思科：Cisco路由器交換機(jī)防火墻配置命令詳解

　　動(dòng)態(tài)路由：

　　router(config)#ip routing ;啟動(dòng)路由轉(zhuǎn)發(fā)

　　router(config)#router rip ;啟動(dòng)RIP路由協(xié)議。

　　router(config-router)#network ;設(shè)置發(fā)布路由

　　router(config-router)#negihbor ;點(diǎn)對(duì)點(diǎn)幀中繼用。

　　幀中繼命令：

　　router(config)#frame-relay switching ;使能幀中繼交換

　　router(config-s0)#encapsulation frame-relay ;使能幀中繼

　　router(config-s0)#fram-relay lmi-type cisco ;設(shè)置管理類型

　　router(config-s0)#frame-relay intf-type DCE ;設(shè)置為DCE

　　router(config-s0)#frame-relay dlci 16 ;

　　router(config-s0)#frame-relay local-dlci 20 ;設(shè)置虛電路號(hào)

　　router(config-s0)#frame-relay inte***ce-dlci 16 ;

　　router(config)#log-adjacency-changes ;記錄鄰接變化

　　router(config)#int s0/0.1 point-to-point ;設(shè)置子接口點(diǎn)對(duì)點(diǎn)

　　router#show frame pvc ;顯示永久虛電路

　　router#show frame map ;顯示映射

　　基本訪問(wèn)控制列表：

　　router(config)#access-list permit|deny

　　router(config)#inte***ce ;default:deny any

　　router(config-if)#ip access-group in|out ;default:out

　　例1：

　　router(config)#access-list 4 permit 10.8.1.1

　　router(config)#access-list 4 deny 10.8.1.0 0.0.0.255

　　router(config)#access-list 4 permit 10.8.0.0 0.0.255.255

　　router(config)#access-list 4 deny 10.0.0.0 0.255.255.255

　　router(config)#access-list 4 permit any

　　router(config)#int f0/0

　　router(config-if)#ip access-group 4 in

　　擴(kuò)展訪問(wèn)控制列表：

　　access-list permit|deny icmp [type]

　　access-list permit|deny tcp [port]