Moent516-CSDN博客

原创 VRRP--虚拟路由器冗余技术

是一种网络协议，用于提高网关设备的可靠性，通过多台路由器组成一个虚拟路由器组，实现网关的冗余备份，避免单点故障。由多个物理路由器组成一个逻辑上的虚拟路由器，共享一个只要备份组中仍有一台路由正常工作，虚拟路由器就仍然正常工作客户端将VIP作为默认网关，无需感知物理路由器的切换。Master（主路由器）：负责转发流量，定期发送VRRP通告报文（默认间隔1秒）。Backup（备份路由器）：监听通告报文，若Master失效（如超时未收到通告），则通过优先级选举新的Master。

2025-07-21 20:21:24 705

原创 Internet接入

一、Internet接入认证方式接入网（Access Network，AN）是指连接终端用户（家庭、企业、移动设备）与核心互联网（骨干网）之间的“最后一公里”网络，负责将用户数据从本地传输到运营商的核心网，再接入全球互联网。它是用户与互联网之间的“桥梁”，决定了上网速度、稳定性和成本。一、Internet接入认证方式1. 802.1X认证原理：基于端口的网络接入控制协议，客户端通过EAP协议与认证服务器（如RADIUS）交互，认证通过后端口才开放。特点：高安全性，适合企业、校园等内网环境。

2025-07-16 19:33:13 461

原创 NAT部署

配置完成后，外网的Server3服务器即可访问内网的Web服务器。三层交换机Multiple Switch0配置。

2025-07-15 20:22:37 189

原创 CHAP验证

请求方发送挑战信息（包含随机数、ID和本地用户名），接收方对挑战数据进行验证处理。认证方将接收到的随机数与本地密码进行MD5运算，并将生成的响应值（Response）返回验证方使用本地存储的密码进行MD5加密，并将生成的哈希值与接收到的哈希值进行比对。若两者匹配，则返回"Success"；否则返回"Failure"

2025-07-15 19:51:04 316

原创 ACL与包过滤

ACL（Access Control List，访问控制列表）与包过滤是网络安全中用于控制网络流量的核心技术，广泛应用于路由器、防火墙、交换机等设备。这两种技术通过定义详细的规则集，实现对数据包的精细化控制，确保网络通信的安全性和可用性。

2025-07-14 20:15:51 831

原创 TCP/IP常用协议

发送方将自身的IP地址作为目标IP地址发送ARP请求。

2025-07-10 09:01:05 778

原创 TCP/IP之协议基础

OSI（Open Systems Interconnection）参考模型是一个概念性的框架，用于标准化网络通信过程。它由国际标准化组织（ISO）在1984年提出，旨在帮助不同厂商的网络设备和软件能够互相兼容和协同工作。OSI模型将网络通信划分为七个抽象层次，每一层都完成特定的功能。

2025-07-08 20:07:10 628

原创 IP地址基础

IP地址是互联网的基础，用于标识设备、实现网络寻址和子网划分。IPv4和IPv6是两种主要的IP地址类型，IPv4地址数量有限，而IPv6地址数量庞大且具有更多优势。私有IP地址通过NAT技术实现与互联网的通信，有效解决了IPv4地址不足的问题。

2025-07-04 20:27:39 499

原创 DHCP技术

DHCP（动态主机配置协议）是一种用于自动分配IP地址的网络协议，通过发现、提供、请求、确认四个主要阶段实现动态IP分配。本文详细介绍了DHCP的工作原理，包括客户端广播请求、服务器响应提供、客户端确认选择等交互过程。同时展示了基于多VLAN网络的DHCP部署实验，涵盖VLAN配置、Trunk端口设置、DHCP中继代理配置以及路由器作为DHCP服务器的实现步骤。该方案有效提升了网络资源利用率和管理效率，实现跨VLAN的IP自动分配功能。

2025-07-03 20:04:19 987

原创 vlan部署

VLAN技术概述与配置指南 VLAN（虚拟局域网）通过逻辑划分物理网络实现资源隔离，工作在OSI第二层，限制广播域范围，提升安全性、管理性和性能。VLAN类型包括基于端口、MAC地址、协议和子网，各有适用场景。配置步骤以Cisco交换机为例：1. 创建VLAN（如VLAN10/20）；2. 分配端口并设置Trunk链路；3. 通过路由器子接口（802.1Q封装）实现VLAN间路由；4. 为终端配置对应IP及网关。测试验证跨VLAN通信成功，完成逻辑网络隔离与互联。

2025-07-02 19:54:29 832