konna_H-CSDN博客

原创思科路由器基础配置

实验总结 1.口令密码 ------控制台线路登录口令：cisco line console 0 password cisco必须loginend 才能生效------vty0–4登录口令：cisco line vty 0 4 password cisco必须loginend 才能生效 ------加密口令：c

2017-12-06 17:27:12 6137

原创 PT上的NAT配置

NAT静态NAT----步骤 1：静态映射公有 IP 地址到私有 IP地址。ISP以外的外部主机可以访问与 R2相连的内部服务器。将公有 IP地址 209.165.200.254静态指定为NAT用来映射数据包到内部服务器私有 IP地址 192.168.20.254的地址。R2(config)#ip nat inside source stat

2017-12-06 17:21:07 2594

原创 DHCP配置（十分基础）

DHCP（配置R1充当 192.168.10.0和 192.68.11.0网络的 DHCP服务器。）-------配置1. ip dhcp pool R1LAN1(创建地址池)2. network 192.168.10.0 255.255.255.0（地址池范围--局域网)3.default-router 192.168.10.1（该局域网的网关）4.dns

2017-12-06 17:19:54 19573

原创 ACL配置（十分基础）

ACL----------两者都可以以描述性名称和数字命名使用通配符掩码，和子网掩码不同，它的0表示精确匹配，非0则表示不用精确匹配的位，即1表示可0可1，2表示有00，01，10，11四种，配合Ip地址使用--------有两种配置方法，一般用access-list 1-99|100-199源地址范围目的地址范围端口号1.标准访问控制列表（在使用时尽量放在靠近目的地址的位

2017-12-06 17:18:04 8615 1

原创 ASA防火墙配置注意事项

注意：防火墙默认封装dot1q有nat-control这条命令的如果不做nat就不会通ASA防火墙只有子网掩码，不支持反掩码做实验为了能看到效果在outside接口关联一个permitany any的ACL，但现实环境一定不能这样做，否则，这个防火墙没有任何意义。防火墙对到达自己的流量不起作用，只对初始化流量起作用，也就是说ACL并不能拒绝流量的到达

2017-12-06 17:10:11 1846

原创 OSPF部分配置介绍

OSPF进程配置OSPF进程号---用来打开OSPF进程的，只在本地有效，可以用no和clear来删除和重启OSPF进程上图所示无法分配路由器ID的原因是，所有接口都没有配置IP地址Showip opsf 可以用来查看本地路由器的OSPF进程号和路由器ID，还可以看本地的区域类型和实用的认证类型路由器Id（32位）：---唯一标识了自制系统内的一个路

2017-12-06 17:05:50 458

原创生成树协议知识点整理

生成树作为二层网络的一个重要协议有很多细碎的知识点，这些知识点的掌握有助于对二层网络的故障排查和对这个协议更深的理解，以下是我总结的一些点，想到什么就写什么，比较散，等到有时间再整理一下，希望能对学习网络的同学有所帮助。为什么要用生成树？在二层转发中，存在大量的广播，如果出现环路，广播风暴将会导致MAC地址表震荡，链路瘫痪，但是为了避免单点故障，又必须做设备冗余和链路冗余，这时候生成

2017-12-06 16:48:13 2895

konna_H的博客