路由交换技术：端口聚合SPF动态RIP单臂路由配置生成树协议ACL访问控制数据冗余功能实现：校园内网可访问外网 外网无法访问内网校园内pc机可访问校园服务器 IP地址规划表源设备源接口IP地址IP网关ISPSe0/0/1181.0.0.1//24\Fa0/014.145.117.1/24\出口路由器Se0/0/1181.0.0.2//24\Fa0/0172.16.0.1/30\网络中心机房核心交换机Gi0/2172.16.0.2/30\Vlan2172.16.2.1/24172.16.2.254Vlan3172.16.3.1/24172.16.3.254Vlan4172.16.41/241
eNSP搭建USG6000V防火墙教程-web1、先注册设备（很重要，一定要先注册设备）2、创建USG6000V3、启动防火墙和连接客户机3、开启一系列的功能和配置ip4、避坑指南1、先注册设备（很重要，一定要先注册设备）2、创建USG6000V拖动到空白区域启动，第一次会让导入USG6000V镜像3、启动防火墙和连接客户机如果启动报错45，那就重新注册下eNSP并重启见第一步启动后双击进入命令行输入默认账号和密码u:admin/p:Admin@123然后会让强制修改密码，输入Y请注意密码强度要符合标准，不然不让修改Error:Passwordlengthmustbe8-64character
eNSP搭建USG6000V防火墙教程-web1、先注册设备（很重要，一定要先注册设备）2、创建USG6000V3、启动防火墙和连接客户机3、开启一系列的功能和配置ip4、避坑指南1、先注册设备（很重要，一定要先注册设备）2、创建USG6000V拖动到空白区域启动，第一次会让导入USG6000V镜像3、启动防火墙和连接客户机如果启动报错45，那就重新注册下eNSP并重启见第一步启动后双击进入命令行输入默认账号和密码u:admin/p:Admin@123然后会让强制修改密码，输入Y请注意密码强度要符合标准，不然不让修改Error:Passwordlengthmustbe8-64character
目录一、iptables防火墙概述1.简介2.netfilter/iptables关系3.iptables的四表五链（1）四表（2）五链4.数据包过滤的匹配流程（1）入站（2）转发（3）出站二、iptables防火墙配置1.下载相关服务2.iptables命令3.实操（1）添加新的规则（2）查看规则（3）删除规则（4）清空规则（5）修改规则三、规则的匹配1.通用匹配2.隐含匹配（1）协议端口匹配 （2）tcp标记匹配（3）ICMP类型匹配3.显式匹配（1）多端口匹配（2）ip范围匹配（3）mac地址匹配（4）状态匹配四、iptables配置NAT地址转换1.配置SNAT（1）转换为固定公网ip
ensp防火墙模拟配置-采用ping命令逐步分析1.各设备的IP地址配置。按如图所示配置好各个设备对应的IP地址。注意点：1.图中cloud2云处需要关联电脑上对应的虚拟网卡。2.实验中我使用的是华为USG6000V防火墙，需要下载软件包，进入之后还需要改名改密码才能使用，不允许不改。软件下载地址：链接：https://pan.baidu.com/s/1jY9TeUwVX0_GJH657Ybv8g提取码：7czu1.启用web管理防火墙配置1.1先在自己电脑的虚拟网卡上配置1.2接着在eNSP上配置cloud1.3防火墙web界面管理口配置system-view[FW1]web-manager
ensp防火墙模拟配置-采用ping命令逐步分析1.各设备的IP地址配置。按如图所示配置好各个设备对应的IP地址。注意点：1.图中cloud2云处需要关联电脑上对应的虚拟网卡。2.实验中我使用的是华为USG6000V防火墙，需要下载软件包，进入之后还需要改名改密码才能使用，不允许不改。软件下载地址：链接：https://pan.baidu.com/s/1jY9TeUwVX0_GJH657Ybv8g提取码：7czu1.启用web管理防火墙配置1.1先在自己电脑的虚拟网卡上配置1.2接着在eNSP上配置cloud1.3防火墙web界面管理口配置system-view[FW1]web-manager
一、根据以下问题总结当天课程：1.防火墙支持那些NAT技术，主要应用场景是什么？防火墙NAT技术简介：NAT是一种地址转换技术，可以将IPv4报文头种的地址转换为另一个地址。通常情况下，利用NAT技术将IPV4报文头中的私网地址转换为公网地址，可以实现位于私网的多个用户使用少量的公司地址同时访问Internet。用于解决公网地址短缺的问题。NAT类型：根据转化方式的不同，NAT可以分为三类：1.源NAT：源NAT在NAT转换时，仅对报文中的源地址进行转换，主要应用于私网用户访问公网的场景。有：NO-PAT,NAPT,Easy_ip,smart_nat,三元组NAT。2.目的NAT ：目的NAT
Windows系统如何关闭防火墙保姆式教程，超详细前言1.以学习为目的使用某些pojie软件时，需要关闭电脑防火墙，系统自带的杀毒软件（迈克菲等），后期下载的杀毒软件（360安全卫士，金山毒霸等），他们会有实时扫描功能，建议关掉，不然软件可能安装不成功，或者可能某天你的pojie软件突然就打不开了，发现相应的文件被杀毒软件删除或隔离了，典型的dll文件，如果被删除了很难找回来。2.杀毒软件可以不卸载，但实时扫描建议关掉，并且把pojie文件加入到杀毒软件的白名单中，这些文件就不会再被扫描。杀毒软件可以用系统自带的，系统没有的建议用火绒安全，但杀毒软件会影响电脑运行速度，扫描时会占用电脑大量CP
Windows系统如何关闭防火墙保姆式教程，超详细前言1.以学习为目的使用某些pojie软件时，需要关闭电脑防火墙，系统自带的杀毒软件（迈克菲等），后期下载的杀毒软件（360安全卫士，金山毒霸等），他们会有实时扫描功能，建议关掉，不然软件可能安装不成功，或者可能某天你的pojie软件突然就打不开了，发现相应的文件被杀毒软件删除或隔离了，典型的dll文件，如果被删除了很难找回来。2.杀毒软件可以不卸载，但实时扫描建议关掉，并且把pojie文件加入到杀毒软件的白名单中，这些文件就不会再被扫描。杀毒软件可以用系统自带的，系统没有的建议用火绒安全，但杀毒软件会影响电脑运行速度，扫描时会占用电脑大量CP
一、Firewalld概述firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter网络过滤子系统(属于内核态）来实现包过滤防火墙功能。firewalld提供了支持网络区域所定义的网络连接以及接口安全等级的动态防火墙管理工具。它支持IPv4、IPv6防火墙设置以及以太网桥（在某些高级服务可能会用到，比如云计算)，并且拥有两种配置模式:运行时配置与永久配置。二、firewalld与ip
