phoenix1415-CSDN博客

原创 SSH本地、远程及动态端口转发详解

本地转发1、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端应用响应方：SSH服务器（同时也是应用服务器）2、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端和非SSH客户端(其他通过网络能够访问SSH客户端PC的应用)应用响应方：SSH服务器（同时也是应用服务器）3、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端和非SSH客户端(其他通过网络能够访问SSH客户端PC的应用)

2023-02-18 17:02:38 4183 1

原创 cisco ASA防火墙NAT/PAT详解

cisco ASA NAT大全，只针对NAT44做介绍

2022-11-05 19:22:29 4729 1

原创 gre封装和ipinip封装

gre

2022-10-08 17:44:48 583

原创 RADIUS实验(802.1x)

802.1x认证过程详解-使用EAP-PEAP+EAP-MACHSPv2认证

2022-09-26 18:54:35 1794 1

原创 TACACS+实验(设备管理)

Tacacs+认证授权计费的实现全过程

2022-09-20 03:15:09 8438 1

原创 AAA、RADIUS、TACACS+、HWTACACS、802.1X

在介绍AAA之前，先举一个生活的例子：一天，某个人来到一个公司的门岗，他想进入这家公司，门岗在查验此人的身份之前，不允许他进入公司。门岗通过后台系统，查询此人的身份，有以下几种情况：1、公司领导层立即放行，并且无条件无阻碍的访问公司的所有区域-生活区、生产区、实验区、仓储区、研发区等等。2、中层干部立即放行，只能访问公司的部分区域-关键性、核心、保密性区域之外的区域3、普通员工立即放行，只能访问公司的指定区域-生活区、生产区(研发人员只能进入研发区等)4、合作伙伴-供应商、经销商等。

2022-09-20 01:49:46 5654 2

原创 cisco ios 权限等级详解

Cisco IOS实际上十六种不同的权限等级:level0-level15。当在Cisco IOS中进入不同的权限等级时，你的权限等级越高，你在路由器中能进行的操作就越多。实际上，Cisco ios只有三个权限等级可用：level0:仅有少数几条命令可用。level1:用户EXEC模式，能使用部分命令。在这个模式中，你可以查看路由器的某些信息，例如接口状态，而且你可以查看路由表中的路由。然而，你不能做任何修改或查看运行的配置文件。level15:特权EXEC模式，能执行所有命令。在Cisco IOS当中，这

2022-09-11 20:30:16 5735

原创 cisco ios enable password与enable secret设置详解

不同的级别，可以执行的命令大不相同。2、本文设置的密码(本地用户密码、line密码、enable密码等)都没有设置权限，使用系统默认分配的权限。不影响telnet登录-telnet的登录还是用line密码admin或者本地用户test1和密码test1登录，进入特权模式，还是使用enable密码cisco。1、本文配置的本地用户名test1、密码test1，line密码admin，enable密码cisco，均为演示用密码；本地用户/密码、line密码为明文，enable 密码为私有算法加密后的密文。

2022-09-10 02:40:25 7113

原创 MPLS 虚拟专用网

mpls

2022-08-12 22:56:51 327

原创 IPSec续

ipsec

2022-08-10 17:59:24 1600

原创 IPSec

ipsec

2022-08-05 13:53:26 2376 1

原创 VxLAN

简单的说，vxlan就是一种封装方式，在本端将二层数据帧封装后，通过ip/ipv6网络传输到目的端，目的端解封装后，再将二层数据帧根据目的mac从相应端口转发出去，被视为l2vpn的一种。一、VxLAN与其他L2VPN区别使用gre隧道承载二层数据帧使用vxlan隧道承载二层数据帧使用lsp隧道或者TE隧道承载二层数据帧Label1:使标签报文在骨干网中，从PE1传输到PE2或者从PE2传输到PE1(lsp隧道使用LDP协议根据路由表生成和映射-label1也称为公网标签..

2022-06-11 01:55:19 2711

原创 NAT环境下，用域名访问内网的服务器

使用域名访问内部服务器的几种情况

2022-04-12 16:05:36 3629

原创 IPv6介绍

一、IPv6编址1、基础IPv6地址有128位，将这128位分成8组，每组16位，中间用:隔开；第一个地址为全0，最后一个地址为全1。12每一组都用16进制表示，范围是0000-----FFFF2、简写规则 3、IPv6地址空间分类整个IPv6地址空间 128位中的第一组(高16位) 16进制表示备注 0000 0000 xxxx xxxx 0000...

2022-04-02 23:34:38 6284

原创 NAT环境下，内网用户使用公网地址访问内网服务器

一、原理分析(cisco路由器)1、传统NAT内网用户、服务器上外网和外网用户访问内网的服务器均正常。NAT设备，改变了syn包的目的地址，但是没有改变syn包的源地址，导致服务器的syn ack包直接给了client，从而导致三次握手失败。2、传统NAT+PBR(借鉴NAT-on-stick)...

2022-02-24 02:17:34 14256 2