![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
数据通信
文章平均质量分 81
dumplings。
本人的文章仅用于信息安全教学,请遵守相关法律法规,严禁用于非法途径。若观众因此作出任何危害网络安全的行为,后果自负,与UP主无关。遵纪守法做一个良好公民,切勿违法国家计算机安全法,以免牢底坐穿。
展开
-
NAT原理(网络地址转换)
攻击者无法直接访问内部网络中的设备,因为他们无法知道设备的私有IP地址,只能访问到NAT设备的公共IP地址。这样可以大大增强网络的安全性。再买第二个IP地址,但是这个IP地址不需要配置再路由器的进接口上,直接配置到NAT地址转换表就可以,公网寻址也是能找到我们这个IP的,因为是我们买的,寻址时候自然会找到我们公司这台路由器查看NAT地址池。最后发出去的端口号是NAT地址池随机生成的端口号,当信息回来的时候会查看NAT地址池,根据相应的端口号查找相应的内网IP地址和对应的端口号(服务端口)。原创 2023-07-30 16:14:16 · 409 阅读 · 0 评论 -
ACL原理
8、一般情况下,标准或扩展ACL一旦写好,无法修改某一条,也无法删除某一条,也无法修改顺序,也无法在中间插入新的条目,只能一直在最后添加新的条目。ACL是一种用于控制网络设备访问权限的技术,可以通过配置ACL来限制特定用户、应用程序或网络设备对网络资源的访问。 反子网掩码的作用:用来匹配,与0对应的需要严格匹配,与1对应的忽略。 1)做流量控制,首先要先判断ACL写的位置(那个路由器?那个接口的那个方向? 可以任意修改某一条,或删除某一条,也可以往中间插入某一条。原创 2023-07-30 14:46:28 · 1586 阅读 · 0 评论 -
热备份路由协议原理
是一种基于冗余设计的协议,用于提高网络的可靠性和冗余性。它允许多个设备共享同一个IP地址,其中一个设备被选为主设备,其他设备作为备用设备,当主设备故障时,备用设备会立即接管主设备的工作,保证网络的连通性。HSRP协议通过将多个路由器划分到同一个HSRP组中,实现了路由器之间的冗余备份,提高了网络的可靠性和冗余性。主备选举、虚拟IP地址和HSRP报文等机制,保证了主备切换的可靠性和及时性。作用:当检测不到对方,或检测到对方优先级比自己低,则立即抢占活跃路由的名分。1)虚拟路由器(老大)原创 2023-07-29 16:06:32 · 2151 阅读 · 0 评论 -
VLAN原理(Virtual LAN 虚拟局域网)
基于MAC地址划分的VLAN原理是将同一VLAN内的设备的MAC地址范围划分到相同的VLAN中。交换机将收到的数据帧的源MAC地址与已知的MAC地址表进行比对,根据比对结果将数据帧转发到相应的VLAN中。而基于MAC地址划分的VLAN是将同一VLAN内的设备的MAC地址范围划分到相同的VLAN中。而基于MAC地址划分的VLAN可以将同一设备的不同网卡划分到不同的VLAN中。安全性:基于MAC地址划分的VLAN可以通过VLAN间的访问控制列表(VACL)来限制不同VLAN之间的通信,提高网络的安全性。原创 2023-07-29 15:09:46 · 1211 阅读 · 0 评论 -
路由器工作原理
路由:跨越从源主机到目标主机的一个互联网络来转发数据包的过程。(为数据包选择路径的过程)作用:路由器是连接不同网段的。广播与广播域广播:将广播地址做为目的地址的数据帧广播域:网络中能接收到同一个广播所有节点的集合广播域越小越好。ARP协议:将一个已知的IP地址解析成MAC地址。原创 2023-07-29 12:07:44 · 1832 阅读 · 0 评论