bvbvbvbv07的博客_路由交换

SSL VPN的胖客户端模式配置操作全过程

拓扑图如下所示：ASA防火墙作为企业内部的一台出口网关兼硬件防火墙设备，内部服务器server 2008服务器提供web服务。中间是模拟ISP运行商，右边是作为公网上的一台路由器，下面是公网上面的一台普通客户机，这里使用的是XP系统。首先如果是GNS3模拟器SW1需要关闭路由功能。ISP运营商还是只需要配置IP地址即可（过程略）。R3上面作为公网上的一台出口网关路由器，配置DHCP地址分

SSL VPN

ASA防火墙

胖客户端模式

安装ActiveX证书

windows客户端操作

原创精选 2015-08-02 16:40:31 2855 阅读 2点赞

基于防火墙的Easy VPN配置全过程

实验目的：通过在网关ASA防火墙设备上做Easy VPN，使得远端互联网上的一台客户机能够通过加密隧道来访问局域网的内部资源。实验拓扑图如下所示。R1是作为局域网内部的一台路由器，C1连接的是VMnet1网卡，使用的是windows7操作系统作为网络上的一台PC机。下面是具体配置步骤。R1上面的配置。只需要配置接口IP地址和一条默认路由即可。R1(config)#int fa0

Easy VPN

配置过程

基于防火墙

隧道加密

隧道分离

原创精选 2015-07-24 15:12:08 2567 阅读 5点赞 2评论

基于路由器的Easy VPN配置全过程

实验环境：如下所示，R1是作为内部局域网的网关路由器，使用loopback地址模拟局域网的PC机，通过在R1上面提供的easy VPN服务，使得在公网上面的客户机通过软件的形式来访问VPN的内部局域网。拓扑图中的C1使用的是虚拟机的win 7，链接的是VMnet1网卡。下面还有更详细的介绍。首先是配置网络的互联互通，ISP运营商只需要配置接口的IP地址，以及loopback模拟

局域网

路由器

互联网

Easy VPN

隧道分离

原创 2015-07-22 17:46:54 1984 阅读 1点赞 1评论

通过GRE协议在路由器上配置VPN隧道

路由器配置

通道

GRE协议

VPN隧道

原创精选 2015-07-17 09:52:23 10000+阅读 2点赞 2评论

基于ASA防火墙做IPSec VPN加密隧道

实验环境如下图所示：IP地址可以自己规划，ISP运营商模拟外部internet。下面直接进行配置的操作过程。首先配置各个接口上规划好的IP地址（过程略），ISP运营商只需要配置两个IP地址就行。R2除了配IP地址以外还需要配置一条默认路由，下一跳地址指向出口网关，如下所示。同样R3上面除了配IP地址以外，也需要配置一条默认路由，下一跳地址也是指向出口网关，如下所示。然后是ASA1防火墙的IP配置，

防火墙

IPSec VPN

ASA防火墙

操作配置

VPN隧道

原创精选 2015-07-11 14:43:47 1784 阅读 4点赞 4评论

基于cisco路由器做IPSec VPN隧道

实验要求：拓扑图如下所示，R1和R5作为internet中两端内部局域网，通过在网关设备R2和R4上设置IPsec VPN，使两端的局域网之间建立一种逻辑上的虚拟隧道。实验步骤：首先配置所有理由器接口的IP地址（略），并指定默认路由（因为是末梢网络）。R1上面的默认路由如下所示。R2上面的默认路由如下所示。ISP是运营商，在这里用来模拟外部网络，只需要配置IP地址就行。R4上面的默认路由如下所示。

局域网

IPSec VPN

cisco 路由器

VPN隧道

操作实验

原创精选 2015-07-10 11:23:55 3335 阅读 6点赞 6评论

基于ASA防火墙做URL地址过滤

下面直接开始操作实验过程。SW1和SW2上面只需要关闭路由功能就行。下面是在ASA防火墙上的操作，启动ASA的startup-config配置文件。然后配置ASA防火墙的IP地址，设置相应的区域，并且做了一个NAT地址转换。此时配置完成就可以互相连通了。下面来检查客户机的IP地址配置，本地连接2回环网卡的配置如下所示。下面再来检查linux服务器的IP地址配置，首先查看连接网卡VMnet1要和拓扑

linux

windows

ASA防火墙

URL地址过滤

实战操作

原创精选 2015-07-06 10:51:53 2157 阅读 2点赞 1评论

基于ASA防火墙的NAT地址转换和SSH远程登录实验

实验环境：使用两台linux虚拟机，linux-3是作为外网的apache网站服务器，另外一台linux-1属于内网DMZ（非军事化区域）的apache服务器，再搭建一个DNS服务来解析IP地址。然后客户端使用本地的一个回环网卡进行连接。实验要求：通过实验在ASA防火墙上进行配置，来证明NAT地址转换和做ACL入站连接。首先是配置交换机和路由器上面的部分，在两台交换机上面只要关闭路由功能就行了。在

ASA防火墙

NAT地址转换

PAT地址转换

ACL语句

远程SSH和Telnet登陆

原创精选 2015-07-04 09:18:32 1594 阅读 2点赞 1评论

【有图有真相】静态NAT、动态NAT、PAT、端口映射的详细配置过程

实验要求：使用宿主机利用NAT地址转换技术访问虚拟机的Web80端口。全是***实弹的操作步骤。实验前提：开启server 2008虚拟机并且搭建一个简单web服务。打开GNS3连接拓扑图的线路，一边连接宿主机，一边连接虚拟机的网卡。实验步骤：首先是在宿主机和虚拟机上配置IP地址。然后在路由器上配置IP地址，然后先测试宿主机此时是否可以正常访问web服务。然后在路由器上配置静态NAT、动

PAT

静态NAT

端口映射

动态NAT

配置及原理

原创精选 2015-06-13 08:31:10 10000+阅读 5点赞 3评论

网络聚合CIDR配置OSPF、RIP路由重分发配置实例

地址汇总配置实例，拓扑图如下所示：R2连接了多个网段地址（特别是这种连续的IP地址最是应该做网络汇总），同样R4上面也配置了很多的网段信息。R2和R1之间属于OSPF协议的AREA 1区域，R1和R3之间属于AREA 0骨干区域，R3和R4之间使用RIP协议。四台路由器的loopback 0地址分别为1.1.1.1/32和2.2.2.2/32 和3.3.3.

CIDR

网络聚合

OSPF路由重分发

区域内部聚合

区域外部聚合

原创精选 2015-06-09 19:17:26 4421 阅读 7点赞 3评论

IS-IS协议和RIP协议的路由重分发详细过程

实验步骤：1、首先配置各个路由器的IP地址，最好把IS-IS或者RIP协议也饿一起配置了，实在不行就再多分一个步骤。2、在R4上面做路由重分发。3、查看路由表是否齐全。4、打开VPCS配置IP地址，测试连通性。下面是详细配置过程：R1上面的IP地址和IS-IS协议配置，R1只是作为L1类型的IS-IS，配置完成别忘了应用到端口。R2上面的IP地址和IS-IS协议配置，R2作为IS-IS的区域间路由

路由重分发

RIP配置

IS-IS配置

原创精选 2015-06-05 17:25:06 1831 阅读 5点赞

远程SSH登陆方式备份和导入IOS系统和配置文件

远程用SSH方式登录和导出IOS系统及配置文件（本文绝对全部一手射出，请多多支持）无论是一台交换机还是一台路由器，其中的配置文件以及系统都相当重要，所以及时做好系统文件的备份，然后当系统出现故障的时候再导入备份文件也是很重要的一部分知识。配置实验步骤：创建一个拓扑结构1、连接拓扑线，配置回环网卡规划好的IP地址。2、配置两台路由器上面各个接口的IP地址。3、配置交换机的管理IP地址以及远程SSH方

配置文件

路由交换

导入导出

SSH登陆

IOS系统

原创精选 2015-05-31 17:53:39 1923 阅读 4点赞 2评论

【必需品】当你看到此博客你可以对GNS3说一句小kiss了！

视频下载

GNS3教程下载

安装包下载

原创 2015-03-17 20:09:20 1536 阅读 6点赞 7评论

HSRP热备份路由和STP生成树PVST+负载均衡的实验过程

通过配置HSRP热备份路由以及STP生成树的PVST+来实现负载均衡和冗余链路的实验。在此说一下无论什么样的实验，什么都可以乱思路不能乱。每完成一部分最好是进行一下配置的查看是否正确。如果到最后再排错会很麻烦。下面是我的配置思路希望能帮到大家。拓扑连接图如下所示：子网掩码全是/24位。实验步骤：配置思路是从配置接口到各种配置服务步骤一、做R4的IP地址配置和静态路由和loopback（模拟外网）步

PVST

STP生成树

HSRP热备份路由

原创精选 2015-03-14 15:21:39 2746 阅读 4点赞 1收藏 4评论

OSPF路由协议的高级设置对各种路由重分发的详细实验过程

首先搭建拓扑图结构并规划IP地址：如下所示注：ISP是使用路由器转换的，用来模拟运营商。还是先说一下配置节奏，当然无论什么样的拓扑结构。第一件事就是规划IP地址。配置的第一个步骤都是IP地址。越是大型拓扑越应该注意拓扑的IP地址规划和配置。千万不能配错了。第二步是配置各个路由上所要求的配置。每个路由器配置完成之后都要仔细想一下这个路由器的所有配置是不是全部完成了。可以先进行查看一下配置结果。是否应

OSPF

路由协议

路由重分发

RIP重分发

原创精选 2015-03-12 15:09:31 5048 阅读 9点赞 8评论

动态路由协议RIP的详细配置过程

首先搭建拓扑结构（这不是废话吗）规划IP地址和搞清楚需要配置的东西和实验要求。。。。。。配置节奏是：首先第一步是配置loopback模拟外网和各个端口的IP地址然后是配置RIP的一些相关属性，配置完成之后进行路由表查看。也 &n

RIP

动态路由协议

loopback配置

原创 2015-03-07 12:27:01 1970 阅读 3点赞 1收藏 1评论

标准ACL、扩展ACL和命名ACL的理论和配置实例

理论部分访问控制列表概述：访问控制列表（ACL）是应用在路由器接口的指令列表（即规则）其基本原理：ACL使用包过滤技术，在路由器上读取OSI七层参考模型的第三层和第四层包头中的信息。根据预先定义好的规则，对包进行过滤从而达到访问控制的目的。ACL通过在路由器接口处控制数据包是转发还是丢弃。路由器根据ACL中指定的条件来检测通过路由器的数据包标准访问控制列表：检查数据包的源IP地址。其结果基于IP地

工作原理

标准ACL

扩展ACL

命名ACL

原创精选 2015-03-04 20:01:25 6073 阅读 2点赞 1收藏 1评论

创建ACL语句使真机访问虚拟服务器的web服务并禁止访问FTP服务详解

创建ACL语句使真机访问虚拟服务器的web服务并禁止访问FTP服务首先创建拓扑，然后规划好IP地址并连接拓扑线配置理念是先配置简单的最后配置复杂的。首先需要保证网络拓扑的互联互通：具体配置如下R1上面的配置SW3上面的配置SW2上面的配置SW1上面的配置设置宿主机上的IP地址打开虚拟机server 2008配置IP地址给server 2008服务器添加web服务和FTP服务点击添加角色

防火墙

ACL

server 2008服务器

虚拟机创建FTP服务

虚拟机创建web服务

原创精选 2015-03-03 22:23:08 3328 阅读 1点赞 1评论

使用GNS3软件配置VTP、DHCP和单臂路由的详细截图和配置实验

使用软件GNS3配置VTP、DHCP和单臂路由的集体实验GNS3软件下载地址及使用方法：http://zhang2015.blog.51cto.com/9735109/1621578首先创建拓扑图：红色字体是路由交换需要做的项目。SW1上的配置：首先是配置trunk链路并做两条以太网通道。注意看是谁和谁捆绑在了一起！！！别搞错了哦！然后配置SW1的VTP域和server（服务）模式，用于共享vla

单臂路由的配置

DHCP的配置

GNS3软件

VTP的配置

原创 2015-03-01 18:45:40 3065 阅读

创建VLAN、中继链路和参与以太网捆绑的详细配置和截图

使用GNS3模拟器，创建VLAN、中继链路和参与以太网通道

交换机

trunk

以太网通道

创建vlan

中继链路

原创精选 2015-02-28 15:55:38 1570 阅读 2点赞 1收藏

标准ACL访问控制列表

首先创建拓扑图如下所示:第一步：先在R1上面配置两个端口的IP地址和到达10.0网段、20.0网段的静态路由第二步：在SW上配置中继链路并创建VTP客户模式，然后再把接口加入相应的vlan第三步：做SWL三层交换的中继链路和VTP服务模式配置vlan10和vlan20并配置IP地址作为网关使用，还有默认路由第四步：打开VPCS配置3台PC机的IP地址第五步：设置ACL访问控制列表语句，

IP地址

接口

标准ACL

原创精选 2015-02-28 11:44:45 944 阅读 1点赞 1评论

使用主机telnet远程管理路由器和交换机的详细过程及截图

使用主机telnet远程登录管理路由器和交换机拓扑结构和规划如下所示：首先把拓扑图的线连好软件是GNS3我连接的是本地连接5是我自己添加的网卡记得添加网卡的配置必须是下面这样的，并配置了IP地址默认网关是你配的路由器和真机连接的那个接口的地址在连接拓扑的时候如果不确定自己要连的是哪个网卡可以右击PC机配置进行查看连接之后点击开始运行拓扑下面开始配置步骤：思路是先做路由器和交换机最后主机步骤一、在R

交换机

IP地址

路由器

Internet

原创 2015-02-01 14:02:06 6556 阅读

静态路由和默认路由配置以及详细截图过程

静态路由和默认路由配置以及详细截图过程使用软件GNS3，下载地址：http://down.51cto.com/data/991235拓扑图效果如下所示：要求：通过静态路由和默认路由的配置实现不同网段的正常通信。模拟软件是GNS3 步骤一、先给两台路由器的接口配置提前规划好的IP地址步骤二、给两台PC机添加网卡，并用V

IP地址

路由器

静态路由配置

默认路由配置

原创 2015-02-01 12:27:53 2792 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

青鸟技术团@威

SSL VPN的胖客户端模式配置操作全过程

基于防火墙的Easy VPN配置全过程

基于路由器的Easy VPN配置全过程

通过GRE协议在路由器上配置VPN隧道

基于ASA防火墙做IPSec VPN加密隧道

基于cisco路由器做IPSec VPN隧道

基于ASA防火墙做URL地址过滤

基于ASA防火墙的NAT地址转换和SSH远程登录实验

【有图有真相】静态NAT、动态NAT、PAT、端口映射的详细配置过程

网络聚合CIDR配置OSPF、RIP路由重分发配置实例

IS-IS协议和RIP协议的路由重分发详细过程

远程SSH登陆方式备份和导入IOS系统和配置文件

【必需品】当你看到此博客你可以对GNS3说一句小kiss了！

HSRP热备份路由和STP生成树PVST+负载均衡的实验过程

OSPF路由协议的高级设置对各种路由重分发的详细实验过程

动态路由协议RIP的详细配置过程

标准ACL、扩展ACL和命名ACL的理论和配置实例

创建ACL语句使真机访问虚拟服务器的web服务并禁止访问FTP服务详解

使用GNS3软件配置VTP、DHCP和单臂路由的详细截图和配置实验

创建VLAN、中继链路和参与以太网捆绑的详细配置和截图

标准ACL访问控制列表

使用主机telnet远程管理路由器和交换机的详细过程及截图

静态路由和默认路由配置以及详细截图过程