wan/dmz和console接口是什么
发布网友
共2个回答
热心网友
1.wan口接*。
2. DMZ防火墙 非军事化区， 也称隔离区。通常安全级别介于*与内网之间。比如，内网100，*不可信为0 ，DMZ就是50。
3.console口是配置口，通常第一次安装防火墙设备或初始化恢复时会用到。之后可以配置管理接口进行远程登陆配置，就不用每次连到console口了。
热心网友
配置访问控制列表的步骤:
第一步：创建访问控制列表：
access-list access-list-number {deny|permit} {test conditions}
//access-list-number：序列号，这个地方也可以写命名的名称；
//deny：拒绝；
//permit：允许；
//test conditions：过滤条件语句
第二步：应用访问控制列表：
A、首先要进入接口模式；
B、ip access-group access-list-number {in|out}
7、标准访问控制列表的格式：
access-list [list number| word] [permit|deny] [source address] [wildcard mask]
//[list number|word]列表序列号或者命名
//[permit|deny]允许或者拒绝
//[source address]源IP地址
//[wildcard mask]掩码，如果不使用掩码，则使用关键字Host ,例：host 192.168.2.4
8、扩展访问控制列表的格式：
access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]
//[list number| word]访问控制列表的序列号或者命名
//[permit | deny]允许或者拒绝
//[protocol | protocol key word]协议或者协议号
//[source address] 源IP地址
//[source-swidcard mask]源地址掩码，如果使用关键字host，则不用掩码
//[source port]源端口
//[destination address]目的地IP地址
//[destination-wildceard mask]目的地地址掩码，如果使用host关键字，则不用掩码
//[destination port]目的端口
配置访问控制列表的步骤:
第一步：创建访问控制列表：
access-list access-list-number {deny|permit} {test conditions}
//access-list-number：序列号，这个地方也可以写命名的名称；
//deny：拒绝；
//permit：允许；
//test conditions：过滤条件语句
第二步：应用访问控制列表：
A、首先要进入接口模式；
B、ip access-group access-list-number {in|out}
7、标准访问控制列表的格式：
access-list [list number| word] [permit|deny] [source address] [wildcard mask]
//[list number|word]列表序列号或者命名
//[permit|deny]允许或者拒绝
//[source address]源IP地址
//[wildcard mask]掩码，如果不使用掩码，则使用关键字Host ,例：host 192.168.2.4
8、扩展访问控制列表的格式：
access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]
//[list number| word]访问控制列表的序列号或者命名
//[permit | deny]允许或者拒绝
//[protocol | protocol key word]协议或者协议号
//[source address] 源IP地址
//[source-swidcard mask]源地址掩码，如果使用关键字host，则不用掩码
//[source port]源端口
//[destination address]目的地IP地址
//[destination-wildceard mask]目的地地址掩码，如果使用host关键字，则不用掩码
//[destination port]目的端口
