100集华为HCIE安全培训视频教材整理 源NAT技术_华为培训视频 百度云 博客

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注大数据）

正文

• 源地址转换
  • 地址池：no_pat、napt、smart、三元组nat
  • 非地址池（出接口）：easy_ip
• 目标地址转换
  • 目的NAT
  • NAT-Server（会产生server-map）
  • SLB
• 双向NAT（源地址和目标地址都转换）
  • 域间
  • 域内

• NAT – 网络地址转换
• 解决私网地址访问公网没有回包的问题
• 地址池：可以是一个，也可以是多个
• 每个地址池里面可以是一组地址，也可以是一个地址

 

 

 

 

 

• 华为防火墙特有的问题
• 防火墙地址池地址与出接口不在同一网段，会形成环路，必须配置黑洞路由
• 防火墙地址池地址与出接口在同一网段，不会形成环路，但会多发一个arp-request，建议配置黑洞路由
• 防火墙地址池与出接口相同，不会形成环路，也不会多发一个arp-request，不需要配置黑洞路由

 

• 只做源IP地址转换，不做端口的转换，并且是一对一 的
• 安全策略应为转换前的私网地址 ，因为是先匹配安全策略，再匹配源NAT策略

• no_pat产生的server-map需要流量触发才能生成，如果没有流量触发不会生成
• server-map如何删除：A.删除no_pat B.无流量访问，等待老化时间，默认12分钟 C.手动清除reset firewall server-map
• 正向做映射关系，提高转发效率
• 方向为外网主动发起到内网少写一个NAT转换，

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**