摘要: 内网穿透,英文叫 Intranet Penetration, 简单来说,就是一种技术手段,让外部网络(比如公网)能够访问到内部网络(局域网)里的设备或服务。 通常,我们的电脑、服务器藏在路由器或防火墙后面,只有内网IP(比如 192.168.x.x), 外网压根儿看不到。 这时,内网穿透工具就派上用 阅读全文
posted @ 2026-01-10 21:49 techNote 阅读(29) 评论(0) 推荐(0)
摘要: 核心定义:三层交换,简单来说就是“二层交换+三层路由”的融合技术, 它既具备二层交换机快速转发数据帧的能力,又拥有路由器跨网段转发数据包的功能,能够在实现不同网络分段(VLAN)之间通信的同时,保证数据转发的高效性。 这里我们需要先回顾两个基础概念:二层交换是基于MAC地址(物理地址)进行数据转发, 阅读全文
posted @ 2026-01-10 20:48 techNote 阅读(16) 评论(0) 推荐(0)
摘要: 涵盖了访问控制、防火墙(都不通, 得配置域间通行策略)配置、认证授权、加密技术等多个方面 (一)访问控制列表 ACL ACL被用于过滤网络流量 控制哪些流量允许通过或拒绝 [Huawei]acl number 2000 # 创建一个基本ACL或高级ACL(取决于编号) [Huawei-acl-bas 阅读全文
posted @ 2026-01-10 16:41 techNote 阅读(15) 评论(0) 推荐(0)
摘要: (一)从防火墙到内网服务器网段的路由可达 # 确认防火墙有到192.168.10.0/24的路由 说明 #号在配置文件中起注释作用 不参与配置文件的执行 通过用于注释 或不删除某行配置 而不让某行执行 在此行前加#号display ip routing-table 192.168.10.0 (二)配 阅读全文
posted @ 2026-01-10 15:55 techNote 阅读(31) 评论(0) 推荐(0)