CISCO WAP121快速设置指南
一、认识设备
前面板
设备前面板包含三个指示灯：电源、 WLAN 和 LAN。这些指示灯下方有一个安全锁插槽。
后面板
设备的后面板包含：
? POWER （电源）按钮—该按钮用来接通或关闭电源。使用 PoE 功能时
该按钮不可用。
? Power （电源）插口—不使用 PoE 功能时请使用此插口。
?（安全锁）插槽—用于将线缆和安全锁与设备相连。
? Reset （重置）—重启设备或恢复出厂默认设置”。
? RJ-45 Ethernet （ RJ-45 以太网）端口—该自动检测的千兆以太网
(802.3) 端口用于连接网络设备，如计算机、路由器或交换机。
指示灯状态说明：
出厂状态参数默认值
用户名：cisco
密码：cisco
LAN IP 地址：服务器分配的 DHCP 地址
回退LAN IP： 192.168.1.245
子网掩码：255.255.255.0
二、使用AP初始化设置向导设置AP
将AP以太网口介入网络，接通电源，指示灯正常后用浏览器打开AP管理页面，默认为http://192.168.1.245, 默认username：cisco，Password: cisco, 点击Log in登陆
初次登陆后，网页会自动弹出AP Setup Wizard设置向导，若没有，点击左边的Run Setup Wizard，点击Next
设置AP设备的IP地址，可选自动获取或设置固定IP地址。建议设置固定IP便于设备管理，设置完成后，点击Next
设置单点设置，如环境中有多台此系列的AP，可通过单点设置在AP间同步设置。否则跳过此步，点击Next
时间同步、时区设置，选择正确的时区，NTP Server可保留默认值，点击Next
安全设置，设置设备的管理密码（登陆网页管理页面用的密码），设置完成后，点击Next
给无线网络命名（SSID），即设备搜索到的该设备无线信号的名字，设置好后，点击Next
无线网络加密，可选择WPA/WPA2加密类型或者不加密，并设置无线网络密码，设置好后，点击Next
设置VLAN ID,默认为 1，设置好后，点击Next。
设置总览，检查各项设置是否正确，做好记录，点击Submit提交设置，点击Finish。设备初始化完成，系统将会返回登陆界面。
三、使用提示
恢复出厂设置：在接通电源的情况下使用弯曲的曲别针按住 Reset （重置）按钮 10 秒钟以上。–所有指示灯都将熄灭。
–电源指示灯亮起后放开 Reset （重置）按钮。
更改AP IP地址：在左侧导航栏选择 LAN-> VLAN and IPv4 Address -> IPv4 Settings，编辑后保存退出。
更改管理页面登陆密码：左侧导航栏选择Administration -> User Accounts, 勾上要更改的账户，点击 Edit，编辑后保存退出。
编辑、更改无线网络设置和密码：左侧导航栏选择Wireless -> Networks, 勾选要更改的无线网络，点击 Edit,点击Show Details，编辑后保存退出。
路由器的设置方法(图解)
[教程资料] 路由器的设置方法(图解) 路由器, 图解, 设置 路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片 只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接
去设置．这里xp为例，请看图
对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片
Cisco ASA 5500防火墙个人基本配置手册
Cisco ASA 5500不同安全级别区域实现互访实验 一、 网络拓扑 二、 实验环境 ASA 防火墙eth0接口定义为outside 区，Security-Level:0，接Router F0/0；ASA 防火墙eth1接口定义为insdie 区，Security-Level:100，接Switch 的上联口；ASA 防火墙Eth2接口定义为DMZ 区，Security-Level:60，接Mail Server 。 三、 实验目的 实现inside 区域能够访问outside ，即Switch 能够ping 通Router 的F0/0（202.100.10.2）；dmz 区能够访问outside ，即Mail Server 能够ping 通Router 的F0/0（202.100.10.2）； outside 能够访问insdie 区的Web Server 的http 端口(80)和dmz 区的Mail Server 的pop3端口（110）、smtp 端口（25）. 最新【 2009 C C I E R S L a b （160，N 1-N 7)版本视频】【w o l f c c v p c c i e 安全视频】全套视 频 Q Q :986942623 C C I E s e r v i c e 提供
四、 详细配置步骤 1、端口配置 CiscoASA(config)# interface ethernet 0 CiscoASA(config)#nameif ouside CiscoASA(config-if)# security-level 0 CiscoASA(config-if)# ip address 202.100.10.1 255.255.255.0 CiscoASA(config-if)# no shut CiscoASA(config)# interface ethernet 1 CiscoASA(config)#nameif inside CiscoASA(config-if)# security-level 100 CiscoASA(config-if)# ip address 192.168.1.1 255.255.255.0 CiscoASA(config-if)# no shut CiscoASA(config)# interface ethernet 2 CiscoASA(config)#nameif dmz CiscoASA(config-if)# security-level 50 CiscoASA(config-if)# ip address 172.16.1.1 255.255.255.0 CiscoASA(config-if)# no shut 2、路由配置 CiscoASA(config)# route outside 0.0.0.0 0.0.0.0 202.100.10.2 1 #默认路由 CiscoASA(config)# route inside 10.0.0.0 255.0.0.0 192.168.1.2 1 #外网访问内网服务器的路由 3、定义高安全接口区域需要进行地址转换的IP 范围CiscoASA(config)# nat (inside) 1 0 0 CiscoASA(config)# nat (dmz) 1 0 0 4、定义低安全接口区域用于高安全接口区域进行IP 转换的地址范围CiscoASA(config)# global (outside) 1 interface CiscoASA(config)# global (dmz) 1 interface 5、定义静态IP 映射（也称一对一映射）CiscoASA(config)# static (inside,outside) tcp 202.100.10.1 www 10.1.1.1 www netmask 255.255.255.255 #实现从outside 区访问inside 区10.1.1.1的80端口时，就直接访问10.1.1.1:80 对outside 区的映射202.100.10.1:80 CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 pop3 172.16.1.2 pop3 netmask 255.255.255.255 #实现从outside 区访问dmz 区172.16.1.2的110时，就直接访问172.16.1.2:110 对outside 区的映射202.100.10.1:110 CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 smtp 172.16.1.2 smtp netmask 255.255.255.255 #实现从outside 区访问dmz 区172.16.1.2的25时，就直接访问172.16.1.2:25 对outside 区的映射202.100.10.1:25 6、定义access-list CiscoASA(config)# access-list 101 extended permit ip any any CiscoASA(config)# access-list 101 extended permit icmp any any CiscoASA(config)# access-list 102 extended permit tcp any host 10.1.1.1 eq www CiscoASA(config)# access-list 102 extended permit icmp any any CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq pop3 CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq smtp 最新【 2009 C C I E R S L a b （160，N 1-N 7)版本视频】【w o l f c c v p c c i e 安全视频】全套视频 Q Q :986942623 C C I E s e r v i c e 提供
最新思科CISCO路由器配置步骤
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS 版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP 地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
CISCO+ASA+5520配置手册
CD-ASA5520# show run : Saved : ASA Version 7.2(2) ! hostname CD-ASA5520 //给防火墙命名 domain-name default.domain.invalid //定义工作域 enable password 9jNfZuG3TC5tCVH0 encrypted // 进入特权模式的密码 names dns-guard ! interface GigabitEthernet0/0 //内网接口： duplex full //接口作工模式：全双工，半双，自适应 nameif inside //为端口命名：内部接口inside security-level 100 //设置安全级别 0~100 值越大越安全 ip address 192.168.1.1 255.255.255.0 //设置本端口的IP地址 ! interface GigabitEthernet0/1 //外网接口 nameif outside //为外部端口命名：外部接口outside security-level 0 ip address 202.98.131.122 255.255.255.0 //IP地址配置 ! interface GigabitEthernet0/2 nameif dmz security-level 50 ip address 192.168.2.1 255.255.255.0 ! interface GigabitEthernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 //防火墙管理地址 shutdown no nameif no security-level no ip address ! passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive clock timezone CST 8 dns server-group DefaultDNS domain-name default.domain.invalid access-list outside_permit extended permit tcp any interface outside eq 3389 //访问控制列表 access-list outside_permit extended permit tcp any interface outside range 30000 30010 //允许外部任何用户可以访问outside 接口的30000-30010的端口。 pager lines 24 logging enable //启动日志功能
通用路由器配置说明
通用路由器配置说明 一、网络摄像机外网访问在公司路由器里的设置 点击转发规则 虚拟服务器 内部端口，外部端口填写网络摄像机里配置的端口，IP是网络摄像机里填写的IP地址填写完确定就行了。
因iCanSee系统完全基于网络运行，路由器在其中扮演了重要的角色。本文以TP-LINK无线路由器为例，简要说明路由器的配置 一、TP-Link TL-WRXX系列路由器配置指南 对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分： 收集并判断信息，为配置路由器做准备； 进入路由器管理界面，对路由器进行配置； 配置过程简单的故障定位排除！
1、配置路由器前的准备工作 常见的硬件连接方式有下面几种： 电话线→ADSL MODEM→电脑 双绞线（以太网线）→电脑 有线电视（同轴电缆）→Cable MODEM→电脑 光纤→光电转换器→代理服务器→PC ADSL / VDSL PPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号； 或者您的ADSL MODEM已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做； 静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS； 动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网； 802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码； 802.1X+动态IP：ISP提供专用拨号软件，账号和密码； WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作； 2、怎样进入路由器管理界面？ 先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来。TL-W RXX系列路由器的管理地址出厂默认： IP地址：192.168.1.1， 子网掩码：255.255.255.0 （TL-R400和TL-R400+两款的管理地址默认为：192.168.123.254，子网掩码：255. 255.255.0） 用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。 电脑桌面上右键点击“网上邻居”→“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Intern et协议（TCP/IP）属性”窗口； 在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入： IP地址：192.168.1.X（X范围2-254） 子网掩码：255.255.255.0 默认网关：192.168.1.1，填完以后““确定”两次即可；
cisco防火墙配置的基本配置
cisco防火墙配置的基本配置 1、nameif 设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。 使用命令： PIX525(config)#nameifethernet0outsidesecurity0 PIX525(config)#nameifethernet1insidesecurity100 PIX525(config)#nameifethernet2dmzsecurity50 2、interface 配置以太口工作状态，常见状态有：auto、100full、shutdown。 auto：设置网卡工作在自适应状态。 100full：设置网卡工作在100Mbit/s，全双工状态。 shutdown：设置网卡接口关闭，否则为激活。 命令： PIX525(config)#interfaceethernet0auto PIX525(config)#interfaceethernet1100full PIX525(config)#interfaceethernet1100fullshutdown 3、ipaddress 配置网络接口的IP地址 4、global 指定公网地址范围：定义地址池。 Global命令的配置语法：
global(if_name)nat_idip_address-ip_address[netmarkglobal_mask] 其中： (if_name)：表示外网接口名称，一般为outside。 nat_id：建立的地址池标识(nat要引用)。 ip_address-ip_address：表示一段ip地址范围。 [netmarkglobal_mask]：表示全局ip地址的网络掩码。 5、nat 地址转换命令，将内网的私有ip转换为外网公网ip。 6、route route命令定义静态路由。 语法： route(if_name)00gateway_ip[metric] 7、static 配置静态IP地址翻译，使内部地址与外部地址一一对应。 语法： static(internal_if_name,external_if_name)outside_ip_addrinside_ip_addre ss 8、conduit 管道conduit命令用来设置允许数据从低安全级别的接口流向具有较高安全级别的接口。 语法： conduitpermit|denyprotocolglobal_ipport[-port]foreign_ip[netmask]
路由器配置连接过程
路由器连接配置方法过程 （先看说明再看图按图上的方法设置非常简单只需六步即可设置好） 一、电话线，网线连接猫和电脑的示意图： （方法：从家用猫原来连到电脑上的网线拨下后连接到无线路由器WAN口，即路由器蓝色口。从路由器四个黄色口任意选一口连一根网线连到计算机上，网线在路由器盒子里备好的有一根连上就行，连接工作准备完必。） 二、路由器设置方法（图文）： [不能忽略每一步必须按以下说明操作到第7步即可设置成功] 按以上方法边接好后，现在打开电脑，进行路由器配置。 1、连好后确认一下有没有连错。连接没有问题后打开电脑。打开浏览器，在浏览器中 输入：.1此时会提示你输入帐号密码后打回车键(Enter)（如图所示）在帐号密码里 输入：admin （小写、帐号密码都一样）(默认的帐号密码均为小写的：admin) 2、此时就打开了路由器界面（如图所示） 3、在路由器界面左边菜单找到“网络设置”点一下。点开后再点一下“MAC地址克隆” 点开它，点开后。直接点“克隆MAC地址”这个按钮（如图所示），克隆点完后。 点下面的“保存”点完保存按钮后。再进行下一步设置。
4、点完保存后。点左边菜单的“设置向导”（如图所示）点下一步进行设置，在上网 方式中选择“PPPoE（ADSL虚拟拨号）”后点下一步。 5、点下一步后进入设置上网帐号密码对话框。此时你需要输入你家拨号上网的宽带帐 号和密码，分别在帐号和密码框中输入。输入完，确认正确后点“下一步”。如果是电信的宽带默认密码是：帐号为你家的座机电话号码前面加0931 。 6、点下一步会自动路转到无线设置界面。（如图所示）无线状态选择“开启”，SSID是 无线信号的名称，这里可以随便起个名字。但必须是英文名。信道选择“自动”，模式选择“11bga mixde”（这个方式无线信号可以覆盖十层楼，且无线信号可以穿5层墙壁）。频段带宽选择“自动”。最大发送率选择“300MBPS”。选择完后。进入无线安全选项，为了防止别人盗用你的无线网络，对网络进行加密操作。（如图所示）。选择加密方式为“WPA-PSK/WPA2-PSK”。在PSK密码框中输入字母加数字的密码，但必须大于8位小于64位。（区分大小写）下图有演示。输入完后点“下一步” 7、点下一步后会出现话框，此时点“重启”路由器设置就设置完了。接下来就可以上 网了。 8、全部设置完，且路由器启动完成后。点左侧菜单的运行状态菜单查看网络是否已经
CISCO ASA5520配置手册
CISCO ASA5520配置手册 CD-ASA5520# show run: Saved : ASA V ersion 7.2(2) ! hostname CD-ASA5520 //给防火墙命名 domain-name default.domain.invalid //定义工作域 enable password 9jNfZuG3TC5tCVH0 encrypted // 进入特权模式的密码 Names dns-guard ! interface GigabitEthernet0/0 //内网接口： duplex full //接口作工模式：全双工，半双，自适应 nameif inside //为端口命名：内部接口inside security-level 100 //设置安全级别0~100 值越大越安全 ip address 192.168.1.1 255.255.255.0 //设置本端口的IP地址 ! interface GigabitEthernet0/1 //外网接口 nameif outside //为外部端口命名：外部接口outside security-level 0 ip address 202.98.131.122 255.255.255.0 //IP地址配置 ! interface GigabitEthernet0/2 nameif dmz security-level 50 ip address 192.168.2.1 255.255.255.0 ! interface GigabitEthernet0/3 Shutdown no nameif no security-level no ip address ! interface Management0/0 //防火墙管理地址shutdown no nameif no security-level no ip address !passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive clock timezone CST 8 dns server-group DefaultDNS domain-name default.domain.invalid access-list outside_permit extended permit tcp any interface outside eq 3389 //访问控制列表 access-list outside_permit extended permit tcp any interface outside range 30000 30010
网通-路由器设置方法
网通-路由器设置方法 一、在配置之前，先简单说明下什么是静态IP、什么是动态IP。 静态IP是指有固定的IP地址，不用虚拟拨号就直接联入internet 通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP地址。因为IP地址资源很宝贵，大部分用户都是通过动态IP地址上网的。普通人一般不需要去了解动态IP地址，这些都是计算机系统自动完成的。 今天我们拿一款很常见的路由器来做示范，那就是TP-Link的TL－ R402MSOHO型路由器。 二、网线的接法：
1.adsl猫与路由器的连接：一般家庭所用路由器，有五个口，即一个WAN口，四个LAN口，adsl猫出来的网线自然要接入到WAN口了！ 2.电脑与路由器的连接：WAN口被接入了，那么就剩下LAN口就是为电脑所用的了！四个口怎么接都可以，如果你有超过4台以上的电脑，那么直接加交换机就可以了，加一根路由跟交换机之间的连通线就可以了！ 三、开始设置(记得把线都接好了哦！别忘了开路由器) 1.任意一台电脑：将IP地址改为自动获取IP（右击网上邻居属性-右击本地连接属性-将Internet 协议
一般过了几秒种，你就发现右下角提示本地连接已连接或是带黄色惊叹符的本地连接图标没有了，这说明你已经跟路由器连接了，自然就是自动获取了路由器分配给你的IP地址了！ 2.获取路由器地址：既然已经连接，我们就来设置路由器吧！怎么设置呢？一般家庭级的路由器都是用过web页面来设置，那么它的“主页面”地址是什么呢？我们再来操作这台电脑，右击网上邻居属性-双击本地连接属性，出现了本地连接状态的对话框，点击“支持”，看到默认网关了吗？对了，这个就是路由器的地址了!(一般路由器的这个IP为192.168.1.1或是192.168.0.1) 3.打开IE浏览器，在地址栏里输入刚才咱们看到的默认网关的地址！
CISCO路由器配置过程
Cisco路由器配置过程: 1: 基本知识 Cisco路由器的主要型号有7500系列.4500及2500系列. 7500系列中的7513包括以下几部分： a.风扇模块 b.接口卡及处理器模块 c.系统电源模块 其中，接口卡及处理器模块是系统的核心模块，它决定了系统的处理能力及网络互连功能。7513系统提供13 个扩展槽，其中的2个槽位插系统处理器母板RSP（Remote Switch Processor），Cisco的7500系列均采用双 处理器冗余结构，以提供极高的系统可靠性。除系统处理器以外的的其它槽位可按用户的需要定制各种网络 接口卡。 Cisco4500路由器包括4个Serial WAN口（G.703）、6个以太网口和1个CE1接口，Cisco2514路由器包括2个 Serial WAN口（v.35）和1个以太网口（AUI）。 2: 端口 <1> Serial port 串行口有两种类型:V.35和G.703。 4500系列中串口标识为Serial n, n表示串口号。 7500系列中串口标识为Serial n1/n2, n1表示串口所插的槽位，n2表示在该槽的哪个端口上。7500系列 串口板上可有4个V.35，可支持8个V.35口；最多可有3个G.703模块，支持6个G.703端口。 串行口的封装形式分为HDLC、PPP两种。 采用G.703及V.35的串口速率为2M,为32个64K。时隙"0"用于帧同步和特殊信息。其它31个时隙可以用于 传输数据。其中"16"时隙可用于信令。
思科防火墙设置
增加一台服务器具体要求。新增一台服务器地址：10.165.127.15/255.255.255.128。需要nat 转换成公网地址16.152.91.223 映射出去，并对外开通这台服务器的80端口。 在对外pix525上面增加如下：access-list acl_out permit tcp any host 16.52.91.223 eq www //开放外网对新服务器80端口 static (inside,outside) 16.152.91.223 10.165.127.15 netmask 255.255.255.255 0 0 ////外高桥新服务器地址转换16.152.91.223 可是为什么转换后，不能访问16.52.91.223的网页，但确可以ping通16.52.91.223，但是访问10.165.127.15的主页是正常的？？ 具体配置如下： pix-525> enable Password: ***** pix-525# sh run : Saved : PIX Version 6.3(5) interface ethernet0 100full interface ethernet1 100full nameif ethernet0 outside security0 nameif ethernet1 inside security100 enable password FVHQD7n.FuCW78fS level 7 encrypted enable password 2KFQnbNIdI.2KYOU encrypted passwd 2KFQnbNIdI.2KYOU encrypted hostname wgqpix-525 fixup protocol dns maximum-length 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 names access-list acl_out permit tcp any host 16.152.91.221 eq www access-list acl_out permit icmp any any access-list acl_out permit tcp any host 16.152.91.220 eq https access-list acl_out permit tcp any host 16.152.91.223 eq www
ASA防火墙配置命令-王军
ASA防火墙配置命令（v1.0） 版本说明
目录 1. 常用技巧 (3) 2. 故障倒换 (3) 3. 配置telnet、ssh及http管理 (5) 4. vpn常用管理命令 (5) 5. 配置访问权限 (6) 6. 配置sitetosite之VPN (6) 7. webvpn配置（ssl vpn） (7) 8. 远程拨入VPN (8) 9. 日志服务器配置 (10) 10. Snmp网管配置 (11) 11. ACS配置 (11) 12. AAA配置 (11) 13. 升级IOS (12) 14. 疑难杂症 (12)
1. 常用技巧 Sh ru ntp查看与ntp有关的 Sh ru crypto 查看与vpn有关的 Sh ru | inc crypto 只是关健字过滤而已 2. 故障倒换 failover failover lan unit primary failover lan interface testint Ethernet0/3 failover link testint Ethernet0/3 failover mac address Ethernet0/1 0018.1900.5000 0018.1900.5001 failover mac address Ethernet0/0 0018.1900.4000 0018.1900.4001 failover mac address Ethernet0/2 0018.1900.6000 0018.1900.6001 failover mac address Management0/0 0018.1900.7000 0018.1900.7001 failover interface ip testint 10.3.3.1 255.255.255.0 standby 10.3.3.2 注：最好配置虚拟MAC地址 sh failover显示配置信息 write standby写入到备用的防火墙中
各种路由器设置图解
各种路由器设置图解 路 由 器 安 装 说 明 书
宽带ADSL大家都在用，为了省钱我们共享上网，几个人用同一条ADSL线，这就需要一个有路由的猫（Moden），设定猫后，再用一个８口或４口的１０Ｍ以太网集线器如ＩＣＨ－２００８慧谷８口１０Ｍ以太网集线器就不错，价格是１２０元左右．接上线就可上网．当然，更多人还是用一个猫＋一个路由器＋一个集线器共享上网。下面我就以L-R410d多功能宽带SOHO路由器（价格一百多块钱左右）为例用图说明设置方法。 1、将线路连好，wan口接外网（即ADSL或别的宽带），LAN口接内网即你的电脑网卡； 2、每个路由器都有默认的IP地址，看看说明书就知道，我的192.168.1.1； 3、将自己的电脑IP配置为192.168.1.x ，网关和dns指向路由器，即为192.168.1.1； 4、打开电脑上的Internet Explorer，输入http://192.168.1.1/，进入路由器的配置界面； 5、一般说明书到这就说你可以顺利的浏览网页了，其实我们发现我们的电脑根本上不了网，这主要是路由器的mac地址在作怪，我们找到mac地址克隆选项，选择克隆mac地址，保存后就可以上网。图３ 6、要说明的是有的路由器没有mac地址克隆这个选项，那我们只有手工修改路由器的mac地址，在路由器的mac地址选项中直接输入我们自己电脑网卡的IP地址就可以了，得到自己网卡mac地址的方法是：
进入命令提示符，win2000/xp操作系统输如"ipconfig /all"，然后回车。就可以看到有一串字符 (如00-E0-4C-9-B4-43)，这就是mac 地址了。 下面贴图说明．注意：请按顺序以红色框为准一步一步设定。 网络参数的设置 用网线把路由器和电脑连接起来之后，然后对路由器进行简单的设置就可以上网了。此款路由器的功能还是很丰富的，如果只是单纯的网络共享，只要对路由器的基本功能做简单的设置就可以了。该路由器提供了WEB的管理方式，通过IE就可以很轻易的对路由器就进行设置。每个路由器都一个自己的IP地址，通过此IP地址就可以对路由器进行访问。例如笔者的路由器的访问IP地址为192、168、1、1。在IE中写入192、168、1、1就会出现如下的登陆界面。 图１
ASA5510防火墙配置手册
ASA5510防火墙配置手册 1. 设置主机名： #hostname szhndasa 2. 设置时区： szhndasa#clocktimezone EST 7 3. 设置时钟： Szhndasa#clock set 15:45:30 28 FEB 2008 4. 配置内接口 IP Szhndasa#int Ethernet 0/0 Szhndasa#nameif inside Szhndasa#security-level 100 Szhndasa#ip address 192.168.55.254 255.255.255.0 5 配置外部接口 IP Szhndasa#int Ethernet 0/1 Szhndasa#nameif outside Szhndasa#security-level 0 Szhndasa#ip address 210.X.X.X 255.255.255.248 6.配置用户名和密码 Szhndasa#username admin password ********* encrypted privilege 15 注：15 表示有最高权限 7.配置 HTTP 和 TELNET Szhndasa#aaa authentication telnet console LOCAL Szhndasa#http server enable Szhndasa#http 192.168.55.0 255.255.255.0 inside Szhndasa#telnet 192.168.55.0 255.255.255.0 inside 8.配置 site to site vpn crypto map outside_map 20 match address outside_cryptomap_20_1 crypto map outside_map 20 set pfs crypto map outside_map 20 set peer 210.75.1.X
无线路由器设置详细步骤
无线路由器设置详细步骤 tp link无线路由器设置详细步骤图解：无线路由器设置图解对于初学网络搭建的人是非常实用的，路由器的设置图解旨在为搭建网络的初学者准备，技术要点其实没有什么，但是步骤的繁琐让很多人望而怯步，那么这里以TP-Link无线路由器设置的方法向你介绍一下利用路由器实现多台电脑同时上网的方法．希望我爱电脑网介绍的TP-Link路由器设置方法能够对你有所帮助 TP-Link路由器设置之设备准备 首先具备的条件是：路由器一个（可以为4口，8口，16口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少2台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了． 其实tp-link公司出的路由器，比如TP-LINK TL-402M或者是401M或者是其他型号的tp-link 路由器，路由开启方法大多差不多．下面本文以TP-LINK TL-402M为例，请看图片1 图1TP-LINK TL-402M tp-link路由器介绍到这里，大家只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开启路由功能．TP-Link路由器设置之前期设置： 如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2 子 网:255.255.255.0 网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置. 注：可以到到控制面板网络连接去设置． 以xp为例，请看图2至图5的细节
ASA配置命令
要想配置思科的防火墙得先了解这些命令： 常用命令有：nameif、interface、ip address、nat、global、route、static等。 global 指定公网地址范围：定义地址池。 Global命令的配置语法： global (if_name) nat_id ip_address-ip_address [netmarkglobal_mask] 其中： (if_name)：表示外网接口名称，一般为outside。 nat_id：建立的地址池标识(nat要引用)。 ip_address-ip_address：表示一段ip地址范围。 [netmark global_mask]：表示全局ip地址的网络掩码。 nat 地址转换命令，将内网的私有ip转换为外网公网ip。 nat命令配置语法：nat (if_name) nat_id local_ip [netmark] 其中： (if_name)：表示接口名称，一般为inside. nat_id：表示地址池，由global命令定义。 local_ip：表示内网的ip地址。对于0.0.0.0表示内网所有主机。 [netmark]：表示内网ip地址的子网掩码。 route route命令定义静态路由。 语法： route (if_name) 0 0 gateway_ip [metric] 其中： (if_name)：表示接口名称。 0 0 ：表示所有主机 Gateway_ip：表示网关路由器的ip地址或下一跳。 [metric]：路由花费。缺省值是1。 static 配置静态IP地址翻译，使内部地址与外部地址一一对应。 语法： static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address 其中： internal_if_name表示内部网络接口，安全级别较高，如inside。 external_if_name表示外部网络接口，安全级别较低，如outside。 outside_ip_address表示外部网络的公有ip地址。 inside_ ip_address表示内部网络的本地ip地址。 (括号内序顺是先内后外，外边的顺序是先外后内) 例如： asa(config)#static (inside，outside) 133.0.0.1 192.168.0.8 表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址 ************************************************************************** asa#conf t asa(config)# hostname asa //设置主机名