如何实现不同部门地址重叠的两个VPN之间互访

1、组网需求

某公司两个不同业务部门,使用一个网段的地址,连接在同一个路由器中,属于两个相同的子网,现在要求两个部门之间能够通过NAT地址相互访问。

继续阅读“如何实现不同部门地址重叠的两个VPN之间互访”

交换机如何防止用户私设静态IP地址?

1,问题描述

交换机如何防止用户私设静态IP地址?

2,解决方案

防止用户私设静态IP地址,可以达到同一接口下只有与绑定的IP+MAC相同的报文或者是合法的DHCP自动获取IP地址的报文才能通过,其它报文不能通过。

华为交换机虽然没有H3C交换机的am user-bind命令,但是通过DHCP Snooping功能也可以实现IP+MAC+端口绑定以防止用户私设静态IP地址。例如,若要求端口Ethernet0/0/1下除了静态IP地址为1.1.1.2、MAC地址为001c-2309-9aa7对应的用户外,其它所有静态IP用户都不能上网。配置如下:

继续阅读“交换机如何防止用户私设静态IP地址?”

网络类型网络拓扑结构以及传输介质通信方式

网络类型:

根据不同的划分原则,网络可以分为不同的类型。网络可以分为局域网和广域网。

1、局域网目前以太网和WLAN随着时间的推移及市场的选择,得到了积极的发展和广泛的应用。 令牌总线、令牌环等几乎都销声匿迹!

2、广域网的部署和环境较局域网复杂多些,像T1/E1、T3/E3、ISDN、FR等这些较为过时的广域网技术正在逐步淘汰,而像SDH、OTN等这样的光网络技术广泛应用广域网通信。

继续阅读“网络类型网络拓扑结构以及传输介质通信方式”