1、环境描述：1）划分vlan2）配置路由器和交换机实现全网互通3）在客户端vlan2和vlan3上能成功访问文件服务器4）在客户端上可以远程管理路由器5）客户端的ip地址通过路由器动态分配2、环境搭建要求：1）整个实验环境使用gns3软件搭建。2）文件服务器的操作系统使用windowsserve..
分类：
其他好文 时间：
2015-07-16 22:39:13
阅读次数：
336
GNS3没有可配置的二层交换机，所以想要模拟交换机，必须使用路由器给路由器增加NM-16ESW的交换机接口，但是要注意，在选择连接线的时候要使用“Manunal”的方式，以免连接错误当然，你可以在路由器上点击“右键--更改标示”来更改图标为交换机，二层的就改成二层的样子。三层就..
分类：
其他好文 时间：
2015-07-10 17:00:56
阅读次数：
191
下面直接开始操作实验过程。SW1和SW2上面只需要关闭路由功能就行。下面是在ASA防火墙上的操作，启动ASA的startup-config配置文件。然后配置ASA防火墙的IP地址，设置相应的区域，并且做了一个NAT地址转换。此时配置完成就可以互相连通了。下面来检查客户机的IP地址配置，本地连..
分类：
Web程序 时间：
2015-07-06 12:33:09
阅读次数：
187
实验环境：使用两台linux虚拟机，linux-3是作为外网的apache网站服务器，另外一台linux-1属于内网DMZ（非军事化区域）的apache服务器，再搭建一个DNS服务来解析IP地址。然后客户端使用本地的一个回环网卡进行连接。实验要求：通过实验在ASA防火墙上进行配置，来证明NAT地址转换..
分类：
其他好文 时间：
2015-07-04 17:03:29
阅读次数：
181
2015-06-29
nat转换槽:
show xlate
clear xlate
nat类型
? Static NAT
(在真实地址和mapped地址间固定转换,允许任一方发起请求)
A consistent mapping between a real and mapped IP address. Allows bidirectional traffic initi...
分类：
其他好文 时间：
2015-06-29 09:58:47
阅读次数：
109
之前给客户割接，客户额外要求升级两台ASA5520防火墙的IOS。IOS版本842要升级到847。当然客户什么都不懂，需要和大家说明的是，ASA升级IOS注意点，严重注意：检查防火墙的内存--5520跑8.3以上版本内存要2G，其他型号内存需要都不一样是否做了Failover--做了HA后升级IOS要保证不..
分类：
移动开发 时间：
2015-06-24 19:23:43
阅读次数：
371
实际案例中也不少碰到此类问题，客户内网有台服务器映射在互联网上，外网用户访问Global-IP没问题，但是内网用户想要访问Global-IP就会不通，典型的就是用户将内网服务器做了公网DNSA记录，无论内外网均通过域名访问。JUNIPER系列设备包括Netscreen/ISG/SSG没有这类问题，直接..
分类：
系统相关 时间：
2015-06-24 16:39:57
阅读次数：
962
