1樓:tony羅騰
1、 配置介面:inte***ce、名字:nameif、ip address、security-level
nameif 是我們為這個介面指定的具體名字。
security-level表示這個介面的安全等級。一般情況下,可以把企業內部介面的安全等級可以設定的高一點,而企業外部介面的安全等級則可以設定的低一點。如此的話,根據防火牆的訪問規則,安全級別高的介面可以防衛安全級別低的介面。
也就是說,不需要經過特殊的設定,企業內部網路就可以訪問企業外部網路。而如果外部網路訪問內部網路,由於是安全級別低的介面訪問安全級別高的介面,則必須要要進行一些特殊的設定,如需要訪問控制列表的支援
;這裡是配置外網的介面,名字是outside,安全級別0,ip地址我隱藏了。輸入isp給您提供的地址就行了。
inte***ce gigabitether***0/0
nameif outside
security-level 0
ip address *.*.*.* 255.255.255.0
;這裡是配置內網的介面
inte***ce gigabitether***0/1
nameif inside
security-level 100
ip address 172.19.12.2 255.255.255.0
!2、 網路部分設定
global (outside) 1 inte***ce /*所有ip訪問外網全部轉換成該埠的ip出去,即pat
nat (inside) 1 0.0.0.0 0.0.0.0 /*表示轉換網段中的所有地址。定義內部網路地址將要翻譯成的全域性地址或地址範圍
route outside 0.0.0.0 0.0.0.0 *.*.*.* 1 /*設定外網路由的閘道器,最後的1是路由的跳數
route inside 172.19.74.0 255.255.254.0 172.19.12.1 1 /*設定路由回指到內部的子網
route inside 172.19.76.0 255.255.252.0 172.19.12.1 1
3、 !開啟asdm
!允許內網使用者使用tel***連線防火牆
tel*** 0.0.0.0 0.0.0.0 inside
tel*** timeout 5
!允許內網使用者使用ssh連線防火牆
ssh 0.0.0.0 0.0.0.0 inside
ssh timeout 5
2樓:匿名使用者
enconfig t
clear config all
cisco2950交換機清除配置的命令是什麼?
3樓:匿名使用者
方法1:
開機狀態下
switch#erase startup-configure重啟就沒了
方法2:
未開機狀態下
開機,按mode鍵後,在如下的switch:提示符後輸入switch:flash_init
switch:rename flash:config.text flash:config.old
switch:boot
啟動後就沒了
清炒山藥竅門,如何清炒山藥
清炒山藥 山藥是一種高營養,低熱量的食材,山藥中還含有大量的澱粉和蛋白質及多種維生素,多吃也不用擔心發胖。今天我們分享一道清炒山藥的做法,清脆簡單,幾分鐘就做一 山藥一根削去外皮,切成長條。迅速的泡在清水中。山藥泡在清水中,可以避免山藥氧化變黑。易過敏體質的,切山藥的時候請戴上手套。山藥裡含有皁角素...
向海清現在如何
向海清就是個白眼狼,養都養不熟,白妄孫儷一片苦心,從來沒見過這麼不講道理的人,還栽贓別人,嘖嘖嘖 如果向海清說的是真的,這種捐獻幫助死也不要,膝蓋生根了嗎?有時候尊嚴比命重要,命都可以不要命運算什麼!這不是一個慈善的問題,這是社會問題,是階級問題,試問一個獻愛心一個懂感恩為什麼鬧成這樣?按白話講以前...
如何辨別一清機和二清機
一清機 銀行或者第三方支付公司直接結算到使用者繫結的銀行卡。一清,就是指 一次清算 資金走的一般流程是這樣的 你刷完卡,然後形成一個資料包傳送到第三方支付公司,第三方支付公司再把資料包發給銀聯結算,銀聯結算完了,直接把資料包發到你繫結pos機的銀行卡髮卡行,等你的髮卡行結算完了,你就收到錢了。二清機...