神州数码防火墙配置

一：RIP路由协议

1.RIP的工作原理：

（1）采用的协议类型：RIP采用的协议类型为距离矢量路由协议，主要是以跳数做为度量值。

（2）路由表的行成：使用相同RIP协议之间路由器以广播形式发送路由表信息，相邻的路由器学习后经过周期时间后再发送给相邻的路由器，从而网络中所有使用相同RIP协议的路由器之间可以相互学习到整个网络的所有网段，这个状态称之为收检。网络收检后路由器为了维护路由表，并且及时发现网络拓扑的改变，仍每隔一段时间发送路由更新信息。

(3)RIP的更新时间：默认每隔30s从每个启动RIP协议的接口不断发送路由更新信息。它采用的协议类型为UDP 端口号为520

（4）水平分割：就是为了防止环路的产生，主要原理是从一个接口学习到的路由信息不再从这个接口发出去。

2.RIP使用的版本： （1）RIP v1： 有类路由协议

广播发送路由信息 不支持部连续子网。 不支持长掩码

不能够禁用路由汇总 （2）RIP v2： 无类路由协议

组播方式发送路由信息 支持长掩码

支持部连续子网 可以禁止路由汇总 3.RIP配置命令：

Router（config）#router rip /启用RIP进程

Router（config-route

神州数码DCRS-5200-28交换机简单配置：

vlan接口表： vlan

vlan名

管理地址 子网掩码 vlan1 shiju 151.36.16.250 255.255.254.0vlan2 teshangang 151.36.19.250 255.255.255.0vlan 3 chengxi 151.36.20.250 255.255.255.0vlan 4 chendong 151.36.21.250

255.255.255.0vlan 5 zhishu 151.36.22.250 255.255.255.0vlan 6 waiwang

129.128.1.250

255.255.0.0

vlan 7 zzyygg 129.129.0.1 255.255.0.0

交换机telnet 用户：admin 密码：admin

目前交换机配置： Current configuration: !

hostname bhds5200 !

l3-forward enable !

telnet-user admin password 0 admin ! !

Vlan 1 vlan 1 !

Vla

本地局域网互联（路由协议配置）

任务一 实验目的：

1 掌握路由协议的配置方法；

2 理解路由协议的工作过程和使用环境； 3 掌握利用路由器连接本地局域网的方法； 试验设备：

1． DCR-1700或者DCR-2600 路由器一台 2． DCRS-3926S交换机一台 3． PC机，网线，CONSOLE 线 实验拓扑：

实验步骤：

1．Router#delete

this file will be erased,are you sure?(y/n)y no such file Router#write

Saving current configuration... OK!

Router#reboot

Do you want to reboot the router(y/n)?y

Please wait.. //恢复出厂设置

2．Router#show ip route //查看IP路由表

Codes: C - connected, S - static, R - RIP, B - B

一、模拟试题1

1． 交换机和路由器相比，主要的区别有

A. 交换机工作在OSI参考模型的第二层 B. 路由器工作在OSI参考模型的第三层

C. 交换机的一个端口划分一个广播域的边界 D. 路由器的一个端口划分一个冲突域的边界 2． DCR路由器上的console口，缺省的波特率为

A. 1200 B. 4800 C. 6400 D. 9600

3． 以下不会在路由表里出现的是:

A. 下一跳地址 B. 网络地址 C. 度量值 D. MAC地址

4． 路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是

A. 支持多种路由协议 B. 多层交换功能

C. 支持多种可路由协议

D. 具有存储、转发、寻址功能

5． 路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳

地址 A. 帧头

B. IP报文头部 C. SSAP字段 D. DSAP字段

6． IP地址190.233.27.13是（ ）类地址

A. A B. B C. C D. D

7． 下列属于不可路由的协议有:

A. IPX B. IP

C. NetBEUI D. X.25

8． IP地址 224.0.0.5代表的是什么地址?

A. 主机地址 B. 网络

一、模拟试题1

1． 交换机和路由器相比，主要的区别有

A. 交换机工作在OSI参考模型的第二层 B. 路由器工作在OSI参考模型的第三层

C. 交换机的一个端口划分一个广播域的边界 D. 路由器的一个端口划分一个冲突域的边界 2． DCR路由器上的console口，缺省的波特率为

A. 1200 B. 4800 C. 6400 D. 9600

3． 以下不会在路由表里出现的是:

A. 下一跳地址 B. 网络地址 C. 度量值 D. MAC地址

4． 路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是

A. 支持多种路由协议 B. 多层交换功能

C. 支持多种可路由协议

D. 具有存储、转发、寻址功能

5． 路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳

地址 A. 帧头

B. IP报文头部 C. SSAP字段 D. DSAP字段

6． IP地址190.233.27.13是（ ）类地址

A. A B. B C. C D. D

7． 下列属于不可路由的协议有:

A. IPX B. IP

C. NetBEUI D. X.25

8． IP地址 224.0.0.5代表的是什么地址?

A. 主机地址 B. 网络

Juniper防火墙简明实用手册

（版本号：V1.0）

目 录

1

juniper中文参考手册重点章节导读 .................................................................... 3 1.1 第二卷：基本原理 ...................................................................................... 3

1.1.1 第一章：ScreenOS 体系结构.......................................................... 3 1.1.2 第二章：路由表和静态路由............................................................ 3 1.1.3 第三章：区段.................................................................................... 3 1.1.4 第四章：接口.........................

一、基本配置

#hostname name //名字的设置

#interface gigabitethernet0/0 //进入接口0/0

#nameif outside //配置接口名为outside

#security-level 0 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 218.xxx.xxx.xxx 255.255.255.248 //设置外部ip地址 #no shutdown

#interface ethernet0/1 //进入接口0/1

#nameif inside //配置接口名为inside

#security-level 100 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 192.168.10.1 255.

在Linux 中设置防火墙，以CentOS 为例，打开iptables 的配置文件：1. 2. vi

/etc/sysconfig/iptables

通过/etc/init.d/iptables status 命令查询是否有打开80 端口，如果没有可通过两种方式处理：1.修改1.修改vi /etc/sysconfig/iptables 命令添加使防火墙开放80 端口1. 2. 2.关闭/开启/ 2.关闭/开启/重启防火墙关闭1. 2. 3. 4. 5. 6. /etc/init.d/iptables stop #start 开启#restart 重启-A

RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

3.永久性关闭防火墙3.永久性关闭防火墙1. 2. 3.

4.

5.

6. chkconfig --level 35 iptables off

/etc/init.d/iptables stop iptables -P INPUT DROP

4.打开主动模式4.打开主动模式21 端口1. 2. iptables -A INPUT -p tcp --dport

Juniper SRX防火墙简明配置手册

Juniper Networks, Inc.

北京市东城区东长安街1号东方经贸城西三办公室15层1508室

邮编:100738 电话:65288800 http://www.juniper.net

第 1 页 共 11 页

目录

一、JUNOS操作系统介绍 ........................................................................................................... 3 1.1 层次化配置结构 ...................................................................................................................... 3 1.2 JunOS配置管理 ....................................................................................................................... 3

iptables在网络设备中扮演重要的角色,其可以配置数据包过滤规则、转发规则、NAT转发规则等。文档介绍了如何使用iptables的相关知识和命令。

第7讲 iptables防火墙配置

与管理

iptables在网络设备中扮演重要的角色,其可以配置数据包过滤规则、转发规则、NAT转发规则等。文档介绍了如何使用iptables的相关知识和命令。

内容

1.

2.

3.

4.iptables简介iptables基础关闭系统防火墙iptables命令格式

iptables在网络设备中扮演重要的角色,其可以配置数据包过滤规则、转发规则、NAT转发规则等。文档介绍了如何使用iptables的相关知识和命令。

iptables简介

netfilter/iptables(简称为iptables)组成Linux平台下免费的包过滤防火墙 iptables能够完成封包过滤、封包重定向和网络地址转换NAT等功能 iptables的官方网站为 netfilter/iptables包过滤防火墙的两个组件

netfilter组件：称为内核空间，集成在Linux内核中。主要由信息包过滤表组成，包含了控制IP包处理的规则集 iptables组件：称为用户空间，用户通过它来插入、删除和修改规则