![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
summer_12th
萌新正在成长
展开
-
BGP原理和BGP基本配置实现全网通信
BGP(Border Gateway Protocol)–边界网关协议,是一种基于距离矢量算法的自治系统(公司)间的路由协议。BGP的特点:传输路由量大,稳定能通过路由属性控制路由灵活AS(Autonomous System)–自治系统通过“数字”表示"AS号”,取值范围0~65535,扩展以后达到2的32次方个公有AS:0~64511(需要付费)私有AS:64512~65535(免费...原创 2019-12-14 00:29:49 · 1160 阅读 · 0 评论 -
ACL综合应用,按照实验要求实现实验目的,达到控制数据流量的结果
1.实验名称:ACL综合应用2.实验要求:1).R1只允许网管(WG)登录;网管(WG)能ping通Server1和Client 12).研发(YF)和财务(CW)不能互通,但可以与网管(WG)互通3).研发(YF)可以访问Cliten 14).财务(CW)不能访问Cliten 15).研发(YF)和财务(CW)只能访问Server 1 的WWW服务6).只有网管(WG)可以访问S...原创 2019-12-12 16:38:37 · 471 阅读 · 0 评论 -
NAT原理和静态NAT配置,实现企业内网与外网互通
NAT(Natwork Address Translation)----网络地址转换。在节省IP地址(IPv4公网地址短缺)的前提下,实现内网大量主机与公网互通。同时,还能够对企业内部网络起到一定的保护作用,因为外网用户不能直接进入到公司内部,隐藏了公司的网络结构,增强企业网络安全性。原理:内网访问外网时,在边界设备上把源IP地址由私有地址转换为公网地址,发送到目标网络;目标给回包,回到边界...原创 2019-12-04 14:12:58 · 4732 阅读 · 0 评论 -
ACL的原理与基本ACL的配置
ACL(Access Control List)----访问控制列表,在路由器接口上使用的规则列表。规则:匹配数据包,实现数据包的控制(过滤或放行)–作用动作:permit允许,deny拒绝。ACL读取第三层(IP)和第四层(TCP/UDP)的头部信息——源ip,目标ip,源端口,目标端口,然后根据预先定义好的规则对报文进行过滤。ACL原理:一个ACL可以有多个规则(rule),acl匹配...原创 2019-12-01 23:40:36 · 9354 阅读 · 3 评论