bianshenyao8292的博客

转载 NAT

一、NATNAT将内网地址转换外网地址访问外网，保护内网安全，NAT分为静态NAT和动态NAT，静态NAT转换时，一个私网地址对应一个公网地址，并不能节省地址数量二、动态NAT1、R11配置静态路由，使它访问整个外网（NAT为了保护内网地址，R12不用配默认路由，使外网不能访问内网）在没有创建NAT时，内网PC12不能访问外网PC142、划分内外网，配地址池Router(config)#...

转载 交换机生成树协议和设置根交换机

一、产生环路交换机连接增强网络的健壮性，当一个线出问题的时候，另外一个线路就会顶上，但会产生环路。SwitchE发送广播消息给SwitchB时，SwitchB会把数据包发送给整个网络，也会发送给SwitchA，SwitchA收到广播消息时，又会发送给整个网络，所以就会产生环路二、根交换机选择生成树协议，为了阻断网络中的广播，消除环路1、比较优先级（BID），值越小，就是根交换机2、优先级相同的时...

转载 三层结构

转载 集线器、网桥、交换机通信

一、集线器集线器是一个集中式、广播式的中继设备，会产生冲突域，MA发送数据给MB时，会发送给整个网络，在此同时，NA和NB就不能通信，会冲突，MAC地址匹配才会通信，如果不匹配就不通信二、网桥隔绝冲突域，数据包会包含源MAC地址和目标MAC地址，MA访问MB，会先经过集线器，集线器又会转发给网桥，网桥接受到了MA的数据后，就记下来了MA的MAC地址，知道了MA在左边，数据包接着向右发送，发现找不...

转载 交换机端口安全

一、实验要求：交换机f0/1只能连接两台pc，多了就自动断线配置命令Switch(config)#int fa0/1Switch(config-if)#switchport mode access //使用acces模式Switch(config-if)#switchport port-security //先开启安全Switch(config-if)#switchport po...

转载 标准ACL和扩展ACL

一、标准ACL1、实验要求：允许PC0访问Router，不允许PC1访问Router主要代码Router(config)#access-list 10 permit 192.168.1.2 255.255.255.0 //允许PC0访问RouterRouter(config)#access-list 10 deny 192.168.1.3 255.255.255.0 //拒绝PC1访问...