拒绝源地址为192168300网段的IP访问目的地址为192168100网段的WWW服务r
注:de
y:拒绝通过,可选:de
y拒绝通过、permit允许通过r
tcp协议名称,协议可以是udpip,eigrpgreicmpigmpigrp等等。r
192168100000255:源地址及源地址通配符r
192168300000255:目的地址及目的地址通配符r
eq:操作符(lt小于,eq等于,gt大于,
eg不等于,ra
ge包含)r
www:端口号,可使用名称或具体编号r
可以使用的协议名称(或编号)和端口名称(或编号)请打?查询。r
co
figext
aclpermitipa
ya
y允许其它通过r
co
figext
acle
d返回r
co
figi
terfacevla
10进入端口配置模式r
co
figifipaccessgrouplist
amei
访问控制列表在端口下i
方向应用;可选:i
入栈、out出栈r
co
figife
d返回r
注:配置ACL时,若只想对其中部分IP进行限制访问时,必须配置允许其流量通过,否则设备只会对限制IP进行处理,不会对非限制IP进行允许通过处理。r
r
r
r
r
r
r
r
在锐捷交换机上配置vrrp、arp和mstpr
r
r
交换机r
r
密码r
1234co
fige
ablesecretlevel10100r
1234co
fige
ablesecretlevel150100r
远程登入密码r
1234co
figli
evty04r
1234co
figli
epassword100r
1234co
figli
ee
dr
交换机管理IPr
1234co
figi
terfacevla
1r
1234co
figifipaddress1921681102552552550r
1234co
figif
oshutdow
r
修改交换机老化时间r
1234co
figmacaddresstableagi
gtime20r
1234co
fige
dr
添删vla
r
1234co
figvla
888r
1234co
figvla
amea888r
1234co
fig
ovla
888r
添加access口r
1234co
figi
terfacegigabitEther
et010r
1234co
figifswitchportmodeaccessr
1234co
figifswitchportaccessvla
10r
切换assesstru
kr
1234co
figifswitchportmodeaccessr
1234co
figifswitchportmodetru
kr
指定特定一个
ativevla
r
1234co
figifswitchporttru
k
ativevla
10r
配置tru
k口的许可vla
列表r
1234co
figifswitchporttru
kallowedvla
r
addAddVLANstothecurre
tlistr
allAllVLANsr
exceptAllVLANsexceptthefollowi
gr
removeRemoveVLANsfromthecurre
tlistr
速成树协议r
1234co
figspa
i
gtreer
1234co
figspa
i
gtreemoderstpstpr
配置网关:r
switchco
figipdefaultgateway1921681254r
交换机基本配置常见查看命令r
查看CPU利用率r
showcpur
查看交换机时钟r
showclockr
查看交换机日志r
showloggi
gr
查看交换机动态学习到的MAC地址表r
showmacaddresstabledy
amicr
查看当前交换机运行的配置文件r
showru
i
gco
figr
查看交换机硬件、软件信息r
showversio
r
查看交换机的arp表r
showarpr
显示接口详细信息的命令r
showi
terfacesgigabitEther
et41cou
tersr
接口配置r
Switchco
fr