当前位置:首页 > wifi设置知识 > 正文内容

中兴路由器acl

秋天2023年03月12日 20:48:13wifi设置知识510

如果您对路由器的设置和使用存在疑问,本文中兴路由器acl将为您提供常见问题的解答和路由器使用技巧,让您轻松上手。

本文内容目录一览:

路由器的ACL是什么意思

ACL代表访问控制列表。

访问控制列表是路由器和交换机接口的指令列表,用来控制端口进出的数据包。

信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求,为了保证内网的安全性,需要通过安全策略来保障非授权用户只能访问特定的网络资源,从而达到对访问进行控制的目的,而ACL可以过滤网络中的流量,是控制访问的一种网络技术手段。

配置ACL后,可以限制网络流量,允许特定设备访问,指定转发特定端口数据包等。

中兴路由器1800配置怎样

Building configuration...

!

!

ip dhcp enable(开启DHCP功能)

ip dhcp server dns 211.138.106.2 211.138.106.7(设置分配给客户的DNS地址)

ip dhcp server leasetime 18000

ip dhcp server update arp

!

ip dhcp-client disable

!

urpf log off

!

ip local pool conflict-ip 254

ip local pool dhcp 10.10.10.2 10.10.10.254 255.255.255.0(配置地址池,地址池名字为DHCP,等下在接口下引用这个名字)

!

mac-filter permit all

!

blacklist disable

!

!

interface null1

!

interface fei_0/1(连接公网的接口)

ip address 192.168.11.2 255.255.255.192

negotiation auto

ip nat outside(做为nat的outside口)

!

interface fei_0/2(连接内网的接口)

ip address 10.10.10.1 255.255.255.0(配置内网接口ip地址)

peer default ip pool dhcp(确定内网pc机使用哪个地址池,地址名字为dhcp)

negotiation auto

ip dhcp mode server(在接口下使能dhcp功能)

ip dhcp server gateway 10.10.10.1(配置分配的默认网关地址)

ip nat inside(作为nat的inside接口)

!

interface fei_0/3

negotiation auto

!

!

reference clock local

!

ip nat max-entry-number 64

ip nat start(启用nat功能)

ip nat inside source list 1 interface fei_0/1 (配置允许内网地址进行nat转换,并且转换后的地址为外网接口fei——0/1地址)

ip nat translation timeout class a 20

ip nat translation timeout class b 60

ip nat translation timeout class c 150

ip nat translation timeout class d 300

ip nat translation timeout class e 1200

ip nat translation timeout protocol icmp a

ip nat translation timeout protocol ip d

ip nat translation timeout protocol tcp port 80 a

ip nat translation timeout protocol tcp d

ip nat translation timeout protocol udp port 4000 d

ip nat translation timeout protocol udp port 4001 d

ip nat translation timeout protocol udp port 4002 d

ip nat translation timeout protocol udp port 4003 d

ip nat translation timeout protocol udp port 8000 d

ip nat translation timeout protocol udp port 8001 d

ip nat translation timeout protocol udp c

ip nat translation maximal default 65535

!

ip route 0.0.0.0 0.0.0.0 192.168.11.1(添加一条默认出口路由)

!

voice class service

!

!

ip prefix-list 1 seq 5 permit 10.10.10.0 24

!

!

no ipv6 nat enable

!

!

!

acl standard number 1(配置访问列表,用于允许哪些地址进行nat转换,在上面被引用)

rule 1 permit 10.10.10.0 0.0.0.255

!

!

!

ip tcp intercept mode intercept

ip tcp intercept drop-mode oldest

ip tcp intercept watch-timeout 30

ip tcp intercept finrst-timeout 5

ip tcp intercept connection-timeout 86400

ip tcp intercept max-incomplete high 1100

ip tcp intercept max-incomplete low 900

ip tcp intercept one-minute high 1100

ip tcp intercept one-minute low 900

!

nas

!

version V4.8.01.B.01

!

nvram mng-ip-address 10.40.89.8 255.255.0.0

!

nvram boot-username mmba

!

nvram boot-password mmba

!

nvram boot-server 10.40.89.78

!

nvram default-gateway 1.1.1.1

!

nvram imgfile-location local

!

hostname DX_liHuaDaJiuDian

!

forward re-fragment time 6

!

enable secret level 15 5 Y0j79VrXYsLC0nOkCXFmaA==

!

username zxr10 password zsr

username lhdjd password lhdjd

!

user-authentication-type local

user-authorization-type local

!

line console 0

no login authentication

!

banner incoming @

*****************************************************

Welcome to ZXR10 ZSR Serial Router of ZTE Corporation

*****************************************************

@

!

!

lfap disable

lfap max-send-fun-size 100

lfap update-interval 60

lfap server-retry-interval 60

lfap message-response-interval 60

lfap ka-interval 60

lfap flow-expired-time 600

!

!

!

snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China

snmp-server contact +86-25-52870000

snmp-server packetsize 1400

snmp-server engine-id 830900020300010289d64401

snmp-server view AllView internet included

snmp-server view DefaultView system included

!

!

logging on

logging buffer 200

logging mode fullcycle

logging console notifications

logging level notifications

logging cmdlog-interval 2880

logging timestamps datetime localtime

alarm cpuload-on

alarm cpuload-interval 30

alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75

syslog-server facility local0

!

line console idle-timeout 120

line console absolute-timeout 1440

line telnet idle-timeout 120

line telnet absolute-timeout 1440

!

ssh server authentication ispgroup 1

ssh server authentication mode local

ssh server authentication type chap

no ssh server only

ssh server version 2

!

!

radius auto-change off

!

!

tacacs disable

tacacs-server timeout 5

tacacs-server packet 1024

!

!

amat disable

!

end

DX_liHuaDaJiuDian#

DX_liHuaDaJiuDian#

中兴M6000路由器如何关闭TCP Small Servers?

in表示进站-数据进入接口并发往送出接口之前便检查ACL,out表示出站--数据到达送出接口并进入缓冲队列之前检查ACL。每个接口都可以在inout 个方向各分配1一个ACL。

华为和中兴的路由器怎么配置ACL限制TELNET

例如: 禁止192.168.10.0/24这个网段登录到路由器的telnet

route(config)#access 1 deny 192.168.10.0 0.0.0.255

route(config)#access 1 permit any

route(config)#line vty 0 4

route(confi-line)#access-class 1 in

这是锐捷的配置 你用这命令试试 估计可以

路由器的acl怎么配置?

看是哪个厂商的

比较常见的有思科ACL和华三的路由器和三层交换有ACL

ACL中有标准的ACL,有扩展的,有基于时间的,有自反ACL,命名ACL,多得很,一般用标准的和扩展的就行了,要记住默认的策略是拒绝所有,这点非常重要

标准的ACL是基于源IP,扩展ACL基于源IP,目的IP,源端口,目的端口,功能比标准的要分得细些,

你可以去百度搜搜相关配置

中兴(zxr10 1800)路由器配置

1、首先在地址栏输入路由器的管理地址,输入密码进入路由器,这里的密码是路由器的登录密码,如果没有改过就是原始的admin或者wifi密码。

2、进入中兴路由器主页,然后选择进入专家模式。

3、进入专家模式后选择管理与诊断。

4、然后选择设备管理,然后选择智能重启。

5、最后在下面设置重启的时间,然后提交即可。

如果您有任何问题或疑问,请随时联系我们的技术支持团队以获取帮助。

扫描二维码推送至手机访问。

版权声明:本文由路由设置网发布,如需转载请注明出处。

本文链接:https://www.shoulian.org/luyou/post/13271.html

“中兴路由器acl” 的相关文章

光纤连路由器怎么设置

光纤连路由器怎么设置

当朋友们看到这个文章时想必是想要了解光纤连路由器怎么设置相关的知识,这里同时多从个角度为大家介绍光纤接路由器设置相应的内容。 本文内容目录一览: 1、光纤怎么设置路由器 2、光纤怎么连接无线路由器怎样设置? 3、光纤网怎么设置路由器 光纤怎么设置路由器 导语:如今基本人人一部智能手机,加...

路由器怎么设置回拨

路由器怎么设置回拨

针对路由器怎么设置回拨这个问题,本文将综合不同朋友对这个路由器怎么设置回拨号码的知识为大家一起来解答,希望能帮到大家 本文内容目录一览: 1、路由器怎么设置拨号 2、路由器拨号怎么设置 3、使用路由器怎么设置拨号上网? 路由器怎么设置拨号 路由器一般是家庭中比较常用的上网硬件设备,通过路...

没有电脑怎么将路由器

没有电脑怎么将路由器

今天给各位分享没有电脑怎么将路由器的知识,其中也会对没有电脑怎么弄路由器进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站 本文内容目录一览: 1、家里没电脑怎么安装路由器? 2、家里没有电脑怎么设置无线路由器啊!!! 3、没有电脑怎么设置路由器 4、没有电脑怎么安装路由器? 家...

打王者荣耀哪些路由器不卡

打王者荣耀哪些路由器不卡

有很多朋友不知道打王者荣耀哪些路由器不卡要如何操作,今天为大家整理了很多打王者荣耀哪些路由器不卡顿相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览:关于打王者荣耀哪些路由器不卡和打王者荣耀哪些路由器不卡顿的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面...

路由器怎么设置功率100

路由器怎么设置功率100

有很多朋友不知道路由器怎么设置功率100要如何操作,今天为大家整理了很多把路由器速率和功率设置相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览: 1、100m路由器怎么设置 2、路由器功率调节怎么调节成100 3、路由器的发射功率怎么调? 4、无线路由器功率怎么设置...

卫星导航怎么修改路由器

卫星导航怎么修改路由器

有很多朋友不知道卫星导航怎么修改路由器要如何操作,今天为大家整理了很多卫星路由器怎么设置相关的答案,组成一篇内容丰富的文章,希望能到您 本文内容目录一览: 1、如何设置卫星电视机顶盒和宽带之间无线路由连接上网 2、怎样用卫星接收锅改装路由器天线 3、如何把卫星锅盖改成无线路由器天线 即能无线...