怎样在CISCO 3550 series中把端口封掉？

yuefengzzh 2004-07-17 12:47:39

我是个菜鸟，现在只是知道通过并联线用2000提供的超级终端连接到CISCO 3550 上，我问了别人说CISCO 3550 有中交换机是可以把端口封掉的。现在我为了防止冲击波和震荡拨病毒的传播，要把445.135.139等几个端口封掉，请问我进入超级终端后应该怎么样操作。最好是详细点，谢谢各位DD了

...全文

125 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

niyh 2004-07-28

打赏
举报

回复

是的

wudid007 2004-07-19

打赏
举报

回复

定义ACL，deny这些端口

ggdw 2004-07-19

打赏
举报

回复

定义ACL，deny这些端口

sungod8 2004-07-18

打赏
举报

回复

定义Accept lists

niyh 2004-07-18

打赏
举报

回复

定义ACL，deny这些端口。

LittleLee 2004-07-18

打赏
举报

回复

关注

youngzi 2004-07-18

打赏
举报

回复

关注

yuefengzzh 2004-07-18

打赏
举报

回复

uP没人知道吗

思科无线Cisco Catalyst 4500E 系列以太网供电功能和电源pdf,思科无线Cisco Catalyst 4500E 系列以太网供电功能和电源,Cisco? Catalyst? 4500E 系列平台提供的线卡、电源和附件（包括交流电源架）可同时支持任何满载的 Cisco Catalyst 4500E 系列交换机上的各个端口，为每个端口提供 15.4W 功率的电源。但是所有对“以太网供电”(PoE)、“线内电源”以及“语音”电源和线卡的引用都是同义的。共有三种版本：Cisco prestandard PoE、802.3af 兼容的 PoE 和 802.3at 兼容的 PoEP (30W)。每种 Cisco Catalyst 4500 系列机箱和 PoE 电源都支持 Cisco prestandard PoE、IEEE 802.3af 标准 PoE 和 IEEE 802.3at 兼容的 PoEP 的电源实施方案，从而帮助确保与现有思科供电设备的向后兼容。 PoEP 为 Cisco Catalyst 4500E 系列平台标准。

公司的,例子详细,包括产品、端口、协议、配置例子、故障、命令等，很详细！

端口镜像简介..................................................... 5 1.1 端口镜像简介....................................................................................................................5 1.1.1 端口镜像的定义....................................................................................................5 1.1.2 端口镜像的目的...................................................................................................5 1.1.3 端口镜像的别名...................................................................................................6 1.1.4 支持端口镜像的交换机.......................................................................................6 1.2 端口镜像的类型................................................................................................................7 1.2.1 远程端口镜像........................................................................................................7 1.2.2 流镜像..................................................................................................................10 1.2.3 远程流镜像..........................................................................................................10 1.3 端口镜像SPAN/RSPAN 详解........................................................................................10 1.3.1 SPAN 简介..........................................................................................................10 1.3.2 名词解释.............................................................................................................11 1.3.3 SPAN 和RSPAN 与其它特性的互操作性........................................................13 2 各品牌交换机端口镜像配置........................................ 14 2.1 思科系列交换机..............................................................................................................14 2.1.1 Catalyst 2900XL/3500XL/2950 系列交换机端口监听配置(基于CLI) ...........14 2.1.2 Catalyst 4000/5000/6000 系列交换机端口监听配置(基于IOS)......................14 2.1.3 Cisco catylist2820 ...............................................................................................15 2.1.4 Cisco catylist2924、2948 Cisco catylist 3524、3548........................................15 2.1.5 Cisco catylist 2550 Cisco catylist 3550no monitor session 1..............................15 2.1.6 Cisco catylist 4000/5000 系列 Cisco catylist 6000 系列..................................16 2.1.7 Cat2950/3550/3750.............................................................................................17 2.1.8 SPAN 和RSPAN 的配置举例............................................................................18 2.2 H3C 系列交换...............................................................................................................28 2.2.1 S7500 支持的镜像...............................................................................................28 2.2.2 配置远程端口镜像..............................................................................................30 2.2.3 配置流镜像..........................................................................................................34 2.2.4 配置远程流镜像..................................................................................................35 2.3 北电交换机系列............................................................................................................40 2.3.1 Nortel 1100、2000..............................................................................................40 2.3.2 Nortel 8000 series 端口监听配置......................................................................40 2.3.3 北电8600.............................................................................................................41 2.4 3COM 交换机端口监听配置实例................................................................................41 2.4.1 3com 4400...........................................................................................................43 2.5 Intel 交换机端口监听配置实例...................................................................................44 2.6 Avaya 交换机端口监听配置实例.................................................................................44 2.7 港湾flax24 实例...........................................................................................................45 2.8 DELL 交换机端口监听配置.........................................................................................45 2.9 NetCore 交换机端口监听配置.....................................................................................47 2.10 NETGEAR 增强型智能交换机端口镜像功能的设置.............................................48 2.11 Extreme 交换机..........................................................................................................51

MikroTik RouterOS是一种路由操作系统，并通过该软件将标准的PC电脑变成专业路由器，在软件RouterOS 软路由图的开发和应用上不断的更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。桥接功能　　RouterOS能将多张网卡组建为一个桥模式，使路由器变成一个透明的桥设备，同样也实行三层交换的作用，MAC层的以太网桥、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a 客户端的无线网卡（如station模式的无线）受802.11 的限制无法支持桥模式，但可以通过EoIP协议的桥接方式实现。　　为防止环路出现在网络中，可以使用生成树协议(STP) ，这个协议同样使冗余线路成为可能。　　包括特征如下：　　l 生成树协议(STP) 　　l 多桥接接口功能　　l 该协议能选择转发或者丢弃　　l 能实时监控MAC地址　　l 桥防火墙　　l 多线路支持　　RouterOS基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。　　在负载均衡下也可以根据带宽的比例调整两条线路的流量。RouterOS提供了多种方式的路由功能，使其路由功能更强大，更灵活。RouterOS的路由功能主要为：　　l 基于源地址的路由　　l 基于目标地址的路由　　l 基于端口的路由　　l 基于定义用户类的路由　　l 基于负载均衡的路由　　l 基于端口的负载均衡　　l 隧道协议　　RouterOS支持多种隧道协议如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，这些隧道协议可以为远程资源访问和企业间的连接提供很好的解决方案，如：　　l 通过PPTP或IPIP实现通网络资源互用　　l EoIP或PPTP的远程局域网解决方案　　l 支持PPPoE服务器　　l Hotspot热点认证服务　　热点服务认证系统是一种web的认证方式，在此种认证方式中，用户可以通过自设IP地址或DHCP获得一个地址，打开浏览器，无论输入一个什么地址，都会被强制到一个认证界面，要求用户进行认证，认证通过后，就可以访问其他站点了。主要特征：　　l 用户通过时间与流量认证计费　　l Cookie (存储用户的账号和密码) 带宽控制功能　　l 定额控制（连接超时时间, 下载/上传传输限制）　　l 实时用户状态信息显示　　l 自定义认证HTML页(可以由你自己设计认证页) 　　l DHCP服务器分配IP地址　　l 简单的RAIUS客户端配置　　l RouterOS 能与PPTP隧道、IPsec以及其它的一些功能配合使用。　　l 可以通过Access Point与以太网接入用户。　　l 定时广播指定的URL链接　　l 脚本控制　　RouterOS提供了可以编写的脚本功能，脚本的加入使RouterOS在处理很多网络方案、自动检查故障和动态生成策略等，都可以通过脚本很好的解决。使得在处理很多网络问题上更加的灵活和智能化。　　具体功能：　　TCP/IP协议组：　　l Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制... 　　l 路由 – 静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4 　　l 数据流控制 – 能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO对列; Peer-to-Peer协议限制　　l HotSpot – HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。　　l 点对点隧道协议 – 支持PPTP, PPPoE和L2TP访问控制和客户端；支持PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；支持RADIUS验证和记录；MPPE加密；PPPoE压缩；数据流控制；具备防火墙功能；支持PPPoE按需拨号。　　l 简单隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP) 　　l IPsec – 支持IP安全加密AH和ESP协议；　

在思科交换机上配置，限制访问的地址及端口 access-list 150 deny tcp any host 192.168.0.1 eq www access-list 150 deny udp any host 192.168.0.1 eq www access-list 1150 permit ip any any 以下配置将出错，ip 无端口 access

交换及路由技术

3,811

社区成员

12,781

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章