中兴、迈普路由器禁Ping配置
迈普路由器配置手册
第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。
本章主要内容：●路由器配置方式●命令运行模式●搭建配置环境●命令行接口●路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：●通过console口，采用shell命令进行配置●通过336modem模块LINE口进行配置●通过Telnet远程登录到路由器上配置●通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。
本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。
1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：●系统命令的注册●系统配置命令的用户编辑●用户输入命令（通过Console口或Telnet连接）的语法分析●系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。
Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。
可能的一些模式如下：●普通用户模式（user EXEC）●特权用户模式（privileged EXEC）●全局配置模式（global configuration）●接口配置模式（interface configuration）●路由配置模式（router configuration）●文件系统模式（file system configuration）●访问列表配置模式（access list configuration）●语音口配置模式（voice-port configuration）●拨号端配置模式（dial-peer configuration）●加密变换配置模式（crypto transform-set configuration）●加密映射配置模式（crypto map configuration）●IKE策略配置模式（isakmp configuration）●公钥系列配置模式（pubkey-chain configuration）●公钥配置模式（pubkey-key configuration）●DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。
迈普MyPower S4300千兆汇聚路由交换机配置手册V2.0_操作手册_13_网络时间及域名管理操作
目录第1章SNTP配置 (1)1.1 SNTP简介 (1)1.2 SNTP典型配置举例 (2)第2章NTP功能操作配置 (3)2.1 NTP功能简介 (3)2.2 NTP功能配置任务序列 (3)2.3 NTP功能典型案例 (6)2.4 NTP功能排错帮助 (7)第3章DNSv4/v6配置 (8)3.1 DNS简介 (8)3.2 DNSv4/v6配置任务序列 (9)3.3 DNS典型案例 (11)3.4 DNS排错帮助 (12)第1章SNTP配置1.1 SNTP简介NTP (the Network Time Protocol)协议广泛用于维持全球Internet中的计算机的时钟同步。
NTP协议可以估算封包在网络上的往返延迟外，还可独立地估算计算机时钟偏差，从而实现在网络上的高精准度计算机校时。
在大多数地方，根据同步源的特性和网络路径，NTP提供1~50ms的精度。
SNTP（Simple Network Time Protocol）是NTP协议的简化版本，除去了NTP复杂的算法。
SNTP 用于那些不需要完整NTP实现复杂性的主机，它是NTP的一个子集。
通常让局域网上的若干台主机通过因特网与其他的NTP主机同步时钟，接着再向局域网内其他客户端提供时间同步服务。
下图描画了一个NTP/SNTP的应用网络结构，其中SNTP主要工作在二级服务器和各种终端之间，主要是由于这些场景时间精度要求不高，而SNTP本身可以提供的时间精度（1－50ms）一般可以满足这些服务的应用。
图 1-1 NTP/SNTP 工作场景交换机实现了SNTP 的客户端，支持RFC2030描述的SNTP 客户端单播模式（unicast ）的协议行为，不支持SNTP 客户端组播模式（multicast ）和任播模式（anycast ），也不支持SNTP 服务器端功能。
1.2 SNTP 典型配置举例图 1-2 SNTP 典型配置在自治系统域内的所有交换机需要进行时间同步，时间同步是通过两台冗余的SNTP/NTP 服务器实现。
迈普MyPowerS千兆汇聚路由交换机配置手册V操作手册维护与调试操作
迈普MｙPower－Ｓ千兆汇聚路由交换机配置手册Ｖ.-操作手册－-维护与调试操作————————————————————————————————作者: ————————————————————————————————日期:ﻩ目录第1章维护和调试ﻩ错误!未定义书签。
1．1Pinｇ ............................................................................ 错误!未定义书签。
１.２Pｉｎｇ6ﻩ错误!未定义书签。
1.3 Ｔracｅroute .................................................................... 错误!未定义书签。
1.4 Tracｅｒoｕｔe6............................................................... 错误!未定义书签。
1.5 Shoｗ ................................................................................ 错误!未定义书签。
１.６Dｅbug........................................................................ 错误!未定义书签。
1．7 系统日志ﻩ错误!未定义书签。
1．7．１系统日志介绍 ................................................................ 错误!未定义书签。
1．７.2 系统日志配置ﻩ错误!未定义书签。
1．7.3系统日志配置举例 ........................................................... 错误!未定义书签。
迈普路由器产品手册
目录一、迈普路由器产品系列 (6)1MP8800系列万兆核心路由器 (6)1MyPower S11800系列数据中心级核心交换机........ 错误!未定义书签。
2MyPower S8900系列高性能电信级交换机........... 错误!未定义书签。
3MyPower S6800系列万兆核心路由交换机........... 错误!未定义书签。
4MyPower S6600系列万兆汇聚路由交换机........... 错误!未定义书签。
5MyPower S5800系列数据中心级接入交换机......... 错误!未定义书签。
6MyPower S4320系列增强型千兆汇聚路由交换机..... 错误!未定义书签。
7MyPower S4300系列增强型千兆汇聚路由交换机..... 错误!未定义书签。
8MyPower S4220系列全千兆汇聚路由交换机......... 错误!未定义书签。
18MyPower S2000系列网管型交换机............. 错误!未定义书签。
三、迈普安全产品系列.............................. 错误!未定义书签。
1MPSec MSG4000-X1安全网关...................... 错误!未定义书签。
2MPSec MSG4000-G6安全网关...................... 错误!未定义书签。
3MPSec MSG4000-G4安全网关...................... 错误!未定义书签。
4MPSec MSG4000-G2安全网关...................... 错误!未定义书签。
5MPSec MSG4000-G1安全网关...................... 错误!未定义书签。
6MPSec MSG4000-F6安全网关...................... 错误!未定义书签。
6迈普智能3G综合业务管理平台................... 错误!未定义书签。
防火墙如何禁止ping入
防火墙如何禁止ping入我们的防火墙要怎么样才能禁止别人ping入呢?下面由店铺给你做出详细的防火墙禁止ping入解决方法介绍!希望对你有帮助!防火墙禁止ping入解决方法一：只要是防火墙,都可以限制进出的数据当然也可以禁止别人PING 了只要做好规则就行了, 一般协议选-ICMP ,方向-进入,对方IP地质-所有的IP,动作-禁止那么这个规则就做好了,一般防火墙事先都做好了一些规则,你只要选择允许还是禁止就行了防火墙禁止ping入解决方法二：禁止Ping入的意思是说你的防火墙已经设置了禁止别人使用PING命令来攻击你的机器! 总是提示的话,应该是别人在扫描你机器里存在的漏洞再来攻击你或者说别人在是PING下网络是否畅通.不过防火墙已经设置好了,就不怕别人使用PING命令来攻击你了!你可以给系统修补下存在的漏洞,还有就是要记得要经常给杀软、防火墙更新数据库!!防火墙禁止ping入解决方法三：禁止ping入是正确的。
默认的防火墙规则都有禁止ping入。
如果不禁止ping入，网络上如果有大量中毒的计算机ping你的计算机，就有可能导致拒绝服务攻击你的系统有可能就瘫痪。
一般防火墙都是禁止ping入，但是允许你ping出。
这个是防火墙默认保护规则，对你的计算机有保护作用，不能更改相关阅读：ping简介Ping是Windows、Unix和Linux系统下的一个命令。
ping也属于一个通信协议，是TCP/IP协议的一部分。
利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。
应用格式：Ping空格IP地址。
该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。
PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。
Ping发送一个ICMP(Internet Control Messages Protocol)即因特网信报控制协议;回声请求消息给目的地并报告是否收到所希望的ICMP echo (ICMP回声应答)。
迈普路由器产品手册【word版】2p
目录一、迈普路由器产品系列 ..........................................................................................1MP8800系列万兆核心路由器 ...........................................................................2MP7500全冗余ATCA核心路由器...................................................................3MP3800系列开放式全业务汇聚路由器 ...........................................................4MP2900系列开放式高速接入路由器 ...............................................................5MP2824系列开放式全业务接入路由器 ...........................................................6MP2800系列增强型宽窄带一体化智能路由器 ...............................................7MP1800系列3G专业级路由器 ........................................................................8MP1800-20 3G无线路由器 ................................................................................9MP IMR800 3G无线路由器 ...............................................................................二、迈普交换机产品系列 ..........................................................................................1MyPower S11800系列数据中心级核心交换机 ................................................2MyPower S8900系列高性能电信级交换机 ......................................................3MyPower S6800系列万兆核心路由交换机 ......................................................4MyPower S6600系列万兆汇聚路由交换机 ......................................................5MyPower S5800系列数据中心级接入交换机 ..................................................6MyPower S4320系列增强型千兆汇聚路由交换机 ..........................................7MyPower S4300系列增强型千兆汇聚路由交换机 ..........................................8MyPower S4220系列全千兆汇聚路由交换机 ..................................................9MyPower S4200系列千兆汇聚路由交换机 ......................................................10MyPower S4100系列电信级智能三层交换机 ...........................................11MyPower S4000系列千兆汇聚路由交换机 ...............................................12MyPower S3320系列千兆智能型网管交换机 ...........................................13MyPower S3300系列千兆智能网管型交换机 ...........................................14MyPower S3220系列千兆智能网管型交换机 ...........................................15MyPower S3200系列千兆智能网管型交换机 ...........................................16MyPower S3120系列百兆智能网管型交换机 ...........................................17MyPower S3100系列千兆智能网管型交换机 ...........................................18MyPower S2000系列网管型交换机 ...........................................................三、迈普安全产品系列 ..............................................................................................1MPSec MSG4000-X1安全网关..........................................................................2MPSec MSG4000-G6安全网关..........................................................................3MPSec MSG4000-G4安全网关..........................................................................4MPSec MSG4000-G2安全网关..........................................................................5MPSec MSG4000-G1安全网关..........................................................................6MPSec MSG4000-F6安全网关 ..........................................................................7MPSec VPN3000系列VPN网关.......................................................................8电子政务外网IPSec VPN网关..........................................................................9MPSec ISG1000系列网关 ..................................................................................四、迈普应用与服务产品系列 ..................................................................................1Maipu Mico一体化信息安防系统 .....................................................................2终端信息安全管理系统 ......................................................................................3MPSec CMS证书管理服务器 ............................................................................4Maipu AAS迈普接入认证服务器......................................................................5Maipu Portal服务器 ............................................................................................6迈普智能3G综合业务管理平台 .......................................................................7MS8000系列智能传媒服务器 ...........................................................................8MT1000系列媒体网关 .......................................................................................9迈普网络自动化运维系统 ..................................................................................10Maipu Masterplan迈普统一网络管理平台.................................................11Maipu DeviceMaster迈普路由交换设备管理系统 ....................................12迈普管理支撑系统 .......................................................................................五、迈普无线网络产品系列 ......................................................................................1Masterplan迈普无线有线一体化网管软件 .......................................................2MyPower WA2000 11n系列智能AP .................................................................3MyPower WA2000 同频系列无线智能AP .......................................................4MyPower WNC6000智能无线控制器 ...............................................................5MyPower WNC6000同频智能无线控制器 .......................................................6MyPower WA1000 11n系列WLAN CPE终端 .................................................六、迈普统一通信产品系列 ......................................................................................1MyPower VG 6000系列媒体网关......................................................................2MyPower VG 2000系列媒体网关......................................................................3MyPower VG2000-x系列媒体网关 ...................................................................4MyPower VG 800系列媒体网关........................................................................5MyPower VG A600系列媒体网关.....................................................................6MyPower VEP600系列IP可视电话 .................................................................7MyPower VEP310系列IP话机 .........................................................................8MyPower VEP300系列IP话机 .........................................................................9MyPower UCA个人通信助手............................................................................10MyPower VC8100 IP通信服务器 ...............................................................11MyPower IP电话会议系统..........................................................................12MyPower VC8200协同视频服务器............................................................13MyPower MCC融信呼 ................................................................................14迈普MyPower ICR 录音软件.....................................................................。
win10 禁ping如何设置,如何开启禁ping功能？
win10 禁ping如何设置，如何开启禁ping功能？不管是电脑还是服务器设置禁ping的好处是很多的，比如可以减少一些扫描软件的骚扰，减少一些非必要连接从而提升电脑部分性能等等，那么win10禁ping如何设置呢？下面小编来详细的说明一下。
1、在电脑桌面依次点击开始—控制面板，在打开的控制面板窗口找到并点击查看防火墙状态。
2、在windows防火墙窗口左侧找到并点击高级设置。
3、在左侧找到并选中入站规则，然后在右侧窗口中找到并点击新建规则。
4、在新建入站规则向导中勾选自定义，点击下一步。
5、选择所有程序，点击下一步。
6、在协议类型中选择ICMPv4，然后点击下一步。
7、默认任何IP地址，点击下一步。
8、勾选阻止连接，点击下一步。
9、勾选域、专用、公用，然后依次点击下一步直到完成即可。
这样就设置好了，这时候再ping下该主机是不是ping不了了？10、如果您的主机安装有大势至服务器文件备份系统，那么也可以通过该备份系统来实现禁ping，下面我们来看下具体的操作方法。
百度下载该系统，下载之后解压并安装，待安装完成双击快捷方式打开登录框，根据提示输入账号和密码，点击确定。
11、在主界面上方找到并点击安全配置，在弹出的窗口中找到并点击禁止PING此服务器即可。
12、当然作为专业的文件备份系统，主要功能还是对文件的备份，在主界面找到并点击新增计划，首先在备份路径中设置好需要备份文件的位置和备份文件保存的位置，然后点击添加。
13、在左侧点击备份开始时间，这里小编就不用详细说明了，这里主要是设置备份开始的日期和具体时间。
14、然后设置好全量备份和增量备份的频率，其中全量备份如果文件体积较大，可以延长并指定在电脑业务不繁忙时进行，如果每个单位时间内新增和修改文件较多，那么就加大增量备份的频率。
15、最后一定要点击设置备份数据清理，具体清理的时间请根据单位时间全备的大小和磁盘的大小来定。
全部设置完成后点击保存即可生效。
禁止ping的原理
禁止ping的原理禁止ping的原理是通过网络管理设备（如路由器、防火墙）的设置，来禁止或限制网络上的ping请求。
下面将详细解释禁止ping的原理。
首先，我们需要了解ping命令的工作原理。
ping是基于ICMP（Internet Control Message Protocol，互联网控制报文协议）的一种工具，用于检测网络连接的可达性和延迟。
当发送一条ping请求时，源主机会向目标主机发送一个ICMP Echo Request（回显请求）消息，目标主机收到后会返回一个ICMP Echo Reply （回显回复）消息。
如果源主机能收到回复消息，则说明网络连接正常。
禁止ping的原理主要有两种方式：禁止回显请求和阻止ICMP报文。
1. 禁止回显请求：通过设置网络设备，禁止回显请求是禁止ping的一种常见方式。
当设置禁止回显请求后，目标主机将不再响应来自源主机的ICMP Echo Request消息，从而实现禁止ping的效果。
在路由器或防火墙上，可以通过配置访问控制列表（ACL）或防火墙规则来禁止回显请求。
ACL是用于控制流经设备的数据包的列表，它可以包含允许或禁止特定类型的数据包通过的规则。
防火墙则根据配置的规则来检查和过滤通过网络设备的数据包。
在配置ACL或防火墙规则时，可以指定禁止ICMP协议的Echo Request消息通过设备。
这样一来，即使源主机发送了ping请求，目标主机也不会收到请求并返回回复消息。
2. 阻止ICMP报文：除了禁止回显请求外，还可以通过阻止ICMP报文的方式来达到禁止ping的目的。
ICMP协议包括很多类型的报文，其中包括Echo Request和Echo Reply 消息。
通过阻止ICMP报文，可以禁止ping以及其他与ICMP相关的功能。
阻止ICMP报文同样需要在路由器或防火墙上进行配置。
通常情况下，可以创建防火墙规则或ACL来限制或禁止ICMP报文的传输。
通过配置这些规则，可以根据报文的类型、源IP地址、目标IP地址等信息进行过滤和限制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（一）配置ACL：
首先配置好禁止外网PING路由器的ACL，要注意ACL的源地址和目的地址，下面的例子表示源地址是any，目的地址是：218.207.161.170。
如果专线用户有多个IP地址，必须扩大反掩码。
【配置举例】
acl extended number 100
rule 1 deny icmp any 218.207.161.170 0.0.0.0 echo
rule 2 permit ip any any
（二）应用ACL：
由于我们是要禁用外网对路由器的ICMP报文，因此应用的方向是由外至内，因此必须在路由器的OUTSIDE口（WAN）的IN方向进行限制。
【配置举例】
Interface fei_0/1
ip access-group 100 in
二、迈普路由器
（一）配置ACL：
与中兴一样，必须配置一条扩展ACL：
【配置举例】
ip access-list extended 1002
中兴、迈普路由器禁Ping配置：
20 deny icmp any host 113.18.107.80 echo
30 permit ip any any
【注意事项】
部分迈普路由器，如MP2600并不支持过滤ICMP的ECHO报文，这种情况将会导致出方向的ICMP ECHO 报文也被ACL过滤，亦即应用该ACL后，也会导致内网无法PING通外网。
碰到种型号的迈普路由器，必须事先跟用户做好沟通工作，避免不必要的投诉。
（二）应用ACL：
【配置举例】
Interface fastethernet0
ip access-group 1002 in。