wan/dmz和console接口是什么

Question

看到了一个交换机 上面又3个wan/dmz 接口 请问这是干什么的？
还有几个lan口 这个我知道 另外还有个console 接口 请问这个是三级交换机吗？ 还有就是如果调试这个设备是接lan口还是接哪个口 具体怎么调试啊？

Answer 1

1.wan口接外网。
2. DMZ防火墙 非军事化区， 也称隔离区。通常安全级别介于外网与内网之间。比如，内网100，外网不可信为0 ，DMZ就是50。
3.console口是配置口，通常第一次安装防火墙设备或初始化恢复时会用到。之后可以配置管理接口进行远程登陆配置，就不用每次连到console口了。追问

我说的那交换机上的标示是
wan/dmz
有3个 这2个英文是在一起的

调试交换机 不是通过LAN 而是console口 是吗？

追答

wan/dmz 说明既然可作为WAN口，也可作为DMZ区。

调试交换机，最初始情况下是通过console口登陆的。 之后可以设置通过LAN口访问交换机。

追问

最初始情况下是通过console口登陆的。 之后可以设置通过LAN口访问交换机。那么console口登陆方式是什么啊？

Answer 2

配置访问控制列表的步骤:
第一步：创建访问控制列表：

access-list access-list-number {deny|permit} {test conditions}

//access-list-number：序列号，这个地方也可以写命名的名称；

//deny：拒绝；

//permit：允许；

//test conditions：过滤条件语句

第二步：应用访问控制列表：

A、首先要进入接口模式；

B、ip access-group access-list-number {in|out}

7、标准访问控制列表的格式：

access-list [list number| word] [permit|deny] [source address] [wildcard mask]

//[list number|word]列表序列号或者命名

//[permit|deny]允许或者拒绝

//[source address]源IP地址

//[wildcard mask]掩码，如果不使用掩码，则使用关键字Host ,例：host 192.168.2.4

8、扩展访问控制列表的格式：

access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]

//[list number| word]访问控制列表的序列号或者命名

//[permit | deny]允许或者拒绝

//[protocol | protocol key word]协议或者协议号

//[source address] 源IP地址

//[source-swidcard mask]源地址掩码，如果使用关键字host，则不用掩码

//[source port]源端口

//[destination address]目的地IP地址

//[destination-wildceard mask]目的地地址掩码，如果使用host关键字，则不用掩码

//[destination port]目的端口
配置访问控制列表的步骤:
第一步：创建访问控制列表：

access-list access-list-number {deny|permit} {test conditions}

//access-list-number：序列号，这个地方也可以写命名的名称；

//deny：拒绝；

//permit：允许；

//test conditions：过滤条件语句

第二步：应用访问控制列表：

A、首先要进入接口模式；

B、ip access-group access-list-number {in|out}

7、标准访问控制列表的格式：

access-list [list number| word] [permit|deny] [source address] [wildcard mask]

//[list number|word]列表序列号或者命名

//[permit|deny]允许或者拒绝

//[source address]源IP地址

//[wildcard mask]掩码，如果不使用掩码，则使用关键字Host ,例：host 192.168.2.4

8、扩展访问控制列表的格式：

access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]

//[list number| word]访问控制列表的序列号或者命名

//[permit | deny]允许或者拒绝

//[protocol | protocol key word]协议或者协议号

//[source address] 源IP地址

//[source-swidcard mask]源地址掩码，如果使用关键字host，则不用掩码

//[source port]源端口

//[destination address]目的地IP地址

//[destination-wildceard mask]目的地地址掩码，如果使用host关键字，则不用掩码

//[destination port]目的端口