传输层概述
传输层的协议
TCP的封装格式
TCP的连接与断开
TCP的应用
UDP协议
UDP的应用
ACL简介与基本配置
ACL的作用
ACL的主要类型
ACL规则
基本ACL的配置案列
高级ACL的配置
高级ACL的配置案例
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.1 0 destination 192.168.1.1 0 destination-port eq 21
[Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.2 0 destination 192.168.1.1 0 destination-port eq 80
NAT概述
私有IP地址分类
NAT的特性
NAT实现方式
静态转换NAT
配置案列
interface GigabitEthernet0/0/1
nat static global 100.0.0.2 inside 192.168.2.1 netmask 255.255.255.255 nat static global 100.0.0.3转换IP inside 192.168.2.2源Ip netmask 255.255.255.255
查看接口配置
[Huawei-GigabitEthernet0/0/1]display nat static interface GigabitEthernet 0/0/1
EASY IP
案列:利用easy IP 将2.0网段配置可以访问外网
[Huawei]acl 2000 基本ACL
[Huawei-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255 放行2.0网段
[Huawei-acl-basic-2000]rule permit source any 放行所有网段
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 进入接口定义nat