华为双出口网络解决方案配置指导命令详解(ppt 56页)

目   录
第一部分 配置原则概述 4
1 需要注意的配置事项 4
1.1 配置ACL对非法报文进行过滤 4
1.1.1 进行源IP和目的IP过滤 4
1.1.2 限制ICMP报文 6
1.1.3 限制netbios协议端口 6
1.1.4 限制常见病毒使用的端口 7
1.1.5 关闭没有使用的端口 8
1.2 NAT配置注意事项 8
1.3 路由配置注意事项 8
1.4 进行IP-MAC地址绑定 9
1.5 限制P2P应用（根据实际情况可选） 9
1.5.1 通过ACL限制端口 9
1.5.2 结合QOS和ACL限制端口流量 10
1.5.3 限制单机的NAT会话数 12
1.5.4 在客户机上通过软件限制 12
2 附：限制常见P2P软件端口的ACL 12
第二部分 典型配置实例 13
1 单出口典型配置 13
1.1 局域网内的主机地址是私网IP地址 13
1.2 局域网内的主机地址是公网IP地址 20
2 双出口链路备份典型配置 28
2.1 两条链路都是以太网链路的情况 28
2.2 两条链路是以太网链路+PPPOE链路的情况 37
3 双出口同时实现负载分担和链路备份典型配置 46

 

..............................