網(wǎng)絡(luò)技術(shù)ppt課件(參考版)
2025-05-06 01:53本頁面
【正文】 ? 在過濾 TCP和 UDP的擴(kuò)展 ACL中，源端口號sourceport和目的端口號 destport可以用下列幾種不同的方法來指定。路由器提供了通配符host和 any來簡化這兩個(gè)特殊的反掩碼，用host可以指定某個(gè)具體的主機(jī)地址，用 any可以代替任意地址。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 34 基于編號的標(biāo)準(zhǔn) ACL ? 格式： ? accesslist listnumber {permit|deny} sourceaddr [sourcemask ] 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 35 ? 反掩碼告訴路由器為了判斷出匹配，它需要檢查 IP地址中的多少位。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 33 ACL的類型和格式 ? ACL的類型主要分為標(biāo)準(zhǔn)訪問控制列表和擴(kuò)展訪問控制列表，主要?jiǎng)幼鳛樵试S（ Permit）和拒絕（ Deny），主要的應(yīng)用方法是入棧應(yīng)用（ In）和出棧應(yīng)用（ Out）。 ? 數(shù)據(jù)包過濾器是將數(shù)據(jù)包從一個(gè)網(wǎng)站向另一個(gè)網(wǎng)絡(luò)傳送的過程中，允許或阻止它們的通過。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 26 NAT技術(shù)的基本原理 ? NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為。 ? ③ 有相同的 IP 地址的兩個(gè) Internat 合并。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 25 NAT 的適用范圍 ? NAT 的適用范圍如下： ? ① 連接到 Inter，但卻沒有足夠的合法地址分配給內(nèi)部主機(jī)。 ? ② 地址轉(zhuǎn)換不能處理 IP 報(bào)頭加密的情況。 ? ⑤ 地址轉(zhuǎn)換技術(shù)可以使得內(nèi)部局域網(wǎng)的 IP 地址分配變得容易維護(hù)，不會(huì)因?yàn)楹戏ǖ刂忿D(zhuǎn)換的缺乏而不容易合理分配內(nèi)部局域網(wǎng)的 IP 地址，并且當(dāng)外部有變化的時(shí)候也不需要改動(dòng)內(nèi)部局域網(wǎng)內(nèi)部的配置。 ? ③ 地址轉(zhuǎn)換可以屏蔽內(nèi)部網(wǎng)絡(luò)的用戶提高內(nèi)部網(wǎng)絡(luò)的安全性。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 23 NAT 的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn)： ? ① 地址轉(zhuǎn)換可以使內(nèi)部網(wǎng)絡(luò)用戶方便的訪問 Inter。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 22 NAT分類 ? NAT設(shè)置可以分為三種類型：靜態(tài) NAT（ Static NAT）、動(dòng)態(tài)地址 NAT（ Pooled NAT）、網(wǎng)絡(luò)地址端口轉(zhuǎn)換 NAPT（ Port－ Level NAT）。在 IPv6使用之前，網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是解決IP地址不夠問題的一個(gè)最主要的技術(shù)手段。 ? 端口聚合（ Aggregate Port， AP）將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供冗余鏈路。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 20 鏈路聚合 ? 鏈路聚合技術(shù)也稱端口聚合，它使用。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 18 冗余鏈路存在問題 ? 1．廣播風(fēng)暴 ? 2．重復(fù)非廣播幀傳輸 ? 3． MAC地址表不穩(wěn)定性 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 19 生成樹協(xié)議 ? 生
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1