1樓:匿名使用者
crypto isakmp nat-traversal 這些大多是使用在vpn裡面的 這條是nat穿越
crypto isakmp identity address 這條是和對面也就是目的地址協商
crypto isakmp enable outside 這條是在outside介面啟用
2樓:匿名使用者
定義ike協商引數要用到的幾個命令。
請問以下幾條思科裝置的命令分別是什麼意思?起什麼作用?請高手詳解,萬分感謝。
3樓:匿名使用者
第一個命令是做埠映象,將po5上的會話資訊對映到gi0/15上,通常用來監測源埠上的攻擊資訊。
第二個命令的第一個:如果一個網段內有兩個路由器,而其中的一個是預設的閘道器,但是你要訪問的主機是接在另一臺路由器上的,如果開啟第一個命令的話,資料包將會直接發到連線你要訪問的ip的路由器上,而不經過預設閘道器,關閉這個功能則強制資料包通過預設閘道器傳送。
第二個是禁止不可達,這時一般會顯示為超時。
第三個為禁止直接廣播,如果開啟這個功能的話,其他網段的廣播資訊將不再受路由器分隔廣播域的影響。
第四個為禁止arp**,若開啟的話,路由器會代替主機相應arp請求。
思科的命令中dotlq是什麼意思?
4樓:開心c流氓兔
比較全面的三層交換機配置例項(帶命令解釋喲!)
enable //進入私有模式
configure terminal //進入全域性模式
service password-encryption //對密碼進行加密
hostname catalyst 3550-12t1 //給三層交換機定義名稱
enable password 123456. //enable密碼
enable secret 654321 //enable的加密密碼(應該是亂碼而不是654321這樣)
ip sub***-zero //允許使用全0子網(預設都是開啟的)
ip name-server 172.16.8.
1 172.16.8.
2 //三層交換機名字catalyst 3550-12t1對應的ip地址是172.16.8.
1service dhcp //提供dhcp服務
ip routing //啟用三層交換機上的路由模組
exit
vtp mode server //定義vtp工作模式為sever模式
vtp domain centervtp //定義vtp域的名稱為centervtp
vlan 2 name vlan2 //定義vlan並給vlan取名(如果不取名的話,vlan2的名字應該是vlan002)
vlan 3 name vlan3
vlan 4 name vlan4
vlan 5 name vlan5
vlan 6 name vlan6
vlan 7 name vlan7
vlan 8 name vlan8
vlan 9 name vlan9
exit
inte***ce port-channel 1 //進入虛擬的以太通道組1
switchport trunk encapsulation dot1q //給這個介面的trunk封裝為802.1q的幀格式
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過
inte***ce gigabitether*** 0/1 //進入模組0上的吉位元以太口1
switchport trunk encapsulation dotlq //給這個介面的trunk封裝為802.1q的幀格式
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過
channel-group 1 mode on //把這個介面放到快速以太通道組1中
inte***ce gigabitether*** 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on
port-channel load-balance src-dst-ip //定義快速以太通道組的負載均衡方式(依*源和目的ip的方式)
inte***ce gigabitether*** 0/3 //進入模組0上的吉位元以太口3
switchport trunk encapsulation dotlq //給trunk封裝為802.1q
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan資訊通過
inte***ce gigabitether*** 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
inte***ce gigbitether*** 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
inte***ce gigbitether*** 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all
inte***ce gigbitether*** 0/7 //進入模組0上的吉位元以太口7
switchport mode access //定義這個介面的工作模式為訪問模式
switchport access vlan 9 //定義這個介面可以訪問哪個vlan(實際就是分配這個介面到vlan)
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成樹中,vlan6-9的開銷定義為10000
inte***ce range gigabitether*** 0/8 – 10 //進入模組0上的吉位元以太口8,9,10
switchport mode access //定義這些介面的工作模式為訪問模式
switchport access vlan 8 //把這些介面都分配到vlan8中
no shutdown
spanning-tree portfast //在這些介面上使用portfast(使用portfast以後,在生成樹的時候不參加運算,直接成為**狀態)
inte***ce gigabitether*** 0/11 //進入模組0上的吉位元以太口11
switchport trunk encapsulation dotlq //給這個介面封裝為802.1q
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan資訊通過
inte***ce gigabitether*** 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
inte***ce vlan 1 //進入vlan1的邏輯介面(不是物理介面,用來給vlan做路由用)
ip address 172.16.1.7 255.255.255.0 //配置ip地址和子網掩碼
no shutdown
standby 1 ip 172.16.1.9 //開啟了冗餘熱備份(hsrp),冗餘熱備份組1,虛擬路由器的ip地址為172.16.1.9
standby 1 priority 110 preempt //定義這個三層交換機在冗餘熱備份組1中的優先順序為110,preempt是用來開啟搶佔模式
inte***ce vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用擴充套件的訪問控制列表101
inte***ce vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
inte***ce vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
inte***ce vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
inte***ce vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
inte***ce vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
inte***ce vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
inte***ce vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //擴充套件的訪問控制列表101
access-list 101 permit ip any any
inte***ce vlan 1 //進入vlan1這個邏輯介面
ip helper-address 172.16.8.1 //可以**廣播(helper-address的作用就是把廣播轉化為單播,然後發向172.16.8.1)
inte***ce vlan 2
ip helper-address 172.16.8.1
inte***ce vlan 3
ip helper-address 172.16.8.1
inte***ce vlan 4
ip helper-address 172.16.8.1
inte***ce vlan 5
ip helper-address 172.16.8.1
inte***ce vlan 6
ip helper-address 172.16.8.1
inte***ce vlan 7
ip helper-address 172.16.8.1
inte***ce vlan 9
ip helper-address 172.16.8.1
router rip //啟用路由協議rip
version 2 //使用的是ripv2,如果沒有這句,則是使用ripv1
***work 172.16.0.0 //宣告直連的網段
exit
ip route 0.0.0.
0 0.0.0.
0 172.16.9.
250 //預設路由,所有在路由表中沒有辦法匹配的資料包,都發向下一跳地址為172.16.9.
250這個路由器
line con 0
line aux 0
line vty 0 15 //tel***線路(路由器只有5個,是0-4)
password 12345678 //login密碼
login
endcopy running-config startup-config 儲存配置
下面的圖示是什麼意思呀,請問下面的圖示代表什麼意思?
當前網路環境下傳輸速率顯示 手機運存接近清理閾值 部分網路測速軟體的預設圖示 例如著名的speedtest測速儀等 極個別的是ap熱點超限提示符。總是是和傳輸有關係的圖示 顯示該bai圖示表示開啟了效能模式。du 開啟zhi手機管家,點選dao電池圖示,開啟性 回能模式。效能模式根據答不同的使用場景...
請問下面的圖是哪部動漫裡的,請問下面的圖片出自哪部動漫?
網球王子 人物 仁王 雅治 一看就是立海大附中的校服,此圖是同人圖 其實,有點像白花花,但是,木有他呀地下的東東。仁王 雅治,網球王子裡的人物。他穿的是立海大附中的校服,這張是同人圖。可以自己去百科找一下啦!看到個男的好像是 未來日記的那個秋瀨或 可能是未來日記裡的秋瀨或 網球王子同人圖 鑑定完畢 ...
請問下面的英語翻譯中文是什麼意思
一個人在他一生之中可能會愛上很多人,當你最終獲得屬於自己的幸福之時,你將會明白先前的悲傷是一種財富,它可以更好的使你把握和珍惜你所愛之人。一個人一生可以愛上很多的人。屬於你的幸福之後,你就會明白一起的傷痛其實是一種財富,它讓你學會更好地去把握和珍惜你愛的人。一個人可能一生中會愛上很多人。但當你最後找...