即遂-CSDN博客

原创中小型网络系统综合实验

（在这里我有过一个失败尝试：我只创建了三个VLAN，企图以单臂路由的方式，打开子接口DHCP为各个主机分配地址，主机也确实都成功分配到各自网段的地址，但在推进DNS时无法推进，交换机接口无法直接配置IP地址，故卡在这，无法让主机访问到服务器）并未在g0/0/0入口调用，而是调用在g0/0/1出口（g0/0/1已调用ACL 2000），PC1仍能访问Server2，这就涉及到同一个接口调用一条以上ACL规则执行优先级问题，ACL 规则可以设置优先级，优先级的数值越小，优先级越高。

2024-11-17 17:48:26 1086

原创 Telnet远程管理实训

通过百度百科得知：Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。默认端口是TCP 23。

2024-11-13 01:06:28 919

原创 NAT网络地址转换练习

NAT(Network Address Translation)又称为网络地址转换,是将内部网络（私有网络）的IP地址转换为外部网络（如互联网）的IP地址，（PC、手机在内网，用的私网地址，必须转换成公网地址才能访问互联网）以实现私有网络和公有网络之间的互访，也方便远程管理网络设备。

2024-11-10 22:44:10 1628

原创网络安全入门——VLAN虚拟局域网和ACL访问控制列表

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VLAN内。访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。

2024-11-10 01:01:14 1411

原创 ENSP跨VLAN通信实训——三层交换和单臂路由

三层交换技术就是二层交换技术+三层转发技术。在二层交换机上再连通一个三层交换机，三层交换机具有识别异常报文功能，只允许正常报文通过；主机1和主机2属于不同网段，不同VLAN；不同网段通信需经网关转发，在三层交换机中配置网关且将网关配置在VLAN上，由三层交换机承载跨VLAN跨网段报文转发任务。有三层交换机的加入既可隔离异常报文，又可正常通信。

2024-11-09 22:10:16 1815

原创认识Trunk

Trunk的作用：给数据打上标签，标记数据属于哪个VLAN域，以便通过交换机互通同一VLAN域数据。//配置Trunk口允许哪些VLAN通过，这里是允许所有VLAN通过，但在实际工作中以实际情况配置。eNSP 配置交换机三种端口链路类型：Access、Trunk、Hybird。按照拓扑图中的标示配置好主机的IP地址。不属于同一VLAN域的主机不互通。同一VLAN域中主机互通。以下内容引自其他博主文章。

2024-11-08 22:27:18 1106

原创静态路由练习

另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。分析原因：没有接收到响应包，响应路径还不完整，Server1返回的响应包到达AR2，由于AR2中找不到192.168.1.0的转发路径，响应包在AR2处发不出去。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。因此，网络出于安全方面的考虑也可以采用静态路由。需建立AR1发送包至AR2的路径，由AR2发送请求包至Server1，采用静态路由的方式。

2024-11-07 23:32:49 356