Cisco 2960 設置筆記

-

Cisco 2960 設置筆記

en …. enable
conf t     ….設置介面
int Fa0/1    …… 設置 interface Fa0/1，即是FastEthernet 第1個port
copy running-config startup-config    ….. 將現行設置至起動設置
show vlan   …把目前interface情況顯示出來
show interface trunk   …因為show vlan不會把trunk mode的interface顯示出來，所以要用這個指令去檢測trunk情況
show interface status    … 目前interface的使用狀態 

設置Trunk Mode
conf t
int Fa0/1
switchport mode trunk
switchport trunk allowed vlan 11
exit

設置Access Mode
conf t
int Fa0/1
switchport mode access
switchport access vlan 11
exit

留言

張貼留言

這個網誌中的熱門文章

Fortigate IP/MAC 綁定，更嚴謹的網路控管。

-
這類文章網上很多了，所以本篇是寫給我自己看的。 談到Firewall的IP/MAC綁定，先說明其功用。所謂IP/MAC綁定，即是IP/MAC Binding，意思是檢查到達Firewall並要出去外網的IP封包，是否附合指定的MAC。更簡單來說，指定的電腦要配合管理員指定的IP，才能通過Firewall出去外網。 通常幾步要做。 一‧ 設定DHCP Server 就是因應不同上網設備(或更深層地說，是網卡)，給他們指定固定的內網IP，在IP/MAC綁定上是必要的，如果DHCP Server本身不能派給上網設備一個指定的IP，可能讓設備本身得不到正確的IP而不能上網。當然，就算不做IP/MAC綁定也好，為了方便Firewall Policy的設置，也應該做一個DHCP指定IP的設定。設定步驟如下： 打開Console >config system dhcp reserved-address >edit Ivan-Computer >set ip 192.168.1.100 >set mac 00:aa:bb:cc:dd:ee >end 二. 設定IP/MAC Binding table 設定好DHCP reserved table之後，就要設定IP/MAC Binding table。這個表記載著MAC與IP的配對資料。設定步驟如下： 打開Console >config firewall ipmacbinding table >edit 1  (註: 用數字作為id) >set ip 192.168.1.100 >set mac 00:aa:bb:cc:dd:ee >set name Ivan-Computer >set status enable >end 三. 啟動Firewall上的IP/MAC Bindnig DHCP和IPMAC Binding 的表都設置完成後，就可以啟動Firewall上的IP/MAC Binding。 設置步驟如下： 打開Console >config firewall ipmacbinding setting >set bindthroughfw enable ...
<< 繼續閱讀 >>

Fortigate 只接受特定外網IP 進行PING

-
圖片
Fortigate 只接受特定外網IP 要設定，讓特定外網IP Ping Fortigate，在執行上比較麻煩，意思是你不能特別關閉PING，再讓PING端口開啟給一個指定IP。 求其次，你只能設置讓特定IP能訪問Fortigate Firewall，順便能PING。 一般來說，Interfaces裡的Restricted Access功能，大家都很熟悉，裡面能讓WAN開啟HTTPS，SSH，PING服務去做管理，而這個Restricted Access部份，是設計給”Administrator”使用的。意思是指 System>Administrators 裡面的Users。 所以，只要修改Administrators>admin，裡面Enable “Restrict login to trust hosts” ，並加入管理者的常用外網IP，就能讓Fortigate只接受特定IP訪問，包括HTTPS和PING。 但有種情況，我只想要某IP，只能PING，而不能做其他訪問，要如何做？ 以下解說： 1. 在System>Admin Profiles 新增一個Admin設置，老外都喜歡叫no_logon，Access Control設成全部None。 2. 在System>Administrators 新增一個User，例如ping_only， Administrator Profile設成剛剛的no_logon。 3. 把剛剛新增的User的Restrict login to trusted hosts. 並設置指定外網IP。 4. 單是限制這個User並不足夠，「所有」其他Admin帳戶都要設置Restrict login to trusted hosts. 並設置成管理者常用的外網IP。 增加no_logon的Admin Profile，設置為「無權限」 為ping_only新增一個trust host 結論可想而見， ping_only的trusted hosts可以PING到該Fortigate Firewall，但不能登錄。 而admin帳戶的Trust hosts就可以Ping可以登錄。 後記，有些...
<< 繼續閱讀 >>

Fortigate 不同型號間的Firewall Configuration 檔案轉換

-
來源: http://kb.fortinet.com/kb/documentLink.do?externalID=10063 Technical Tip : How to load/convert a FortiGate configuration file from one unit to another (file conversion for a different model). This article explains how to transfer a FortiGate configuration file to a new   FortiGate unit of a different model.   1.  Open the backup configuration file from the previous and different FortiGate Unit. 2.  Download a backup of a new configuration file from the new unit. This procedure is   different depending on which FortiOS version is running on the FortiGate: In FortiOS 3.0, 4.0, 4.1.x, download a factory default configuration file from    System>Maintenance>Backup&Restore In FortiOS 4.2 download a factory default configuration file from   System>Dashboard>System Information>System Configuration 3.  From the factory default configuration file copy the "config-version"...
<< 繼續閱讀 >>