weixin_51338719的博客

思科模拟器配置ssh登录，并验证

linux系统中防火墙的基本操作（建议收藏！）

深信服防火墙网络安全生产实习，掌握防火墙规则的作用，掌握代理上网功能的作用，掌握端口映射功能的作用

三个部分：公司总部、数据中心、模拟公网，模拟公网部分让R1和R2建立BGP，用来传递公网路由，把公司出口的公网发布到数据中心出口，反过来亦可以，内部不需要发布，全用NAT出去。R1与R2建立GBP，需要网络可达，用OSPF0。数据中心部分，内网只有一个网段，通过端口映射，把server服务发布出去。公司总部部分，有两个部门，分属于VLAN10，VLAN20，网关在核心交换机Core-SW1，Core-SW2上，SW只做接入用，核心交换机布署VRRP实现网关冗余（两个VRRP，一个VLAN一个）。公司出口路由

本博客介绍了网络配置方案及原理，拓扑配置方法，vpn，ospf，bgp等网络知识

实训主要针对计算机网络系统集成的设计与实现的实际训练，着重锻炼学生熟练地掌握中、小型计算机网络的设计、部署与实施的能力，其中主要是基本的交换机与路由器配置与管理，VLAN的设置与管理、生成树协议的配置与管理、无线网络的设计与管理、NAT的配置与管理、路由协议RIP与OSPF的配置与管理、网络安全的配置与管理等等，通过实训切实地加强学生实际动手能力的锻炼和培养，使学生能具备熟练设计、部署与实现中、小型计算机网络的能力。

入职安防厂商一个月了，今天更新一波安防上的网络

需求概述：该企业需要建设网络的场所包括网络接入机房、行政办公室、财务部、业务部、销售部以及若干无线终端接入点。计算机主要分布如下：行政办公室 15 台；财务部10台；业务部40台；Web服务器和FTP 服务器各1 台。从 ISP 申请到的公网IP地址为202.69.10.5~202.69.10.8。

思科配置dhcp自动分配地址，并结合单臂路由，R0作为dhcp服务器，为所有pc分配ip，其中pc0-3的网关在三层交换机上，pc4和pc5通过单臂路由通信。

本博客是基于模拟器ensp的校园网组网方案，有总校区和分校区，主要用了vlan划分、dhcp、nat、ospf、acl、bgp等技术

本博客是路由与交换实训报告，基于思科模拟器分别做了单臂路由、三层交换机实现vlan间通信、ospf、rip、dhcp、nat的实验，最后的nat综合实验是本次实训的大拓扑，综合了上述的几个技术。大家可以当作一些思科小实验的总结，供网络工程、计算机网络等专业同学学习参考栏

​单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正的物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。本博客将使用ensp和思科模拟器来实现单臂路由。

本实验基于ensp，所用到的技术有：mpls vpn单域、vlan间通信、mstp+vrrp、dhcp、链路聚合、ospf、单臂路由。本实验比较简单粗暴，通过这些技术将总公司和分公司直接能ping通即标志实验成功。若有与实际生产环境不适的地方请多多谅解。

完成公司网络系统集成设计（2000台电脑），总公司、分公司地跨两个不同城市。

本博客将详细介绍gns3连接xshell的步骤

基本ACL实验，建立拓扑（pc1+pc2）SW1>>R1>>R2>>SW2(pc3)，配置缺省路由，使pc1、pc2与pc3能相互通信。设置ACL，使pc1不能访问pc3（pc2可正常访问pc3）。高级ACL实验，对前期实验公司网络设置的各部门，不允许生产部的电脑ping 公司web服务器，但可以访问网页。对前期实验公司网络设置的各部门vlan，设置企业财务服务器，只允许财务部门VLAN的电脑访问

本次实验主要用到的技术有：动态路由协议rip和ospf的配置以及二者之间的互相引入，单臂路由和三层交换机的svi口实现vlan间的通信，以下是我的实验配置思路，仅供大家参考，如果大家觉得好，不妨点赞+关注，谢谢大家

1. 静态路由实验，建立拓扑pc1>>R1>>R2>>R3>>pc2，使pc1与pc2能相互通信。2. 为公司网络配置路由器，使内部网络可以访问Internet。3. 将内网服务器80端口映射出去，允许外网用户访问

用到了nat的常见的两个方式，napt和nat server的两种方式，这样能使用ip地址＋端口的方式进行nat转换，内网的用户可以访问外网，用nat server的方式可以将内网的www或者ftp服务映射出去供外网访问

静态路由实验，建立拓扑pc1>>R1>>R2>>R3>>pc2，使pc1与pc2能相互通信。

• 局域网内划分多个vlan，隔离广播域• 局域网内部财政服务器只允许财务部门访问• 所有pc均能自动获取地址• 所有设备均能被telnet远程管理• 配置生成树，确保生成树的根桥在核心交换机上

本实验的目的在于建立小型局域网。由于公司由财政部、人事部、科技部三个部门组成，分布在同一个交换机下。设计以下网络：三个个部门使用两台交换机连接，然后连接到汇聚交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置VLAN，公司内部使用动态路由OSPF协议，所有主机均可通过dhcp自动获取ip地址。

pppoe，传统以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道，一说到隧道，我们想到的都是虚链路，因为传统的以太网协议无法支持点对点协议，所以pppoe建立以太网之上，还继承了ppp协议的加密功能。