网络之路Blog-CSDN博客

原创【实战中提升自己】内网安全部署之dot1x部署本地与集成AD域的主流方式（附带MAC认证）

它能实现的效果是，当内部用户输入正常的用户名与密码后，可以正常访问内部的网络与外网，没任何限制，如果不是内部人员登陆电脑，输入不了正确的用户名密码，那么只给访问外网，到Guest VLAN。另外，路由器默认开启了NAT，所以从内部所有的流量都转换到WAN口的，也就是同一个IP地址，固定的MAC地址，所以端口安全或者其他技术都杜绝不了，当dot1x的功能的话，目前路由器这些还不支持，所以这次可以拒绝。说明：在有时候，在某些数据库中有用户名了，比如AD环境，可以利用本身有的用户数据可以直接调用访问。

2025-04-20 19:30:33 1270

原创【实战中提升自己】内网安全部署之DHCP 防止恶意DHCP与IP冲突等

说明：有时候客户会私自定义IP地址，但是客户又不是非常懂，那么导致可能与网关或者其他PC的地址冲突了，所以我们这里必须杜绝该种情况出现，必须通过DHCP获取地址才能访问内网与外网。手动定义地址，进行访问。可以看到可以正常访问。4。

2025-04-20 19:28:52 1176

原创【实战中提升自己】内网安全部署之端口隔离与MAC地址认证

说明：该功能在如果在部署前已经登记了对应的MAC地址，这样的话部署起来比较方便，如果是后续需要实施该功能，需要通过一些工具批量查看MAC地址，继续记录了。说明：这里有几个地方不需要部署，就是需要访问的，比如打印机，上行链路不需要定义，因为该功能是2个接口都部署了端口隔离的时候，该2个接口就不能互访，这样的话就算一个接口下面的PC干扰了病毒，或者ARP攻击，也不会影响其他设备。说明：用户名密码就是MAC地址，中间不需要-，这是默认格式是这个，注意是小写。（5）是否需要部署MAC地址认证功能。

2025-04-20 19:27:29 647

原创【实战中提升自己】内网安全部署之为什么需要安全部署

3、通过DHCP Snooping技术，部署DAI、ip source gued技术，可以有效的防止ARP、病毒等攻击，同时也必须通过DHCP地址获取到的用户，才能访问公司外网与外网。2、防止其他“未授权”的DHCP服务存在，部署DHCP Snooping技术，这样保证用户获取到的地址都是正确与“合法”的。4、部署二层隔离技术【端口隔离】，PC之间不能互访，PC只能访问服务器与打印机、外网等，这样有效的防止了，当一个PC如果中毒或者装了恶意的软件，不会影响到其他用户。5、二层技术的问题，导致网络震荡。

2025-04-18 08:55:54 230

原创【实战中提升自己】统一管理设备，认证【本地用户名密码】

说明：这里定义了2个用户，第一个telnet-ssh，的意思是允许客户端Telnet或者SSH来管理设备，但是权限只给于2，2的意思是能配置大部分功能，但是不能重启设备，查看设备配置，私自定义用户等，当然这个可以根据自己需求定义。第二个用户则是管理员用户，可以通过Console、WEB等方式管理，而且权限为15，最为特殊需要的时候才使用。说明：为了方便管理设备，我们通常在内部会定义一个地址，然后通过该地址进行访问，并且定义了认证方式为本地的用户名密码进行验证，并且限制只允许特定的管理人员登陆。

2025-04-18 08:54:13 538

原创【实战中提升自己】防火墙完结篇之VPX部署–IPSEC VPX，包括与L2TP共存问题

说明：VPN的需求其实非常简单，就是与分部进行安全的访问，当然只允许财务部之间的互访【这个根据需求决定】，这路需要注意，除了这个以外，还有无线AP需要注册到总部来，这个需要通过VPN进行加密连接，但是这里总部是固定IP，而分部则是PPPOE拨号，这个只能通过动态策略模板来进行部署。修改方法很简单，把接口调用的IPSEC去掉，然后把L2TP的IPSEC相关的策略undo掉。说明：该策略之前已经定义好了，只需要增加一个GRE协议进去，另外也是允许访问1.1.1.1，因为要协商GRE。（1）升级版本到新版本。

2025-04-15 21:55:01 402

原创【实战中提升自己】防火墙篇之VPX部署–L2TP over IPSEC

说明：在VPX上面，我们希望与分部建立VPX，保证与分部的财务部正常通信，另外还提供L2TP Over ISPEC功能，方便远程接入访问内部服务器等。当然我们也可以做详细的控制，根据需求而定。可以看到路由表，所有的流量都是发送给192.168.24.2，VPx的流量都走防火墙了，这样造成VPx的流量与访问公网的流量都走公网了。由于不好截图，所以不能上图了，测试是没任何问题的。设置———-更多———-VPx——-创建一个L2TPover ipsec的———–密钥填写。可以看到可以访问对应的服务器。

2025-04-15 21:47:03 309

原创【实战中提升自己】防火墙篇之双ISP切换与VRRP切换对于用户的体验

某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的效果，又或者是想负载分担。1、正常情况下，PC经过高层人员交换机，然后通过与Core-B的流量转发给Core-B【这个过程是STP决定的，因为VLAN 20的根在Core-B上面，所以走这条链路，虽然上行链路down了，但是STP不会受到影响】

2025-02-24 21:56:39 766

原创【实战中提升自己】防火墙篇之NAT存在的问题（通过公网地址或者域名方式访问）

2、定义域内NAT说明：地址池的地址可以随意定义的，然后调用在域内NAT里面。如果是平时的话这里就可以结束了，可以正常访问了，但是在这个环境中还不行。3、在双ISP+策略路由的情况下特别需要注意的地方。（1）问题：双ISP绑定了Zone说明：上面那2个配置只适合没有绑定Zone的，也就是在输入时没有加入对应的Zone参数，没加的话属于任何一个Zone都可以，如果加了则只处理该Zone的数据包转换，而之前定义的都是绑定了出口ISP的，所以只能转换从2个ISP来的流量，而内部来的则不能正常转换。

2025-02-24 21:55:34 875

原创【实战中提升自己】防火墙篇之路由部署根据需求不同，部署默认路由、浮动路由 NQA、IP-link，策略路由

说明：定义了2条默认路由，分别指向联通电信的下一跳，注意这里是关联了IP-LINk技术的。8。

2025-01-24 21:42:11 1395

原创【实战中提升自己】华为华三中小型企业网络架构搭建【防火墙篇之安全策略与NAT部署】

首先要明白，inbound与Outbound是针对优先级来说的，从高优先级的Zone去往低优先级的Zone的流量为Outbound的流量，比如Trust到Untrust的流量，也就是内网访问外网的流量。而低级别到高级别的流量成为inbound，也就是Untrust的流量到Trust，外网主动访问内网的流量。1、假设我们需要访问外网，而默认情况下Trust到ISP的Zone是deny的，那么我们需要放行Trust到ISP的Outbound的流量，这样就可以正常访问外网了（假设已经部署了Nat）

2025-01-24 21:38:22 792

原创【实战中提升自己】华为华三中小型企业网络架构搭建【无线架构之低速率限制与负载均衡】

某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的效果，又或者是想负载分担。1、基于会话的话，则是在定义的阀值上面，通过AC的负载均衡算法来判断该AP是否超过了该阀值，如果超过了，则通知客户端关联另外的AP接入。l 配置负载均衡时，所有需要配置负载均衡的AP都要配置在同一AP域内，与同一AC上面。

2025-01-22 10:26:39 542

原创【实战中提升自己】华为华三中小型企业网络架构搭建【无线架构之三层漫游】

对于三层漫游来说，与二层漫游的区别还是有点大的，注意的地方就是WLAN-ESS接口需要放行需要漫游接口的VLAN，各自的WLAN-ESS以自己VLAN为PVID，另外接入层到汇聚【核心】对应的接口都需要放行2个VLAN的流量，这是非常重要的，否则你漫游过来，没有放行该VLAN通过，那么导致流量不同。另外就是部署端口安全与一些机制，这些是需要注意的。

2025-01-21 10:56:54 916

原创【实战中提升自己】华为华三中小型企业网络架构搭建【无线架构之二层漫游】

总结：可以看到漫游是有一定的规定的，比如SSID相同、安全策略需要相同，另外需要注意的地方就是交换机端口放行的流量，以及WLAN-eSS接口需要注意的问题，比如在二层漫游的情况下，因为只是跨越了AP，网段与VLAN是没有变化的，所以WLAn-eSS接口配置与之前一样，但是如果是三层漫游的话，比如VLAN19的用户漫游到了VLAN20的网段，这样的情况下，那么WLAN-ESS则需要untagged VLAN 19 20，并且下联接口的交换机都需要允许这些VLAN通过，否则用户漫游过去了，数据通信不了。

2025-01-21 10:52:34 762

原创【实战中提升自己】华为华三中小型企业网络架构搭建【无线架构之无线业务部署（无线架构之存在的问题】

可以看到信道调优是auto的，也就是当有多个AP在附件的情况下，AC会根据AP上报的信息，来自动划分AP之间的隧道，如果是2.4G的话，则会自动规划为A为1，B为6，C为11，这样互不干扰，而5G的话，则可以自动分配为149、153、157、161、165信道，当然自动调优是需要一定时间的，如果自己确定位置的话，则可以手动调优信道，规划如下。可以看到访问内部网络的20.1是无法通信的，而访问特点的服务器是OK的，当然访问Internet也是OK的，但是目前还没配置到防火墙那块，没打通Internet服务。

2025-01-19 10:53:42 987

原创【实战中提升自己】华为华三中小型企业网络架构搭建【无线架构之无线业务部署（包括AP上线、业务配置、下发、业务测试）】

之前已经定义了DCHP地址池了，所以这里只需要创建作用域选项，其实像DNSDomain等参数都是选项，只是常用的功能被微软简化了操作。030f3139322e3136382E3130302E323534，这个值为二进制，怎么换算，可以看下面的说明03为固定值0f是十六进制，换成十进制为15，代表长度，表示192.168.100.254，加上小数点，从左往右数，正好15个长度十六进制31对应ASCII值是1，而39则为9，32为2，则是192，依次类推。

2025-01-19 10:52:04 1242

原创【实战中提升自己】华为华三中小型企业网络架构搭建【路由定义与分析、内网DHCP部署】

之前博客分享过，但是没汇总到公众号，这里在发布下，虽然早期写的实战文章，有些技术与设备现在更新了，但是对于常见的组网思路构建还是很有帮助的，希望对大家有帮助。（觉得有帮助可以点点赞、转发下）某公司的网络架构，这样的架构在目前的网络中是在常见的，假设您接收一个这样的网络，应该如何部署，该实战系列，就是一步一步讲解，如何规划、设计、部署这样一个环境，这里会针对不同的情况给出不同的讲解，比如拓扑中有2个ISP，假设客户需求是，想实现主备的效果，又或者是想负载分担。DHCP部署在防火墙上面或者是单独的服务器

2025-01-19 10:50:01 634

原创【实战中提升自己】华为华三中小型企业网络架构搭建【MSTP、链路聚合、VRRP部署】

VRRP与MSTP配合：我们之前分析过MSTP是保证链路的有效分担利用的，可以把VLAN的流量分摊到不同链路上去，然后在上行设备上面定义不同实例的根，定义根的作用是，对应的实例内的VLAN会把流量引向根的方向，而根也分为主根与备份根，这个跟VRRP的主备相似，所以我们在定义VRRP与MSTP的时候，要保持主备统一，比如VLAN 10、20、30的根在A设备上面，那么对应的网关 VRRP，则A为主，B为备用，而VLAN 40 、50 、60的根在B设备上面，那么对应的网关VRRP，则B为主，A为备用。

2025-01-18 11:03:22 1122

原创【实战中提升自己】华为华三中小型企业网络架构搭建【ip地址规划、VLAN划分以及基础配置】

总结：至此整个VLAN的部署已经接口划分完毕，这里注意的地方就是Trunk，默认情况下只允许VLAN 1的流量通过，而其余流量是不允许的，所以需要允许需要的流量通过，如果不确定哪些VLAN的流量要通过，可以直接 permit all。配置IP地址难度并不大，需要结合后续的技术考虑一些因素进去，比如后续要部署VRRP，我们必须让它网关均匀的分配到2台核心交换机上面，使得它们分担整个网络的流量，如果都往一个交换机上面跑，则另外一台没有利用起来，而且这一台压力也大。

2025-01-18 09:40:00 764

原创华为路由器交换机如果系统丢失怎么恢复（强烈建议收藏）

AR150系列设备的Ethernet 0/0/3，AR200系列设备的Ethernet 0/0/6，AR1200系列和AR2220设备主控板GE0/0/0，AR2240设备前面板GE0/0/2，AR3200系列设备主控板GE0/0/2）直接相连并保证两者能在同一网段内互通。华为企业网 https://e.huawei.com/cn/ （技术支持---产品支持---软件下载--找到设备型号--下载，需要权限，可以用设备的ESN提升权限。（一定要接在对应的口，否则不亮，其他型号可以查看官方文档）

2025-01-16 10:14:17 477

原创华三路由器交换机如果系统丢失怎么恢复

华三企业网 https://www.h3c.com/cn/ （支持---文档与软件---软件下载---找到设备型号---下载，帐号权限需要注册一个绑定SN。那么在实际中，路由器设备，把电脑接0口，交换机设备则可以接任意的接口（如果交换机设备带管理口的情况下，建议接管理口尝试，如果不行在接业务口）这一篇来讲讲实际中容易出现的一个问题，就是如果设备的系统由于某些原因丢失了，这个时候怎么恢复。准备TFTP/FTP软件，建议3CDaemon，支持FTP，设置好固件路径。确定好型号，官方找对应型号。

2025-01-16 10:10:13 314

原创华三HCL模拟器桥接真实网络，让体验更加真实

出接口修改[MSR3600]interface g0/1[MSR3600-GigabitEthernet0/1]ip address dhcp-alloc。这个时候就获取到到地址了，因为G0/1默认就是DHCP client的。把VMnet2绑定VirtualBox，记得把主机的DHCP之类的关掉。在虚拟机里面---编辑---虚拟网络编辑器---添加网络。华三桥接是一样，把互联网的去掉，拖一个Host。测试下就可以了，后续打造一个实战环境就方便了。在从接入接一根线到VirtualBox的网卡。

2025-01-12 10:38:02 310 1

原创华为eNSP模拟器桥接真实网络，让体验更加真实

就是把eNSP桥接进真实的网络，利用我们的物理网卡通过实体路由器可以Ping通真实的外网，相当于我们实体网络就当成运营商网络，已经搭建好了的，只需要你去对接。大家还记得23篇的时候，桥接Windows DHCP的案例么，用的vmware虚拟机，我们还可以把这个桥接到交换机，让他通过这套eNSP出去上网，这里网卡用的VMnet1。比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。内网访问也没任何问题，我们可以省去模拟运营商的问题。

2025-01-12 10:30:25 480

原创华为路由器、交换机、AC、新版本开局远程登录那些坑（Telnet、SSH/HTTP避坑指南）

在V200R019C10以及之前的版本呢，都习惯的按照上面的去开启对应的http、telnet、ssh服务，剩下的只要用户名服务类型对了，等级对了，VTY允许了就没任何问题，但是华为设备新版本V2R20以及以后的，这个系列要注意。可以看到这个版本是V200R021版本，http的服务都是没问题的，但怎么都打不开WEB，通过display tcp status一看，没有侦听对应的端口号。不单单HTTP、Telnet、SSH需要定义，SNMP、FTP、radius也需要，多看看手册说明。

2025-01-08 09:57:19 657

原创经典案例系列分享：VPX特殊案例、Cisco与H3C建立“Gre Over IPsec“

解决办法：我们可以在双方各自建立一个环回口，然后tunnel 的源和目的都是各自的环回口，然后感兴趣流量就是匹配这个gre的流量，运行动态路由协议，这样就变相的形成了gre over ipsec，因为动态路由协议会发送hello包，就触发了VPX的建立，其实还是Branch先行发起。PS：Center是cisco的设备，有固定的IP，但是Branch端是H3C的设备，没有固定IP，是通过ADSL上网的，而他们需要实现无论什么时候都能访问双方的资源，因为存在VOIP电话。

2025-01-08 09:54:08 1004

原创（故障案例）来自国外的IPSEC攻击导致爱快路由器带宽被占用满

对于这次故障，起始算是爱快上面的一个小BUG，正常情况下，如果没有配置IPSEC的情况下，那么对应的IPSEC响应机制应该是不会被启动的，而爱快的没配置IPSEC的配置，但是还是响应了对方的报文，导致了这种情况，另外抓包是个好东西，大部分设备都带这样的功能，要多多利用，我们学习知识点就是学的协议本身，了解了，出现故障才能好好的分析，所以大家在学习的时候一定要从技术本身去了解它，不单单是是学会配置就行了，配置任何人都会，但难就在出现问题如何解决了。

2024-12-31 08:59:10 560

原创 DDNS使用公云（3322）的兄弟们注意了

从周六开始就出现陆续解析不了f3322.net的域名，但是新建的xf3322.net的则没问题，到周一官方发布公告才知道被限制了，所以如果华为、华三等设备上面动态公网IP关联了公云（3322）DDNS的朋友，删除之前的域名新注册x3322.net的就可以继续使用了。（按官方的意思目前f3322.net处于整顿状态，多久开放未知）输入想要创建的前缀，现在免费的只有.x3322.net了，点击查询后，显示未创建则是可以使用，选择创建域名即可，如果显示已被创建，则需要重新输入新的前缀。（目前免费的只有7天时间）

2024-12-31 08:55:12 1404

原创 wireshark常见使用操作讲解以及几个故障解决案例分享

关于wireshark一直群里都让我出一个专题课，其实这个并不好出，因为wireshark本身是一个协议抓包工具，前提你得对各种协议本身比较了解，能够看得懂，你才能从抓包的内容中得到需要的内容，而网络协议实在是太多太多了，并不能说全部介绍到的，也可以发现博主的课程里面，在讲解某一个协议技术的时候，都会抓包分析以及讲解包的结构，这个就是为了能够更好的理解这个协议，也是抓包真的遇到的时候，能够看得懂。服务器端由于某种原因，应用进程奔溃了，无法正常建立三次握手，所以在收到SYN的时候直接回应RST、ACK。

2024-12-29 21:23:29 1347

原创【华三路由器实战】如何同时映射100个以上的端口号（命令加WEB全方面操作）

在实际中，还有这样一种需求，有些业务开发端口号有点多，比如同时要求开放10120~10300的范围，像这么大的范围，如果一个一个去敲那肯定得输入大半天了，而且只有一个地址的情况下单纯做一对一影响太大，这里就讲讲可用解方案。选择外网接口，直接输入端口号范围即可，在华三上面内外端口号不需要一一对应，比如外网10001~10300，内网可以10101~10400。注意，这个是新版本界面的操作，有可能实际中遇到的是老点的版本，不一定可以支持。1、在删除某个映射的时候，只需要undo到外网信息这块，比如要删除。

2024-12-29 21:18:28 330

原创【华为路由器实战】如何同时映射100个以上的端口号（命令加WEB全方面操作）

在实际中，还有这样一种需求，有些业务开发端口号有点多，比如同时要求开放10120~10300的范围，像这么大的范围，如果一个一个去敲那肯定得输入大半天了，而且只有一个地址的情况下单纯做一对一影响太大，这里就讲讲可用解方案。添加，提示不行，在WEB端这个映射多个，它的意思是同时映射给内网192.168.255.6~192.168.255.X的范围，这个范围大小根据端口号来决定，如果映射100个，那就是100地址，可以试下。在华为的WEB操作里面，并不支持多端口号批量映射的功能，只能命令行，可以看下为什么。

2024-12-29 21:15:02 840

原创外网对接出现故障时排错方法与步骤（实战篇）

外网对接其实是整个容易被忽略的地方，然后就成为一个故障点，三种对接方式其实都会遇到各种各样的问题，多利用替换法、对比法测试，最终来定位到问题，并且养成一个测试外网的好习惯，把一个网络对接通后，在出口设备上面去ping/tracer下223.5.5.5、114.114.114.114或者baidu.com，可以提供工作效率，避免故障点的出现。（这里强烈建议养成一个习惯，测试外网连通性！华为有提示的，可以明确区分是帐号信息错误，直接再次对应即可，也可以用PC测试下拨号，如果都提示错误，打运营商电话核对。

2024-12-27 22:34:04 787

原创华三设备上面的端口映射与一对一映射

如果做了，那192.168.255.1:23，可能被转换成202.100.1.1:1588，那自然这个会话就中断了，因为测试设备那发起的是202.100.1.1:23的，你返回的是202.100.1.1:1588，基于这样的情况，路由器必须要生成一条动态的nat会话表，来记录当前的转换信息，当这个会话返回的时候，路由器一看，哦，这里有对应的信息，就直接按照。对应的nat 会话表内容转换了，就不会出现上面提到的"误伤"，包括在华为里面也是这样处理的，上面没提到是因为它转换的端口号显示不对，介绍起来会很乱。

2024-12-27 22:30:58 1108

原创 NAT server之服务器映射（端口映射）--华为篇

上面提到过服务器属于内网里面，本身地址是私网的，是无法被公网访问到，那这个时候公网的访问端能够访问的就是出口路由器的公网IP，服务器映射（端口映射）它的功能就是把出口公网IP地址对应的某个端口号，映射到内网某个地址的端口号上面来，这样当公网终端访出口路由器的公网IP某个端口号的时候，出口路由器就会把它转发给内网服务器，实现资源的访问，这里顺便说一下，不同路由器厂商对于技术的称呼不太一样，有叫端口映射的，有叫服务器映射的，指的都是这个功能。

2024-12-15 23:21:37 1110

原创运营商分配过来的是私网地址，它是如何完成上网的？

在实际中，比如图上面最简单的家庭网络，不知道大家发现没有，接光猫下面分配的是192.168.1.0或者192.168.2.0/24的地址，或者拨号分配的是100.100.X.X、10.10.X.X的地址，这些地址可都是私网IP的，在前面提到过，私网IP是无法进入公网的，那它是如何上网的呢？猫处于路由模式下，它相当于是做三层转发的同时还需要做NAPT处理，这个是消耗CPU的，企业办公环境与家用不一样，终端数大，会话多，流量大，对于猫的性能是一个考验，有的地区的猫性能相对较差，导致网络很卡的情况出现。

2024-12-14 22:54:52 746

原创内网是如何访问到互联网（H3C源NAT）

通过display nat session verbose可以查看详细的会话信息，华三的NAT会话表比华为的相对要详细些，这里有一个比较有趣的事，ICMP它是IP层的一个协议，并没有端口号的，但是在网络设备里面，经过NAPT后，设备会给它加上一个端口号，这样的好处是在内网有多个终端去ping同一个地址的时候，返回能够正常的还原。在核心上面 telnet 互联网设备的地址，现在是登录失败，这个没事，主要看看NAT的会话信息。测试是通的，PC1目前是192.168.10.1。开启抓包。

2024-12-14 22:53:02 609 2

原创内网是如何访问到互联网的（华为源NAT）

在上一篇中，我们用任意一个内网的终端都能访问到百度的服务器，但是这是我们在互联网设备上面做了回程路由才实现的，在实际中，之前也说过运营商是不会写任何路由过来的，那对于我们这种私网地址是如何访问到公网的呢？那就是依靠一个技术，NAT---网络地址转换。

2024-12-13 21:50:48 1619

原创实际中，出口路由器是如何对接到互联网的（PPPOE拨号以及专线）

专线是最简单的，还是记住这句话，专线的地址信息是运营商给的，按照对应的信息配置上去就行了。2、display current-configuration interface Dialer ：华为、华三查看拨号口的配置。1、display pppoe-client session summary：华为、华三查看拨号会话的信息。3、display dns server：查看获取到的DNS。4、display logbuffer：查看有啥错误的提示。这样获取到了IP地址以及运营商分配过来的DNS。

2024-12-13 21:45:38 223

原创实际中，出口路由器是如何对接到互联网的（PPPOE拨号以及专线）华为篇

专线其实是跟DHCP一样，非常简单的对接模式，在运营商柜台办理完成后，装机师傅同样的来把光纤以及猫的数据打通，跟DHCP或者下面讲解的PPPOE不一样的是，专线的特点是会有固定IP地址，并且这个地址是公网IP，比如上图，运营商派过来的装机师傅，通常会把地址、掩码、网关、DNS信息都写在猫上面，或者有一个纸质内容写明，这样我们就知道地址设置多少了，回想下DHCP的方式，它地址是有光猫下发，通常为192.168.1.0/24、192.168.2.0/24，这两种，是私网地址，那它怎么能够去访问互联网呢？

2024-12-12 21:49:09 1200

原创实际中，出口路由器是如何对接到互联网的（DHCP方式）

整个访问下来可以发现，很多知识点都是我们之前学到过的，这只这里整合起来了，很多朋友觉得很复杂，我们分开来看，明白这些就觉得其实并不难PC2将数据包发出去，依赖的就是TCP/IP的规则，判断是否在一个网段，不在就交给网关PC2之所以发送DNS请求，是因为我们输入的是域名形式，而本地缓存没有，所以发送DNS请求，询问该域名对应的IPPC2抵达核心交换机（网关所在）中间经历的都是二层转发，比如办公区1，它就是学习MAC地址，根据接口类型来打上标签，以及发送的时候是否携带标签。

2024-12-12 20:56:08 716

原创如果目标网段非常多，这个时候该怎么办？（掌握核心与出口路由器到底该配置什么路由）

该环境中，使用的是loopback口模拟的身后网络，接口上面配置地址，设备就会产生直连路由，出口路由器这里是没有写默认路由的，但是需要返回流量，所以有三条静态路由，分别去往192.168.253.0/24、192.168.254.0/24、192.168.255.0/24走192.168.250.1（核心对接）（实际中出口路由器是一定要有默认路由去往运营商的网络的，否则会导致上网流量无法发出）这就得用到loopback口了，之前代理ARP就用于演示过，那这里相信提到这个接口就不会陌生了。

2024-12-07 11:48:20 1018

空空如也

空空如也