华为双出口网络解决方案配置指导命令详解VIP免费

好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3ComTechnologiesCo.,Ltd.x侵权必究Allrightsreserved目录第一部分配置原则概述...................................................................................................................41需要注意的配置事项...................................................................................................................41.1配置ACL对非法报文进行过滤.................................................................................................41.1.1进行源IP和目的IP过滤...............................................................................................41.1.2限制ICMP报文............................................................................................................61.1.3限制netbios协议端口...................................................................................................61.1.4限制常见病毒使用的端口..............................................................................................71.1.5关闭没有使用的端口.....................................................................................................81.2NAT配置注意事项...................................................................................................................81.3路由配置注意事项....................................................................................................................81.4进行IP-MAC地址绑定.............................................................................................................91.5限制P2P应用（根据实际情况可选）......................................................................................91.5.1通过ACL限制端口.......................................................................................................91.5.2结合QOS和ACL限制端口流量.................................................................................101.5.3限制单机的NAT会话数..............................................................................................121.5.4在客户机上通过软件限制............................................................................................122附：限制常见P2P软件端口的ACL..........................................................................................12第二部分典型配置实例..............................................................................................................一三1单出口典型配置.....................................................................................................................一三1.1局域网内的主机地址是私网IP地址....................................................................................一三1.2局域网内的主机地址是公网IP地址.......................................................................................202双出口链路备份典型配置..........................................................................................................282.1两条链路都是以太网链路的情况............................................................................................282.2两条链路是以太网链路+PPPOE链路的情况..........................................................................373双出口同时实现负载分担和链路备份典型配置..........................................................................46第一部分配置原则概述随着网络建设和应用的不断深入，网络...