weixin_45724795的博客

文章目录一、实验环境1.拓扑图2.需求3.环境4.虚拟机试验环境搭建1）打开虚拟机网络编辑器2）添加对应的网段二、实验配置1.环境配置1）网卡配置2）防火墙配置3）YUM源搭建2.服务器配置1）网站服务器配置2）网关服务器配置防火墙配置防火墙伪装配置三、测试端口转发配置一、实验环境1.拓扑图2.需求1、网关服务器连接互联网网卡ens33地址为100.1.1.10，为公网IP地址，分配到...

前言：在网络关键节点上，如果只部署一台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致的网络中断的风险防火墙一般用作内网到外网的出口，是业务关键路径上的设备，为了防止因一台设备故障而导致的业务中断，要求防火墙必须提供更新更高的可靠性，此时需要使用防火墙双机热备组网双机热备组网的建立和运行需要解决以下几个关键问题：设备的主备状态是如何决定的如何监控并发现接口或者设备故障发现故障后...

前言：OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol，简称IGP)，用于在单一自治系统(Autonomous System,AS)内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议(IGP)，故运作于自治系统内部。著名的迪克斯加算法(Dijkstra)算法被用来计算最短路径树。OSPF...

前言：NAT技术是用来解决当今IP地址资源枯竭的一种技术，同时也是IPv4到IPv6的过渡技术，绝大多数网络环境中在使用NAT技术文章目录一、理论1.NAT分类1）NAT NO-PAT2）NAPT3）Easy-IP4）NAT Server5）Smart NAT6）三元组NAT2.黑洞路由1）如何解决源地址转换环境下的环路和无效ARP问题3.Sever-map表1）区别2 ）配置4.NAT对报文的...

前言：随着网络的发展，层出不穷的新应用虽然给人们的网络生活带来了更多的便利，但是同时也带来更多的安全风险，为了解决新网络带来的新威胁，华为防火墙（称叫 Next Generation Firewall 下一代防火墙）应运而生文章目录一、华为防火墙理论1.特征2.防火墙外观结构1）百兆防火墙USG65072）千兆防火墙USG65503.防火墙的工作模式4.华为防火墙的安全区域划分5.防火墙的inb...

前言：边界网关协议(BGP)是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统(AS)的信息。这些信息有效地构造了 AS 互联的拓朴图并由此清除了路由环路，同时在...

文章目录一、IS-IS路由协议1.概念一、IS-IS路由协议1.概念IS-IS，即中间系统（Intermediate System）到中间系统的域内路由信息交换协议能够同时应用在TCP/IP和OSI环境中，称为集成化IS-ISIS-IS属于内部网关协议（IGP），是一种链路状态协议，使用最短路径优先算法进行路由计算（使用SPF算法）使用Hello包建立邻居关系、使用LSP交换链路状态...

前言：本次结合之前学习到的IS-IS与BGP协议，做一个综合实验，除了复习下IS-IS与BGP协议的配置以及BGP邻居关系的建立之外，还涉及到BGP下一跳的优化，路由反射器的配置等其他知识文章目录一、实验环境1.环境2.需求3.拓扑图二、详细配置1.给接口配置IP2.配置ISIS协议1）开启ISIS2）进入接口开启ISIS协议3.配置BGP协议1）配置IBGP协议，建立邻居关系R1与R2、R3、...

文章目录一、相关概念1.ospf区域2.末梢区域和完全末梢区域3.NSSA二、实验1.拓扑图2.路由器配置1）R1路由器配置2）R2路由器配置3）R3路由器配置4）R4路由器配置5）R5路由器配置6）R6路由器配置3.验证R1R2R3R4R5R6三、优化1.末梢区域查看路由状态2.完全末梢区域查看3.nssa区域查看状态一、相关概念1.ospf区域因为OSPF路由器之间会将所有的链路状态(L...

前言：三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层:网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第...

前言：VRRP是一种容错协议，它通过把几台路由设备联合组成一台虚拟的路由设备，并通过一定的机制来保证当主机的下一跳设备出现故障时，可以及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。VRRP将局域网内的一组路由器划分在一起，称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成，功能上相当于一台虚拟路由器。局域网内的主机只需要知道这个虚拟路由器的IP地址，并不需知道具...