51CTO博客开发
首先说明SNAT和DNAT都大致相当于网络中的NAT和PAT协议，本实验是通过用一台linxu虚拟机来模拟内网网关，并且利用linux上的iptables防火墙策略，达到地址转换和端口映射的目的。 SNAT实验结构： 真机----------------（v1）网关服务器s1(v2)--------------(v2)外网服务器s2 开2台虚拟机linux，分别模拟s
BGP的community是一种路由标记方法，用于确保路由过滤和选择的连续性，并且具有可传递性。实验拓扑： 实验需求： 1.在R1上设置11.0/24 community属性值100:11，将属性传递给R3 2. 为11.11.11.0/24再添加一条属性值no-export 3. 在R1上netw
实验拓扑： 实验规划：R1,R2,R3,R4分别属于AS100,AS200,AS300,AS400 ，R3分别与R1,R2,R4建立了EBGP邻居关系，R1,R2上分别有2个子接口（模拟网段）。R1:f0/0:13.0.0.1/24l1:172.16.1.1/24l2:172.16.2.1/24 R2:f0/0:23.0.0.2/24l1:172.16.10.1/24l2:17
实验拓扑：首先借助红茶三杯耿叔的拓扑图，来说明实验需求然后自己用GNS3搭了一下拓扑 首先当初刚看耿叔的视频里这个图的时候，大脑很乱，因为需求比较复杂，可以使用的方法也多种多样，有点无从下手的感觉。等听完耿叔讲解后，才感觉豁然开朗，好了，不多说。实验步骤：进行基本配置 SW1no ip routing! R1f0/0:192.168.12.1/24l0:172.16.
实验拓扑： 实验需求：如图，R1,R2,R3为公网路由器，属于AS65001。R4，R6为A公司的总公司和子公司出口路由器，R5,R7为B公司的总公司和子公司的出口路由器。运营商为R4,R5连接R1的网段均部署为私网网段172.16.40.0/24 ,为R6,R7连接R3的网段部署为172.16.60.0/24和172.16.70.0/24 。要求使A公司的总公司(40.1)能与子公司出
前提：随着网络发展，网络安全成为当前重要的课题，越来越多的公司会选择将防火墙作为公司出口设备，相比于路由器，防火墙除了具有转发路由的功能外，还可以对内部、外部的流量进行过滤，从而进一步加强公司网络的安全性。 实验拓扑： 实验目的：如图，公司内网划分为两个vlan，vlan10和vlan 20，将三层交换机M1作为网关，将思科防火墙ASA1作为公司的出口设备，R1为运营商路由器，
实验拓扑： 实验目的：如图，R1,R3分别为甲公司下2个子公司的出口路由器，R2为运营商路由器（公网）。通过部署IPsec VPN使子公司A和子公司B下的内网可以互通。R2作为公网上的路由器，不可能获知公司内网的IP地址，这时候需要部署一条“隧道”，保证子公司之间的私网可以互相通信，不仅可以加快传输效率，还可以保证网络的安全性，这就是VPN部署的目的。 实验步骤：进行基本配置,
实验拓扑：像以前做的大部分实验，都是以大客户或者数据中心的形式，直接拉一根网线，配好网线就能上网。但是在现实生活中，大部分用户（比如小区）都是采用拨号上网的形式，通过验证用户账号及密码的方式上网，这样也方便运营商区分不同用户的业务类型以及计费方式。如图，将在C1与R1之间通过拨号的方式上网（而非通过配置网关的方式）。首先进行基本配置R1#conf tR1(config-if)#int f0/0R1
实验拓扑：如图模拟市干省干国干设备（冗余链路配置差不多，已省略）在AS65001内部运行IS-IS协议。实验需求：1.运行BGP协议，使R4可以学习到AR1上的业务网段，两边的业务网段可以互通 2.使用路由反射器，使AR5可以学习到AR1上的网段(R1与R5不建邻居）。实验步骤：进行基本配置AR1<Huawei>sy[
简介：BGP的防环机制是基于AS_PATH来实现的，但是在一个AS的内部，AS_PATH是一样的，于是就有了水平分割原则。但是，水平分割原则又要求一个AS内部的路由器需要两两建立邻居关系，这使得路由器的负担非常大，于是，可以采用路由反射器或者AS联邦来解决这一问题。实验拓扑：实验要求：如图一共有3个AS，通过路由反射器或者AS联邦使所有路由器可以学习到R1上的路由。实验步骤：首先进行基本配置R1#
简介：IS-IS协议同标准协议OSPF一样，是一种链路状态动态路由协议，但是它比ospf做了很多优化，减少了路由类型、LSA的泛洪，在现网中的应用也十分的广泛。实验拓扑：实验目的：1.在R1—R5上运行IS-IS协议，R1-R6上运行RIPv2协议 2.进行路由重发布，实现R5、R6互通 &
实验拓扑：如图，属于ospf中的双点双向重分发，上面方框表示运行的是ospf协议，下面方框表示运行的是RIP协议。实验目的：1.将RIP和OSPF互相重分发，观察会发生什么问题 2.通过改变管理距离，解决次优路径问题实验步骤：首先完成基本配置R1R1#conf tEnter configuration commands, one
实验拓扑：实验要求：三台交换机划分3个vlanvlan成员可以上网，但是vlan10,vlan20不可以访问vlan30中的C3，但是可以访问其他服务器上班时间员工不可以访问淘宝网（12.0.0.2）允许某些员工只能访问指定网站，不能访问其他网站（以vlan10成员为例）实验步骤：配置R2,R3,R4，划分vlanR2#conf tEnter configuration commands, one
实验拓扑：R3为网关，R4为出口路由器，并且为DHCP路由器，R5为外网一台路由器实验要求：1.三台PC属于3个vlan 2.R1,R2做链路聚合 3.网关终结在R3,实现vlan间路由 4.c1
实验拓扑：实验需求：假设R3路由器为外网路由器，上面有一条虚拟网段3.3.3.0，模拟外网。C1为vlan10 ,C2为vlan 20。R1作为vlan10的主路由器，vlan20的备用路由器。R2作为vlan10的备用路由器，vlan10的主路由器。测试热备路由的效果。实验步骤：配置C1,C2的IP地址，配置交换机R4R4#conf tEnter configuration commands,
实验拓扑：很简单的拓扑，R2模拟身份验证服务器，R1模拟被认证者。实验目的：通过PAP验证和CHAP验证，使R1连通R2。实验步骤：首先配好R1,R2的IP地址。R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int s1/0R1(config-if)#ip add 1.1.
实验拓扑：这是著名的红茶三杯耿叔的实验，将R4作为帧中继交换机，R1做2个子接口，DLCI号分别为102,103R2与R3也分别做子接口，DLCI号为201和301(如图）。实验目的：1.通过帧中继，使R1与R2，R1与R3互通 2.分别在R1,R2,R3上做虚拟网段1.1.1.1 ,2.2.2.2 ,3.3.3.3，使互相都能学
通过华为模拟器eNSP模拟ftp和tftp华为的路由器设备可以用自身搭建一个tftp或者ftp，用真机可以去访问，上传，下载或者删除。如图配好IP后，做如下配置：[Huawei]ftp server enable 开启ftp服务 &
在现网网络工程项目中，往往需要对路由器、交换机设备的操作系统、配置文件进行备份、升级，这时候，就需要搭建tftp或者ftp进行传输。（1）首先来演示一下用tftp与思科设备进行连接,首先要下载一款tftpd32.exe这款软件这是一款非常好用的tftp软件，打开后如图这样tftp就搭好了，下面用GNS3模拟一下路由器。这时候假设我tftp上有一首歌k.mp3，想下载到路由器，可以如下操作：R1#c
linux Discuz前提：已经完成httpd 服务器、mysql数据库和php的安装，假设服务器地址为192.168.80.20setenforce 0service iptables stop从www.discuz.net 下载软件包Discuz_X2.5_SC_UTF8.zip访问共享软件包地址:假设为192.168.80.10mount /
linux php 前提条件：已经搭建好httpd服务器和数据库mysql，假设服务器地址为192.168.80.20setenforce 0service iptables stop共享软件包，假设软件包共享地址为192.168.80.10mount.cifs //192.168.80.10/r &
版本为linux6.4，首先下载编译安装包至本地。设共享软件包地址192.168.80.10setenforce 0service iptables stop1.共享软件包mount.cifs //192.168.80.10/r /media/ &nb
linux httpd假设服务器地址为192.168.80.20/241. 将准备安装的httpd软件包共享给everyone ，(1)在linux上mount.cifs //真机IP地址/共享文件夹名 /media /ls /meidia/ 查看tar xjvf&nbs
setenforce 0service iptables stop
linux ftp服务主动模式port：服务器主动发起数据连接。客户端向服务器21端口建立ftp数据连接。服务器从20端口向客户端随机端口发送数据。被动模式pasv：服务器被动等待数据连接。如果客户机防火墙禁止主动模式，会采用被动模式。客户端向服务器21端口建立ftp数据连接。需要传输数据时，客户端向服务器设定范围内的端口（非20）建立数据连接。开始：关闭安全系统setenforce
linux文件共享安装samba软件包mount /dec/cdrom /mntrpm -ivh /mnt/Packages/samba-3.6.9-151.el6.i686.rpm配置相关文件cd /etc/sambagrep -v “#” smb.
首先假设dhcp服务器IP为192.168.80.20/24.1.安装dhcp服务器软件mount /dev/cdrom /mntrpm -ivh /mnt/Packages/dhcp-4.1.1-34.P1.el6.i686.rpm2.修改配置(1)查看文件提示cat /etc/dhcp/dhcpd.con
1. 自动挂载 vi /etc/fstab/dev/sdb1 /mnt ext4 defaults 0 0 将sbd1自动挂载在/mnt下2. 修改运行级别 : vi &
实验拓扑：实验目的： AR2能够远程登录L1,能够登录FTP服务器。实验步骤：首先，必须保证下载最新版的ensp(5月16日更新的），支持PAT的外接口映射功能。并且启用VirtualBox这一块网卡。将其他所有网卡禁用，只保留VMnet1一块网卡，并配置V1属性。如拓扑所示，新建一个Cloud,绑定真机，作如下设置。2.接好线，启动设备。配好IP地址，网关。3.配置L1，为远程登陆作准备。在AR
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
