23zhgjx-NanKon-CSDN博客

原创华为eNSP：静态NAT

静态NAT（Network Address Translation）是一种网络地址转换技术，实现内网私有IP地址与外网公共IP地址之间的一对一映射。这种映射关系是预先配置并固定不变的，无论主机是否在线，地址映射都持续存在。基本概念定义：静态NAT是一种在网络地址转换时，将一个特定的内网私有地址永久映射到一个特定的外网公共地址的技术。这种映射关系是固定不变的，常用于需要稳定访问的服务器或特定设备。应用场景：静态NAT主要用于那些需要从外部网络稳定访问的内部服务，例如企业的Web服务器、邮件服务器等。

2024-06-20 12:11:18 586

原创华为eNSP：自反ACL

综上所述，自反ACL通过动态创建临时的反向规则来允许响应流量进入，而阻止未被请求的外部流量。这种技术可以有效地保护内部网络，同时确保合法通信的顺畅。在实际应用中，管理员需综合考虑安全需求、管理复杂性和性能影响，以合理部署自反ACL，从而最大化其优势。

2024-06-20 11:12:37 848

原创华为eNSP实验：高级ACL

高级ACL（Access Control List）是一种访问控制的机制，用于控制对网络设备、操作系统、应用程序或文件的访问权限。它允许系统管理员对用户或用户组进行细粒度授权，以实现对特定资源的访问控制。高级ACL允许管理员定义更复杂的访问规则，包括基于源IP地址、目标IP地址、协议类型、端口号等条件的过滤。通过使用高级ACL，管理员可以更好地保护系统和数据的安全性，防止未经授权的用户访问敏感信息或执行不当操作。

2024-06-20 10:44:36 1049

原创华为eNSP：基本ACL

1、ACL是Access Control List（访问控制列表）的缩写，它用于控制网络设备或系统的访问权限。ACL可以允许或禁止特定用户、特定IP地址或特定网络中的主机对网络服务或资源进行访问。ACL通常在路由器、交换机、防火墙等网络设备上配置，用于保护网络中的资源安全，防止未经授权的访问或攻击。ACL提供了一种灵活而精细的权限控制机制，帮助管理员在计算机系统中实现对资源的访问控制和用户权限管理，以提高系统的安全性和可管理性。

2024-06-18 15:06:50 909

原创华为eNSP实验：Eth-Trunk 三层链路聚合

一、什么是Eth-Trunk 三层链路聚合：1、Eth-Trunk的三层链路聚合是指在以太网交换机上使用Eth-Trunk技术来实现三层链路的聚合。在以太网中，通常使用链路聚合技术来增加带宽和提高可靠性。在三层网络中，链路聚合可以通过将多个物理链路绑定为一个逻辑链路来增加带宽和冗余。2、在三层链路聚合中，Eth-Trunk技术可以将多个物理接口绑定为一个逻辑接口，从而实现链路的聚合。通过将多个链路聚合成一个逻辑链路，可以增加带宽，并提高网络的可靠性和容错性。当其中一个物理链路发生故障时，数据可以自

2024-06-03 15:49:33 743

原创华为eNSP实验：Eth-Trunk LACP模式

一、什么是LACP：LACP是Link Aggregation Control Protocol的缩写，即链路聚合控制协议。它是一种网络协议，用于将多个物理链路或端口（如以太网端口）组合成一个逻辑链路，以提供更高的带宽和冗余。LACP允许网络设备（如交换机、路由器）在物理链路上进行动态的自动配置和管理，以便在链路故障或拓扑变化时保持网络的连续性和可用性。通过使用LACP，多个链路可以合并为一个逻辑链路，提供更高的带宽，同时还能实现负载均衡，从而提高网络性能和可靠性。二、LACP的功能：LACP（

2024-06-02 20:35:21 1123

原创华为eNSP实验：Eth-Trunk手工模式

Eth-Trunk手工模式是一种网络技术，它通过手动配置将多条以太网物理链路捆绑成一条逻辑链路，旨在增加带宽和提高链路可靠性。基本概念：Eth-Trunk，即以太网链路聚合，通过将多条物理链路合并为单一逻辑链路来提升网络性能。这种技术不仅增加了链路的带宽，还通过在成员接口之间分配流量提高了链路的可靠性。配置方式：在手工模式下，Eth-Trunk的创建和成员接口的加入完全依赖于管理员的手动配置。

2024-05-30 11:45:02 1134 1

原创华为eNSP：二层环路与STP实验

首先ARP包从LSW3的接口G0/0/4出发到LSW2，从G0/0/3接口进入，然后LSW2开始向其他交换机发送广播报文，随后从LSW2的G0/0/2接口出发到LSW1，从G0/0/1接口进入，然后LSW1也开始向其他交换机发送广播报文，然后这个ARP包又从LSW1的G0/0/6接口回到LSW3，从G0/0/5接口进入，随后LSW3也会向其他交换机发送广播报文，就这样一直循环下去。

2024-05-17 11:08:50 1236 4

原创华为eNSP：STP与RSTP的区别

STP的标准是IEEE 802.1D，它通过发送和接收BPDU（Bridge Protocol Data Units）桥协议数据单元来交换信息，发现整个网络的最佳路径，并维护无环的网络拓扑。综上所述，RSTP作为STP的增强版本，通过增加新的端口角色和优化算法，能够实现网络拓扑变化时的快速收敛，提高了网络的稳定性和效率。LSW1:stp mode stp //配置STP模式为STP。LSW1:display stp //查看STP。

2024-05-15 11:58:04 580 1

原创 ensp数据抓包的简单分析

2是PC2向广播地址发送的ARP请求，3是PC1回应PC2的ARP请求向PC2发送自己的MAC地址，第一个数据包的时间戳是“3-1-2013 8:57:05”，源地址是“10.1.1.2”，目的地址是“10.1.1.1”。在您的截图中，前几个数据包都是ICMP请求，而后面有几个是对应的ICMP响应。在您的截图中，TTL值通常为64或255，这是正常的ICMP数据包的行为。5、延迟和往返时间：从数据包的时间戳可以看出，从10.1.1.2到10.1.1.1的往返时间大约是3毫秒。配置PC2的IP地址。

2024-04-18 10:44:08 478 2

原创 IP地址中怎么划分子网

B类IP地址的子网划分：十进制：144.128.0.0/16二进制：10010000.10000000.00000000.00000000网络位：16 主机位：16可用IP：2**16-2=65534可用IP地址范围：144.128.0.1~144.128.255.2541.从前，有个大饼，这个大饼够65534人吃2.然而，现在有四个村庄，每个村庄分别3500人，2500人，1600人，1300人。3.现在开始分饼，分2块呢有不够，至少要分4块（从主机借2位），给四个村庄十进制：144.128.0.0/18

2024-03-25 16:33:27 331 2

nankon_的博客