- 博客(8)
- 收藏
- 关注
RSS订阅原创 NAT地址转换原理
NAT（网络地址转换）通过在路由器或防火墙上建立私网与公网地址（含端口）的映射，实现地址复用与拓扑隐藏。点明了四种常用的NAT技术不同的工作原理。
2025-07-14 18:57:56
1004
原创 NAT地址转换实验2
本实验通过eNSP仿真与华为AR2200实体设备对比，验证了NAT技术在公网与私网隔离及动态地址转换中的实际表现。实验一发现，eNSP中NAT（如Easy IP）无法阻止公网主动访问私网，而实体AR2200因具备防火墙功能，可有效隔离公网主动访问，仅允许私网主动发起的通信得到回应。实验二进一步测试动态NAT、NAPT及Easy IP在虚拟与实体环境中的表现：eNSP中动态NAT存在IP/端口频繁变动导致的通信不稳定问题，而AR2200中各类NAT转换稳定、无丢包。综上，实体设备在NAT隔离与动态转换稳定性上
2025-07-14 18:52:37
422
原创 ACL控制访问列表实验
本文介绍了ACL（访问控制列表）的基本概念、分类及应用实验。ACL通过定义规则实现网络流量的精细控制，包括基本ACL（基于源IP）和高级ACL（基于多条件）。实验部分展示了三个案例：基本ACL实现网段访问控制、高级ACL优化配置保持特定网段连通性，以及高级ACL限制端口流量的尝试与问题分析。实验发现ACL无法控制路由器自身发出的流量，需调整部署位置。文章强调ACL规则顺序的重要性，并指出合理配置可优化网络性能和安全性。实验验证了ACL在不同场景下的应用效果及注意事项。
2025-07-10 19:11:05
1275
原创 路由表选择路由工作原理
摘要：路由器选择最优路径的过程可分为五个步骤：1）各路由协议内部计算最优路径（如OSPF选最小Cost）；2）各协议将最优路由提交到全局路由表；3）全局路由表根据默认优先级（直连0、OSPF10、静态60等）优选路由；4）最优路由被安装到FIB表；5）数据包查询FIB表进行快速转发。整个过程体现了从协议内部计算到全局优选再到数据转发的完整机制。
2025-07-09 19:34:44
473
原创 虚拟路由冗余协议
摘要：本文介绍了虚拟路由冗余协议（VRRP）的工作原理与实验配置。VRRP通过将多台路由器组成虚拟路由器，实现主备切换功能，提升网络可靠性。文章详细解析了VRRP的三种工作状态（Initialize、Master、Backup）和六步工作流程，包括选举机制和抢占模式。并通过实验演示了VRRP与NAT、静态路由的综合配置，展示了故障切换过程。最后提出了负载均衡改进方案，通过配置不同优先级和多虚拟网关实现流量分担，同时保持冗余能力。实验结果表明VRRP可以有效解决单点故障问题，保障网络高可用性。
2025-07-08 18:56:19
1187
原创 数通ARP请求原理
本文首先介绍了ARP协议的原理和工作过程，包括ARP请求和响应机制，以及其将IP地址解析为MAC地址的作用。随后详细描述了一个在eNSP上进行的跨网段通信时ARP代理实验，通过拓扑设计验证了ARP代理的工作原理。实验发现路由器会定期更新ARP表，但PC设备无法通过ICMP包学习MAC地址，仍需发送ARP请求。最后通过验证实验确认：1）路由器定时发送ARP请求更新表项；2）PC需单独发送ARP请求获取MAC地址；3）清除ARP缓存后实验结果符合预期。实验完整展示了ARP代理在跨网段通信中的关键作用。
2025-07-04 17:05:35
860
原创 eNSP实验——NAT地址转换（所有配置命令使用简写，在实体机上不一定适用。可对照本博主发布的《eNSP华为命令01版》）
网络地址转换配置摘要 本文详细记录了网络地址转换（NAT）的配置过程，包括静态NAT、动态NAT/NAPT和easy IP三种方式的实现步骤。主要操作包括：系统模式进入、接口配置、IP地址分配、路由设置、ACL规则创建以及NAT映射关系建立。配置过程中涉及端口转换参数设置（no-pat）和地址池管理，并通过多次测试通道验证配置有效性。最后通过查看映射表确认NAT转换关系是否成功建立。该文档为网络管理员提供了完整的NAT配置操作指南。
2025-06-26 18:29:11
463
原创 网络应用层涉及服务及其支持协议总结表
本文摘要了常见TCP/UDP端口号及其对应的协议与服务。关键端口包括：21（FTP）、22（SSH）、80/443（HTTP/HTTPS）、3306（MySQL）、3389（RDP）等，涵盖文件传输、远程访问、数据库、代理服务等场景。特殊应用端口如27017（MongoDB）、6379（Redis）等数据库端口也被列出。每个条目注明了端口类型、协议名称、服务描述及用途，为网络管理员提供快速参考，帮助识别服务并确保网络安全配置。文中特别指出不安全服务（如23/Telnet）建议替代方案（使用SSH）。
2025-06-24 18:36:09
243
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人