華為雙出口網絡解決方案配置指導命令詳解(ppt 56頁)

目 錄
第一部分 配置原則概述 4
1 需要注意的配置事項 4
1.1 配置ACL對非法報文進行過濾 4
1.1.1 進行源IP和目的IP過濾 4
1.1.2 限製ICMP報文 6
1.1.3 限製netbios協議端口 6
1.1.4 限製常見病毒使用的端口 7
1.1.5 關閉沒有使用的端口 8
1.2 NAT配置注意事項 8
1.3 路由配置注意事項 8
1.4 進行IP-MAC地址綁定 9
1.5 限製P2P應用（根據實際情況可選） 9
1.5.1 通過ACL限製端口 9
1.5.2 結合QOS和ACL限製端口流量 10
1.5.3 限製單機的NAT會話數 12
1.5.4 在客戶機上通過軟件限製 12
2 附：限製常見P2P軟件端口的ACL 12
第二部分 典型配置實例 13
1 單出口典型配置 13
1.1 局域網內的主機地址是私網IP地址 13
1.2 局域網內的主機地址是公網IP地址 20
2 雙出口鏈路備份典型配置 28
2.1 兩條鏈路都是以太網鏈路的情況 28
2.2 兩條鏈路是以太網鏈路+PPPOE鏈路的情況 37
3 雙出口同時實現負載分擔和鏈路備份典型配置 46

..............................