qq5d47f509174fe的博客_网络基础

Linux系统——Firewalld防火墙命令概述（纯理论）

Firewalld防火墙命令概述命令列表选项说明--get-default-zone显示网络连接或接口的默认区域--set-default-zone=\<zone>设置网络连接或接口的默认区域--get-active-zones显示已激活的所有区域--get-zone-of-interface=\<interface>显示指定接口绑定的区域--zone=\<zone&

防火墙

原创 2019-10-23 17:27:11 384 阅读 1点赞

NAT实战——端口多路复用（PAT）

端口多路复用（PAT）设置方式：方法一：建立地址池（单一地址）作为对外全局地址方法二：不建立地址池（设置端口作为对外地址）方法一：拓扑图如下：实验步骤：1、设定三台PC机的地址PC1PC1>PC1>ip192.168.100.30192.168.100.1Checkingforduplicateaddress...PC1:192.168.100.30255.255.255.0gatew

NAT

PAT

端口多路复用

原创 2019-10-17 12:18:42 3381 阅读 1点赞

NAT实验组合实战-静态+端口映射

NAT实验组-静态+端口映射静态NAT拓扑图如下：实验步骤1、设置sw三层交换机sw#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.sw(config)#noiprouting//关闭路由功能sw(config)#2、设置路由R1R1#conftEnterconfigurationcommands,oneperline.Endwi

NAT

静态NAT

端口映射

原创 2019-10-17 12:14:57 862 阅读 1点赞

NAT地址转换——理论篇

NAT地址转换NAT实现方式静态转换（StaticTranslation）动态转换（DynamicTranslation）端口多路复用（PortAddressTranslation，PAT）NAT转换过程注意点：私网→公网公网→私网先查路由表再查询NAT表转换成公网地址先查询NAT表转换再查路由表在局域网中的源、目标IP为（内部|外部）局部地址在公网中的源、目标IP为（内部|外部）全局地址NAT的

NAT

理论

原创 2019-10-17 12:11:31 510 阅读 1点赞

NAT实战——设置动态NAT

动态NAT拓扑图如下：实验步骤1、设置三层交换机swsw#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.sw(config)#noiproutingsw(config)#2、设置路由R1R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#in

NAT

动态NAT

实战

原创 2019-10-17 12:09:12 686 阅读 1点赞

建立命名访问控制列表实战

建立命名ACL实战本次实验拓扑结构如下：实验目的完成在sw-3路由上命名ACL的建立，实现实验要求：允许vlan10中的PC2主机访问PC4；拒绝vlan10中的其它主机访问PC4；允许其它网络主机访问PC4。实验步骤：1、完成四台PC机IP地址的设置PC1PC1>ip192.168.100.20192.168.100.1Checkingforduplicateaddress...PC1:1

路由

ACL

命名访问控制列表

实战

原创 2019-10-16 08:34:11 378 阅读 1点赞

建立扩展ACL实战

建立扩展ACL实战本次实验拓扑图如下：实验目的：完成在R1路由上扩展ACL的建立，实现实验要求：允许PC1访问Linux的web服务；允许PC2访问Linux的ftp服务；禁止PC1、PC2访问Linux的其它服务；允许PC1联通PC2实验步骤：1、完成两台PC机静态的设置与网卡的绑定2、完成Linux服务器相关服务的安装与启动[root@localhost~]#yuminstallvsftpd-

路由

ACL

扩展访问控制列表

原创 2019-10-14 15:19:20 356 阅读 1点赞

建立标准ACL实战

建立标准ACL实战本次实验拓扑图如下：实验目的：完成在R1路由上标准ACL的建立，实现实验要求：仅允许PC1访问PC3，禁止PC2对PC3进行访问。实验步骤：1、完成三台PC机IP地址的设置2、对sw二层交换机进行设置sw#conft//进入全局模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.sw(config)#noiprouting/

路由

ACL

标准访问控制列表

原创 2019-10-14 15:15:26 1242 阅读 1点赞

路由器接口上的“防火墙”——访问控制列表

路由器接口上的“防火墙”——访问控制列表众所周知，无论在哪个系统上都有防火墙的存在，帮助计算机/服务器网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。而在路由器上同样也有一种“防火墙”，被称为——访问控制列表。该列表应用于路由器接口，通过该列表来告诉路由哪些数据包需要过滤，哪些可以通过。下面我将详细为大家进行讲解。ACL（accesscontrollist）：

路由

防火墙

ACL

访问控制列表

原创 2019-10-14 10:34:04 1238 阅读 1点赞

OSPF动态路由协议之——虚链路

虚链路的含义指一条通过一个非骨干区域连接到骨干区域的链路（OSPF协议中只有连接到骨干区域，才能获取到路由信息）虚链路的目的通过一个非骨干区域连接一个区域到骨干区域；通过一个非骨干区域连接一个分段的骨干区域。虚链路的配置命令Router(config-router)#areaarea-idvritual-linkrouter-id//“area-id”为需要跨越的区域ID；“router-id”为

虚链路

OSPF协议

动态路由

原创 2019-09-14 00:27:00 892 阅读 2点赞

多种动态路由混合架构实验——OSPF协议+RIP协议+静态路由

OSPF动态路由协议高级配置路由重分发配置一.路由重分发配置命令：Router(config-router)#redistributeprotocolmetricmetric-valuemetric-typetype-valuesubnets二.路由重分发配置实例：OSPF协议与RIP协议routerrip//在rip协议中注入ospf协议redistributeospfmetric10//met

OSPF协议

RIP协议

静态路由

置顶原创 2019-09-13 17:40:04 2442 阅读 2点赞 1收藏

OSPF动态路由协议——理论基础

OSPF的协议概述OSPF路由协议概述：开放式最短路径优先（OpenShortestPathFirst，OSPF）是目前广泛使用的一种动态路由协议，它属于链路状态路由协议，具有路由变化收敛速度快、无路由环路、支持变长子网掩码（VLSM）和汇总、层次区域划分等优点。在网络中使用OSPF协议后，大部分路由将由OSPF协议自行计算和生成，无须网络管理员人工配置，当网络拓扑发生变化时，协议可以自动计算、更

OSPF协议

动态路由

置顶原创 2019-09-13 14:45:15 2438 阅读 2点赞 1评论

简单剖析静态路由封装过程并进行路由转发实验

静态路由（英语：Staticrouting），一种路由的方式，路由项（routingentry）由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。而静态路由的转发方式一般是三层转发。什么是三层转发？可以通过下面的两张图进行理解图看不懂？没关系，三层转发简单来说就是1——2——3——4，最终目标机

路由器

三层转发

置顶原创 2019-08-06 17:18:54 1954 阅读 4点赞

通过GNS3实现互联互通的两种类型（下篇）

GNS3GNS3是一款具有图形化界面可以运行在多平台（包括Windows,Linux,andMacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。目的基于我上一篇文章将GNS3安装完毕，本次将

GNS3

互联互通

原创 2019-08-05 18:17:03 1250 阅读 4点赞

GNS的搭建及CRT远程管理器的设置（上篇）

GNS3GNS3是一款具有图形化界面可以运行在多平台（包括Windows,Linux,andMacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。GNS3整合了如下的软件：Dynamips：一

GNS3

CRT

原创 2019-08-05 18:09:51 1092 阅读 4点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Zzzzzz的博客

Linux系统——Firewalld防火墙命令概述（纯理论）

NAT实战——端口多路复用（PAT）

NAT实验组合实战-静态+端口映射

NAT地址转换——理论篇

NAT实战——设置动态NAT

建立命名访问控制列表实战

建立扩展ACL实战

建立标准ACL实战

路由器接口上的“防火墙”——访问控制列表

OSPF动态路由协议之——虚链路

多种动态路由混合架构实验——OSPF协议+RIP协议+静态路由

OSPF动态路由协议——理论基础

简单剖析静态路由封装过程并进行路由转发实验

通过GNS3实现互联互通的两种类型（下篇）

GNS的搭建及CRT远程管理器的设置（上篇）