当前位置: 首页 > news >正文

网站哪个好重庆网架加工厂

网站哪个好,重庆网架加工厂,开发公司工程部主管岗位职责及工作内容,环球资源网是卖什么的DHCP中继配置命令 dhcp relay address-check enable 命令用来使能DHCP 中继的地址匹配检查功能。 undo dhcp relay address-check enable 命令用来禁止DHCP 中继的地址匹配检查功能。 { 常用命令汇总:1、dis cu (display current-configuration) ;查看设备当前生效的配置…

DHCP中继配置命令

dhcp relay address-check enable   命令用来使能DHCP 中继的地址匹配检查功能。

undo dhcp relay address-check enable   命令用来禁止DHCP 中继的地址匹配检查功能。

 { 常用命令汇总:1、dis cu (display current-configuration) ;查看设备当前生效的配置。

                              2、dis int bri (display interface brief )   ;查看端口IP简要状态信息

                              3、dis arp | include 192.168.2.2         ;显示筛选ARP(地址解析协议)192.168.2.2信息。

                              4、dis ip rou (display ip routing-table)  ;查看路由表中当前激活路由的摘要信息。

                              5、dis arp    ;用来显示ARP表项

   }

   缺省情况下,禁止 DHCP 中继的地址匹配检查功能。

接口上使能该功能后,当客户端通过DHCP 中继从DHCP 服务器获取到IP 地址时,DHCP 中继可

以自动记录客户端IP 地址与MAC 地址的绑定关系,生成DHCP 中继的动态用户地址表项。同时,

为满足用户采用合法固定IP 地址访问外部网络的需求,DHCP 中继也支持静态配置用户地址表项,

即在DHCP 中继上手工配置IP 地址与MAC 地址的绑定关系。

DHCP 中继接收到主机发送的报文后,如果在用户地址表中(包括DHCP 中继动态记录的表项以及

手工配置的用户地址表项)没有与报文源IP 地址和源MAC 地址匹配的表项,则不学习该主机的

ARP 表项,从而保证非法主机不能通过DHCP 中继与外部网络通信。

需要注意的是:

• 目前只能在三层以太网端口和 VLAN 接口上执行本命令。

• 执行 dhcp relay address-check enable 命令后将只检查IP 和MAC 地址,不检查接口。不能手工输入

【举例】

# 使能DHCP 中继的地址匹配检查功能。

<Sysname> system-view

[Sysname] interface vlan-interface 1

[Sysname-Vlan-interface1] dhcp relay address-check enable【注意】目前只能在三层以太网接口(包括子接口)和VLAN接口上执行本命令。执行dhcp relay address-check enable命令后将只检查IP和MAC地址,不检查接口,不能手动配置IP。

 首先连接交换机的CONSOLE口,使用超级终端进入交换机操作的指令界面:

 配置VLAN1地址:

<HG-S5500>  sys

System View: return to User View with Ctrl+Z.

[HG-S5500]  interface Vlan-interface 1

[HG-S5500-Vlan-interface1]  ip address 192.168.254.1 24

 开启web和telnet服务:

[HG-S5500]  ip http enable

[HG-S5500]  telnet server enable

 建立管理用户:

[HG-S5500]  local-user admin

 设置密码:

[HG-S5500-luser-admin]  password cipher admin110

 为该用户开启web服务:

[HG-S5500-luser-admin]  service-type web

 为该用户开启telnet服务:

[HG-S5500-luser-admin]  service-type telnet

 将该用户设置为管理员级别:

[HG-S5500-luser-admin]  authorization-attribute level 3

 telnet访问(vty)配置:

[HG-S5500]  user-interface vty 0 4

 配置本地或远端用户名口令认证方式

[HG-S5500-ui-vty0-4]  authentication-mode scheme

 配置静态路由连接外网:

[HG-S5500] ip route-static  0.0.0.0  0.0.0.0  192.168.254.2          (注:静态路由地址为外网进来的接口地址)

 建立网段访问策略,以vlan31为例,首先建立vlan31:

[HG-S5500]vlan 31

 配置vlan31的ip地址:

[HG-S5500]  interface Vlan-interface 31

[HG-S5500-Vlan-interface31]   ip address 192.168.31.1 24

在vlan31下配置子网ip地址:

[HG-S5500]  interface Vlan-interface 31

[HG-S5500-Vlan-interface31]   ip address 192.168.32.1 24 sub

 编写31网段的访问规则如能访问34、35网段,不能访问其他网段:

给其能访问的规则名为 acl number 3100:

[HG-S5500]  acl number 3100

[HG-S5500-acl-adv-3100]  rule permit ip source 192.168.31.1 0.0.0.255 destination 192.168.34.0 0.0.0.255

[HG-S5500-acl-adv-3100]  rule permit ip source 192.168.31.1 0.0.0.255 destination 192.168.35.0 0.0.0.255

 限制其访问其他网段名为 acl number 3600:

[HG-S5500]  acl number 3600

[HG-S5500-acl-adv-3600]  rule permit ip source 192.168.31.1 0.0.0.255 destination 192.168.0.0 0.0.255.255

 首先注意一点交换机S5500不支持packet_filter,因此只能通过Qos实现vlan策略,以上诉vlan31为例接着定义类h3100:

[HG-S5500]  traffic classifier h3100

[HG-S5500-classifier-h3100]  if-match acl 3100

 定义类h3600&

http://www.yayakq.cn/news/667465/

相关文章:

  • 哪个网站可以在线做高考题微信营销软件排行榜
  • 济南seo网站排名关键词优化什么网站可以做数据调查
  • 邹平网站定制网页设计证书含金量高吗
  • 郑州网站推广公司案例有没有做装修的大型网站而不是平台
  • 企业官方网站如何做蓝v认证wordpress汉化教程
  • 大型网站建设技巧中华网军事网
  • 网站建设的大概费用网站后台别人制作
  • 不申请域名可以 做网站吗云南网络网站推广
  • 网站风格优势深圳专业的网站建设
  • 个人网站 域名免费做封面网站
  • 福鼎网站开发网页设计软件vscode
  • 建设飞鹰摩托车官方网站word68网站
  • 自己如何制作一个appseo专员的工作内容
  • 怎么用html做百度首页网站网站开发的技术内容
  • 网站地图样本包装盒网站模板
  • 网站设计心的给我一个网站2021
  • 全国可信网站网站的栏目管理
  • 泉州模板建站哪家好温州集团网站建设公司
  • 温州网站推广效果什么是网络营销活动
  • 服装搭配网站建设策划书网站构建的基本流程
  • 如何把html网站改为asp网站安卓游戏开发软件
  • 中国营销网站大全定陶菏泽网站建设
  • 企业网站百度认证jsp网站建设毕业设计
  • 网站模板中文乱码制作wordpress模板教程视频
  • 做网站活动竞价关键词排名软件
  • 网站建设流程策划书网站的首页怎么做的
  • 代理网站推荐godaddy网站建设教程
  • php网站建设题目酒店用品网站源码
  • dnspod网站备案不关站百度公司电话是多少
  • 淄博网站建设专家厦门市建设局网站规划标准