لطفا میشه بگید این دستورات چه کاری می کنه؟

با سلام خدمت همه دوستان

میشه منو راهنمایی کنید و بگید این دستورات توی روتر چه کاری رو انجام میده؟

[LEFT]access-list 100 deny udp any any eq netbios-ns
access-list 100 deny udp any any eq netbios-dgm
access-list 100 deny udp any any eq netbios-ss
access-list 100 deny udp any any eq ntp
access-list 100 permit ip any any
access-list 101 deny icmp any any
access-list 101 permit ip any any
access-list 102 deny icmp any any unreachable
access-list 102 deny icmp any any echo
access-list 102 permit ip any any[/LEFT]
[RIGHT]ضمنا ظاهرا باید در group-async0 یه همچین چیزی بذارم:[/RIGHT]
[LEFT]ip policy route-map test
[/LEFT]
[RIGHT]و بعد هم :
[/RIGHT]
[LEFT]route-map test permit 10
match ip address 101 102
set ip next-hop 10.10.10.10
[/LEFT]
[RIGHT]مهمتر از همه این مجموعه آخر و این آی پی ردیف آخره که من نمیفهمم چیکار میکنه و اصلا باید توی رنج آی پی های اصلی باشه یا هر آی پی و حتی الکی هم میشه؟

ممنون میشم اگه منو راهنمایی کنید[/RIGHT]

[SIZE=3][RIGHT]سلام عزيز
اين يهAccess List که برخی ازPorotocol ها روDeny کرده [/RIGHT]
[/SIZE][FONT=Tahoma][SIZE=3][RIGHT][/SIZE][/FONT][SIZE=3][FONT=Times New Roman][SIZE=2]For Example Deny Ping [/SIZE] [/FONT]
درضمن عزيز اينAccessList مشکل داره
بعد این
route-map test permit 10
match ip address 101 102
set ip next-hop 10.10.10.10
برايه اينکه به روتر بگيم که ترافيکHTTP رو به يه کش [/SIZE][FONT=Tahoma][SIZE=2]server[/SIZE][/FONT][SIZE=3] [SIZE=2]بفرست[/SIZE] [/SIZE][/RIGHT]
[SIZE=3][SIZE=3][RIGHT]که بهتره باWCCP باشه که وقتی کش سرور از مدا ر خارج بشه شبکه مشکل دار نشه
[/RIGHT]
[/SIZE][RIGHT][/RIGHT]
[/SIZE]

دوست عزیز سلام و ممنون از راهنمایی شما

اول اینکه میشه بگید چه اشکالی داره؟
و بعد اینکه اگه کش سرور نباشه نمیشه از اونا استفاده کرد؟ یعنی حتما این آی پی باید مربوط به یه کش سرور واقعی توی شبکه باشه؟ اصلا نمیشه این خط آخر رو حذف کرد؟

ممنون میشم اگه بیشتر توضیح بدید

اگر اینها رو بنویسی

[LEFT]ip policy route-map test
[/LEFT]
[RIGHT]و بعد هم :
[/RIGHT]
route-map test permit 10
match ip address 101 102
set ip next-hop 10.10.10.10


بعد کش نزاری توی اون ip کل ارتباطت با اینترنت قطع میشه

[SIZE=3][RIGHT]سلام عزيز
خوب اگه کش [/SIZE][SIZE=2][FONT=Tahoma]server[/FONT] تو مدار نباشه روتر ترافيک رو واسه کسی که وجود نداره ميفرسته نتيجه چی ميشه [FONT=Tahoma]user[/FONT] ها ديگهPageباز نمی کنن [/SIZE][/RIGHT]
[FONT=Tahoma][SIZE=2][RIGHT][/RIGHT]
[/SIZE][/FONT][SIZE=3][RIGHT]آره ميشه اين خط مربوط بهRoute map رو پاک کرد اگه کش [/SIZE][FONT=Tahoma][SIZE=2]server[/SIZE][/FONT][SIZE=3][SIZE=2] نداری[/SIZE]
[/RIGHT]
[/SIZE][quote=noorieh;153388]دوست عزیز سلام و ممنون از راهنمایی شما
اول اینکه میشه بگید چه اشکالی داره؟
و بعد اینکه اگه کش سرور نباشه نمیشه از اونا استفاده کرد؟ یعنی حتما این آی پی باید مربوط به یه کش سرور واقعی توی شبکه باشه؟ اصلا نمیشه این خط آخر رو حذف کرد؟

ممنون میشم اگه بیشتر توضیح بدید[/quote]

سلام

بازم از راهنمایی ها تون ممنونم

اما شما گفتید این accesslist اشکال داره. میشه بگید اشکالش چیه و درست اون چیه؟

و یه سوال دیگه

با توجه به اون accessList که من نوشتم این عدد 10 توی این دستور چه کارست؟

[LEFT][SIZE=3]route-map test permit 10[/SIZE][/LEFT]
[RIGHT][SIZE=2][/SIZE]
[SIZE=2]متشکرم[/SIZE]
:blush: [/RIGHT]

شماره route-map هست برای تفکیک route-map ها

سلام

از لطف همه دوستان ممنونم

اگه براتون ممكنه من يه AccessList تميز براي كانفيگ روتر ميخوام كه به قول خودتون مشكل نداشته باشه.

من تو اين زمينه كاملا بيسوادم. اگه لطف كنيد و اونو برام بذاريد بسيار ممنون ميشم. البته اگه route-map شو هم بگيد بسيار متشكر خواهم شد.

بازم سلام

من اينا رو اينجوري ست كردم. لطفا دوستان ببينن كم و كسري يا اشتباهي داره يا نه.


[LEFT]access-list 15 permit 80.191.X.X
access-list 15 permit 80.191.X.X
access-list 120 deny tcp any any eq 135
access-list 120 deny tcp any any eq 136
access-list 120 deny tcp any any eq 137
access-list 120 deny tcp any any eq 138
access-list 120 deny tcp any any eq 4444
access-list 120 deny tcp any any eq 1433
access-list 120 deny tcp any any eq 1434
access-list 120 deny tcp any any eq 445
access-list 120 deny tcp any any eq 593
access-list 120 deny tcp any any eq 9898
access-list 120 deny tcp any any eq 5554
access-list 120 deny udp any any eq 1433
access-list 120 deny udp any any eq 1434
access-list 120 deny udp any any eq 995
access-list 120 deny udp any any eq 996
access-list 120 deny udp any any eq 997
access-list 120 deny udp any any eq 998
access-list 120 deny udp any any eq 999
access-list 120 deny udp any any eq netbios-ns
access-list 120 deny udp any any eq netbios-dgm
access-list 120 deny udp any any eq netbios-ss
access-list 120 deny icmp any any echo
access-list 120 deny icmp any any echo-reply
access-list 120 permit ip any any[/LEFT]

[LEFT]interface Group-Async0
ip policy route-map test [/LEFT]

[LEFT]route-map test permit 10
match ip address 120 [/LEFT]


متشكرم.

سلام

هیچ نظری نمیدید؟ لااقل تایید کنید من خیالم راحت بشه

ممنونم

دوست عزیز کانفیگ و مهمتر از اون access list اصلا چیز public نیست و بسته به شرایط و سولوشنت و طراحی شبکت فرق داره.