51CTO博客开发阿福
第七层:物理层 传输信号 bit 第六层: 数据链路层 数据帧 frame 封装帧 第五层: 网络层 数据包 packet 包 寻址 转发 第四层: 传输层 tcp、udp 提供可靠或者不可靠的数据连接 端口 第五层: 会话层 会话建立,拆除 第六层: 表示层  
实验拓扑: 实验目的:控制内网的用户只能在工作日的6:00----24:00可以上外网,其他时候只能上校内的局域网。 设定时间: [H3C]time-range kongzhi1 06:00 to 24:00 working-day 将时间与ACL绑定: [H3C]acl number 3000 [H3C-acl-adv-3000]rule permit i
GWA(config)#no ip domain-lookup 关闭域名的查找功能 GWA(config)#no cdp run 关闭cisco私有的邻居发现协议 GWA(config)#no ip http server 关闭http服务 GWA(config)#no ip source-route 关闭源路由的学习,防止路由欺骗 GWA(config)#no
实验拓扑: 实验要求,外网用户实验访问192.168.10.1和192.168.10.2服务器时,使用轮询的方式,达到外网用户访问内网服务器实现负载均衡的方式,这里演示的效果是PC上telnet 192.168.10.10,实现轮询telnet 192.168.10.1和telnet 192.168.10.2 ; 1、接口地址略,路由; GW1(config)#ip rout
实验拓扑: 实验要求: GW作为网关路由器,也作为DHCP服务器,为内网的网段40.1.1.0/24提供ip地址分配工作,由于外网用户需要访问到内网服务器,故需要在网关上做nat地址转换的端口映射。 实验配置: 各个接口的ip地址配置略写; 打通路由,内网运行ospf路由协议 R1(config)#router ospf 110 R1(config-router)
NAT主要是解决ip地址紧缺的地址转换技术。 实验拓扑: PC机ip地址是192.168.1.3/24是属于私网的地址,在公网上是跑不了的,所以在出出口的时候就需要进行ip地址的转换。 静态NAT就是将一个私网地址与一个公网地址对应起来,一对一的关系,一般用于重要的服务器。 接口地址配置: R1(config)#inter f0/0 R1(config-if)#ip add 192
vrrp与hsrp一样,也是网关冗余备份的协议,值得注意的是,vrrp是基于hsrp的基础上开发出来的国际标准的协议,可以将接口的地址作为虚拟网关的地址。 实验拓扑: 实验要求:R1与R2互为网关组,将R1设置为主网关,当R1出现故障时,R2就切换为主网关,检测R1的上行和下行链路。 配置: 1、接口地址略写,R3上有一个loopback 0地址,是用来做测试的; 2、R1、R2、R
实验拓扑: PC机的虚拟网关组是172.16.1.254/24,默认走GWA出到internel,在GWA和GWB上做一个hsrp的备份组,当GWA的f0/0,或者上行链路f0/1出现故障时,可通过备份的网关GWB出到internel,对业务量的影响很小。 注:hsrp为cisco私有协议 PC机的ip地址配置如下: 路由器配置: 1、相关的接口地址配
tcp的最大报文段长度主要是使得对端发送给本端的tcp报文段长度,tcp协商的过程中会有一个mss值的存在,对端发送给本端的报文大小不会超过这个mss的值,对端发送的报文大小小于本端的最大报文大小长度时,tcp的报文就不需要分段;如果超过了,就需要分段。 [H3C]interface Ethernet 0/0 [H3C-Ethernet0/0]tcp mss 2048 syn
定向广播报文:发给特定网络的广播报文 PC3发送MSR连接交换机的接口的广播地址时,PC1与PC2能接收到信息 [H3C]acl number 3000 [H3C-acl-adv-3000]rule 0 permit icmp source 192.168.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 [H3C]int
升级前需要保存 建立tftp服务器: 上传: 设置选择文件: <H3C>display boot-loader The boot file used at this reboot:cfa0:/MSR20-CMW520-R1
qos接口限速: 未限速之前: 进行限速: [H3C]interface Ethernet 0/0 [H3C-Ethernet0/0]qos lr outbound cir 1000 [H3C-Ethernet0/0]qos lr outbound cir 200  
单臂路由: 使得RB能与RC通信 RA(config)#interface f0/0.1 RA(config-subif)#encapsulation dot1Q 10 RA(config-subif)#ip add 10.1.1.1 255.255.255.0 RA(config)#interface f0/0.2 RA(config-subif)#encapsulation
实验拓扑: 使得左边DHCP客户端直接获取ip地址,右边的客户端通过中继后再获取ip地址; 相关配置: DHCP服务器: 20网段: DHCP_Server(config)#ip dhcp pool net_to_20 DHCP_Server(dhcp-config)#network 20.1.1.0 /24 DHCP_Server(dhcp-conf
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号