神码设备命令集(4)

神州数码设备命令

periodic 配置周期时间段

absolute start 9:0:0 2009.3.13 end 18:0:0 2010.3.13 //2009年3月13日至2010年3月13日

absolute-periodic Tuesday 9:15:30 to Saturday 12:30:00 //在Tuesday到Saturday内的9:15:30到12:30:00时间段

periodic Monday Wednesday Friday Sunday 14:30:00 to 16:45:00 //Monday、Wednesday、Friday和Sunday四天内的14:30:00到16:45:00

交换机：（必须开启firewall）

SW1(config)#ip access-list extended ddb （定义名为ddb的ACL）

SW1(config-ip-ext-nacl-ddb)#deny tcp any-source any-destination d-port 445 （关闭445端口）

SW1(config-ip-ext-nacl-ddb)#permit ip any-source any-destination （允许通过所有IP数据包）

SW1(config)#firewall enable （配置ACL功能开启）

SW1(config)#firewall default permit （默认动作为全部允许通过） SW1(config)#interface e0/0/1-24 （进入接口模式）

SW1(config-if-port-range)#ip access-group ddb in （绑定ACL）

路由器：（注意隐含的DENY）

R1_config#ip access-list extended denyvlan20

R1_config_ext_nacl#deny ip 192.168.2.128 255.255.255.192 any R1_config_ext_nacl#permit ip any any R1_config#interface f0/0

R1_config_f0/0#ip access-group denyvlan20 out

与ACL相关的配置

1. 与NAT：在动态NAT中，要用到ACL来与POOL地址池的转换 ip nat inside source list ACL实例 pool 地址池

2. 与qos： 在qos优先权排队时，要用到ACL应用到排队中。 priority-list 3 protocol ip high list ACL实例

3. 与qos: 在用qos分类表时，允许某IP网络访问的ACL，应用到分类表中 match access-group ACL实例

4. 与策略路由（PBR）：允许某IP网络访问的ACL，应用到策略路由当中。 match ip address ACL实例

5. 与VPN：在isakmp协议下，应用ACL到映射表中。 match address ACL实例

6. 设定输入带宽限制为80kbps并捆绑ACL