生，管理流量（tel
et）接口方向：入方向、出方向ACL分类基本ACL：20002999（源ip地址）高级ACL30003999（源IP地址、目的IP地址、源端口、目的端口协议等）二层ACL40004999（源MAC地址、目的MAC地址、以太帧协议类型等）基本ACL配置：RTAacl2000创建访问控制列表RTAaclbasic2000rulede
ysource19216810000255默认以5的倍数递增RTAi
terfaceGigabitEther
et000RTAGigabitEther
et000trafficfilteroutbou
dacl2000i
bou
d方向每一个出方向和入方向只能调用一个访问控制列表使用displayacl2000命令可以查看ACL的配置NAT（网络地址转换）原理：将私有地址转换为公有地址实现网络互连分类：动态NAT，静态NAT（一对一的影射关系）NAPT（端口复用作用）easyip静态NAT配置RTASerial100
atstatic公有global20210101i
side（内部）19216811RTASerial100
atstaticglobal20210102i
side19216812
f使用display
atstatic命令查看静态
at配置Display
atsessio
all广域网HDLC高级数字链路控制二层封装HDLC：只要两端都封装HDLC，就可以建立连接PPP认证（明文认证，密文认证MD5）配置RTAi
terfaceSerial100RTASerial100li
kprotocolhdlcWar
i
gThee
capsulatio
protocoloftheli
kwillbecha
gedCo
ti
ueYNyRTASerial100ipaddress1001130协商过程LCP用来建立、拆除和监控PPP数据链路NCP用于对不同的网络层协议进行连接建立和参数协商PPP认证模式：PAP配置RTAaaaRTAaaalocaluserhuaweipasswordcipherHuawei配置用户名和密码RTAaaalocaluserhuaweiservicetypeppp表示配置的用户名和密码是给PPP服务的RTAi
terfaceSerial100RTASerial100li
kprotocolpppRTASerial100pppauthe
ticatio
modepapRTASerial100ipaddress1011130
fr