思科路由器_思科Cisco路由器的ACL控制列表设置 _生活经验

配置路由之前，用什么思科命令查看路由表配置路由之前思科路由器可以使用show ip route命令来查看路由表。用思科命令查看路由表步骤如下：
1.首先打开计算机桌面，单击桌面上的win + r打开运行，在运行中输入cmd 。

文章插图
思科路由器如何设置路由器默认路由和网关可以从192.168. 1.1这个网站去操作设置一下路由器和相关的官网。我平时都是从这个网站去操作设置的。
思科路由器查看配置的命令是什么？思科路由器查看配置的命令是router#show run 。
路由器显示命令：
router#show interface ；显示接口信息
router#show ip route ；显示路由信息
router#show cdp nei ；显示邻居信息
router#reload ；重新起动
路由器口令设置：
router>enable ；进入特权模式
router#config terminal ；进入全局配置模式
router(config)#hostname ；设置交换机的主机名
router(config)#enable secret xxx ；设置特权加密口令
router(config)#enable password xxb ；设置特权非密口令
router(config)#line console 0 ；进入控制台口
router(config-line)#line vty 0 4 ；进入虚拟终端
router(config-line)#login ；要求口令验证
router(config-line)#password xx ；设置登录口令xx
router(config)#(Ctrl+z) ；返回特权模式
router#exit ；返回命令

文章插图
扩展资料：
路由器配置：
router(config)#int s0/0 ；进入Serail接口
router(config-if)#no shutdown ；激活当前接口
router(config-if)#clock rate 64000 ；设置同步时钟
router(config-if)#ip address ；设置IP地址
router(config-if)#ip address second ；设置第二个IP
router(config-if)#int f0/0.1 ；进入子接口
router(config-subif.1)#ip address ；设置子接口IP
router(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议
router(config)#config-register 0x2142 ；跳过配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引导
参考资料来源：Cisco-思科路由器思科路由器查看路由表命令思科路由器查看路由表的命令为Router #show ip route 。
在路由器全局配置模式下，输入show ip route命令，这时屏幕会出现许多的路由表的详细信息，例如目的地址、子网掩码、网关、明文显示的密码、PC端口的一些详细信息等。
思科（Cisco）路由器是一个集成多业务路由器，福利综合服务网络路由器，以及获得回报的网络路由器。思科公司是全球领先的网络解决方案供应商，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。

文章插图
扩展资料：
思科路由器优势：
系统方法开始于单一永续平台，如思科（Cisco）集成多业务路由器。系统方法相结合的内部及其相互之间的智能服务，包装，编织语音，安全，路由和应用服务结合起来，使程序更加自动化和智能化。
结果普遍安全的网络和应用，对数据，语音更高的服务质量和视频流量，提高时间效率，更好地利用网络资源。
随着集成多业务路由器，思科（Cisco）提供了一个全面的，未来需求的解决方案，最大限度地减少网络中断，并确保进入最关键业务应用。思科（Cisco）对性能结合新的基础设施服务的重点是使公司创造网络更聪明，更有弹性，可靠。
参考资料来源：百度百科-思科(Cisco)路由器
思科路由器如何刷固件？在对能够正常启动的CISCO路由器的IOS进行升级时，比较简单。具体步骤如下。

【思科路由器_思科Cisco路由器的ACL控制列表设置】

思科路由器如何设置dns1、打开浏览器，输入IP192.168.0.1 。

文章插图
思科Cisco路由器的ACL控制列表设置1、根据问题1，需在在switch3上做acl，其PC3不能访问服务器192.168.3.3，命令如下：
switch3(config)#access-list 100 deny host 192.168.4.4 host 192.168.3.3 //拒绝网络192.168.4.4访问服务器192.168.3.3 。
switch3(config)#access-list 100 peimit ip any any //允许其他主机访问。
switch3(config) #interface f0/5
switch3(config-if) #ip access-group 100 in //在路由器f0/5接口入方向下调用此ACL 100 。
2、根据问题2，PC0、PC1、PC2之间访问关系，如下命令：
switch3(config) #access-list 101 deny host 192.168.1.2 host 202.135.147.33 //PC0禁止访问外网
switch3(config) #access-list 101 peimit host 192.168.1.2 host 192.168.2.2 //PC0允许访问PC2
switch3(config) #access-list 101 peimit host 192.168.1.3 host 192.168.2.2 //PC1允许访问PC2
switch3(config) #access-list 102 deny 192.168.2.2 0.0.0.0.0 192.168.1.0 0.0.0.255 //PC2禁止访问192.168.1.0网段
switch3(config) #interface f0/2
switch3(config-if) #ip access-group 101 in
switch3(config) #interface f0/3
switch3(config-if) #ip access-group 102 in //分别在switch3上调用acl 101和102 。
3、根据问题3，acl分为标准acl和扩展acl ，其标准acl访问控制列表号为1-99 ，扩展acl访问控制列表号为100-199，每条acl下又能创建多条规则，但一个接口下只能调用一条acl 。
4、根据问题4 ，其192.168.1.0 0.0.0.255匹配的是192.168.1.0/24，表示的是192.168.1.0~192.168.1.255地址范围，命令为：
switch3(config) #access-list 103 peimit ip 192.168.0.0 0.0.255.255 any //允许192.168.0.0/16地址访问任何网络。

文章插图
扩展资料：
ACL可以应用于多种场合，其中最为常见的应用情形如下：
1、过滤邻居设备间传递的路由信息。
2、控制交换访问，以此阻止非法访问设备的行为，如对 Console接口、 Telnet或SSH访问实施控制。
3、控制穿越网络设备的流量和网络访问。
4、通过限制对路由器上某些服务的访问来保护路由器，如HTP、SNMP和NIP等。
5、为DDR和 IPSeC VPN定义感兴趣流。
6、能够以多种方式在IOS中实现QoS(服务质量)特性。
7、在其他安全技术中的扩展应用，如TCP拦截和IOS防火墙。