思科网络工程师简单命令手册(4)

定义控制列表

access-list listnumber permit source 确立nat转换

ip nat inside destination list listnumber pool name 确定端口用于流出或流入 interface tpye number ip nat inside/outside

链路备分

当主链路失效时启用备份链路或主链路负载达到一定临介时用备份链路作负载分担。 定义备分链路

backup interface tpye number 确定延时

backup clelay enable-delay/never主链路失效时多少时内启用备份链路 disable-delay/never主链路恢复后多少时内断开备份链路 当主链路负载比例确定备份链路的负载启用

backup load number启用比率 number停用比率

访问控制列表

访问控制列表分标准列表与扩展列表。标准列表仅有一个源地址，而扩展列表则加入了目的地址，端口等更为详细的信息。

我们借用他来端义数据流的允许流入可是禁止流入及以对数据流优先级别的定义。 标准列表

access-list listnumber permit/deny ip-address mask 扩展列表

access-list listnumber permit/deny tcp（网络协议） ip-address(源地址) mask pornumber ip-address(目的地址) mask eq pronumber 关键字permit指允许的数据流动，deny就是禁止了。 在华为的HCNE培训教材中列出了几个关键字

eq pronumber指条件中等于端口，用于对单一端口的条件定义 gt pronumber指条件中大于端口，用于对端口范围的条件定义 it pronumber指条件中小于端口，用于对端口范围的条件定义 neg pronumber指条件中不等于端口，用于对端口范围的条件定义 思科中是否有此几个关键字的定义还请大家查阅相关资料 定义列表的应用方向

ip access-group listnumber in/out

控制列表的分类 访问控制列表主要分为

命名的访问列表，基于时间的控制列表，自反访问控制列表，基于上下文的访问控制列表。我们此处只需了解命的控制列表及基于时间的控制列表中的简单处理。 命名的控制列表