1.背景随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。2.MQC三要素MQC包含

 网络结构如上，现在想从PC1访问PC2的服务（PC2也可以是一台打印机），那么只需要在R2中的DMZ中，把PC2的IP加入进去就可以了。加入以后，就可以从PC1访问的PC2的服务了：比如，远程桌面连接等（但是Ping不通的）。访问的时候，需要填写R2的IP地址，而不是PC2的IP。 注：在R1中填写静态路由的方式，不

1、组网拓扑定时执行任务拓扑2、组网需求对Device进行配置，在星期一到星期五的上午八点到下午十八点开启GigabitEthernet1/0/1和GigabitEthernet1/0/2开启端口，其它时间关闭端口，以便起到有效节能的作用。3、配置思路首先确保设备时间的准确性创建关闭GigabitEthernet1/0/1、Gigabit

一、ARP攻击原理但凡局域网存在ARP攻击，都说明网络存在“中间人”。在局域网里面，PC1、PC2、PC3三台主机共同连接到交换机SW1上面，对应3个接口port1/2/3。假设PC3这台主机安装了ARP攻击软件或遭受ARP病毒，成为这个网络的攻击者（hacker），接下来，PC3是如何攻击的？①PC1需要跟PC2通信

一、实验拓扑 二、实验要求  三、实验思路 四、实验展示1.接口IP配置telnet路由器r1r2 r3pc2  2.全网可达（给边界路由器，私家路由器写上缺省，还要用到nat地址转换，多对多一对多，端口映射）因为左右两边路由器网段一样，所以左边的到不了右边这是其中一个原因

交换机端口镜像 网络拓扑图：在SW1上配置命令：<sw1>system-view#进入系统视图[sw1]sysnamesw1#命名sw1[sw1]observe-port1interfaceGigabitEthernet0/0/1#创建观察组1，并将g0/0/1配置为观察端口[sw1]interfaceGigabitEthernet0/0/3#

tcp/ip模型应用层传输层网络层接口层tcp/ip协议族tcp（传输控制协议）：面向连接，在传递数据之前，会测试主机的联通性，如果通才会传输真实数据udp（用户数据报协议）：无连接，不会测试主机的联通性，直接传递真实数据面向连接网络协议:是指通信双方之间在进行通信之前要先建立连

rm(list=ls())library(vegan)library(tidyverse)library(ggalt)library(car)library(ggforce)library(ggpubr)library(patchwork)#2.定义所需的函数。pairwise.adonis1<-function(x,factors,p.adjust.m){#定义了一个名为pairwise.adonis1的函数，该函数

实验拓扑实验要求构建网络拓扑，根据拓扑图配置IP地址，配置2台防火墙VRRP和心跳接口，接口区域划分并配置访问控制策略，使PC2可以ping通PC1,测试FW1接口宕机后，PC2是否仍然可以与PC1通信。实验过程 配置IP地址注意PC的网关为虚拟IP FW1 FW2 配置VRRP,注意2个防火

PC1访问PC2经过的路由R1:R2:R3:R4:过程图解

防火墙黑名单和白名单相关实验实验拓扑如下： 实验要求：构建网络拓扑，根据拓扑图配置IP地址，防火墙配置访问控制策略，使PC2、3、4可以ping通PC1，通过设置黑名单禁止PC2、PC4访问PC1,再通过设置白名单允许PC4访问PC1。实验过程:首先配置IP地址PC1 PC2,PC3和PC4对应修改IP

目录传输层协议1.TCP、UDP的特性1.1TCP的特性1.2UDP的特性2.TCP报文段3.三次握手的过程3.1三次握手的状态图3.2为什么需要三次握手，而不是二次，四次？4.四次挥手4.1四次挥手的状态图传输层协议1.TCP、UDP的特性1.1TCP的特性面向连接提供全双工服务半关闭（四次挥手）错

 一、前言WebRTC技术已经广泛在各个行业及场景中被应用，但对多数开发者来说，实时音视频及相关技术却是比较不常接触到的。做为一名Web开发者，WebRTC这块的概念着实花了不少时间才搞明白，一是WebRTC本身有较多的独有概念，二是虽然带“Web”字样，但依赖底层概念和网络却是Web

路由器 pc1pingpc2环境准备：1、为pc1/pc2添加IP地址、子网掩码与网关。 2、为AR1/AR2添加ip3、配置静态路由（iproute-static） 4、检查路由表是否配置成功（iprouting-table） 5、配置成功，接下来是否可以ping通 成功！三台路由配置 1、为pc1/pc2/pc3添

ARP协议广播与广播域概述·广播与广播域-广播：将官博地址作为目的地址的数据帧-广播域：网络中能接收到同一个广播所有节点的集合·MAC地址广播-广播地址为FF-FF-FF-FF-FF-FF·IP地址广播1）255.255.255.2552）广播IP地址为IP地址网段的广播地址，如192.168.1.255/24A

三次握手根据TCP的包头字段，存在三个重要的标识ACKSYNFINACK：位置为1，表示确认收到发送请求，表示确认位SYN：位置1，表示建立TCP连接FIN：位置1，表示断开TCP连接PC1要与PC2建立TCP连接三次握手1）首先PC1像PC2发送：SYN包(表示我要与你建立连接）2）PC2收到后回复PC1：ACK（同意与你建立连接），并发送：SYN（

网关的作用，连接不同网段的两台主机，网关要真实存在的例：如果pc1，ip为192.168.1.1，pc2，ip为192.168.1.2这不能ping通 如图所示分别给pc配上ip，子网掩码，网关，  配置的网关要和ip地址在同一个网段 PC2配置后要记得点击应用  配置好后打开路由器进行网关配置<Huawei>

eNSP环境小实验实验一主机与路由器的连接配置先配置发送方主机1、接收方主机2的IP地址、网关。  双击AR1进入编辑命令行页面<Huawei>utmInfo:Currentterminalmonitorisoff.<Huawei>sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei]intg0/0/0

1.路由：从源主机到目标主机的转发过程（路由器就是能够将数据包转发到正确的目的地，并在转发的过程中选择最佳路径的设备就是路由器）2.根据路由表转发数据1网段要给4网段发送消息：主机1的数据首先到路由器A这里，路由器A这里首先会查询路由器表，查看自己的路由表中数据发送到4网段数

一、SNAT1、SNAT实验目的公司内有2台机器，但是只有一个公网ip，利用SNAT技术实现2台私网地址都可以访问公网。2、SNAT实验环境准备①三台服务器：PC1客户端、PC2网关、PC3服务

一.交换机中IP注册表的存在周期首先上理论：对于不同的环境，交换机都有不同的设定，就是注册表中的信息过期时间，虽然各自的时间不同，但是我们不可否认的就是这个机制它是存在的，

一.IP地址及网络划分 我们这里有三台pc，分别是pc1，pc2，pc3，他们现在是不能互相交互的，很显然，默认状态下他们的IP地址都是属于C类，子网掩码也就是255，255，255，0；所以这三台电脑的

实验描述实验操作1：依次设置好IP地址和子网掩码等2：创建vlan，并且所创建的vlan不能比需要修改的少。3：在每个接口试图下进行access端口的配置4：修改相应端口vlan值，因为默认情况

一、概述交换机（Switch），在网络通讯中属于非常重要而基础的设备，常见资料往往侧重于介绍某一点或对某个名词的解释，本文试图从用户使用的角度来理解交换和交换机，不过仅限于HCIA

一、概述交换机（Switch），在网络通讯中属于非常重要而基础的设备，常见资料往往侧重于介绍某一点或对某个名词的解释，本文试图从用户使用的角度来理解交换和交换机，不过仅限于HCIA的