Metkey的博客

摘要： 拓扑 规划说明 如图 1 实现一个典型的企业网，其中总部（包含 R1、SW1、SW2 和 SW3）为企业主园 区网络，分支为企业分支网络，云部分代表互联网设备（8.8.8.8）。读者需要完成总部和分支 基本的网络功能，可以访问互联网（8.8.8.8）以及通过 GRE VPN 使得位于两个 AS 的终 阅读全文

摘要： 广域网 广域网是连接不同地区局域网的网络，通常所覆盖的范围从几十公里到几千公里。它能连接多个地区、城市和国家，或横跨几个洲提供远距离通信，形成国际性的远程网络。 广域网和局域网的区别 局域网是一种覆盖地理区域比较小的计算机网络。广域网是一种通过租用ISP网络或者自建专用网络来构建的覆盖地理区域比较广 阅读全文

摘要： 对于规模较大的企业来说，网络访问需求不仅仅局限于公司总部网络内，分公司、办事处、出差员工、合作单位等也需要访问公司总部的网络资源，可以采用VPN（Virtual Private Network，虚拟专用网络）技术来实现这一需求。VPN可以在不改变现有网络结构的情况下，建立虚拟专用连接。因其具有廉价、 阅读全文

摘要： 实验一 会配置地址转换 理解地址转换的工作原理 配置Nat Server 拓扑 192.168.1.0/24为内网网段，12.1.1.0/24为公网网段，分别使用Easy IP和NAPT技术打通通信 将内网的Server1通过Nat Server方式映射出去 配置Easy IP打通内外网 PC1配置 阅读全文

摘要： NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如路由器或防火墙上。在私有网络内部（园区、家庭）使用私有地址，出口设备部署NAT，对于“从内到外”的流量，网络设备通过NAT将数据包的源地址进行转换（转换成特定的公有地址），而对于“从外到内的”流量 阅读全文

摘要： 实验一 配置VRRP命令 理解VRRP的主备选取流程 理解主备切换 理解STP根交换机为什么要和VRRP的MASTER路由器为同一台 拓扑 要求 配置LSW1和LSW2为VRRP组，其中LSW1的角色为Master，LSW2为Backup LSW1，LSW2，LSW3配置STP协议，LSW2为根桥 阅读全文

摘要： 局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果默认网关设备发生故障，那么所有用户终端访问外部网络的流量将会中断。可以通过部署多个网关的方式来解决单点故障，但是需要解决多个网关之间的冲突问题。VRRP（Virtual Router Redundancy Protocol，虚拟路由器 阅读全文

摘要： 实验 理解链路聚合的作用和配置 拓扑 此时存在拓扑存在环路，配置STP生成树，STP生成树通过阻塞端口破环，这样两条链路将不会工作，在此场景下有更好的方式解决，链路聚合，将GE0/0/1-3绑定为一根逻辑的链路，在传输流量时，以负载均衡的方式分担给三条链路，因为是逻辑上的一条链路，所以没有环，还不会 阅读全文

摘要： 实验一（基本ACL的应用） 学会配置基础的ACL 拓扑 在AR1对应位置配置ACL，使PC1禁止访问PC2 配置 PC1配置，PC2参考PC1 AR1配置 <Huawei>sys [Huawei]sys AR1 [AR1]inte gi 0/0/0 [AR1-GigabitEthernet0/0/0 阅读全文

摘要： ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。 ACL 组成 ACL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就 阅读全文