华为路由器 AR 28-11 如何设置上网?跪求~

华为路由器 AR 28-11 如何设置上网?一头连得外网,一头连得交换机,怎么配置啊?

此实例目的:
让内网所有主机禁止访问外网的一个IP地址。

[R1]firewall enable *启用防火墙
[R1]firewall default permit *防火墙默认为允许
[R1]acl number 3001
[R1-acl-adv-3001]rule permait ip source *.*.*.* 0 *允许内网期中一台主机可以访问外网
[R1-acl-adv-3001]rule 0 deny ip source any destination *.*.*.* 0 *设置内网所有主机不能访问外网的IP地址、
然用进入内网端口下发3001策略。命令为:
firewall packet-filter 3001 inbound
温馨提示:内容为网友见解,仅供参考
第1个回答  2014-01-02
1、设备路由器网口IP地址,,,一各连接外网,一各连接内网,设置好后PING一下内、外网的IP查看是否可以正常联通;2、建立一各基本的访问控制列表,将你内网段的IP地址加入进访问控制列表表,在路由器的内、外网端口上启用NAT功能,并设置IP NAT ;3、你连接外网是只有一个IP地址还是几个,如果是几个的话,先要建一个IP POOL 让你内网IP地址在做NAT时可以有几个公网IP地址可用。4、最后就是添加一条路由就可以了。。。。。
第2个回答  2014-01-02
相似回答