原创力文档- 1、本文档共69页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
安全功能命令 69页
目 录
第1章 ACL配置命令 1
1.1 absolute-periodic/periodic 1
1.2 absolute start 2
1.3 access-list(ip extended) 2
1.4 access-list(ip standard) 3
1.5 access-list(mac extended) 4
1.6 access-list(mac-ip extended) 5
1.7 access-list(mac standard) 6
1.8 clear access-group statistic interface 7
1.9 firewall 7
1.10 firewall default 8
1.11 ip access extended 8
1.12 ip access standard 8
1.13 ipv6 access-list 9
1.14 ipv6 access standard 10
1.15 ipv6 access extended 10
1.16 {ip|ipv6|mac|mac-ip} access-group 10
1.17 mac access extended 11
1.18 mac-ip access extended 12
1.19 permit | deny(ip extended) 12
1.20 permit | deny(ip standard) 13
1.21 permit | deny(ipv6 extended) 13
1.22 permit | deny(ipv6 standard) 14
1.23 permit | deny(mac extended) 15
1.24 permit | deny(mac-ip extended) 16
1.25 show access-lists 18
1.26 show access-group 19
1.27 show firewall 20
1.28 show ipv6 access-lists 20
1.29 show time-range 21
1.30 time-range 21
第2章 802.1x配置命令 23
2.1 debug dot1x detail 23
2.2 debug dot1x error 23
2.3 debug dot1x fsm 24
2.4 debug dot1x packet 24
2.5 dot1x accept-mac 24
2.6 dot1x eapor enable 25
2.7 dot1x enable 25
2.8 dot1x ipv6 passthrough 26
2.9 dot1x guest-vlan 26
2.10 dot1x macfilter enable 27
2.11 dot1x max-req 27
2.12 dot1x user free-resource 27
2.13 dot1x max-user macbased 28
2.14 dot1x max-user userbased 28
2.15 dot1x port-control 28
2.16 dot1x port-method 29
2.17 dot1x privateclient enable 30
2.18 dot1x re-authenticate 30
2.19 dot1x re-authentication 30
2.20 dot1x timeout quiet-period 31
2.21 dot1x timeout re-authperiod 31
2.22 dot1x timeout tx-period 31
2.23 dot1x unicast enable 32
2.24 dot1x web authentication enable 32
2.25 dot1x web redirect 33
2.26 dot1x web redirect enable 33
2.27 show dot1x 33
第3章 端口、VLAN中MAC、IP数量限制命令 36
3.1 switchport mac-address dynamic maximum 36
3.2 vlan mac-address dynamic maximum 36
3.3 switchport arp dynamic maximum 37
3.4 switchport nd dynamic maximum 37
3.5 ip arp dynamic maximum 38
3.6 ipv6 nd dynamic maximum 38
3.7 mac-address query timeout 39
3.
文档评论（0）