为您找到与思科防火墙静态路由配置相关的共200个结果:
思科cisco依靠自身的技术和对网络经济模式的深刻理解,使他成为了网络应用的成功实践者之一,其出产的路由设备也是世界一流,那么你知道思科路由怎么配置PIX虚拟防火墙吗?下面是读文网小编整理的一些关于思科路由怎么配置PIX虚拟防火墙的相关资料,供你参考。
拓扑图
这个拓扑中,中间的PIX配置三个虚拟防火墙,Ethernet0连接到一个3550交换机的TRUNK端口,分别接到三个不同的VLAN,外口Ethernet1连接到Internet,试验中可以使用一台路由器代替。
由于这里Ethernet0是和交换机的TRUNK端口相连,来接收不同VLAN的流量,所以这里使用子接口为TRUNK去VLAN标签,并将这些子接口分配给各个虚拟防火墙,是内部各个VLAN都能访问Internet
首先配置3550交换机:
interface FastEthernet0/2
switchport access vlan 2
!
interface FastEthernet0/3
switchport access vlan 3
!
interface FastEthernet0/4
switchport access vlan 4
!
interface FastEthernet0/10 //和PIX的Ethernet0口相连
switchport trunk encapsulation dot1q //PIX的默认的TRUNK类型就是dot1q
switchport trunk allowed vlan 2,3,4
switchport mode trunk
PIX的配置:
changeto system:
interface Ethernet0
!
interface Ethernet0.2
vlan 2 //为子接口进行封装,去VLAN标签
interface Ethernet0.3
vlan 3
interface Ethernet0.4
vlan 4
!
interface Ethernet1
!
admin-context admin
context admin
allocate-interface Ethernet0.2 Intf1 //分配E0.2子接口到虚拟防火墙admin,别名是Intf1
allocate-interface Ethernet1 Intf0 //分配接口E1到虚拟防火墙admin,别名是Intf0
config-url flash:/admin.cfg
!
context DepartmentA
allocate-interface Ethernet0.3 Intf1
allocate-interface Ethernet1 Intf0
config-url flash:/DepartmentA.cfg
!
context DepartmentB
allocate-interface Ethernet0.4 Intf1
allocate-interface Ethernet1 Intf0
config-url flash:/DepartmentB.cfg
changeto context admin:
interface Intf1
nameif inside
security-level 100
ip address 192.168.2.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c1
nameif outside
security-level 0
ip address 192.168.1.10 255.255.255.0
changeto context DepartmentA:
interface Intf1
nameif inside
security-level 100
ip address 192.168.3.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c2
nameif outside
security-level 0
ip address 192.168.1.11 255.255.255.0
changeto context DepartmentB:
interface Intf1
nameif inside
security-level 100
ip address 192.168.4.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c3
nameif outside
security-level 0
ip address 192.168.1.12 255.255.255.0
最后在试验中代替Internet的路由器上进行验证:
成功ping通每个虚拟接口上配置的IP地址。
浏览量:2
下载量:0
时间:
思科拥有丰富的行业经验、先进的技术,路由器功能也在世界遥遥领先,那么你知道思科路由器防火墙如何配置吗?下面是读文网小编整理的一些关于思科路由器防火墙如何配置的相关资料,供你参考。
一、access-list 用于创建访问规则。
(1)创建标准访问列表
access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]
(2)创建扩展访问列表
access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]
(3)删除访问列表
no access-list { normal | special } { all | listnumber [ subitem ] }
【参数说明】
normal 指定规则加入普通时间段。
special 指定规则加入特殊时间段。
listnumber1 是1到99之间的一个数值,表示规则是标准访问列表规则。
listnumber2 是100到199之间的一个数值,表示规则是扩展访问列表规则。
permit 表明允许满足条件的报文通过。
deny 表明禁止满足条件的报文通过。
protocol 为协议类型,支持ICMP、TCP、UDP等,其它的协议也支持,此时没有端口比较的概念;为IP时有特殊含义,代表所有的IP协议。
source-addr 为源地址。
source-mask 为源地址通配位,在标准访问列表中是可选项,不输入则代表通配位为0.0.0.0.
dest-addr 为目的地址。
dest-mask 为目的地址通配位。
operator[可选] 端口操作符,在协议类型为TCP或UDP时支持端口比较,支持的比较操作有:等于(eq)、大于(gt)、小于(lt)、不等于(neq)或介于(range);如果操作符为range,则后面需要跟两个端口。
port1 在协议类型为TCP或UDP时出现,可以为关键字所设定的预设值(如telnet)或0~65535之间的一个数值。
port2 在协议类型为TCP或UDP且操作类型为range时出现;可以为关键字所设定的预设值(如telnet)或0~65535之间的一个数值。
icmp-type[可选] 在协议为ICMP时出现,代表ICMP报文类型;可以是关键字所设定的预设值(如echo-reply)或者是0~255之间的一个数值。
icmp-code在协议为ICMP且没有选择所设定的预设值时出现;代表ICMP码,是0~255之间的一个数值。
log [可选] 表示如果报文符合条件,需要做日志。
listnumber 为删除的规则序号,是1~199之间的一个数值。
subitem[可选] 指定删除序号为listnumber的访问列表中规则的序号。
【缺省情况】
系统缺省不配置任何访问规则。
【命令模式】
全局配置模式
【使用指南】
同一个序号的规则可以看作一类规则;所定义的规则不仅可以用来在接口上过滤报文,也可以被如DDR等用来判断一个报文是否是感兴趣的报文,此时,permit与deny表示是感兴趣的还是不感兴趣的。
使用协议域为IP的扩展访问列表来表示所有的IP协议。
同一个序号之间的规则按照一定的原则进行排列和选择,这个顺序可以通过 show access-list 命令看到。
【举例】
允许源地址为10.1.1.0 网络、目的地址为10.1.2.0网络的WWW访问,但不允许使用FTP.
Quidway(config)#access-list 100 permit tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq www
Quidway(config)#access-list 100 deny tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq ftp
【相关命令】
ip access-group
二、clear access-list counters 清除访问列表规则的统计信息。
clear access-list counters [ listnumber ]
【参数说明】
listnumber [可选] 要清除统计信息的规则的序号,如不指定,则清除所有的规则的统计信息。
【缺省情况】
任何时候都不清除统计信息。
【命令模式】
特权用户模式
【使用指南】
使用此命令来清除当前所用规则的统计信息,不指定规则编号则清除所有规则的统计信息。
【举例】
例1:清除当前所使用的序号为100的规则的统计信息。
Quidway#clear access-list counters 100
例2:清除当前所使用的所有规则的统计信息。
Quidway#clear access-list counters
【相关命令】
access-list
三、firewall 启用或禁止防火墙。
firewall { enable | disable }
【参数说明】
enable 表示启用防火墙。
disable 表示禁止防火墙。
【缺省情况】
系统缺省为禁止防火墙。
【命令模式】
全局配置模式
【使用指南】
使用此命令来启用或禁止防火墙,可以通过show firewall命令看到相应结果。如果采用了时间段包过滤,则在防火墙被关闭时也将被关闭;该命令控制防火墙的总开关。在使用 firewall disable 命令关闭防火墙时,防火墙本身的统计信息也将被清除。
【举例】
启用防火墙。
Quidway(config)#firewall enable
【相关命令】
access-list,ip access-group
四、firewall default 配置防火墙在没有相应的访问规则匹配时,缺省的过滤方式。
firewall default { permit | deny }
【参数说明】
permit 表示缺省过滤属性设置为"允许".
deny 表示缺省过滤属性设置为"禁止".
【缺省情况】
在防火墙开启的情况下,报文被缺省允许通过。
【命令模式】
全局配置模式
【使用指南】
当在接口应用的规则没有一个能够判断一个报文是否应该被允许还是禁止时,缺省的过滤属性将起作用;如果缺省过滤属性是"允许",则报文可以通过,否则报文被丢弃。
【举例】
设置缺省过滤属性为"允许".
Quidway(config)#firewall default permit
五、ip access-group 使用此命令将规则应用到接口上。使用此命令的no形式来删除相应的设置。
ip access-group listnumber { in | out }
[ no ] ip access-group listnumber { in | out }
【参数说明】
listnumber 为规则序号,是1~199之间的一个数值。
in 表示规则用于过滤从接口收上来的报文。
out 表示规则用于过滤从接口转发的报文。
【缺省情况】
没有规则应用于接口。
【命令模式】
接口配置模式。
【使用指南】
使用此命令来将规则应用到接口上;如果要过滤从接口收上来的报文,则使用 in 关键字;如果要过滤从接口转发的报文,使用out 关键字。一个接口的一个方向上最多可以应用20类不同的规则;这些规则之间按照规则序号的大小进行排列,序号大的排在前面,也就是优先级高。对报文进行过滤时,将采用发现符合的规则即得出过滤结果的方法来加快过滤速度。所以,建议在配置规则时,尽量将对同一个网络配置的规则放在同一个序号的访问列表中;在同一个序号的访问列表中,规则之间的排列和选择顺序可以用show access-list命令来查看。
【举例】
将规则101应用于过滤从以太网口收上来的报文。
Quidway(config-if-Ethernet0)#ip access-group 101 in
【相关命令】
access-list
六、settr 设定或取消特殊时间段。
settr begin-time end-time
no settr
【参数说明】
begin-time 为一个时间段的开始时间。
end-time 为一个时间段的结束时间,应该大于开始时间。
【缺省情况】
系统缺省没有设置时间段,即认为全部为普通时间段。
【命令模式】
全局配置模式
【使用指南】
使用此命令来设置时间段;可以最多同时设置6个时间段,通过show timerange 命令可以看到所设置的时间。如果在已经使用了一个时间段的情况下改变时间段,则此修改将在一分钟左右生效(系统查询时间段的时间间隔)。设置的时间应该是24小时制。如果要设置类似晚上9点到早上8点的时间段,可以设置成"settr 21:00 23:59 0:00 8:00",因为所设置的时间段的两个端点属于时间段之内,故不会产生时间段内外的切换。另外这个设置也经过了2000问题的测试。
【举例】
例1:设置时间段为8:30 ~ 12:00,14:00 ~ 17:00.
Quidway(config)#settr 8:30 12:00 14:00 17:00
例2: 设置时间段为晚上9点到早上8点。
Quidway(config)#settr 21:00 23:59 0:00 8:0
【相关命令】
timerange,show timerange
七、show access-list 显示包过滤规则及在接口上的应用。
show access-list [ all | listnumber | interface interface-name ]
【参数说明】
all 表示所有的规则,包括普通时间段内及特殊时间段内的规则。
listnumber 为显示当前所使用的规则中序号为listnumber的规则。
interface 表示要显示在指定接口上应用的规则序号。
interface-name 为接口的名称。
【命令模式】
特权用户模式
【使用指南】
使用此命令来显示所指定的规则,同时查看规则过滤报文的情况。每个规则都有一个相应的计数器,如果用此规则过滤了一个报文,则计数器加1;通过对计数器的观察可以看出所配置的规则中,哪些规则是比较有效,而哪些基本无效。可以通过带interface关键字的show access-list命令来查看某个接口应用规则的情况。
【举例】
例1:显示当前所使用的序号为100的规则。
Quidway#show access-list 100
Using normal packet-filtering access rules now.
100 deny icmp 10.1.0.0 0.0.255.255 any host-redirect (3 matches,252 bytes -- rule 1)
100 permit icmp 10.1.0.0 0.0.255.255 any echo (no matches -- rule 2)
100 deny udp any any eq rip (no matches -- rule 3)
例2: 显示接口Serial0上应用规则的情况。
Quidway#show access-list interface serial 0
Serial0:
access-list filtering In-bound packets : 120
access-list filtering Out-bound packets: None
【相关命令】
access-list
八、show firewall 显示防火墙状态。
show firewall
【命令模式】
特权用户模式
【使用指南】
使用此命令来显示防火墙的状态,包括防火墙是否被启用,启用防火墙时是否采用了时间段包过滤及防火墙的一些统计信息。
【举例】
显示防火墙状态。
Quidway#show firewall
Firewall is enable, default filtering method is 'permit'.
TimeRange packet-filtering enable.
InBound packets: None;
OutBound packets: 0 packets, 0 bytes, 0% permitted,
0 packets, 0 bytes, 0% denied,
2 packets, 104 bytes, 100% permitted defaultly,
0 packets, 0 bytes, 100% denied defaultly.
From 00:13:02 to 06:13:21: 0 packets, 0 bytes, permitted.
【相关命令】
firewall
九、show isintr 显示当前时间是否在时间段之内。
show isintr
【命令模式】
特权用户模式
【使用指南】
使用此命令来显示当前时间是否在时间段之内。
【举例】
显示当前时间是否在时间段之内。
Quidway#show isintr
It is NOT in time ranges now.
【相关命令】
timerange,settr
十、show timerange 显示时间段包过滤的信息。
show timerange
【命令模式】
特权用户模式
【使用指南】
使用此命令来显示当前是否允许时间段包过滤及所设置的时间段。
【举例】
显示时间段包过滤的信息。
Quidway#show timerange
TimeRange packet-filtering enable.
beginning of time range:
01:00 - 02:00
03:00 - 04:00
end of time range.
【相关命令】
timerange,settr
十一、timerange 启用或禁止时间段包过滤功能。
timerange { enable | disable }
【参数说明】
enable 表示启用时间段包过滤。
disable 表示禁止采用时间段包过滤。
【缺省情况】
系统缺省为禁止时间段包过滤功能。
【命令模式】
全局配置模式
【使用指南】
使用此命令来启用或禁止时间段包过滤功能,可以通过show firewall命令看到,也可以通过show timerange命令看到配置结果。在时间段包过滤功能被启用后,系统将根据当前的时间和设置的时间段来确定使用时间段内(特殊)的规则还是时间段外(普通)的规则。系统查询时间段的精确度为1分钟。所设置的时间段的两个端点属于时间段之内。
【举例】
启用时间段包过滤功能。
Quidway(config)#timerange enable
【相关命令】
settr,show timerange
看过文章“思科路由器防火墙如何配置"
浏览量:3
下载量:0
时间:
有很多网友经常单机使用电脑,并不会接触路由器这个东西,所以会对这个东西不会了解,今天小编就来和大家说一下,思科路由器的网络访问控制之静态路由配置解析!欢迎大家阅读。
在我们平时使用路由器的过程中,若路由器找不到合适的路径,在该数据转发就会被终止,而我们网络管理员就可以根据这个特性来作好路由访问的控制。
一、什么是网络访问控制
一般路由器的路由表中,大致包含子网掩码、目的网络地址、网关、接口等等这些信息。目的网络地址与子网掩码跟数据包的发送IP地址一起,可以判断出发送地址与目的地址是否属于同一个网络。若发送地址跟目的地址不是属于同一个子网的话,路由器就会根据路由表中的信息进行路径的判断;属于同一个网络的话,路由器不会进行数据的转发或者按预定的规则进行处理。
利用静态路由可以帮助网络管理员来加强对于网络访问的控制,虽然说静态路由配置工作量比较大,但是对于企业网络来说还是一个简单的网络结构,实现起来比较容易。
二、手工配置静态路由
在路由器上静态路由配置之前,可以先把路由器设置为动态路由表,然后查看相关的路由信息,把不需要的路由信息找出来,再在路由器上进行相关的配置。一方面可以防止漏掉有用的路由记录,另一方面也可以禁止掉所有不用的路由信息。在静态路由配置的时候,需要注意以下几点:
(1)根据企业对于网络安全性的要求不同,采取不同的管理策略
一般静态路由是用来那些对于网络安全要求比较高或者网络主机数比较过、有多个子网的情况下,才会使用。不同的企业有不同的网络安全需求,所以对于静态路由表的需求也不同。若企业的规模很小,只有几十台电脑,没有不同子网的划分或者企业对于网络安全的要求不是很高,此时采用静态路由配置的话,根本没有实际的作用。所以不是什么技术都是适合企业的,要根据企业自身的情况,作出合理的选择。
(2)尽量用交换机来代替路由器
若企业在网络部署中采用静态路由控制网络访问的话,则网络部署好之后,最好不要再采用其他的路由器来扩展网络应用,而最好利用交换机来代替路由器。最好能够保障企业网络内部路由器数量与布局的稳定,可以减少路由器配置的工作量。
(3)在路由器上配置好静态路由的话,一般是保存在running-config文件中
这个文件是临时文件,当路由器重新启动的时候,该文件中的信息就会消失。当静态路由配置完成并测试没有问题的话,就需要利用COPY命令把静态路由表信息保存到startup-config中。最好能够在异地进行备份。如此的话,当路由器出现故障时,不需要在后备路由器是进行额外的设置,就可以马上使用了。
浏览量:2
下载量:0
时间:
有很多网友经常单机使用电脑,并不会接触路由器这个东西,所以会对这个东西不会了解,今天读文网小编就来和大家说一下,思科路由器的网络访问控制之静态路由配置解析!欢迎大家阅读。
在我们平时使用路由器的过程中,若路由器找不到合适的路径,在该数据转发就会被终止,而我们网络管理员就可以根据这个特性来作好路由访问的控制。
在路由器上静态路由配置之前,可以先把路由器设置为动态路由表,然后查看相关的路由信息,把不需要的路由信息找出来,再在路由器上进行相关的配置。一方面可以防止漏掉有用的路由记录,另一方面也可以禁止掉所有不用的路由信息。在静态路由配置的时候,需要注意以下几点:
(1)根据企业对于网络安全性的要求不同,采取不同的管理策略
一般静态路由是用来那些对于网络安全要求比较高或者网络主机数比较过、有多个子网的情况下,才会使用。不同的企业有不同的网络安全需求,所以对于静态路由表的需求也不同。若企业的规模很小,只有几十台电脑,没有不同子网的划分或者企业对于网络安全的要求不是很高,此时采用静态路由配置的话,根本没有实际的作用。所以不是什么技术都是适合企业的,要根据企业自身的情况,作出合理的选择。
(2)尽量用交换机来代替路由器
若企业在网络部署中采用静态路由控制网络访问的话,则网络部署好之后,最好不要再采用其他的路由器来扩展网络应用,而最好利用交换机来代替路由器。最好能够保障企业网络内部路由器数量与布局的稳定,可以减少路由器配置的工作量。
(3)在路由器上配置好静态路由的话,一般是保存在running-config文件中
这个文件是临时文件,当路由器重新启动的时候,该文件中的信息就会消失。当静态路由配置完成并测试没有问题的话,就需要利用COPY命令把静态路由表信息保存到startup-config中。最好能够在异地进行备份。如此的话,当路由器出现故障时,不需要在后备路由器是进行额外的设置,就可以马上使用了。
浏览量:3
下载量:0
时间:
小编为大家介绍思科路由器静态配置实例,欢迎大家阅读。
主机1 TCP/IP配置:IP地址为10.0.0.1 /8
主机2 TCP/IP配置:IP地址为60.0.0.1 /8
Router 1配置信息:
router>enable
router#config terminal
router(config)#interface f 0/0
router(config-if)#ip address 10.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface f 0/1
router(config-if)#ip address 20.0.0.1 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface s 1/0
router(config-if)#ip address 30.0.0.1 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#ip route 40.0.0.0 255.0.0.0 20.0.0.2 注:目标网段+子网掩码+下一跳地址
router(config)#ip route 50.0.0.0 255.0.0.0 30.0.0.2 注:目标网段+子网掩码+下一跳地址
router(config)#end
router#write
Router 2配置信息:
router>enable
router#config terminal
router(config)#interface f 0/0
router(config-if)#ip address 20.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface f 0/1
router(config-if)#ip address 40.0.0.1 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#ip route 10.0.0.0 255.0.0.0 20.0.0.1
router(config)#ip route 60.0.0.0 255.0.0.0 40.0.0.2
router(config)#end
router#write
Router 3配置信息:ccie认证
router>enable
router#config terminal
router(config)#interface f 0/0
router(config-if)#ip address 30.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface f 0/1
router(config-if)#ip address 50.0.0.1 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#ip route 10.0.0.0 255.0.0.0 30.0.0.1
router(config)#ip route 60.0.0.0 255.0.0.0 50.0.0.2
router(config)#end
router#write
Router 4配置信息:
router>enable
router#config terminal
router(config)#interface f 0/0
router(config-if)#ip address 40.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface f 0/1
router(config-if)#ip address 50.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#interface s 1/0
router(config-if)#ip address 60.0.0.2 255.0.0.0
router(config-if)#no shutdown
router(config-if)#exit
router(config)#ip route 20.0.0.0 255.0.0.0 40.0.0.1
router(config)#ip route 30.0.0.0 255.0.0.0 50.0.0.1
router(config)#end
router#write
浏览量:2
下载量:0
时间:
思科路由器的网络访问控制之静态路由配置介绍,希望能够帮助到有需要的朋友。
在路由器上静态路由配置之前,可以先把路由器设置为动态路由表,然后查看相关的路由信息,把不需要的路由信息找出来,再在路由器上进行相关的配置。一方面可以防止漏掉有用的路由记录,另一方面也可以禁止掉所有不用的路由信息。在静态路由配置的时候,需要注意以下几点:
浏览量:4
下载量:0
时间:
如今是网络信息发达的时代,每家每户都会使用到网络,那么不少人也会用到路由器,关于路由器,大家知道思科网络静态路由怎么配置吗?读文网小编在这里为大家详细介绍。
在我们平时使用路由器的过程中,若路由器找不到合适的路径,在该数据转发就会被终止,而我们网络管理员就可以根据这个特性来作好路由访问的控制。
在路由器上静态路由配置之前,可以先把路由器设置为动态路由表,然后查看相关的路由信息,把不需要的路由信息找出来,再在路由器上进行相关的配置。一方面可以防止漏掉有用的路由记录,另一方面也可以禁止掉所有不用的路由信息。在静态路由配置的时候,需要注意以下几点:
(1)根据企业对于网络安全性的要求不同,采取不同的管理策略
一般静态路由是用来那些对于网络安全要求比较高或者网络主机数比较过、有多个子网的情况下,才会使用。不同的企业有不同的网络安全需求,所以对于静态路由表的需求也不同。若企业的规模很小,只有几十台电脑,没有不同子网的划分或者企业对于网络安全的要求不是很高,此时采用静态路由配置的话,根本没有实际的作用。所以不是什么技术都是适合企业的,要根据企业自身的情况,作出合理的选择。
(2)尽量用交换机来代替路由器
若企业在网络部署中采用静态路由控制网络访问的话,则网络部署好之后,最好不要再采用其他的路由器来扩展网络应用,而最好利用交换机来代替路由器。最好能够保障企业网络内部路由器数量与布局的稳定,可以减少路由器配置的工作量。
(3)在路由器上配置好静态路由的话,一般是保存在running-config文件中
这个文件是临时文件,当路由器重新启动的时候,该文件中的信息就会消失。当静态路由配置完成并测试没有问题的话,就需要利用COPY命令把静态路由表信息保存到startup-config中。最好能够在异地进行备份。如此的话,当路由器出现故障时,不需要在后备路由器是进行额外的设置,就可以马上使用了。
配置静态路由在大企业和单位尤其需要用到,实现网络访问控制能方便我们管理和维护路由器。
浏览量:2
下载量:0
时间:
浏览量:3
下载量:0
时间:
在我们平时使用路由器的过程中,若路由器找不到合适的路径,在该数据转发就会被终止,而我们网络管理员就可以根据这个特性来作好路由访问的控制,下面是读文网小编整理的一些关于思科网络访问控制之静态路由配置的相关资料,供你参考。
拓扑编址
PC0192.168.1.1 gw192.168.1.2 PC1192.168.4.1 gw192.168.4.2
浏览量:2
下载量:0
时间:
路由器可以为局域网内的电脑、手机、笔记本等终端提供有线、无线接入网络。那么你知道路由器tplink845怎么配置静态ip上网吗?下面是读文网小编整理的一些关于路由器tplink845配置静态ip上网的相关资料,供你参考。
1、开始设置向导
进入路由器的管理界面后,点击 设置向导,点击 下一步。
2、选择上网方式
上网方式选择 静态IP,点击 下一步。
3、填写IP地址等参数
填写运营商指定的IP地址、子网掩码、网关以及DNS服务器地址。点击 下一步:
4、设置无线参数
SSID即无线网络名称(可根据实际需求设置),勾选 WPA-PSK/WPA2-PSK 并设置PSK无线密码,点击 下一步。
5、设置完成,重启路由
点击 重启,弹出对话框点击 确定。
重启完成后,进入路由器管理界面,点击 运行状态,查看 WAN口状态,如下图,则表示设置完成。
至此,路由器已经设置完成,操作电脑可以尝试上网。
路由器tplink845配置静态ip上网的相关
浏览量:0
下载量:0
时间:
无线路由器可以实现宽带共享功能,为局域网内的电脑、手机、笔记本等终端提供有线、无线接入网络。那么你知道水星mw305r+路由器怎么配置静态ip上网吗?下面是读文网小编整理的一些关于水星mw305r+路由器配置静态ip上网的相关资料,供你参考。
没有使用路由器时,电脑直接连接宽带上网,现在使用路由器共用宽带上网,则需要用路由器来直接连接宽带。根据入户宽带线路的不同,可以分为网线、电话线、光纤三种接入方式。具体如何连接请参考下列动态图:
注意:宽带线一定连接到路由器WAN口(部分路由器WAN口的颜色与LAN口不同),电脑连接1234任意一个端口。
1、输入路由器管理地址
打开电脑桌面上的IE浏览器,清空地址栏并输入路由器管理IP地址(192.168.1.1),回车后弹出登录框。
注意:部分路由器使用melogin.cn登录,路由器的具体管理地址建议在壳体背面的标贴上查看。
2、登录管理界面
部分路由器需要输入管理用户名、密码,均输入admin即可。
初次进入路由器管理界面,为了保障您的设备安全,需要设置管理路由器的密码,请根据界面提示进行设置。如下图:
1、开始设置向导
进入路由器的管理界面后,点击 设置向导,点击 下一步。
2、选择上网方式
上网方式选择 静态IP,点击 下一步。
3、填写IP地址等参数
填写宽带服务商提供的IP地址、子网掩码、网关以及DNS服务器地址,点击 下一步。
注意:上述参数仅供参考,以实际应用为准。
4、设置无线参数
建议修改 SSID (即无线网络名称),选择 WPA-PSK/WPA2-PSK 的加密方式,在 PSK密码 的位置设置无线密码,点击 下一步。
5、设置完成
点击 完成,设置向导完成。
注意:部分路由器显示的是重启,点击重启,路由器会自动重启。
设置完成后,进入路由器管理界面,点击 运行状态,查看 WAN口状态,参数显示正常,则表示设置成功。
到此,网络连接成功,路由器已经设置完成。电脑连接路由器后无需进行宽带连接拨号,直接可以打开网页上网。
如果您还有其他电脑需要上网,用网线直接将电脑连接在1234接口即可尝试上网,不需要再配置路由器。如果是笔记本、手机等无线终端,无线连接(参考 无线连接)到路由器直接上网即可。
浏览量:2
下载量:0
时间:
路由器WAN口静态IP上网已经设置完成,但是无法上网。该问题可能和线路连接、电脑网卡设置、路由器防火墙设置以及服务商限制等原因相关。那么你知道水星路由器mw309配置静态ip不能上网怎么办吗?下面是读文网小编整理的一些关于水星路由器mw309配置静态ip不能上网的相关资料,供你参考。
宽带线路(入户网线或从Modem出来的网线)需连接在路由器的WAN口,有线电脑需连接在LAN口,如下图:
如果线路连接正确,但WAN口指示灯不亮,则检查WAN口接线是否存在接触不良等情况,请尝试更换连接WAN口的网线。
电脑需要设置为自动获取IP地址,如果电脑已经是自动获取IP地址,如果获取到的参数不正确,请把电脑对应的 本地连接 或 无线连接 禁用后启用。
注意:如果路由器DHCP服务器是处于关闭状态,需要在电脑手动配置IP地址,请填写正确的网关(路由器的管理IP)、DNS服务器地址(在路由管理界面点击 运行状态 >> WAN口状态 中可查看到DNS地址)。
将之前单独连接宽带上网的电脑连接到路由器LAN口(此处一定要通过有线连接),登录路由器的管理界面。
点击 网络参数 >> MAC地址克隆,点击 克隆MAC地址。当MAC地址 和 当前管理PC的MAC地址 相同后,点击保存 并 重启路由器。如下图所示:
路由器的 家长控制、上网控制(部分路由器为防火墙设置)功能可以限制内网电脑上网权限,请根据实际需求设置该功能,非必要情况下,可不启用该功能。设置方法如下:
1、关闭家长控制
登录路由器管理界面,点击 家长控制 设置页面,选择 不启用 并 保存。如下图所示:
2、关闭上网控制
在 安全设置 >> 上网控制 中,确认不勾选 开启上网控制,点击 保存。如下图所示:
完成上述操作,可尝试打开网页测试上网。
请检查浏览器设置,检查方法如下:
禁用拨号连接:打开IE浏览器,点击 工具 >> Internet选项 >> 连接,选择 从不进行拨号连接。
禁用网络代理:点击 工具 >> Internet选项,选择 连接 >> 局域网设置,确保三个选项均未勾选,并点击 确定。回到上一个Internet选项对话框,点击 确定。
设置完成后,重新尝试打开网页看能否上网。
如果修正浏览器设置后,仍然无法上网,建议更换浏览器(使用火狐/Firefox、谷歌/Chrome或其他浏览器)后再尝试,如果仍然不能上网,尝试更换电脑做对比测试。
水星路由器配置静态ip不能上网的相关
浏览量:6
下载量:0
时间:
在短短的几十年里,网络信息技术高速发展,网络已经成为人们生活中、工作中必不可少的工具。路由器做为连接各个用户的结点,在网络中承担着网络的组建和数据包转发的重任。那么你知道tenda无线路由器怎么配置静态ip上网吗?下面是读文网小编整理的一些关于tenda无线路由器配置静态ip上网的相关资料,供你参考。
(有光猫)把光猫分出来一根网线接路由器的WAN口 (蓝色标识),再找一根短网线,一头接电脑,一头接路由器1/2/3任意接口(黄色),接线方式如下图:
注意:通电后,路由器正常工作状态是SYS指示灯闪烁,WAN指示灯常亮或闪烁,与电脑相连的1/2/3端口指示灯常亮或闪烁。如接线后对应1/2/3端口的指示灯不亮或电脑的网卡图标显示红色的叉,则表明
线路连接有问题,尝试检查下网线连接或换根网线试试。
将电脑上的本地连接IP地址设置为“自动获得IP地址”
1、点击桌面右下角的网络图标,打开“网络和共享中心”
2、点击“更改适配器设置”
3、右键点击“本地连接”选择“属性”
4、双击“Internet协议版本 4(TCP/IP)”
5、选择“自动获得IP地址”,“自动获得DNS服务器地址”,点击“确定”-“确定”。
1、打开浏览器,在浏览器地址栏中输入:192.168.0.1 按回车键登录设置界面。
2、在设置页面选择 “静态IP”,输入宽带运营商提供上网的固定IP地址、子网掩码、网关和首选DNS服务器,点击“确定”。
3. 点击“系统管理”,选择 “克隆本机MAC”,点击“确定”:
设置完成后,如联网状态显示“已联网”,就可以浏览网页,上网冲浪了。
看过文章"tenda无线路由器怎么配置静态ip上网”
浏览量:6
下载量:0
时间:
路由器的可靠性和安全性直接关系到网络的性能和数据信息的安全,选一款好的路由器很重要,tp路由器是国内优秀的互联网连接设备,那么你知道tp迷你路由器820n怎么配置静态ip上网吗?下面是读文网小编整理的一些关于tp迷你路由器820n配置静态ip上网的相关资料,供你参考。
Mini路由器工作在Router模式下,可以连接宽带共享上网,当作一台轻便的无线路由器使用,为手机、平板电脑、笔记本等无线终端提供无线网络。
1、拨动模式开关
将TL-WR820N的模式开关拔动到 ROUTER模式,如下图:
2、线路连接
给路由器供电,请根据您的入户宽带类型(电话线、光纤、网线),参考下图进行线路连接:
1、设置操作电脑网络参数
请将操作电脑的无线网卡设置为自动获取IP地址。
2、无线连接Mini路由器
电脑搜索到Mini路由器的无线信号(TP-LINK_XXXXXX)并连接。
1、输入管理地址
打开电脑桌面上的IE浏览器,清空地址栏并输入 tplogin.cn(管理地址),回车后页面会弹出登录框。
2、登录管理界面
在 设置密码 框中设置管理员密码,并在 确认密码 中再次输入,点击 确认。
1、开始设置向导
进入路由器的管理界面后,点击 设置向导,点击 下一步。
2、选择上网方式
上网方式选择 静态IP,点击 下一步。
3、填写IP地址等参数
填写运营商指定的IP地址、子网掩码、网关以及DNS服务器地址。点击 下一步:
4、设置无线参数
修改 SSID(即无线网络名称),在 PSK密码 中设置无线密码,点击 下一步。
5、设置完成,重启路由
点击 重启,弹出对话框提示重启,点击 确定。
至此,Mini路由器的Router模式设置完成。
手机、笔记本、Pad等无线终端,搜索到无线信号(本例为zhangsan),输入无线密码,连接成功后即可直接上网。
看过文章“tp迷你路由器820n怎么配置静态ip上网”
浏览量:0
下载量:0
时间:
随着国际互联网在全球通信中取得的巨大成功,互联网络成为了人们获取资讯的主要平台,路由器是连接互联网的重要设备,tp路由器是国内常用的连网设备,那么你知道tp迷你路由器820n配置静态ip不能上网怎么办吗?下面是读文网小编整理的一些关于tp迷你路由器820n配置静态ip不能上网的相关资料,供你参考。
Mini路由器Router模式下的静态IP上网已经设置完成,但是无法上网。该问题可能和线路连接、电脑网卡设置、路由器防火墙设置等原因相关,本文提供该问题的详细排查思路。
宽带线路(网线或Modem出来的线路)需连接在Mini路由器的网线接口(部分路由器为LAN/WAN接口),如下图:
电脑需要设置为自动获取IP地址。
如果电脑已经是自动获取IP地址,但获取到的IP地址为169.254.x.x,请把电脑对应的 本地连接 或 无线连接 禁用后再启用。
运营商绑定IP地址和MAC地址,需要将该MAC地址克隆到路由器WAN口。
克隆方法:查看之前单独连接宽带上网的电脑有线网卡的MAC地址。
点击 网络参数 >> MAC地址克隆,在MAC地址一栏中填写您查看到的MAC地址,点击 保存 并 重启路由器。如下图所示:
观察路由器重启后,终端是否可以正常上网。
路由器的 上网控制 功能可以限制内网电脑的上网权限,请根据实际需求设置该功能,非必要情况下,可不启用该功能。设置方法如下:
1、关闭家长控制
登录路由器管理界面,点击 家长控制 设置页面,选择 不启用 并 保存。如下图所示:
2、关闭上网控制
在 安全设置 >> 上网控制 中,确认不勾选 开启上网控制,点击 保存。如下图所示:
完成上述操作,可尝试打开网页测试上网。
请检查浏览器设置,检查方法如下:
禁用拨号连接:打开IE浏览器,点击 工具 >> Internet选项,选择 连接 >> 从不进行拨号连接。
禁用网络代理:点击 工具 >> Internet选项,选择 连接 >> 局域网设置,确保三个选项均未勾选,并点击 确定。回到上一个Internet选项对话框,点击 确定。
设置完毕,尝试打开浏览器上网。
注意:可以使用登录QQ等方式测试上网。
更换浏览器(使用火狐/Firefox、谷歌/Chrome或其他浏览器)后再尝试,如果仍然不能上网,尝试更换电脑测试。如果其他终端上网正常,则有可能是个别终端故障,可联系终端厂商检查,如果所有终端都上不了网,请继续一下步排查。
入户网线由于老化、质量太差或线路太长,引起线路衰减过大,导致无法上网。尝试更换网线,重启Mini路由器后进行测试。
如无法上网,请尝试电脑单机连接宽带,配置IP地址后测试宽带线路。如果单机上网正常,则可能是路由器的设置问题或者宽带线路故障,可尝试将路由器恢复为出厂设置后重新设置。如果无法上网,请联系运营商检查线路。
看过文章“tp迷你路由器820n配置静态ip不能上网怎么办”
浏览量:0
下载量:0
时间:
普联技术有限公司是全球领先的网络通讯设备供应商,其出产的mr系列路由器性价比极高,在网络互联设备中,路由器是使用最广的一种网络互联设备,是数据通信的重要互联设备。那么你知道tl-mr11u路由器配置静态ip不能上网怎么办吗?下面是读文网小编整理的一些关于tl-mr11u路由器配置静态ip不能上网的相关资料,供你参考。
Mini路由器Router模式下的静态IP上网已经设置完成,但是无法上网。该问题可能和线路连接、电脑网卡设置、路由器防火墙设置等原因相关,本文提供该问题的详细排查思路。
宽带线路(网线或Modem出来的线路)需连接在Mini路由器的网线接口(部分路由器为LAN/WAN接口),如下图:
电脑需要设置为自动获取IP地址。
如果电脑已经是自动获取IP地址,但获取到的IP地址为169.254.x.x,请把电脑对应的 本地连接 或 无线连接 禁用后再启用。
运营商绑定IP地址和MAC地址,需要将该MAC地址克隆到路由器WAN口。
克隆方法:查看之前单独连接宽带上网的电脑有线网卡的MAC地址。
点击 网络参数 >> MAC地址克隆,在MAC地址一栏中填写您查看到的MAC地址,点击 保存 并 重启路由器。如下图所示:
观察路由器重启后,终端是否可以正常上网。
路由器的 上网控制 功能可以限制内网电脑的上网权限,请根据实际需求设置该功能,非必要情况下,可不启用该功能。设置方法如下:
1、关闭家长控制
登录路由器管理界面,点击 家长控制 设置页面,选择 不启用 并 保存。如下图所示:
2、关闭上网控制
在 安全设置 >> 上网控制 中,确认不勾选 开启上网控制,点击 保存。如下图所示:
完成上述操作,可尝试打开网页测试上网。
请检查浏览器设置,检查方法如下:
禁用拨号连接:打开IE浏览器,点击 工具 >> Internet选项,选择 连接 >> 从不进行拨号连接。
禁用网络代理:点击 工具 >> Internet选项,选择 连接 >> 局域网设置,确保三个选项均未勾选,并点击 确定。回到上一个Internet选项对话框,点击 确定。
设置完毕,尝试打开浏览器上网。
注意:可以使用登录QQ等方式测试上网。
更换浏览器(使用火狐/Firefox、谷歌/Chrome或其他浏览器)后再尝试,如果仍然不能上网,尝试更换电脑测试。如果其他终端上网正常,则有可能是个别终端故障,可联系终端厂商检查,如果所有终端都上不了网,请继续一下步排查。
入户网线由于老化、质量太差或线路太长,引起线路衰减过大,导致无法上网。尝试更换网线,重启Mini路由器后进行测试。
如无法上网,请尝试电脑单机连接宽带,配置IP地址后测试宽带线路。如果单机上网正常,则可能是路由器的设置问题或者宽带线路故障,可尝试将路由器恢复为出厂设置后重新设置。如果无法上网,请联系运营商检查线路。
看过文章“tl-mr11u路由器配置静态ip不能上网怎么办”
浏览量:0
下载量:0
时间: