思科路由器接入ADSL怎么配置.docx

思科路由器接入ADSL怎么配置先建立如图1的拓扑并使之互相可以访问通信Router(config)#access-list101permittcpanyhost192.168.0.1eqwww定义任何人都可以访问内网web服务Router(config)#access-list101denyipanyany拒绝其他IP通信Router(config)#intf0/0Router(config-if)#ipaccess-group101out应用到F0/0端口相对于ACL来说是出方向Router(config-if)#exitCBAC的检测规则可以指定所有网络层以上的协议，通过ACL检查的数据包由CBAC检查来记录包连接状态信息，这个信息被记录于一个新产生的状态列表中Router(config)#ipinspectnameashahttpRouter(config)#ipinspectnameashaicmpRouter(config)#ipinspectnameashatcpRouter(config)#ipinspectnameashaudpRouter(config)#intf0/0Router(config-if)#ipinspectashain应用到CBAC相对应的进方向Router(config-if)#exitCBAC使用超时值和阈值确定会话的状态及其持续的时间.可清除不完全会话和闲置会话,用以对Dos进行检测和防护.Router(config)#ipinspectmax-incompletehigh500当半开会话数超过500时开始删除Router(config)#ipinspectmax-incompletelow400当半开会话数低于400时停止删除Router(config)#ipinspectone-minutehigh500设置当开始删除半开会话数时接受的会话数的速率Router(config)#ipinspectone-minutelow400设置当停止开始删除半开会话数时接受的会话数的速率之后发现，外网的主机ping不同内网主机(如图2，3)，按理来说就不可能-web服务器了，如图4内网主机依然可以访问-b服务器。Router#showipinspectsessionsdetail用来查看连接状态表的统计信息,包括所有会话EstablishedSessionsSession140798744(192.168.0.2:1029)=>(192.168.1.2:httpSIS_OPENCreated00:00:02,Lastheard00:00:02Bytessent(initiator:responder)[360:360]OutSID192.168.1.2[0:0]=>192.168.0.2[0:0]onACL101(3matches)会发现CBAC维持具有连接信息的会话状态表，只有当状态表中的一个条目表明此分组属于某个被允许的会话，会在防火墙中制造一个动态的通路，供返回流量使用。看过文章“思科路由器接入ADSL怎么配置"的人还看了：1.思科路由器基本配置教程2.cisco思科路由器设置3.cisco思科怎么配置无线AP4.如何查看Cisco路由器的配置信息5.思科路由器怎么进入思科路由器怎么设置6.如何利用脚本配置思科路由器7.教你如何设置Cisco路由器安全8.思科Cisco路由器的基础配置知识9.CISCO路由器的配置与调试10.cisco2800如何设置