锐捷SAM系统下线原因好多交换机端口断开是什么原因？

锐捷SAM系统下线原因好多交换机端口断开是什么原因？

按Fn+F2的无线键把无线关了

标准acl配置 提问：如何只允许端口下的用户只能访问特定的服务器网段？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list standard 1 ----定义标准acl s5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255 ----允许访问服务器资源 s5750(config-std-nacl)#deny any ----拒绝访问其他任何资源 s5750(config-std-nacl)#exit ----退出标准acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口 s5750(config-if)#ip access-group 1 in ----将标准acl应用到端口in方向 注释： 1. s1900系列、s20系列交换机不支持基于硬件的acl。 2. 实际配置时需注意，在交换机每个acl末尾都隐含着一条“拒绝所有数据流”的语句。 3. 以上所有配置，均以锐捷网络s5750-24gt/12sfp 软件版本10.2（2）为例。 单向acl的配置 提问：如何实现主机a可以访问主机b的ftp资源，但主机b无法访问主机a的ftp资源？？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list extended 100 ----定义扩展acl s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 match-all syn ----禁止主动向a主机发起tcp连接 s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源 s5750(config-ext-nacl)#exit ----退出扩展acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入连接b主机的端口 s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下 s5750(config-if)#end ----退回特权模式 s5750#wr ----保存 注释：单向acl只能对应于tcp协议，使用ping无法对该功能进行检测。 [分享]4.2 扩展acl配置 post by：2008-12-1 16:18:00 扩展acl配置 提问：如何禁止用户访问单个网页服务器？ 回答： 步骤一：定义acl s5750#conf t ----进入全局配置模式 s5750(config)#ip access-list extended 100 ----创建扩展acl s5750(config-ext-nacl)#deny tcp any host 192.168.1.254 eq www ----禁止访问web服务器 s5750(config-ext-nacl)#deny tcp any any eq 135 ----预防冲击波病毒 s5750(config-ext-nacl)#deny tcp any any eq 445 ----预防震荡波病毒 s5750(config-ext-nacl)#permit ip any any ----允许访问其他任何资源 s5750(config-ext-nacl)#exit ----退出acl配置模式 步骤二：将acl应用到接口上 s5750(config)#interface gigabitethernet 0/1 ----进入所需应用的端口 s5750(config-if)#ip access-group 100 in ----将扩展acl应用到端口下 其他说明，其详见各产品的配置手册《访问控制列表配置》一节。