首先单词:masquerade 表示化妆 伪装的意思 ...nat的意思实验机:vm1 vm2 vm3 三台虚拟机vm1 拥有双网卡，一个连接外网 一个host-only 连接内网，部署好LVS--NAT环境的网络结构图vm2 和vm3 都是host-only在内网中实验物理结构图：实验图及地址分布...
分类：
其他好文 时间：
2014-10-18 00:37:11
阅读次数：
238
ASA防火墙配置实验实验拓扑图：基础配置命令：ASAconfthostnameASAinte0/0nameifinsidesecurity-level100ipadd192.168.1.5255.255.255.0noshinte0/1nameifdmzsecurity-level50ipadd192.168.2.5255.255.255.0noshinte0/2nameifoutsidesecurity-level0ipadd200.0.0.5255.255.255...
分类：
其他好文 时间：
2014-10-17 19:00:22
阅读次数：
276
静态NAT
Router(config)#ip nat inside source static tcp 192.168.100.2 61.159.62.131 指定地址转换映射
Router(config)#ip nat inside source static tcp192.168.100.3 61.159.62.132 指定地址转换映射
在内部和外部接口上启用NAT
Rout...
分类：
其他好文 时间：
2014-10-17 18:51:13
阅读次数：
239
我很好奇，姓王的人那么多吗？
联想的售后来了好几个，都姓王，布置线路的师傅也姓王。。。这让我想起了神奇的隔壁老王。
今早遇到以下几个问题：
1问题：
.由于交换机的插口不够，就多加了一个下路由器，由大路由分别链接两个交换机和一个小路由，两交换机和小路由再链接机房电脑；
那么问题来了（挖掘机学校哪家强？。。。）
首先是你得修改路由器的wan，不然两个路由wan默认...
分类：
其他好文 时间：
2014-10-17 16:55:36
阅读次数：
160
Router(config)#intf1/1Router(config-if)#ipaccess-group100inRouter(config-if)#exitRouter(config)#$access-list100permitip192.168.1.00.0.0.255host192.168.100.10Router(config)#$access-list100denytcp192.168.0.00.0.255.255host192.168.100.10eqtelnetRouter(config)#..
分类：
其他好文 时间：
2014-10-16 21:38:34
阅读次数：
292
情况：VMware NetworkAdapter VMnet1和VMnet8 被防火墙认定为[未识别的网络-公用网络]，阻隔，无法使用端口映射，虚拟机的80端口无法传入，数据包只能出不能入。这样会造成NAT连接时候明明显示连接了却上不了网络。...
实验目标：1.配置静态路由，实现全网互通。2.R1能telnet到R3，R4，R3被拒绝ACL规则telnet到R4，R4无法telnet到R1和R3.ASAenconftinte0/1nameifinsidesecurity-level100ipadd10.1.1.10255.255.255.0noshinte0/2nameifdmzsecurity-level50ipaddress192.168.1.10255.255.255.0nosh..
分类：
其他好文 时间：
2014-10-16 04:22:42
阅读次数：
204
大家知道对于一个稍具规模的公司来说，网络设备几乎都在几十台到上百台，对于日常的管理来说如果只通过本地账号管理设备登陆是非常繁琐的，尤其是网络工程师流动性比较大的公司。对于入离职流程过程中的账号增删改不是一个小的工作量，所以我们就需要一个统一的登陆方式比如通..
