教你如何调试CISCO路由器（上）

日期：2008年2月14日作者：查看:[大字体中字体小字体]

    Accsess-list 的编号有特定的范围：

  <1-99>       IP standard access list
  <100-199>    IP extended access list
  <1100-1199>  Extended 48-bit MAC address access list
  <200-299>    Protocol type-code access list
  <700-799>    48-bit MAC address access list

    例如我们可以定义如下的访问表来实现允许任何主机到主机160..10.2.101的报文：
Accsess-list 101 permit ip any host 160.10.2.101

    而下面的语句允许使用客户源端口（小于1024的端口留给服务器用）方式的主机发往160.10.2.100的udp报文通过，且报文的目的端口必须为dns端口（53）。其中gt为great than。
Accsess-list 101 permit udp any gt 1023 host 160.10.2.100 eq 53

    建立好访问列表以后，要想让它进行报文过滤，必须将它应用到端口上。在进入要控制的端口后，用如下的命令应用此访问表：
router(config-if)#ip access-group 101 in

    其中的in表示对向里（针对此端口来说）的数据进行过滤。要注意的是，一个端口只能有一个向里和向外的列表，如果有几个，则只有第一个起作用。

    参考：

    Cisco路由器口令恢复
    当Cisco路由器的口令被错误修改或忘记时，可以按如下步骤进行操作：
    1.开机时按使进入ＲOM监控状态
    2.按o 命令读取配置寄存器的原始值
> o
    3.作如下设置，使忽略NVRAM引导
>o/r0x**4*Cisco2500系列命令
rommon 1 >confreg 0x**4*Cisco2600、1600系列命令
    一般正常值为0x2102
    4.重新启动路由器
>I
rommon 2 >reset
    5.在“Setup”模式，对所有问题回答No
    6.进入特权模式
Router>enable
    7.下载NVRAM
Router>configure memory
    8.恢复原始配置寄存器值并激活所有端口
“hostname”#configure terminal
“hostname”(config)#config-register 0x“value”
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] 下一页
教你如何调试CISCO路由器（上）相关文章：
·冰点还原精灵图文教程
·C语言教程第六章:指针
·C语言教程第五章:函数
·“黑客”教你如何远程控制计算机
·教你如何安装SCSI硬盘安装、启动、设置篇
·教你学习如何破解XP登陆密码
·从头到尾教你组建小型局域网
·教你如何调试思科路由器
·Excel XP函数实用教程精华集
·教你进入有密码的Win XP系统
教你如何调试CISCO路由器（上）相关软件
·跑跑卡丁车高手李光漂移教学视频合集
·Photoshop视频实例教程系列电子书 V1.0
·笑傲江湖之日月神教
·极品五笔教程 V2007
·黑客入侵之路（飞鸽教材）
·打字高手--文录教学鉴定系统 V8.3
·《猎杀潜航3》完美全图文教程
·天才教授2
·教父免CD补丁
·罗伯特.清琦的老鼠赛跑理财教学游戏

上一篇:路由器安全设置详解

下一篇:路由器备份配置---Backup

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

教你如何调试CISCO路由器（上）

精品推荐

热点TOP10

特别推荐