摘要:
HCIA-ICT实战基础-网络设备安全特性 目录 常见设备安全加固策略 网络设备安全加固部署示例 本机防攻击配置 1 常见设备安全加固策略 1.1 为什么需要网络设备安全 网络安全是一个系统工程, 网络中每一个元素都可以是被攻击的目标, 网络设备本身自然也不例外. 网络设备受到的常见攻击如下: 恶意 阅读全文
摘要:
HCIA-ICT实战基础-网络地址转换 目录 NAT概述 静态NAT 动态NAT NAPT、Easy-IP NAT Server 扩展 NAT ALG 扩展 双向NAT 扩展 重叠NAT转换方式 1 NAT概述 技术背景: 互联网对ip地址的需求不断扩大, ipv4地址短缺 1.1NAT技术原理 N 阅读全文
摘要:
HCIA-ICT实战基础-广域网技术PPP 目录 早期广域网技术概述 PPP协议原理与配置 1 早期广域网技术概述 1.1 什么是广域网 广域网是连接不同地区局域网的网络, 通常所覆盖的范围从几十公里到几千公里. 他能连接多个地区、城市和国家, 或横跨几个洲提供远距离通信, 形成国际性的远程网络. 阅读全文
摘要:
HCIA-ICT实战基础-访问控制列表ACL原理与配置 目录 ACL技术概述 ACL的基本概念及其工作原理 ACL的基础配置及应用 ACL技术概述 技术背景: 需要一个工具实现流量过滤 ACL是由一系列permit和deny语句组成的有序规则的列表. ACL是一个匹配工具, 能对报文进行匹配和区分. 阅读全文
摘要:
HCIA-ICT实战基础-远程接入安全管理 目录 AAA概述 AAA配置实现 telnet原理与配置 Stelnet(华为ssh的另一种称呼)配置 1 AAA概述 1.1 基本概念 AAA是Authentication(认证)、Authorization(授权)和Accounting(计费)的简称, 阅读全文
摘要:
HCIA-ICT实战基础-访问控制列表ACL进阶 目录 二层ACL技术及配置 高级ACL的扩展使用方法及使用场景 1 二层ACL技术及配置 1.1 二层ACL概念 使用报文的以太网帧头来定义规则, 根据源mac地址、目的mac地址、二层协议类型等. 在结构上和高级ACL大差不差. 1.2 MAC通配 阅读全文
摘要:
HCIA-ICT实战基础-传统生成树 目录 生成树的技术概述 STP的基本概念及工作原理 STP的基础配置 1 生成树的技术概述 技术背景: 二层交换机加入冗余性的同时也产生了环路 1.1 环路带来的问题: 1.广播风暴 交换机在接收BUM帧后会对邻接的设备进行泛洪, 而其他设备接收到后也会进行同样 阅读全文
摘要:
HCIA-ICT实战基础-跨VLAN间通信 技术背景 使用路由器(物理接口、子接口)实现VLAN间通信 使用VLANIF技术实现VLAN间通信 三层通信过程解析 1 技术背景 1.1 VLAN间通信 实际网络部署中一般会将不同IP地址段划分到不同的VLAN。 同VLAN且同网段的PC之间可直接进行通 阅读全文
摘要:
# HCIA-ICT实战基础-DHCP原理与配置 目录 DHCP产生背景 DHCP工作原理与配置 DHCP Relay工作原理与配置 # 1 DHCP产生背景 ## 1.1 手工配置网络参数存在一下问题: 1. 灵活性差 2. 容易出错 3. IP地址资源利用率低 4. 工作量大 5. 人员素质要求 阅读全文
摘要:
# HCIA-ICT实战基础-OSPF基础 目录 动态路由 OSPF协议概述 OSPF协议工作原理 OSPF协议典型配置 # 1 动态路由 ## 1.1 动态路由概述 当网络规模越来越大时,使用手动配置静态获取路由条目将变得越发复杂,同时在拓扑发生变化时不能及时、灵活响应. 动态路由协议能够自动发现 阅读全文
摘要:
HCIA-ICT实战基础-IP编址 目录 IPv4地址介绍 子网划分 ICMP协议 ARP协议 1 IPv4地址介绍 1.1 IP地址表示 一个IPv4地址有32bit. IPv4地址通常采用“点分十进制”表示. IPv4地址范围:0.0.0.0~255.255.255.255 1.2 IP地址构成 阅读全文
摘要:
HCIA-ICT实战基础-VLAN与接口类型 VLAN的基本概念 VLAN的应用 VLAN的配置示例 1 VLAN的基本概念 1.1 如何实现VLAN Switch1与Switch2同属一个企业,该企业统一规划了网络中的VLAN。其中VLAN10用于A部门,VLAN20用于B部门。A、B部门的员工在 阅读全文
摘要:
HCIP-进阶实验01-ospf高级组网 1 实验需求 某企业网络环境如图所示、内部网络由多台路由器联合起来,以GateWay作为出口路由器连接到ISP网络各网段IP地址规划如图所示,其中R1上面连接着3条内部条目需要通告进入OSPF的路由环境中,R8上面连接着两条外部直连条目需要导入即重分发到OS 阅读全文