- 博客(4)
- 收藏
- 关注
RSS订阅原创 Cisco路由交换-NAT详解三（区域无关NAT）
概述上篇文章介绍了在不同区域下各个参数搭配使用的不同效果（实现tcp的负载均衡、地址伪装），今天给大家带了一个不太被常用但是确实很好用的NAT配置方法。大家应该很清楚常规的NAT配置下经常会碰到NAT回流的问题（内部的服务器映射给公网使用，常规ip nat inside source static映射后，外网用户可以正常访问该服务器，但是内网用户则无法使用该服务器映射公网地址访问服务器）。归根...
2018-06-12 19:00:41
489
原创 Cisco路由交换-NAT详解二
概述上篇最后说了在cisco IOS配置NAT的时候我们会发现inside、outside、source、destination这样的参数，我们常用的就是inside和source参数，今天就让我们来看一下之其中的玄奥之处。在此之前我们需要先了解一些基本的概念基本概念内部本地地址内部局域网中的IP地址，常见的A、B、C类中的私网地址，转换前的源地址内部全局地址N...
2018-06-12 18:59:48
964
原创 Cisco路由交换--NAT详解一
NAT出现背景话不多说大家应该很清楚NAT出现是因为IPv4在设计之初没有考虑到网络发展的如此迅猛以至于32位的地址容量迅速面临枯竭，为了寻求解决方案。一方面IPv6技术问世，另外一方面NAT技术出现。但是NAT的出现使得IPv4地址面临枯竭的状态得到了非常有效的缓解，让IPv4依然是当今网络环境的主流技术。而IPv6至今也因为易用性和IPv4地址枯竭问题的遏制等等很多原因导致没有好的实施。（...
2018-06-12 18:58:44
2178
原创 DHCP Snooping
DHCP SnoopingDHCP被用于动态地址分发，极大的降低了终端接入网络的简易性，但是协议本身没有任何的安全保护机制，非常容易被针对攻击。同一广播域中一旦出现虚假DHCP Server，终端获取的地址将极有可能是虚假DHCP Server推送的IP地址，导致广播域中很大一部分终端无法上网。DHCP Snooping功能概述对非信任接口收到的DHCP等报文过滤限制DHCP速率维护DHCP sn...
2018-05-15 10:42:22
2029
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人