napt:使用不同的端口來映射多個內(nèi)網(wǎng) ip 地址到一個特定的外網(wǎng) ip 地址,多對一。
napt 采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個-外部 ip 地址實(shí)現(xiàn)對 internet 的訪問,大模型服務(wù)器技術(shù),從而可以大限度地節(jié)約 ip 地址資源。
同時,又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī),有效避免來自 internet 的攻擊。因此,目前網(wǎng)絡(luò)中應(yīng)用多的就是端口多路復(fù)用方式。
1、 通過acl定義一條rule,匹配源地址屬于10.0.0.0/24網(wǎng)段的數(shù)據(jù)
[rta]acl basic 2000
[rta-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 配置nat地址池1,地址池中只放入一個地址198.76.28.11
[rta]nataddress-group 1 198.76.28.11
3、 進(jìn)入接口模式視圖, 將地址池1與acl 2000關(guān)聯(lián),并在接口出方向上應(yīng)用nat
[rta]interfaceserial1/0
[rta-serial1/0]nat outbound 2000 address-group 1napt在進(jìn)行地址轉(zhuǎn)換時可以攜帶端口號,可以實(shí)現(xiàn)有限的公網(wǎng)地址復(fù)用的好處
在網(wǎng)絡(luò)的配置中,我們很多時候會碰到一種場景——有兩臺不同網(wǎng)段的邊界路由器,天津大模型服務(wù)器,他們之間要進(jìn)行相互通信,大模型服務(wù)器總代,此時應(yīng)該怎么辦?
采用路由協(xié)議就能-的解決這個問題,那么何為路由協(xié)議?
簡單來說路由協(xié)議是一種特定數(shù)據(jù)包轉(zhuǎn)送的網(wǎng)上協(xié)議,在不同路由器之間共享信息。
常見的路由分為三種。
1.直連路由:由設(shè)備自動生成特定向本地的直連路由計(jì)算量較小,一般是兩臺直連設(shè)備自動創(chuàng)建一般在同網(wǎng)段直接連接的設(shè)備,場景較小
2.靜態(tài)路由:由網(wǎng)絡(luò)管理員手工配置的路由條目計(jì)算量較小,由管理手工配置適用中小網(wǎng)絡(luò),不復(fù)雜的網(wǎng)絡(luò)環(huán)境。
3.動態(tài)路由:路由器運(yùn)行動態(tài)路由協(xié)議學(xué)習(xí)到的路由更高的計(jì)算量,更快的收斂和路徑選擇適用于復(fù)雜的網(wǎng)絡(luò)環(huán)境以及大型網(wǎng)絡(luò)。
[h3c-vlan-interface20]ip address dhcp-alloc 管理vlan接口通過dhcp方式獲取-
[h3c-vlan-interface20]undo ip address dhcp-alloc 取消
debugging dhcp-alloc 開啟dhcp調(diào)試功能
undo debugging dhcp-alloc
h3c網(wǎng)絡(luò)交換機(jī)配置命令-端口配置
[h3c]interface ethernet0/3
[h3c-ethernet0/3]shutdown
[h3c-ethernet0/3]speed 100 速率,可為10,100,1000和auto(缺省)
[h3c-ethernet0/3]duplex full 雙工,可為half,full和auto(缺省) 光口和匯聚后不能配置
[h3c-ethernet0/3]flow-control 開啟流控,默認(rèn)為關(guān)閉
[h3c-ethernet0/3]broadcast-suppression 20 設(shè)置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時組播和未知單播也受此影響
[h3c-ethernet0/3]loopback internal 內(nèi)環(huán)測試
[h3c-ethernet0/3]loopback external 外環(huán)測試,大模型服務(wù)器代理,需插接自環(huán)頭,必須為全雙工或者自協(xié)商模式
[h3c-ethernet0/3]port link-type trunk 設(shè)置鏈路的類型為trunk,可為access(缺省),trunk
[h3c-ethernet0/3]port trunk pvid vlan 20 設(shè)置20為該trunk的缺省vlan,默認(rèn)為1
(trunk線路兩端的pvid必須一致)