017 ACL、NAT、动态路由RIP和综合大实验

最新推荐文章于 2022-10-28 13:18:11 发布
最新推荐文章于 2022-10-28 13:18:11 发布
阅读量1.2k 收藏 7
点赞数 4
分类专栏： 网络安全 文章标签： 网络 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34555653/article/details/122174858
版权

目录：

一：ACL

1.1：概念

ACL
	1：Access Control List 访问控制列表
	2：ACL是一种包过滤技术。
	3：ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号。基于三层和四层进行过滤
	4：ACL在路由器上配置，也可以在防火墙上配置（一般称为策略）
	5：ACL主要分为两大类：
		1）标准ACL
			表号范围：1-99
			特点：只能基于源IP（不是目标IP，只能源IP），来对包进行过滤
			命令：
				conf t
				access-list 表号 permit/deny 源IP或源网段 反子网掩码 			permit：允许 deny：拒绝
				注释：反子网掩码：将正子网掩码的0和1倒置  255.255.255.0   ---   0.255.255.255（255为8个二进制的1）
					正子网掩码中的255代表网段，0代表主机名
					反子网掩码的作用是：用来匹配的，与0对应的需要严格匹配，与1对应的忽略。
				例如：access-list 1 deny 10.1.1.1 0.0.255.255		表示：源IP的前两位是10.1的网段就会被拒绝
						access-list 1 deny 10.1.1.1 0.0.0.0			表示：拒绝源IP是10.1.1.1的主机
							具体主机可以简写成：access-list 1 deny host 10.1.1.1
						access-list 1 deny 10.1.1.1 255.255.255.255	表示：用来拒绝所有人
							理解：因为255表示忽略对应位置的IP地址，4个255表示源IP的所有位置均被忽略，即与源IP没有任何关系，所以这一行通常写成：access-list 1 deny 0.0.0.0 255.255.255.255
							有个疑问：
							我的理解是：deny表示拒绝，0代表严格匹配，应该要写成access-list 1 deny 0.0.0.0 0.0.0.0。代表严格匹配所有网段，并进行拒绝操作。不知道这个理解为什么不正确？？？？
							拒绝所有人可以简写成：access-list 1 deny any
				查看ACL表：
					show ip access-list 后面可以加具体的表的ID
				将ACL应用到接口：
					int f0/x
						ip access-group 表号 in/out
						exit
		2）扩展ACL
			表号范围：100-199
			特点：可以基于源IP、目标IP、端口号、协议等对包进行过滤
			命令：
				access-list 100 permit/deny 协议 源IP或源网段 反子网掩码 目标IP或目标网段 反子网掩码 [eq 端口号]		（中括号表示可选项，eq代表等于号）
			注释：协议：tcp/udp/icmp/ip
			案例：
				acc 100 permit tcp host 10.1.1.1 host 20.1.1.3 eq 80
				acc 100 permit icmp host 10.1.1.1 20.1.1.0 0.0.0.255
				acc 100 deny ip host 10.1.1.1 20.1.1.0 0.0.0.255
				acc 100 permit ip any any
	6：原理
		1）ACL表必须应用到接口的进或者出方向才能生效。
		2）一个接口的一个方向只能应用一张表。
		3）进还是出方向应用？取决于流量控制总方向
		4）ACL表是严格自上而下检查每一条，所以要注意书写顺序
		5）每一条是由条件和动作（允许通过/不允许通过）组成，当某流量没有满足某条件则继续检查下一条。必须要完全满足某一条目才能通过
		6）标准ACL尽量写在靠近目标的地方
		7）在ACL的最后，有一条隐含的“全部拒绝”的命令，所以在 ACL里一定至少有一条“允许”的语句。
		8）小技巧：
			1：做流量控制，首先要先判断ACL写的位置（哪个路由器？哪个接口的哪个方向？）
			2：再考虑怎么写ACL
			3：如何写呢？
				1）首先要判断，最终是，要允许所有？还是拒绝所有？
				2）然后写的时候要注意：将严格的控制（越详细的控制）写在前面
	7：一般情况下，标准或扩展ACL一旦编写好，则无法修改某一条，无法修改删除某一条，无法往中间插入新的条目，也无法修改顺序，只能一直在最后添加新的条目，
		若想修改，插入，删除，那只能删除整张表，重新写！
		conf t
			no access-list 表号
	8：命名ACL：
		作用：可以对标准或扩展ACL进行自定义命名，自定义命名更容易辨认，也容易被记住，
			可以任意修改某一条，删除某一条，也可以中间插入某一条
		命令：
			创建：
				conf t
					ip access-list extended/standard 自定义表名				# 声明是扩展表还是标准表
				这会自动进入该表的目录下，所以后续不需要用access-list + 表名开头
				permit tcp 192.168.0.0 0.0.255.255 host 10.1.1.1 eq 80
				exit
			删除某一条：
				conf t
					ip access-list extended/standard 自定义表名 				# 进入
					no 条目ID
					exit
			插入某一条：
				conf t
					ip access-list extended/standard 自定义表名						# 进入
					条目ID 动作 条件
					exit
		小贴士：
			若是想要修改并不是通过命名ACL创建的ACL表，比如：access-list 100 deny tcp host 10.1.1.1 20.1.1.1 0.0.0.0 eq 80
			只需要ip access-list extended 100进入表进行修改即可，可以把100当作自定义表名来处理

 
 

1.2：标准ACL实验

如图配置，配置完成后进行Ping命令检查验证
首先配好trunk，还有路由器的端口的IP，以及路由，vlan，DHCP等就不弄了。（步骤略，具体操作可以参照前面的章节）
在这里插入图片描述
然后就是配置标准ACL了
这是个错误示范，当一个接口的一个方向有两张表的时候，第一张表会失去作用

在r2上：

要求1：
conf t
access-list 10 deny 10.1.1.0 0.0.0.255
access-list 10 permit any
int f1/0
ip access-group 10 out
exit
要求2：
conf t
access-list 40 deny host 40.1.1.100
access-list 40 permit any
int f1/0
ip access-group 40 out
exit

在r3上：

conf t
access-list 10 deny host 10.1.1.1
access-list 10 permit any
int f0/1
ip access-group 10 out
exit

正确做法：
r2:

conf t
	access-list 10 deny 10.1.1.100 0.0.0.255
	access-list 10 deny host 40.1.1.1
	access-list 10 permit any			# 这条命令要有，不然的话会全部拒绝的，因为默认会有一条access-list 10 deny any，所以说在标准ACL中至少要有一条允许
	int f1/0
		ip access-group 10 out
		exit

 
 

1.3：ACL综合实验

实验拓扑图如下：
在这里插入图片描述
首先实现全网互通，所有PC都能访问外网
在这里插入图片描述
又因为要求：假设互联网有N多个网段。所以，三层交换机的路由配置可以替换为：
conf t
ip route 0.0.0.0 0.0.0.0 172.16.1.2
接下来就是ACL的实验部分：
在三层交换机上：

conf t
access-list 100 deny ip 192.168.1.0 0.0.0.255  host 200.1.1.1
access-list 100 deny ip any 192.168.3.0 0.0.0.255
access-list 100 permit any any

这里浪费了许久时间

命令中：
conf t
access-list 100 deny ip 192.168.1.0 0.0.0.255 200.1.1.0 0.0.0.255			# 这里要写200这个IP网段或者ip地址200.1.1.1

因为这才是你要达到的目标IP地址或网段
貌似不能写三层交换机的f0/3的IP地址，也不能写这个端口的下一跳IP地址。写了的话不起作用。

还有就是三层交换机上配置不同vlan段的ACL，是在虚拟接口上配置的。

 
 

二：NAT

2.1：概述

NAT:
	1：Network Address Translations：网络地址转换
	2：ipv4地址严重不够用了
		x.x.x.x 0-255
		A B C类可以使用，D组播，E类科研
	3：IP地址分为公网IP和私网IP，前者只能在公网使用，后者只能在内网中使用。公网上不允许出现私有IP地址，私网IP可以重复在内网使用。
	4：私有IP地址范围
		1）10.0.0.0/8		# 10开头的
		2）172.16.0.0/16-172.31.0.0/16			# 172.16开头的一直到172.31开头的
		3）192.168.0.0/16			# 192.168 开头的
	5：NAT主要实现公/私有IP地址的转换，一般是路由器或者防火墙来完成，不建议在三层交换机上进行配置。
	6：NAT有三大类：
		1）静态NAT：一对一映射，（静态PAT，端口映射技术）一般用于部署不用来主动访问外网的，比如服务器。
		2）动态NAT：几乎不采用
		3）PAT：内网很多人共用一个外网IP技术，端口地址转换，Port Address Translations，PAT也称为端口复用技术
	7：命令：
		1）内部命令：
			int f0/0
			ip nat inside
			exit
		2）外部命令：
			int f0/1
			ip nat outside
			exit
		3）配置PAT：（PAT从内到外实现多对一，是通过端口号来区分不同用户的）
			定义内部地址池：
				access-list 1 permit 192.168.0.0 0.0.255.255		# 这是不是ACL控制，而是NAT容器
			做PAT动态映射：
				conf t
				ip nat inside source list 1 int f0/1 overload		# 把IP地址做一个NAT转换，如果从内网（inside）来的源ip（source）满足这个地址池表（list 1）的话，
																		就允许在公网IP端口（int f0/1）进行地址转换，并运用端口复用技术（overload）
		4）配置静态端口转换：（每一条命令都映射一台服务器）
			conf t
			ip nat inside source static 192.168.1.3 100.1.1.2		# 这是把整个服务器映射到公网IP，这样做不安全
			ip nat inside source static tcp 192.168.1.3 80 100.1.1.2 80		# 这是把服务器的一个端口进行映射到公网IP
		5）清空NAT配置转换表：
			clear ip nat translation *
		6）显示NAT配置信息
			show ip nat translations

理解示意图：

在这里插入图片描述

 

2.2：NAT实验

如图部署：
在这里插入图片描述
上图中3台路由器先进行了如下的配置：
R1

enable
conf t
host r1
int f0/0
ip add 192.168.1.254 255.255.255.0
no shut
int f0/1
ip add 100.1.1.1 255.255.255.0
no shut
exit
ip route 0.0.0.0 0.0.0.0. 100.1.1.2

R2

enable
conf t
host r2
int f0/0
ip add 100.1.1.2 255.255.255.0
no shut
int f0/1
ip add 150.1.1.1 255.255.255.0
no shut
exit
ip route 200.1.1.0 255.255.255.0 150.1.1.2

R3

enable
conf t
host r3
int  f0/0
ip add 150.1.1.2 255.255.255.0
no shut
int f0/1
ip add 200.1.1.254 255.255.255.0
no shut
exit
ip route 100.1.1.0 255.255.255.0 150.1.1.1

因为在公网中不能存在私有的IP地址，所以R2,R3的路由不需要配置192网段的。
这里注意R1是需要设置一条默认路由的，全部指向下一跳IP地址100.1.1.2（自己忘记设置了，折腾了半天）
在192.168.1.1电脑上ping 200.1.1.1电脑，发现反馈的信息是请求超时而不是目标主机不可达，
一般情况下路由不对会显示目标主机不可达，而这里是，ping消息通过路由器r1,r2,r3已经到达了外网PC，而外网PC反馈消息遇到R3时候，发现有内网的IP地址，就给直接干掉了。
在这里插入图片描述

接下来对R1进行NAT配置：

int f0/0
ip nat inside
int f0/1
ip nat outside
exit
acc 1 permit any			# 创建内部地址池，包含所有的内部地址
ip nat inside source list 1 int f0/1 overload				# 做动态映射和端口复用

然后内网所有主机重新ping一下200.1.1.1，发现全部都能Ping通
在这里插入图片描述
从上面实验拓扑图可以看出还有两台服务器，我们要求外网可以直接访问两台服务的web网页。
首先在服务器192.168.1.200进行配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

方法一：
在有两个公网IP，分别为100.1.1.1和100.1.1.3的情况下，
注意：虽然有两个公网IP，但是路由器R1上只需要配置一个，另一个写入NAT转换表即可。
在R1上进行静态NAT配置：

conf t
ip nat inside source static tcp 192.168.1.200 80 100.1.1.3 80
ip nat inside source static tcp 192.168.1.201 80 100.1.1.1 80

因为有两个公网IP，所以两个网页的端口号可以都是80。
在这里插入图片描述
在这里插入图片描述

方法二：
在只有一个公网IP 100.1.1.1的情况下：
在R1上进行静态NAT配置：

conf t
ip nat inside source static tcp 192.168.1.200 80 100.1.1.1 80
ip nat inside source static tcp 192.168.1.201 80 100.1.1.1 81

访问网址时加入端口号
在这里插入图片描述
 
 

三：动态路由RIP

3.1：概述

动态路由：
	基于某种路由协议实现
		路由协议：
			路由器之间用来交换信息的语言
	特点：
		减少了管理任务，占用了网络带宽
	度量值：
		跳数，带宽，负载，时延，可靠性，成本
	收敛：
		使所有路由表都达到一致状态的过程（使所有路由表都全部互相学习完毕的过程）
	对路由协议的分类（了解）：
		距离矢量路由协议：
			依据从源网络到目标网络所经过的路由器的个数选择路由
			RIP  IGRP
		链路状态路由协议：
			综合考虑从源网络到目标网络的各条路径的情况选择路由
			OSPF  IS-IS
RIP路由协议:
	特点：
		定期更新
		邻居
		广播更新
		全路由表更新
	RIP度量值为跳数：
		最大跳数：15，16跳为不可达
	RIP更新时间：
		每隔30S发送路由更新消息，UDP520端口
	RIP路由更新消息：
		发送整个路由表信息
	默认开启水平分割杜绝路由环路
	命令：
		router rip				# 启用rip
		version 2				# version 1是不带子网掩码的，2是带子网掩码的，但是会默认有个auto-summary，所以show ip route b看起来还是10.0.0.0/8不带子网掩码。要想携带需要在这一行和下一行之间插入no auto-summary
		network 10.0.0.0		# rip中不管子网掩码，只涉及网段，所以是3个0
		network 20.0.0.0
		exit
		
		router rip
		version 2
		no auto-summary
		network 10.0.0.0
		network 20.0.0.0
		exit
	查看是否开启rip协议的三种方法：
		1：show ip route		# 查看路由表是否有R，不仅仅是C和S和S*
		2：show running-config
		3：show ip protocols		# 查看协议

路由过程分析：
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

请添加图片描述

3.2：RIP小实验

如图布置：
在这里插入图片描述
r1：

conf t
router rip
version 2
no auto-summary
network 10.0.0.0
network 20.0.0.0
exit

r2：

conf t
router rip
ver 2
no au
net 20.0.0.0
net 30.0.0.0
exit

r3：

conf t
router rip
ver 2
no au
net 30.0.0.0
net 40.0.0.0
exit

 

3.3：综合大实验

实验拓扑图如下：
请添加图片描述
折磨了好几天，啊啊啊，要崩溃了。终于搞完了。
 
实验拓扑图修改如下：
在这里插入图片描述
如上图分析，192.168.6.254为r1，r2指定的公共虚拟地址，
其中vlan10,vlan20,vlan30,vlan40,vlan50,vlan60的网关分别为：
192.168.1.254，192.168.2.254，192.168.3.254，192.168.4.254，192.168.5.254，192.168.6.1
 

3.3.1：分公司配置

3.3.1.1：配置路由

r-shanghai

en
conf t
	ho r-shanghai
int f0/0
	ip add 172.16.1.254 255.255.255.0
	no shut
int f0/1
	ip add 10.1.1.1 255.255.255.0
	no shut
	exit
ip route 0.0.0.0 0.0.0.0 10.1.1.2

 
r-beijing

en
conf t
ho r-beijing
int f0/0
	ip add 172.16.2.254 255.255.255.0
	no shut
int f0/1
	ip add 10.2.2.1 255.255.255.0
	no shut
	exit
ip route 0.0.0.0 0.0.0.0 10.2.2.2

 
r-zhuanxian

en
conf t
ho r-zhuanxian
int f0/0
	ip add 10.1.1.2 255.255.255.0
	no shut
int f0/1
	ip add 10.2.2.2 255.255.255.0
	no shut
int f1/0
	ip add 10.3.3.1 255.255.255.0
	no shut
	exit
ip route 172.16.1.0 255.255.255.0 10.1.1.1
ip route 172.16.2.0 255.255.255.0 10.2.2.1
ip route 0.0.0.0 0.0.0.0 10.3.3.2

 
r-fengongsi

en
conf t
ho r-fengongsi
int f0/0
	ip add 10.3.3.2 255.255.255.0
	no shut
int f0/1
	ip add 10.4.4.1 255.255.255.0		#其实这里换成192.168网段更好些
	no shut
	exit
ip route 172.16.0.0 255.255.0.0 10.3.3.1
ip route 10.0.0.0 255.0.0.0 10.3.3.1
ip route 0.0.0.0 0.0.0.0 10.4.4.2

 

3.3.1.2：给分公司两台电脑配置

dns这里配置内网的dns
在这里插入图片描述
在这里插入图片描述

3.3.1.3：验证分公司网络连通性

在这里插入图片描述

 

3.3.2：总公司配置

3.3.2.1：交换机trunk线路配置

注意，三层交换机trunk端口的配置，f0/2和f0/3不需要进行trunk配置，这里坑了我许久，trunk端口是配置在交换机之间的。
sw-1-beijing

en
conf t
	ho sw-1-beijing
int f0/3
	sw m t
	exit

 
sw-2-beijing

en
conf t
	ho sw-2-beijing
int f0/3
	sw m t
	exit

 
sw-3-beijing

en
conf t
	ho sw-3-beijing
int f0/3
	sw m t
	exit

 
三层交换机core

en
conf t
	ho core
int range f0/4-6
	sw tr en dot1Q
	sw m t
	exit

 

3.3.2.2：vtp，vlan

core

conf t
vtp domain xx
vlan 10
name shichang
exit
vlan 20
name xiaoshou
exit
vlan 30
name jishu
exit
vlan 40
name caiwu
exit
vlan 50
name fuwu
exit
vlan 60
exit
int range f0/2-3
	acc vlan 60
	exit
int vlan 10
	ip add 192.168.1.254 255.255.255.0
	no shut
int vlan 20
	ip add 192.168.2.254 255.255.255.0
	no shut
int vlan 30
	ip add 192.168.3.254 255.255.255.0
	no shut
int vlan 40
	ip add 192.168.4.254 255.255.255.0
	no shut
int vlan 50
	ip add 192.168.5.254 255.255.255.0
	no shut
	exit

 
sw-1-beijing

conf t
int f0/1
	acc vlan 10
int f0/2
	acc vlan 20
	exit

 
sw-2-beijing

conf t
int f0/1
	acc vlan 30
int f0/2
	acc vlan 40
	exit

 
sw-3-beijing

conf t
	int range f0/1-2
	acc vlan 50
	exit

 

3.3.2.3：配置路由

core

conf t
	ip routing
int f0/1
	no sw
	ip add 10.4.4.2 255.255.255.0
	no shut
	exit
ip route 172.16.0.0 255.255.0.0 10.4.4.1
ip route 10.0.0.0 255.0.0.0 10.4.4.1

 

3.3.2.4：配置DHCP服务

core

conf  t
int vlan 10
	ip helper-address 192.168.5.1
int vlan 20
	ip helper 192.168.5.1
int vlan 30
	ip helper 192.168.5.1
int vlan 40
	ip helper 192.168.5.1

 
DHCP服务器：
在这里插入图片描述
然后打开北京区域的PC，可以看到已经能够自动获取IP了
在这里插入图片描述
然后实现全内网互通。
 

3.3.3：内外网互通

3.3.3.1：配置热备份和路由

设定r1为活跃路由器，r1，r2的虚拟地址指定为192.168.6.254。下一跳的内网地址为192.168.6.1

r1：活跃路由器

en
conf t
ho r1
int f0/0
	ip add 192.168.6.252 255.255.255.0
	no shut
	standby 1 ip 192.168.6.254
	standby 1 ip pri 200
	standby 1 ip preempt
	standby 1 track f0/1
	exit
int f0/1
	ip add 100.1.1.1 255.255.255.0
	no shut
	exit
ip route 172.16.0.0 255.255.0.0 192.168.6.1
ip route 10.0.0.0 255.0.0.0 192.168.6.1
ip route 192.168.0.0 255.255.0.0 192.168.6.1
ip route 0.0.0.0 0.0.0.0 100.1.1.2

 
r2：备份路由器

en
conf t
ho r2
int f0/0
	ip add 192.168.6.253 255.255.255.0
	no shut
	standby 1 ip 192.168.6.254
	standby 1 ip pri 195
	standby 1 ip pre
	exit
int f0/1
	ip add 110.1.1.1 255.255.255.0
	no shut
	exit
ip route 172.16.0.0 255.255.0.0 192.168.6.1
ip route 10.0.0.0 255.0.0.0 192.168.6.1
ip route 192.168.0.0 255.255.0.0 192.168.6.1
ip route 0.0.0.0 0.0.0.0 110.1.1.2

 
core

conf t
ip route 0.0.0.0 0.0.0.0 192.168.6.254

 
internet-1

en
conf t
ho internet-1
int f0/0
	ip add 100.1.1.2 255.255.255.0
	no shut
	exit
int f0/1
	ip add 110.1.1.2 255.255.255.0
	no shut
	exit
int f1/0
	ip add 130.1.1.1 255.255.255.0
	no shut
	exit
int f1/1
	ip add 120.1.1.254 255.255.255.0
	no shut
	exit
ip route 140.1.1.1 255.255.255.0 130.1.1.2

 
internet-2

en
conf t
ho internet-2
int f0/0
	ip add 130.1.1.2 255.255.255.0
	no shut
	exit
int f0/1
	ip add 140.1.1.254 255.255.255.0
	no shut
	exit
ip route 0.0.0.0 0.0.0.0 130.1.1.1

 
外网笔记本设置为：
在这里插入图片描述
 

3.3.4：NAT

r1

conf t
int f0/0
ip nat inside
int f0/1
ip nat outside
exit
access-list 1 permit 192.168.0.0 0.0.255.255
access-list 1 permit 172.16.0.0 0.0.255.255
ip nat inside source list int f0/1 overload

 
r2

conf t
int f0/0
ip nat inside
int f0/1
ip nat outside
exit
acc 1 per 192.168.0.0 0.0.255.255
acc 1 per 172.16.0.0 0.0.255.255
ip nat inside source list 1 int f0/1 overload

然后用内网中得任意一台PCping140.1.1.1，都可以ping通，并且任意断掉1.2.3.4中得一条线路，再经过很短暂得丢包之后会重新ping通
 

3.3.5：网站发布

3.3.5.1：外网的百度服务器

在这里插入图片描述
在这里插入图片描述
 

3.3.5.2：内网搭建

在这里插入图片描述

在这里插入图片描述

此时选用公司另一个公网IP：100.1.1.3
在活跃路由器r1上做一个静态NAT

ip nat inside source static tcp 192.168.5.2 80 100.1.1.3 80

在公司内网的Web服务器上：
在这里插入图片描述
内网访问验证：
在这里插入图片描述
在这里插入图片描述
外网笔记访问验证：
首先把笔记本网关配置成192.168.5.2
然后，新增一条100.1.1.3
在这里插入图片描述
验证：
在这里插入图片描述
 

3.3.6：ACL

3.3.6.1：要求市场部禁止上网

因为所有的外网都是从vlan60出去的，所以只需要vlan60的出接口进行流量拦截，采用命名ACL的方法

ip access-list extended no-shichang-out
	deny ip 192.168.1.0 0.0.0.255 any
	permit any any
	exit
int vlan 60
	ip access-group no-shichang-out out

 

3.3.6.2：禁止总部任何部门（服务器除外）访问财务部，但不影响财务部上网
ip access-list extended no-in-caiwu
	deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255
	deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255
	deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255
	permit ip any any
int vlan 40
	ip access-group no-in-caiwu out

 

3.3.6.3：要求所有分公司只能访问总部的服务器区及上网
ip access-list extended kz-fengongsi
	permit ip 172.16.0.0 0.0.255.255 192.168.5.0 0.0.0.255
	permit ip 172.16.0.0 0.0.255.255 host 140.1.1.1
int f0/1
ip access-group kz-fengongsi in

 
 
 
 
卧槽。。。。终于搞完了！！！

入狱计划进度50%
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为数通HCIA小型拓扑综合实验，运用OSPF动态路由协议、ACL访问控制列表，交换机生成树协议，修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置
运维派大星
08-29 4703
华为数通HCIA小型拓扑综合实验，运用OSPF动态路由协议、ACL访问控制列表，交换机生成树协议，修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置、ACL访问控制列表的配置方法。访问控制列表的书写技巧、ACL访问控制列表的匹配原则。...
解决vmware下装的ubuntu右上角显示网络禁用以及设置静态IP的方法
laoyingwhu的专栏
03-17 1250
一、Ubuntu上不了网络，右上角图标显示一个感叹号，为禁用状态，执行下列三条条命令解决问题： 1、sudo service network-manager stop  2、sudo rm /var/lib/NetworkManager/NetworkManager.state  3、sudo service network-manager start  参照http://ww
服务器管理器建网站,搭建web服务器
weixin_28318011的博客
08-13 938
打开一台windows 2008服务器(并保证已安装DNS服务器，Ip地址是192.168.6.1DNS指向自已)计算机右击管理打开服务器管理器点击角色选择添加角色，开始配置安装 ，单击“下一步”选择web(iis)在弹出的对话框中单击添加必须的功能，单击“下一步”勾上所有的角色服务(除FTP发布服务)单击“下一步”单击“安装”开始安装单击“开始”/程序/管理工具/DNS,打开DNS管理器在DNS...
HCIP MGRE环境下的OSPF协议
weixin_52281541的博客
07-22 615
拓扑结构图r1[r1]interg0/0/0[r1-GigabitEthernet0/0/0]ipadd16.0.0.124[r1-GigabitEthernet0/0/0]interg0/0/1[r1-GigabitEthernet0/0/1]ipadd116.0.0.124r2[r2]interg0/0/0[r2-GigabitEthernet0/0/0]ipadd26.0.0.124r3[r3]interg0/0/0[r3-GigabitEthernet0/
动态路由的写法_Django学习之路(4)MVC & MTV及Django路由系统
weixin_35171513的博客
01-15 251
MVC & MTVMVC是一种使用MVC(model view controller 模型-视图-控制器)设计创建web应用程序的模式，目的是为了实现代码分离，使得程序可以有不同的表现形式。Model (模型)一般对应数据库操作、记录的增删改查View (视图) 负责业务逻辑处理并且决定如何展示数据Controller (控制器)负责处理用户交互的部分，控制器负责从视图读取数据，...
路由交换基本配置 升级备份 VLAN RIP IGRP EIGRP OSPF ACL NAT PPP
09-29
路由交换基本配置、升级备份、VLAN（虚拟局域网）、RIP（距离矢量路由协议）、IGRP（内部网关路由协议）、EIGRP（增强型内部网关路由协议）、OSPF（开放最短路径优先协议）、ACL（访问控制列表）、NAT（网络地址转换...
网络综合实验（自作知识点）作者 ：崔朝伟
最新发布
12-28
本节讨论了网络综合实验的相关知识点，涵盖了网络安全、路由器配置、交换机配置、VLAN划分、OSPF路由协议、RIP路由协议、ACL配置、NAT配置等多个方面。 一、网络安全 在网络安全方面，本节讨论了端口安全、MAC地址...
锐捷路由器知识（rip ospf vlan acl nat )
09-05
锐捷路由器知识主要涵盖了几大核心领域：RIP（Routing Information Protocol）、OSPF（Open Shortest Path First）、VLAN（Virtual Local Area Network）、ACL（Access Control List）以及NAT（Network Address ...
里面实验以及解答涉及到：hybrid，DHCP,STP,MSTP,路由配置，OSPF，ACL，NAT
07-24
动态路由如RIP、OSPF、BGP等协议，能够自动发现网络拓扑并更新路由表，适用于复杂网络环境。 6. **OSPF（Open Shortest Path First，开放最短路径优先）**： OSPF是一种内部网关协议（IGP），用于在一个自治系统...
CCNA实验汇总，这个压缩包包含了所有现在最火的cisco的初级认证工程师中涉及到得所有实验，包括静态路由，RIP，访问控制列表（ACL），igrp，防火墙的设置，ospf，交换机，EIGRP，交换机的密码恢复，vlan，vtp，网络规划，NAT，pap，chap，isdn，帧中继，三层交换机与代理服务器等，非常全。
04-20
这个压缩包包含了所有现在最火的cisco的初级认证工程师中涉及到得所有实验，包括静态路由，RIP，访问控制列表（ACL），igrp，防火墙的设置，ospf，交换机，EIGRP，交换机的密码恢复，vlan，vtp，网络规划，NAT，pap...
CCNA3 综合实验与配置练习
08-31
思科网络技术学院专用教材的课本内练习和综合实验，知识点覆盖非常全面全面，值得一看。
华为acl和rip实验.rar
03-15
华为acl和rip实验
三层交换配置及RIP动态路由
dengcuidouk281517的专栏
01-10 5351
三层交换vlan间通信 1.1 问题 VLAN实现了广播域的隔离，同时也将VLAN间的通信隔离了。三层交换技术使得VLAN间可以通信。 通过三层交换实现VLAN间通信 1.2 方案 为了解决了传统路由器低速、复杂所造成的网络瓶颈问题，引入了三层交换技术。它根据实际应用时的情况，灵活地在网络第二层或者第三层进行网络分段。具有三层交换功能的设备是一个带有第三层路由功能的第二...
NAT和ACL的 小实验
m0_73988336的博客
10-28 1338
配置简单的路由协议
RIP知识点大回顾（RIP、ACL、NAT）
weixin_44029504的博客
07-31 871
RIP RIP：距离矢量型路由协议。 基于UDP520端口工作；使用跳数作为度量；周期和触发更新均存在；周期更新–30s一次；支持等开销负载均衡，默认4条，最大6条，IOS版本12.4以上为16条；周期更新—保活、确认 ；管理距离为120。 1.路由放置原则： 1）表中没有的路由，添加进去。下一跳是包从路由器中出来的时候，从哪个口出来，就直接放到包里，提取出来。 2)如果路由表有，不同的协议先看管...
vue 实现动态路由
热门推荐
星星的博客
05-19 5万+
1、什么是动态路由？ 2、动态路由的好处 3、动态路由如何实现 1、什么是动态路由？ 动态路由，动态即不是写死的，是可变的。我们可以根据自己不同的需求加载不同的路由，做到不同的实现及页面的渲染。动态的路由存储可分为两种，一种是将路由存储到前端。另一种则是将路由存储到数据库。动态路由的使用一般结合角色权限控制一起使用。 总结： 1）路由可变，不是写死的，动态加载 2）存储分两种：存前端，存数据库 2、动态路由的好处 使用动态路由可以跟灵活，无需手工维护，我们可以使用一个页面对路由进行维
Packet Tracer 5.0实验(八) 路由器静态路由配置
weixin_34143774的博客
07-18 542
一、实验目标 掌握静态路由的配置方法和技巧； 掌握通过静态路由方式实现网络的连通性； 熟悉广域网线缆的连接方式； 二、实验背景 学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源，每个校区出口利用一台路由器进行连接，两台路由器间学校申请了一条2M的DDN专线进行相连，要求你做适当配置实现两个校区间的正常相互访问。 三、技术原理 路由器属于...
网络基础练习（03）
weixin_62443409的博客
07-10 689
路由器的一个接口之下就是一个广播域，所以有5个广播域。每个广播域的IP必须在同一个段 查看接口摘要：display ip interface brief （三层设备的接口都要配IP）（检测是否出现电脑IP配置是否出现错误）（ping）1. 192.168.1.2 192.168.3.2（1）发包 配置完后查看路由表的记录（2）回包 配置静态路由查看路由表记录 （3）检测是否通路2. 192.168.1.2 192.168.5.2 （1）发包 查看路由表记录（2）回包 配置静态
CCNA大综合实验_下卷.pdf
03-10
CCNA大综合实验_下卷.pdf

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值