2015年09月_oO天龙

原创全面分析：内部无法使用映射的公网来访问内部服务器的原因

往往我们在配置完路由器将内部成功访问到外部互联网以及外部互联网能访问成功所映射的服务器时，就认为已经配置完成。却忽略了仍然存在的一个重大问题：内部用户无法使用映射的公网IP来访问到内部服务器。下面将通过实验来分析出现这种问题的原因。实验拓扑：实验配置：实验各接口配置如上图，重点来看router1（简R1)配置，如下R1#sh runinterfac

2015-09-13 00:24:34 16130 1

原创 NAT-PT原理与配置

NAT-PT使用通俗的方法理解：IPV6要访问IPV4，必须要知道IPV4映射所形成的VIP6地址是多少，根据NAT-PT规定使用前缀为96的IPV6地址池来表示IPV4，这样每个IPV4就“存在”于IPV6中了。IPV4要访问IPV6，必须要知道IPV6映射所形成的IPV4地址是多少，根据NAT-PT规定可以使用任意未占用的IPV4地址池来表示IPV6，这样每个IPV6也就“存在”于IP

2015-09-07 03:16:28 15035

原创网络链路正常（ping通DNS）却不能上QQ也不能上网页---网络故障篇章（二）

问题表现：在某个不正规的网站下载并安装软件（什么影音、安全等软件）后，出现不能上网包括QQ、IE、酷狗等，将刚刚安装的软件卸载后也不能恢复正常上网。PS：局域网中的其他电脑正常上网。排查步骤：1）检查网络连接情况。从路由器获取的IP地址及DNS正常，查看路由表route print正常，为了保守起见，使用命令ipconfig /release释放地址，再ipconfg /renew获取地

2015-09-06 22:07:54 2203

原创能上QQ却不能浏览网页----网络故障篇章（一）

能登陆QQ却不能浏览网页，在确保防火墙或安全软件没有相关拦截情况下，一看就知道问题是DNS服务器。解决方法：1）可以使用命令1、ipconfig /release 2、ipconfig /renew 这样网卡就重新获取IP地址（包括DNS服务器地址）。如果问题还不能解决，往下。2）ping www.baidu.com没回应，ping 8.8.8.8或114.114.114.114

2015-09-06 20:55:17 709

原创 NAT理解

NAT可以分两种：1、NAT映射；2、NAT重载1、NAT映射，是一对一的固定地址相互转换，无论往外或往内都按照这个列表进行转换。因此通过访问外部IP就可以访问到内部对应的IP主机。所以NAT映射是一种双向地址转换机制。2、NAT重载，一种是多个内部地址转换成一个外部地址，另一种是多个内部地址转换成多个外部地址。这种情况下只能内部访问到外部，而不能通过访问外部IP而达到访问内部IP主机。所

2015-09-06 11:19:57 1835

原创 6to4隧道

6to4隧道属于tunnel隧道中的一种技术，但它能够实现点到多点建立隧道。6to4隧道特征：1、地址格式前缀为/48的IPV6地址，由2002::/16和边缘路由器的IPV4地址组合而成，2002::/16是一个专用于6to4隧道的地址范围。2、边缘路由器自动使用路由表中目标地址的下一跳IPV6地址中的IPv4地址当作tunnel的destination建立隧道。注意这里的“目标地址

2015-09-05 19:30:48 8966

原创下一跳：使用IP地址与接口的区别

通过以下实验说明区别实验拓扑：1）各接口配置如上，相互之间使用IP地址作为下一跳R1#interface Ethernet0 ip address 192.168.10.1 255.255.255.0ip route 0.0.0.0 0.0.0.0 10.10.10.1R2#interface Ethernet0 ip address 10.10

2015-09-05 02:21:26 10995

原创 IPV4上建立IPV6隧道以及IPV6上建立IPV4隧道

实验目录：1）在IPV4中穿越IPV6。2）有IPV6中穿越IPV4。实验配置：1）各接口IP配置如上，且在R5、R2、R3、R4的ipv6接口上都配置有ripng路由协议（注意关闭水平分割）。R2、R3都有指向公网的默认路由。1.1、实验拓扑：1.2、在IPv4中穿越ipv6，建立隧道如下R2#sh runinterface

2015-09-04 18:49:37 27114

原创 ipv6重分发注意项

ipv6重分发时不会将本身ABR或ASBR的接口IP（全局单播地址）分发到对面的路由协议中，所以在重分发时多加redistribute connected 这条命令，要不然重分发后地址还是不全。

2015-09-01 21:30:32 519

原创多点双向重分发路由环路产生的源点

实验技术理解：1、多点重分发中，一边的路由协议注入到另一边的路由协议时，只发生在多点中的其中一点，而其余点即便配置有重分发命令也不会再发生注入。理解这一点很重要，所以下面的配置在“其余点”上不配置重分发命令（其实配置上去也没关系，只是不起作用），以便更清楚的分析路由环路产生的起点位置。2、多点双向重分发中的“双向”情况：第一种情况，双向发生在同一个路由器上，会产生次优路由，但不会发生路由环

2015-09-01 11:48:04 4345

oO天龙的博客