华为交换机acl禁止端口

饶士孟4018华为网络工程配置案例 -
双牧钟15573233401 ______ 华为交换机防止同网段ARP欺骗攻击配置案例 1阻止仿冒网关IP的arp攻击 1.1 二层交换机实现防攻击 1.1.1 配置组网 图1二层交换机防ARP攻击组网 S3552P是三层设备,其中IP:100.1.1.1是所有PC的网关,S3552P上的网关MAC地址为000f-e...

饶士孟4018求助 华为 交换机 ACL配置 -
双牧钟15573233401 ______ 华为交换机常用命令:1、display current-configuration 显示当前配置2、display interface gigabitethernet 1/1/4 显示接口信息3、display packet-filter interface gigabitethernet 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置 3900系列...

饶士孟4018华为路由器禁止某外网ip 怎么配置? -
双牧钟15573233401 ______ 做个ACL,源地址是你的端口地址,目的地址是你想要禁止的那个外网IP,做好后就在端口上应用就可以了.

饶士孟4018华为交换机如何屏蔽telnet连接信息 -
双牧钟15573233401 ______ 进入交换机系统视图,然后再进入interface vty 0 4 下面,undo Shell,只开启SSH就行了.当然也可以通过访问控制列表解决.首先做一个ACL 禁一切IP地址,然后在interface vty 0 4下绑定ACL number 就行了

饶士孟4018华为交换机更改acl -
双牧钟15573233401 ______ 首先你看这条ACL被那条命令引入了,那么进入那条命令UNDO引入这条ACL的命令.然后再UNDO掉这条ACL

饶士孟4018华为S2326TP - EI交换机怎么做简单的端口限速? -
双牧钟15573233401 ______ 『S0E、SE、S00、S01、S0系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令,对该端口的出方向文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对端口的入方向文进行流量限速.【SwitchA相关...

饶士孟4018ACL允许一个ip管理核心交换机其它的禁止管理 -
双牧钟15573233401 ______ 请问用的是哪家的交换机,厂商不一样的话命令会不一样.不同通用格式一般是:新建一条ACL条目,之后在该条目中创建一条IP规则(不是MAC规则),规则创建为:你的允许的IP,端口为TCP的端口号,行为为允许.

饶士孟4018锐捷 交换机ACL如何禁止10000以上的端口 -
双牧钟15573233401 ______ Switch(config)#ip access-list exten zuzhi Switch(config-ext-nac)#deny tcp any any gt 10000 Switch(config-ext-nac)#deny udp any any gt 10000 Switch(config-ext-nac)#permit ip any any Switch(config)#int f0/1 Switch(config-if)#ip access-group zhuzhi in 主要是前四段命令,下面具体应用在哪个端口,是出站还是进站就看你的实际情况了!

饶士孟4018华为三层交换机端口模式下地址过滤入境命令 -
双牧钟15573233401 ______ 如果过滤IP就写ACL筛选 IP,然后应用在接口, 如果过滤筛选MAC地址就ACL中添加IP匹配MAC地址.然后应用在接口.

饶士孟4018华为三层交换机怎样做端口映射 -
双牧钟15573233401 ______ 不同型号的交换机命令是不一样的,这里一S5700为例 配置观察端口 [Quidway]observe-port 1 interface GigabitEthernet 0/0/24 进入需要映射的端口 [Quidway]interface GigabitEthernet 0/0/1 在配置映射端口模式 [Quidway-GigabitEthernet0/0/1]port-mirroring to observe-port 1 both 这样24口就被映射到1口了