interface GigabitEthernet1/0/15
description TO-abc123
交换机,是一个扩大网络的器材,能为子网络中提型山轮卜信供更多的连接 端口,以便连接更多的计算机。随着通唯凯信业的发展以及 国民经济信息化的推进,网络交换机市场呈稳步上升态势。它具有性能价格比高、高度灵活、相对简单、易于实现等特点。所以, 以太网技术已成为当今最重要的一种 局域网组网技术,网络交换机也就成为了最普及的交换机。
ysname youqi#
vlan batch 101 1000 2000创建vlan 101 1000 2000
#
undo nap slave enable 关闭从节点设备所有接口的NAP从接口功能。巧拆握
#
drop illegal-mac alarm 非法物理地孝庆址报警
drop illegal-mac enable 使能设备丢弃全0非法MAC地址报文的功能
#
dhcp enable 使能DHCP功能
#
acl number 3000 创建高级ACL 3000
description anti-virus
rule 5 deny tcp destination-port eq 445拒绝TCP端口445
rule 10 deny udp destination-port eq 445 拒绝UDP端口445
rule 25 deny tcp destination-port eq 137拒绝TCP端口137
rule 30 deny udp destination-port eq netbios-ns 拒绝UDP端口137
rule 35 deny tcp destination-port eq 138拒绝TCP端口138
rule 40 deny udp destination-port eq netbios-dgm 拒绝UDP端口138
rule 50 deny udp destination-port eq netbios-ssn 拒御冲绝UDP端口139
rule 55 deny tcp destination-port eq 1521 拒绝TCP端口1521
#
vlan 1000
description guanli
#
aaaaaa认证
authentication-scheme default验证方式默认
authorization-scheme default 验证方式默认
accounting-scheme default 验证方式默认
domain default普通用户默认域
domain default_admin管理员默认域
local-user admin password cipher %@%@cI(OXYOfNLpyqx!7Il`1y/,<%@%@ 密码
local-user admin privilege level 3 权限等级
local-user admin service-type telnet 配置接入服务类型telnet
#
interface Vlanif1 vlan1接口
#
interface Vlanif101 vlan101接口
description yewu
ip address 192.168.9.1 255.255.255.0 vlan101地址
#
interface Vlanif1000vlan1000接口
ip address 192.168.100.10 255.255.255.0vlan1000地址
#
interface Vlanif2000vlan2000接口
ip address 15.64.168.1 255.255.255.0 vlan2000地址
#
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)