1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址首先，我们需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划  然后对各个路由器进行IP配置首先对各个接口配置IP[r1-GigabitEthernet0/0/0]ipadd192.168.1.124[r1-GigabitEthernet0/0/0]ints4/0/0[r2-GigabitEthernet0/0/0]ipadd192.168.2.124[r2-Serial4/0/0]ipadd15.0.0.124[r3-GigabitEthernet0/0/0]ipadd192.168.3.124[r3-Serial

 1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址首先，我们需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划  然后对各个路由器进行IP配置首先对各个接口配置IP[r1-GigabitEthernet0/0/0]ipadd192.168.1.124[r1-GigabitEthernet0/0/0]ints4/0/0[r2-GigabitEthernet0/0/0]ipadd192.168.2.124[r2-Serial4/0/0]ipadd15.0.0.124[r3-GigabitEthernet0/0/0]ipadd192.168.3.124[r3-Serial

拓扑配置配置边界路由器AR1配置接口IP地址配置动态地址池配置ACL匹配配置动态NAT转换配置外网设备AR2配置接口IP地址配置路由配置内部终端设备IP检测ping检测地址转换检测NAPT总结拓扑配置配置边界路由器AR1配置接口IP地址intg0/0/0ipadd192.168.0.25424intg/0/0/1ipadd100.100.12.124配置动态地址池nataddress-group1100.100.12.100100.100.12.110命令解释：创建编号为1的动态nat地址池，从100.100.12.100到100.100.12.110。配置ACL匹配acl2000rule5p

拓扑配置配置边界路由器AR1配置接口IP地址配置动态地址池配置ACL匹配配置动态NAT转换配置外网设备AR2配置接口IP地址配置路由配置内部终端设备IP检测ping检测地址转换检测NAPT总结拓扑配置配置边界路由器AR1配置接口IP地址intg0/0/0ipadd192.168.0.25424intg/0/0/1ipadd100.100.12.124配置动态地址池nataddress-group1100.100.12.100100.100.12.110命令解释：创建编号为1的动态nat地址池，从100.100.12.100到100.100.12.110。配置ACL匹配acl2000rule5p

       作者简介：一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。  座右铭：低头赶路，敬事如仪个人主页：网络豆的主页​​​​​​目录 前言一.知识点总结1.传输层的协议

       作者简介：一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。  座右铭：低头赶路，敬事如仪个人主页：网络豆的主页​​​​​​目录 前言一.知识点总结1.传输层的协议

一，网络拓扑二，问题描述：交换机配置从略。如上图所示，PC以H3CS5500作为网关，从PC做Tracert操作发现如下现象C:\>tracert100.1.1.1Tracingrouteto100.1.1.1overamaximumof30hops 1  *    *    *  Requesttimedout. 2  1ms  1ms  Tracecomplete.发现第一跳返回超时。三，过程分析：这并不是交换机故障或者产品问题，而是因为H3C设备上的ICMP超时发送功能被关闭了。四，解决方法：  只需要在做网关的S5500交换机上配置如下命令开启ICMP超时发送功能即可:[H3C]ipt

NAT：网络地址转换广泛应用于各种类型Internet接入方式和各种类型的网络中，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。             静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器；             动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；             NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。拓扑图

实验拓扑实验要求1.按图配置ip地址2.全网路由互通3.在SERVER1上配置开启TELNET和FTP服务4.配置ACL实现如下效果①：192.168.1.0/24网段不允许访问192.168.2.0/24网段，要求使用基本ACL实现②:PC1可以访问SERVER1的TELNET服务，但不能访问FTP服务③:PC2可以访问SERVER1的FTP服务，但不能访问TELNET服务④:192.168.2.0/24网段不允许访问SERVER1，要求通过高级ACL实现实验步骤1.按图配置ip地址-略2.全网路由互通，配置静态即可-略3.在SERVER1上配置开启TELNET和FTP服务，开启即可-略4.

奶奶曾说，不惧危险，不惧旁人嘴舌，不是大能者就是短命者。一、实验环境win7操作系统HCLv2.1.2CRT二、拓扑结构三、模拟环境使用Telnet协议远程登陆设备，进行调试。四、HCL_Telnet介绍Telnet有三种登录方式本地用户名及密码登录有密码登录无密码登录 需要用到的命令一览： system-view#用户视图转换为系统视图telnetserverenable#(系统试图下)开启telnet服务linevty开始通道结束通道#(系统试图下)同时对开始通道到结束通道的vty进行配置,范围是0-63authentication-modexxx#(linevty模式下)配置登录验证模式