ・360杀毒免费杀毒软件下载

  ・瑞星免费杀毒软件永久免费

  ・金山毒霸2011免费杀毒软件套装

  ・Avast!免费杀毒软件中文版本下载

  ・可牛免费杀毒软件下载最新正式版

  ・微软免费杀毒软件中文版MSE32位版

  ・微软免费杀毒软件中文版MSE64位版

不良信息举报Q:2000617

软路由

不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流

GMT+8, 2025-6-16 22:56 , Processed in 0.146616 second(s), 16 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

返回顶部