Intel 9000 路由器的基本配置

2019-11-05 00:30:41

字體：大中小

供稿：網(wǎng)友

　　95xxRouter在廣域網(wǎng)口及局域網(wǎng)口配置基于ip和應(yīng)用端口的過濾步驟
　　
　　選擇進(jìn)入Advanced配置界面
　　選擇Protocol>IP>link>setup>Advanced
　　選擇Filtering下拉參數(shù)并用鼠標(biāo)點(diǎn)擊Enabled
　　選擇Rx Filter進(jìn)入接收數(shù)據(jù)包過濾器定義界面
　　. 設(shè)置Default Action 下拉參數(shù)為
　　
　　Discard 拒絕所有數(shù)據(jù)包進(jìn)入內(nèi)網(wǎng)，除非滿足相應(yīng)過濾條件定義
　　
　　Pass 所有數(shù)據(jù)包均可進(jìn)入內(nèi)網(wǎng)，除非因滿足相應(yīng)過濾條件而備拒絕
　　
　　. Logging參數(shù)通常設(shè)為Discard
　　
　　5.鼠標(biāo)點(diǎn)擊Add以新建一個(gè)過濾器在已存在的過濾器之后，而點(diǎn)擊Insert以插入一新過濾器在已存在的過濾器之前，或選擇Setup以編輯一選中過濾器。
　　
　　. Action為
　　
　　Pass 凡匹配該頁界面參數(shù)之?dāng)?shù)據(jù)包被通過
　　
　　Discard 凡匹配該頁界面參數(shù)之?dāng)?shù)據(jù)包被拒絕
　　
　　. 根據(jù)需求設(shè)置PRotocol參數(shù)為TCP或UDP
　　
　　. TCP Flag參數(shù)為All或Ack
　　
　　. Src.Address Type和SrcAdress/Src.Mask為數(shù)據(jù)包源地址，在DefaultAction為Disard的情況,凡匹配該項(xiàng)參數(shù)的數(shù)據(jù)包被通過。
　　
　　. Src.Port為發(fā)起連接的應(yīng)用程序端口如FTP或HTTP等，凡匹配之應(yīng)用被連接。
　　
　　注: 在若干次序定義的過濾器中，數(shù)據(jù)包將被第一個(gè)條件匹配的過濾器過濾。
　　
　　6.在Protocol>IP>Link>Setup>Advanced選Filters可定義過濾器以實(shí)現(xiàn)對由內(nèi)網(wǎng)去外網(wǎng)的所有數(shù)據(jù)包的過濾，步驟同上。

上一篇：幾種不同路由器的Frame-Relay 的配置

下一篇：思科SN 5420存儲路由器提供到存儲設(shè)備的IP訪問