日本电子维修技术 交换机配置连载(六)
18、限流方法:Cisco设备制定限流策略以及应用:Switch# conf tSwitch (config)# access-list 1 permit anySwitch (config)# class-map match-all c9MSwitch (config-cmap)# match access-group 1Switch (config-cmap)# exitSwitch(config)# policy-map p9MSwitch (config-pmap)# class c9MSwitch (config-pmap-c)# police 9000000 4096 exceed-action dropSwitch (config-pmap-c)# exitSwitch# conf tSwitch(config)# interface f0/13Switch(config-if)# service-policy input p9MSwitch(config-if)# exitSwitch(config)# interface f0/14Switch(config-if)# service-policy input p9MSwitch(config-if)# exitSwitch# wr19、ACL使用方法Switch (config)# access-list access-list-number {permit|deny}{protocol}{source source-wildcard|any}{destination destination-wildcard|any}例1:允许北京电信IDC内部的ip地址telnet到各个网络设备Switch (config)# access-list 101 permit tcp 218.30.26.0 0.0.0.63 any eq telnetSwitch (config)# access-list 101 permit tcp 218.30.27.0 0.0.0.127 any eq telnetSwitch (config)# access-list 101 permit tcp 218.30.25.0 0.0.0.255 any eq telnet 例2:ACL限制对客户的192.168.1.119的访问Switch (config)# access-list 130 deny ip host 192.168.1.119 anySwitch (config)# access-list 130 permit ip any anySwitch(config)# interface f0/22Switch(config-if)# ip access-group 130 in 例3:172.21.0.0(VLAN 31)、172.22.0.0(VLAN 32)、172.23.0.0(VLAN 33)三个网段之间不能互相访问,其他网段均能访问,配置方法如下:SS6509-1#conf tSS6509-1(config)# access-list 101 deny ip any 172.22.0.0 0.0.255.255SS6509-1(config)# access-list 101 deny ip any 172.23.0.0 0.0.255.255SS6509-1(config)# access-list 101 permit ip any anySS6509-1(config)# access-list 102 deny ip any 172.21.0.0 0.0.255.255SS6509-1(config)# access-list 102 deny ip any 172.23.0.0 0.0.255.255SS6509-1(config)# access-list 102 permit ip any anySS6509-1(config)# access-list 103 deny ip any 172.21.0.0 0.0.255.255SS6509-1(config)# access-list 103 deny ip any 172.22.0.0 0.0.255.255SS6509-1(config)# access-list 103 permit ip any anySS6509-1(config)#int vlan 31SS6509-1(config-if)# ip access-group 101 inSS6509-1(config)#int vlan 32SS6509-1(config-if)# ip access-group 102 inSS6509-1(config)#int vlan 33SS6509-1(config-if)# ip access-group 103 in 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关?感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯,53 岁,将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三