锐捷交换机查看时间命令

关注:70  答案:2  mip版

解决时间 2021-01-09 23:36

提问者时光易老

2021-01-08 22:52

锐捷2328、3760 交换机查看配置时间命令

最佳答案

二级知识专家北方尋麓

2021-01-08 23:49

show clock

全部回答

1楼空虚的心

2021-01-09 00:13

标准acl配置

提问：如何只允许端口下的用户只能访问特定的服务器网段？

回答：

步骤一：定义acl

s5750#conf t ----进入全局配置模式
s5750(config)#ip access-list standard 1 ----定义标准acl
s5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255

----允许访问服务器资源

s5750(config-std-nacl)#deny any ----拒绝访问其他任何资源
s5750(config-std-nacl)#exit ----退出标准acl配置模式

步骤二：将acl应用到接口上

s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口
s5750(config-if)#ip access-group 1 in ----将标准acl应用到端口in方向

注释：

1. s1900系列、s20系列交换机不支持基于硬件的acl。

2. 实际配置时需注意，在交换机每个acl末尾都隐含着一条“拒绝所有数据流”的语句。

3. 以上所有配置，均以锐捷网络s5750-24gt/12sfp 软件版本10.2(2)为例。

单向acl的配置

提问：如何实现主机a可以访问主机b的ftp资源，但主机b无法访问主机a的ftp资源？？

回答：

步骤一：定义acl

s5750#conf t ----进入全局配置模式
s5750(config)#ip access-list extended 100 ----定义扩展acl
s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 match-all syn

----禁止主动向a主机发起tcp连接

s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源
s5750(config-ext-nacl)#exit ----退出扩展acl配置模式

步骤二：将acl应用到接口上

s5750(config)#interface gigabitethernet 0/1 ----进入连接b主机的端口
s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下
s5750(config-if)#end ----退回特权模式
s5750#wr ----保存

注释：单向acl只能对应于tcp协议，使用ping无法对该功能进行检测。

[分享]4.2 扩展acl配置 post by：2008-12-1 16:18:00

扩展acl配置

提问：如何禁止用户访问单个网页服务器？

回答：

步骤一：定义acl

s5750#conf t ----进入全局配置模式
s5750(config)#ip access-list extended 100 ----创建扩展acl
s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 eq www

----禁止访问web服务器

s5750(config-ext-nacl)#deny tcp any any eq 135 ----预防冲击波病毒
s5750(config-ext-nacl)#deny tcp any any eq 445 ----预防震荡波病毒
s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源
s5750(config-ext-nacl)#exit ----退出acl配置模式

步骤二：将acl应用到接口上

s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口
s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下

其他说明，其详见各产品的配置手册《访问控制列表配置》一节。

我要举报

如以上问答内容为低俗/色情/暴力/不良/侵权的信息，可以点下面链接进行举报，我们会做出相应处理，感谢你的支持！

→点此我要举报以上信息！←