![]() |
![]() |
关键:
静态路由:ip route 3.0.0.0 255.0.0.0 5.5.5.101(网段 子网掩码 路由器口)
动态路由:router rip ;version 2 ; network 2.0.0.0
三层交换机:vlan 10;int vlan 10;ip addr 3.3.3.100 255.0.0.0 ;ip routing;
标准ACL: access-list 11 deny host 1.1.1.1 ;access-list 11 permit any
access-list 12 deny 1.0.0.0 0.255.255.255 ;access-list 12 permit any
扩展ACL:access-list 101 deny tcp host 1.1.1.1 host 2.2.2.2 ;access-list 101 permit tcp any any;
access-list 101 deny tcp 1.0.0.0 0.255.255.255 2.0.0.0 0.255.255.255;access-list 101 permit tcp any any
源地址 反码 目的地址 反码
单臂路由:int f0/0.1;encapsulation dot1q 10;ip address 1.1.1.100 255.0.0.0
配置原则:添加一个设备设置相关的IP 子网掩码 网关 DNS(需要时),连线(相同设备间用交叉线,不同设备用直连线,服务器与电脑间用交叉线;串口线需要设置频率;),并对每个设备的IP 子网掩码 网关 DNS 接口进行标识;每增加一个设备都要测试是否ping通;然后再增加其他设备
扩展ACL命名时每行加行号,间隔10,以便于后期更改时明确插入的位置