Easy IP + DNAT（服务器NAT转换） 链接：https://pan.baidu.com/s/1_ZTqvP1FW1XhLZon6vx76A。链接：https://pan.baidu.com/s/11a_R4wYTwHQuC2HjdDF8Tg。NAT服务器=端口映射=目的端口转换（DNAT转换）有效的缓解了公网地址紧张和不固定的公网地址转换问题。一般家庭和企业使用的地址转换方式。Easy IP与NAPT的区别。Easy IP 实验。
NAPT+实验分析 nat outbound acl 编号 address-group 编号 [no-pat] //关联一个ACL和一个NAT地址池。nat outbound acl 编号 address-group 编号 //配置NAPT。链接：https://pan.baidu.com/s/1leF8fATClYtoft-Zr9m2vw。链接：https://pan.baidu.com/s/1gEeAlkEePFzq-YPYodkcJg。//查看NAT地址池配置信息。
动态NAT 动态NAT基于地址池来实现。动态NAT地址池中的地址用尽后，只能等待被占用的地址。创建ACL规则，用来匹配需要转换的网段地址。首先删除掉之前配置过的静态NAT。来实现私有地址和公有地址的转换。动态NAT定义了地址池，规定。一个范围的地址可以供主机转换。，其它主机才能用它来访问公网。
静态NAT 哈喽！各位小伙伴们好久不见，最近由于工作的原因断更了一段时间，不过最近我都会把这些给补上，今天我们来学习一个简单的知识——静态NAT转换。第一章 什么是NAT技术？网络地址转换技术NAT（Network ADDress Translation）主要用于实现位于内部网络的主机访问外部网路的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可以保证网络互通，又节省了公网地址。1.2 N
保姆级教程——VLAN综合实验（不同VLAN通过动态路由访问外网） 通过PC1和PC2访问到外网。部署了VLAN的传统交换机不能实现不同VLAN间的二层报文转发，因此必须引入。VLAN路由可以通过二层交换机配合路由器来实现，也可以通过三层交换机来实现。，因此属于不同VLAN的节点之间是无法直接互访的。不同VLAN间的通信。，不同的VLAN之间。
VLAN间路由 不同的VLAN之间二层就已经隔离，因此属于不同VLAN的节点之间是无法直接互访的。VLAN路由可以通过二层交换机配合路由器来实现，也可以通过三层交换机来实现；部署了VLAN的传统交换机。不能实现不同VLAN间的二层报文转发。每个VLAN都是一个。，因此必须引入路由技术来。实现不同VLAN间的通信。
VLAN基础讲解+不同VLAN间通信（实验） 收到数据后添加VLAN Tag，VLAN ID和端口的PVID相同；注意：终端设备（PC）发出和接收的都是未打标签的帧，否则无法识别；允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的T剥离掉（由命令决定）；图例：主机AC属于一个VLAN，B属于另一个VLAN，A与C相互通讯的演示。通过在交换机上配置VLAN，可以实现同一个VLAN内的用户可以进行。用户无法根据业务需要灵活的在交换机上进行广播域的隔离；VLAN技术提供了一种灵活的解决方案；收到帧时：如果该帧不包含Tag，将打上端口的PVID；
OSPF基础+OSPF缺省路由发布+OSPF认证实验 为了适应大型网络，OSPF在AS内划分多个区域，区域是以接口为单位来划分，每个OSPF路由器只维护所在区域的完整链路状态信息只要是多路访问BMA和NBMA网络中，为了减少邻接关系的数量，从而减少数据包的交换次数，最终节省带宽，降低路由器的处理压力，选举DR和BD。
动态路由协议——————————RIP（原理+实验） 笔记： 链接：https://pan.baidu.com/s/1CKKdQx4okxeZqRJfcYdmNw。拓扑实验： 链接：https://pan.baidu.com/s/15GvS5JKSgqdJ8-48dpid9A。（2）缺省（默认）情况下，直连网络的路由跳数为0，当路由器发送路由更新时，会将度量值加1。（4）支持以广播或者组播（224.0.0.9）方式发送报文。（3）不支持VLSM，CIDR。（1）支持明文认证和MD5认证。（3）支持VLSM，CIDR。
BFD详解+实验示例 两个系统建立BFD会话后，在它们之间的通道上周期性地发送BFD报文，如果一方在协商的检测时间内没有接收到BFD报文，则认为这条双向通道上发生了故障。解决办法：BFD for静态路由特性可为静态路由绑定BFD会话，利用BFD会话来检测静态路由所在链路的状态。在R3、R5上配置静态路由，以及做备份路由，即R3去往这个网段正常境况下走R4，当R3、R4间的链路出现故障后，切换到R6。down掉R3的G0/0/1接口，可见由于BFD会话的down，静态路由正确的切换到了备链路。（1）BFD毫秒级，NQA秒级。
NQA详解+NQA与静态路由联动 NQA可以检测监测网络上运行的多种协议的性能，使运营商能够实时采集到各种网络运行指标，例如：HTTP的总时延、TCP连接时延、DNS解析时延、文件传输速率、FTP连接时延、DNS解析错误率等。它的原理太长了，我就不在这里赘述了，我在文章的末尾会附上自己整理的文档，如有需要，大家可以自行查看！我这个nqa有丢包的现象，但是我当时做的时候是没有的，之后我抓包看了下，SW2的流量包不太对。还有一种方法是可以只做主链路的NQA，备份链路不用做，但是需要考虑一下STP，这个还是要看具体的拓扑图。
通过静态路由实现防火墙备份+NQA链路检测 发现reply回复报文走的使SW2的上行链路，而SW1的上行链路被咱们阻塞掉了，它的回复报文并没有从下行链路走，所以导致SW1的上行链路阻塞掉之后ping不通PC2。down掉之后PC1ping不通PC2了，正常应该是走下面的备份链路，这是为什么呢？通过测试发现PC1的报文链路走的是下行链路，SW2走的也是下行链路。我们首先来查看SW1的路由表，看它是否切换到了备份链路。今天手把手教你如何实现，保姆及教程，小白也能看得懂！当我们把SW2的上行链路也down掉之后发现，又通了。
华为防火墙跨区域互通、私有地址nat转换 （3）4.全网运行ospf，确保Pc可以ping通对应区域的防火墙接口，如Pc3需要ping通防火墙的G1/0/1接口，PC2需要ping防火墙的。（4）部署安全策略，要求实现PC2可以ping通PC4、PC2可以ping通Pc3（默认可通)、PC3可以ping通Pc1，其他均不可通。（2）按照题目要求设备安全区域，其中ZDY为自定义区域，优先级为30，并将相应的防火墙接口划分进对应区域。默认情况下，各区域是互相隔离的，需要配置对应的安全策略，来放行各区域的流量，以实现不同区域的互访。
使用ENSP模拟器配置华为防火墙的WEB登录页面 ---＞＞ 保姆级教程 配置防火墙，初次点击防火墙需要输入账户和密码分别是：admin、Admin@123，之后需要手动去修改初始密码。防火墙USG6000V安装包：https://pan.baidu.com/s/1f5CuUI9ZbPNYdTlO-owIDg。自己整理的防火墙笔记：链接：https://pan.baidu.com/s/1FMx0uk0saFFlCoySXvV5KQ。网络 --->> 属性 --->> 更改适配器设置。最后再出端口编号选择2，点击双向通道，点击增加。最后输入刚才修改的账户、密码，点击登录就可以啦！
VirtualBox Installer安装时出现回滚，并显示安装时发生严重错误 网上面一般都是关于device install启动还有是与虚拟机发生了冲突，但是对我来说这些都不适用， 在此之前可以先看一下是否安装了microsoft visual c++ 2019，不下载它是无法安装的。收购后正式更名成 Oracle VM VirtualBox。最后附上microsoft visual c++ 2019的下载链接，可以选择适合自己的版本。安装VirtualBox 遇到安装时发生严重错误应该怎么解决？进行开发，是甲骨文公司xVM虚拟化平台技术的一部分。VirtualBox 是由德国。
关注
