qq_45109448的博客

上拓扑;1、配置PC机IP地址、子网掩码、网关。2、配置路由器IP地址AR1:interface GigabitEthernet0/0/0ip address 192.168.20.254 255.255.255.0interface GigabitEthernet0/0/1ip address 192.168.10.254 255.255.255.0interface GigabitEthernet0/0/2ip address 10.0.1.1 255.255.255.252AR2

NAT是一种地址转换技术，支持将报文的源地址进行转换，也支持将报文的目的地址进行转换。定义：网络地址转换协议NAT是将IP数据报文头部中的IP地址转换成另一个IP地址的过程。目的：当内网（私网）主机想要访问外网时，通过NAT技术可以将其私网地址转换为公网地址，可以实现多个私网地址公用一个公网地址来访问网络，这样既可以保证网络的胡同，也节省了IP地址资源。优点：1.作为减缓IP地址枯竭的一种方案，NAT在一定程度上缓解了IP地址枯竭的速度。2.有效的避免了来自外网的攻击，在一定程度上提高了网络安全性

AAA是authentication（认证）、aurhorization（授权）和accounting（计费）的简称。主要是给网络接入服务器（NAS）提供一个访问控制的管理框架。定义：AAA作为网络安全的一种管理机制，以模块化的方式提供认证、授权、计费服务。其中：认证：确认访问用户的身份，判断访问者是否为合法的网络用户。授权：对不同的用户赋予不同的权限，同时限制用户可以使用的服务。计费：记录用户在网络中的所有活动，包括使用的服务类型、起始时间、数据流量等，用于收集用户对网络资源的使用情况，并且可以实

前言：运行了ospf路由协议的路由器要与其他运行了ospf路由协议的路由器之间要通信就要拥有标识符（身份证）。标识符（身份证）：ipv4格式。Router-id选举：1.逻辑接口比物理接口优先。2. 如果一台路由器有环回口，则环回口最大的IP地址作为标识符;如果没有环回口，则选择物理端口最大的IP地址作为标识符。配置步骤：1.在不配置设备和物理接口前查看router-id：可以看到没有配之前router-id为0.0.0.02.配置完R1接口后，查看router-id再给R1配置