nat的优点：防护内网中的主机，保护主机的安全解决c类地址短缺的情况SNAT和DNAT的区分是根据请求的源地址转换还是目标地址转换而决定的以下实验中，内网的主机，将网关指向192.168.100.1这个地址SNAT：源地址转换拓扑：过程解析：报文的源地址为192.168.100.2，目标地址为外面..
分类：
其他好文 时间：
2014-10-19 17:16:37
阅读次数：
335
输出每个IP的网络连接数，是作很多事情的第一步：netstat -nat | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nnetstat -nat|awk '{print $5}'|awk -F : '{print $1}'|aw...
分类：
其他好文 时间：
2014-10-19 12:50:34
阅读次数：
241
ena
conf t
int fo/0
ip add +公网地址+子网掩码
ip nat ouside
no shut
int fo/1
ip add +内网地址+子网掩码
ip nat inside
no shut
ip route 0.0.0.0 0.0.0.0 +公网网关地址
access-list 1 premit+内网网关地址+0.0.0.255
ip nat...
分类：
其他好文 时间：
2014-10-19 10:17:18
阅读次数：
208
今天捣鼓了一会虚拟机，对上网方式又学习了一遍，之前摆弄过，现在又捡起来了，主要自己整理一下，方面后面复习。主要有三种网络模型:桥接、仅主机（Host-Only）、NAT。自己亲测了这三种方式，都可以上网。说明： 配置:Win7 64位+VMware10.0+Ubuntu14.04。 网络模型：V.....
分类：
系统相关 时间：
2014-10-18 23:59:16
阅读次数：
391
首先单词:masquerade 表示化妆 伪装的意思 ...nat的意思实验机:vm1 vm2 vm3 三台虚拟机vm1 拥有双网卡，一个连接外网 一个host-only 连接内网，部署好LVS--NAT环境的网络结构图vm2 和vm3 都是host-only在内网中实验物理结构图：实验图及地址分布...
分类：
其他好文 时间：
2014-10-18 00:37:11
阅读次数：
238
ASA防火墙配置实验实验拓扑图：基础配置命令：ASAconfthostnameASAinte0/0nameifinsidesecurity-level100ipadd192.168.1.5255.255.255.0noshinte0/1nameifdmzsecurity-level50ipadd192.168.2.5255.255.255.0noshinte0/2nameifoutsidesecurity-level0ipadd200.0.0.5255.255.255...
分类：
其他好文 时间：
2014-10-17 19:00:22
阅读次数：
276
静态NAT
Router(config)#ip nat inside source static tcp 192.168.100.2 61.159.62.131 指定地址转换映射
Router(config)#ip nat inside source static tcp192.168.100.3 61.159.62.132 指定地址转换映射
在内部和外部接口上启用NAT
Rout...
分类：
其他好文 时间：
2014-10-17 18:51:13
阅读次数：
239
情况：VMware NetworkAdapter VMnet1和VMnet8 被防火墙认定为[未识别的网络-公用网络]，阻隔，无法使用端口映射，虚拟机的80端口无法传入，数据包只能出不能入。这样会造成NAT连接时候明明显示连接了却上不了网络。...
