粉丝9097获赞15.2万

逼自己一把月入两万。华为内部网工实战课开源已有七千八百人学会上岸,你学不会?我退出网工圈整整二百一十八集,扣一拿走。不屑,里面全是真正用得上的技能,不讲废话全是重点,跟着学小白也能上岸,下面就开始课程学习吧。啊,行,告诉这根桥啊, 发送给根桥,那么根桥呢?收到之后发出了它也会呢?呃,告诉 j r 呢?呃, 不要呢,给我发了,现在根桥已经知道了,就不要给我发这个 t c 置位一个 b p d u 了。 行,好啊行,就是说我将其二发给,将其一告诉他错误发送变更,然后根桥说,啊,我知道了,你不要给我发了,我知道了,如果你如果根桥不回复这 t c a 置位的一个配置 b p d u 的 话呢?他一直发送 t c n b p d u。 好写,呃,写,我们总结一下先啊,我们小小的总结一下先,第六点, 第六点呢,指的是它一个拓补变更机制。拓补变更机制,那么对于 s t p 来说,那拓补变更机制呢?呃,它一个条件呢? 行,也就说它的发生错误变更的一个条件是什么?你看我们这里是不是因为呢,这接口 改变了,变为了 ip 之后才会发生,才会发生这一个一系列的这些豹纹呢,就发送这些豹纹,也就是说而这个 ip 端口呢, ip 端口它是处于转发状态了,你不处于转发状态是没办法发送这些豹纹的 转发状态。所以的话呢,也就说,呃,当这个错误变更它有触发机制,是有接口呢,进入到转发状态, 有接口进入到转发状态的时候呢,那么它就会触发这个变更的机制,那么你变为 r p, 变为 r p, 它就是会进入到呢锁顶的一个状态, 我不知道你们 i a 有 没有讲啊, o r 这个 a d 就 到否点这个状态好,所以呢啊,那么这样的话,它才会呢发生错误变更这机制 啊,那么发生这机制的话呢?这机制是怎么样的?在 s t p 里面我们也来总结一下啊。第一步呢, 它这个机制,第一步,第一步的话呢,是不是由呢 s w 三主动发起啊?啊,也就是说 这里我移过来一点,也就说呢,由呢啊,发生了拓普变更的设备, 发生脱伍变更的设备呢?主动发起了设备,主动发起发生脱伍变更的设备呢?呃,它会产生 t c n b p d u, 它产生 t c n b p d u, 然后呢从了 r p 端口 发送出去,发送出去啊,也就说我从这里发送出去,因为现在这接口变成 r p 了,那我从这里发送出去,那么是对于交换机 r 来说, 对,交换机 r 它是不是就可以收到?那么交换机 r 就 给需要给它回一个 t c a 智慧的一个配置 ppt。 而交换机 r 它属于什么角色?对交换机三来说,它是属于上游交换机啊,上游交换机 像这样记,因为你连线的时候你自己断了,自己断了的话就是 s w 一, 然后连着 s w 二,然后再连着 s w 三呢啊,那你自己发送不是向上发送吗?不是向上发送, 所以的话呢,好呃,从阿里发送出去,那么上游交换机呢?上游交换机收到后, 呃,然后回应呢?回应 t c a 呃,等于一的一个配置 b p d o 呃,收到后呃回应 t c a 等于一的一个配置 b p d o 然后呢? 然后呃将呢呃,然后呃,向呃根草发送了一个配,发送它一个 t c n 的 一个 b p d, u 然后向根草呢发送 t c n b p d, u 好条,根条呢?收到后,根条收到后呢?呃,应该说呃 放根条好,行,然后呢向根条发送一个 t c m p v 然后呃,接着呢,就到第二步,就说现在我根条是不是已经收到了,也就说根条呢,收到了呃 t c n b p d, u 后呢应该怎么样?那我说到之后,然后呢会回应呢? 会回应 t c a, b p d u t c a 置位的等于一的配置 b p d u 就是 说呃,下机它向下回复一个这个配置 b p d, u 啊, 行,同时呢啊,行啊,行啊,行,这是啊,然后啊,作用是让对端 我写下它的作用,作用是让对端的停止发送 t c n d, p d, u 写,让对端停止发送,这就是 t c a 置位的一个 b p d o 的 作用写要呃回应一个 t c a 置位一个 b p d o 也是为了让告诉。这样第二呢,不要再给我发 t c n b p d o 了。然后呢,同时呢会产生呢, 可以产生 t c 置位的呃,一个呃配置 b b d o 可以 产生 t c 置位一个配置 b b d o b d o 切, 嗯,切,因为在 flag 字段里面呢,说 flag 字段里面它是不是只用了 t c a 和 t c 两位啊? 它只用了两位,所以呢,呃,且它用的话都是在它一个拓图变更之后呢来进行使用。呃,对啊,这有没有问题 线?所以呢,它会产生一个 tc 置位的一个配置 bpd, 同时根脚会产生一个 tc 置位的配置 bpd 啊, 然后产生这 tc 之类的,呃配置 ppt, 它发给了这样讲,它发了这样讲,且, 它为什么要发了这样讲,且,它是用来呢?清空,用来清空了这个,呃, 呃自身的,呃 mark 地址表,写 mark 地址表和那个 arp 缓存表,写 arp 缓存表就用来清空它一个 mark 地址表,还有 arp 缓存表, 因为我交换机收到之后呢,我自己就会清空它一个。呃 mark 地址表,同时会产生这 t, c 作为一个 ppt 用来清空别人的,呃这个 mark 地址表,还有 a, r, p 缓存表, 或者是说,呃,这样写了 先啊,先回应它一个 d c 字 view, 然后呢同时清空它一个 pdf, 然后呢产生一个 d, c 之类的一个配置 pdf, 然后呢?啊先, 然后向外发送产生,呃行向外发送,呃用来呢?监控,呃接收设备的一个内存表,还有 a, r, p 缓存表,简单的说是这样, 就是说我将按机二向上发送了一个 t, c, n, b, d, u, 然后呢将按机一,它就会产生这个 t, c, a 作为一个 b, d, u 呢?呃,然后发给了这样讲,同时它会清空自己的一个满电子表,还有 a, r, p 的 一个缓存表, 然后他自己也清空了,那别人的也要清空,它就产生一个 tc 置位,就是配置的 adn 呢,用来清空转换器二,还有转换器三的一个 mark 值表和 aip 缓存表。 那么其他的,呃其他交换机收到后 啊,写其他计算机收到后呢,它就呃清空啊这两个表清空, 写其他计算机收到之后它就直接清空掉啊,写它会清空计算机二,需要清空,计算机三呢,也需要清空了,所以计算机二收到之后,它就转发给计算机三。 好,那么它发送的这个呃 t c d e d u 的 话呢,只要说我是不是计算机发给计算机二, 如果说我这个网络有点庸俗,我这个网络呢太多豹纹了,也发送了这个 t c 作为一个 v p g o 我 参加没有收到,没有收到,那么它是不是就不会呢?清空慢地址表和 a r p 缓存表,那么这样的话, 且它后续转发的时候呢,就会出问题啊啊,那么姐,我也说这个豹纹有可能出现庸色警化,所以呢,这 t c 置位的一个 bilibili, 它会持续地发送了三十五秒, 持续发送三十五秒行,解锁,呃,持续发送,发送三十五秒,再持续发送三十五秒,行, 那么这个呢,就是 s t p, 它一个拓五变光的一个机制啊,那么我们再来看一下 r t p 呢? r c p 啊,它怎么样呢? r c p, 它一个拓五变光机制的话,它一个条件呢也是一样的,就说只要呢一个非电源端口呢, 它迁移到佛顶的一个状态呢,它就会触发这机制,非边缘端口就是,呃,有可能是呃 d p, 有 可能是 r p 或者是呃 a p 或者是 b p 啊,行,行 好,只要说它自己的标准就是一个非边缘端口呢,迁移到佛顶的一个状态呢,就表示啊,行,它就表示 显啊,呃,显,也就是说它一个条件的话呢,条件指的是呢,触发这个拓变更机制的条件呢?就说有非边缘端口,有非边缘端口呢?进入否点的一个状态, 显有非边缘。端口呢?进入到否点的一个状态,所以它才触发这个机制啊? 写好,那我们来看它机制的话,具体又怎么样的好? 写好,它机制具体又怎么样的好,首先的话呢,呃,就直接看它这样,首先我加按计算,是不是这也发生了故障,这也连入故障。所以呢,我原先呢,假设说啊,假如说这是根角,这个呢,是它一个 d p, 这是它一个 a p 啊,假设这端口是它一个 a p, 那 我这个充电器发生故障,那么 那我故障的人呢?肯定是知道呢,我这样计算,是不是自己感知到故障了,而己感知到故障,那我 a p 呢,是不是就要进行切换,就切换成了这个 r p 啊?我 a p 的 话是这样先切换成了这个 r p 啊,行, 那我切换成这个 r p 之后呢?啊,那我原先是不是 a p 的, 那我就要变成 r p, 就 要变成了它一个复位点的一个状态,所以的话是不是都是,呃,变成了它一个复位点状态啊? 然后的话,我这样击杀呢,就会开启它一个定时器啊,清空它一个 mark 地址表啊,和它一个 aip 的 一个缓存表写,也就是说因为我这个端口这里发生故障,原先 我是按这吧这样说,这是 r c p 的 写啊,然后这些先不看它, 先不看他,这些就是原先我是不是,呃,这样转发的?原先有可能是这样转发的,但你这或者说原先呢,有可能是这样转发的, 有可能啊,然后呢,但你这里发生了这条链的故障了,我这里是不是就没问题了?那我就要走这里过来,但你原先的码地址掉是不是走上面的,我要让他走下面的话就清空掉重新学习呢, 所以的话呢就交换机呢交换机三就要给它清空掉。把地址 清空掉,就把地址呢然后呢并且呢在这接口上启动一个定时器啊,行 啊,这电池指的是呢我在这电池以内呢就会向外发送了这 tc 置位的一个 rst bpd 就 用来清空别人的一个码地址表和 a r d 缓存表。那清空别人的 因为我这里交换机三我自己知道自己发生了故障所以不会清空自己的,那别人的也要这样清空啊,所以那我就发给别人叫别人清空。那么我交换机二是不是就收到了我收到之后呢我就清空啊,直接 mark 地址表 啊,行,然后呢我自己清空了,同时呢是不是还要接着告诉上游呢我也要发生清空了也要清空掉。 好行呃行,也就是说我们先来总结一下,也就说呢,呃由我们 top 呢变更的变更的四倍 to 变更的四倍呢就发生 发生破鼓变装的设备呢啊它会啊,而且它也将了呃它也将非边缘端口, 因为边缘端口不参与计算所以你错误变更是对边缘端口是没有影响的。边缘端口啊,那么将非边缘端口学习到的这个 mark 地址呢啊 mark 地址表和 aip 缓存表呢 啊清空会将非边缘端口学习到 mark 地址表 aip 缓存表清空也就交换计算, 并且呢并且会启动了启动一个一个定时器这定时器的话呢启动一个定时器这定时器 这是两倍的 hello 时间了,这定时器也就四秒钟一个 hello 时间是两秒,两倍不就四秒,也就说并启动了四秒的一个定时器, 并启动四秒。电视机呢?呃向外,呃四秒电视机四秒内向外呢发送。呃 t c 智慧的一个 r t b p d u 四秒内向外发送 t c 置为一个 r s t b p d u 直接发给加减 r。 那 么现在呢?我加减 r 就是 收到了,也就是说我 写我其他交换机呢?其他交换机收到后应该怎么样?就对于我交换机 r 来说我收到之后呢啊我会怎么样写收到之后的话啊,那么我会清空呢 啊收到 t c 我 会清空啊,我会清空了。除了除接收 除接收接口之外我们清空除接收接口之外的非变端口, 非变远非边远端口。呃除清空除接口除接收接口外的非边缘端口。 呃学习到的一个 mark 地址表和 arp 缓存表。 行,他就说我是不是从这个接口呢收到了从这接口收到这个 t c 那 我就清空掉我这个接口呢我就不清空这个 mark 地址还有如果说我下面连着一个终端的话连着一台电脑,这个就是 e p 端口 e 因为 e p 不 参与计算,所以我清空的时候呢非变端口呢也不会清空了啊,我清空的话呢就其他的将上这个接口呢给它清空掉这个 mark 地址表还有 a r p 缓存表, 所以我清空的呢是除了接受接口之外的非变端口学习到的 mark 地址表和 a r p 缓存表。 信飞遍账号学习到了,并且并且是。呃不是并且除了接收接口之外的就是接口。呃呃其实也就上面这接口,然后呢并且呢 并启动了。呃四秒的电视机并启动四秒的电视机啊,然后呢?四秒内 四秒内呢?呃然后向外发送。呃。 t c 等于一的一个配置 b p d o t c 等于一的配置 b p d o 然后呢?直到呢?直到 直到它一个所有表象清空完成直到所有的一个表象清空完成啊。写意是这样啊,写写 这里有没有问题啊?写这 rst bpd 有 有问题吗? 有问题吗?这里应该没有问题啊。行好。呃行。为什么说它清空的时候这接口呢?它不清空掉?嗯 因为我这里我收到之后呢我收到之后,呃我用这里吧。剪剪应该说我原来呢是不是,呃加我这里给它连一根线线 啊?因为我这里原先假设说我是不是这样过来的那我现在啊要变成这样过来这样过来的话呢?我的一个 mark 地址表呢?是不是现在我 mark 地址表要我要走这样过来。 那我现在因为我 pcr 呢啊我的一个 mark 地址呢是在 s w 三这里 s w 三这里 因为有可能呢他是会一直呢给他发送,就说你在断的时候我不知道你断,那我现在 pcr 呢?一直发送我说我 p 我 pcr 一 直发送访问了你一个 pce 我 pc 二现在正在访问你的 pc 因为我现在不知道它故障啊,所以你切换的时候呢,你就正常切换嘛,然后我这一边访问它一边切换一边访问,是不是就有相对应的一个码地址表一边切换一边访问 啊?就我 pc 二一直拼 pc。 你 这样理解一直拼 pc 啊,但是我上面这出现故障,所以才切换到下面。 那么这样的话呢,我这个接口是不是就有了 t c r 的 一个慢地址啊?然后如果说我再清空掉,清空掉是不是又要再重新学习啊?所以的话呢,所以我这个接口接收到之后我就不清空,我清空的是上面 这个接口,我就不清空,然后下面这个接口我就清空掉。啊,行,应该是没问题啊。简单的说,这样 有问题吗?这里,呃,讲 rstb 的 有没有问题?没问题是吧?啊?没问题的话。呃,行,没问题的话那先休息一会。

一分钟时间带你搞定含金量超高的工信部 aigc 应用工程师证书!首先直接搜索工信部官网上工行动平台,点进官网先注册登录,在首页找到 aigc 技能报考板块,里面能直接看到完整报考流程和全套资料清单。大家一定要注意!目前暂时无法个人直接报名,需要通过官方合作机构提交申请, 这一步千万别踩坑!接下来是重点准备好报考资料,学历证明、身份证复印件、 ai 相关学习或工作经历证明。 要是不清楚材料怎么准备?我这里有完整报考指南,需要的朋友可以评论区留言。报考流程很简单,全程是线上办理的, 审核通过后也是线上参加理论加实操考试,满分一百分,六十分就能合格拿证。证书由工信部直属单位颁发,官网可永久查询。不管是求职加分还是自我技能提升,含金量都非常高。现在 ai 行业发展飞快,实在人才缺口特别大,记住一句话,早考证,早上岸,早受益!

逼自己一把月入两万。华为内部网工实战课开源已有七千八百人学会上岸,你学不会?我退出网工圈,整整二百一十八集,扣一拿走不谢。里面全是真正用的上的技能,不讲废话,全是重点。跟着学小白也能上岸。下面就开始课程学习吧。记住啊,我现在 a c l 在 g 零杠零杠零 a d 的 到位。 不好意思,还没调用啊不好意思不好意思不好意思。调用的方式也是一样的, traffic future outbound, 记住是 outbound, 因为你是发给 p 九了嘛,往下走嘛。 outbound, a c 幺三二两二两二零零幺走。 我们再来看一下 p 七能不能访问, p 四能不能访问, 依旧是访问不了依旧访问不了。那如果是说我 p 四换成 p c 啊, p c 四 ip 地址从四改成五呢?能不能访问?能访问,看到没有?改成五就能访问了。那改成六呢? 改成六呢?能访问访问不了,看到没有?我是因为我现在写了 a c l, 我 只依据基数。那改成七呢 啊,改成七有有七了,不能改七啊,改成改成九呢?因为它是七嘛,改九呢?又能访问看到没有?看懂敲一 你你不,你不管 ipad 怎么变,只要你在基础这个范围内,我都可以让你怎么做啊, 就是匹配就是这么写啊,通配符就这么写啊,当最当然了。至于你说用两千还是用三千,看你的调用的设备在哪个位置,你在哪个位置调用的是吧。因为我这个流量都已经到末端了。 流量都已经到末端了,就不需要再写,不需要再写目的地址了呀,是不是因为这目的是从这个接口出去,从我这个 g 零二零二零出去就只有他呀, 明白吧。所以说这个不能死板,一定要根据灵活的根据网络的一个架构去决定你用基本来消还是用高级消,你决定你在哪台设备调用,决定了你的 礼物的方向是 input 还是 output 好 不好。好点到为止。 基本 a c o。 讲完了跟我刚讲的一样匹配规则 先看有引用的 a c o 在 不在,如果不在的话我也不匹配如果然后如果在的话那就看一下有没有规则规则如果没有规则的话那也是不匹配, 如果有规则那就匹配第一条规则,如果第一条规则命中的话那就看你命中的是盆面还是低奈了。因为盆面就允许吗?低奈就拒绝嘛啊。 然后一直往下分析这个图其实这个图如果要讲的话其实还可以讲这个图还有很多玄机在这里。 如果只应双数。不是不是这问题问的非常好,如果先反过来我不给基数访问,我要偶,我只能偶数访问呢?怎么办? 这个问题问的非常好。哎呀这这呃两千零一我现在这么写是匹配了所有的基数是吧。那如果我现在反过来我只能偶数访问基数不能访问那怎么做呢? 这样是允许所有的激素 激素访问。那请问一下如我怎么允许所有的偶数呢?这条是匹配极速的 这是匹配极速的。那我怎么匹配偶数呢?其实这个这个问题非这个问题问的非常的好,但所说这个问题我不想回答 啊。哇你们你们这个脑回路很厉害,你们的方法我不能说你们错,你们的方法我不能说你们错,但是你们觉得方便吗?我先写个拒绝激素,然后再允许所有 我就,我能不能说直接允许,我能不能说直接允许偶数呢?哎,没错了,你不是懂吗?你还问,你不是知道答案吗?没错了,他说对了, 这个,这个,这个。其实我不想回答这问题问的非常好,但是我不想回答,为什么呢?因为这就这就是举一反三的事情,你想一下嘛,我幺九点幺六八点幺把幺拿出来 做二斤字腰不能变。那所以说你再用零点零点零点二五四去匹配,那是别的基数。那如果是说我的,我的规则是这么写的, 不过其实加减也不用太骄傲啊,你那个写的还不准确,正确时,那你那写的还不太好,好什么呢?好的,是这么写,你这样就匹配,我输了。这样 四匹配允许所有的偶数答案你自己想一下吧。你幺点零零是不全,零二是不是幺二是不是?呃,幺零是不是二的二定式是不是幺零 二的二进制是不是幺零十是不是幺零?幺零二百五十四是不是幺幺幺幺幺幺零?那么最后的零是不是固定不变? 是吧?用 ip 地址的这个零去固定不变,那不就那不就等于说我的偶数了吗?能听懂吗?听懂笑一。这个我不做实验了,举一反三,你们自己举一反三。好吧,你们可以只要把这个一改成零,那就是匹配所有的偶数, 点到位置匹配出去,从上往下匹配。不讲啊,这个我相信你们,这个自己看嘛。呃,哪个能匹配哪个不能匹配自己看嘛。匹配规则一定要搞清楚你的数据流的方向 是从哪里进来,从哪出去。如果你的 a、 c、 l 在 这里,进来在。如果你的 a、 c、 l 在 这里, 如果你的 a、 c、 o 不 数在这里,你要控制这边 a 到 b 的 流量,你就必须要写。硬碰, 如果你的 a、 c、 o 是 写在这里还是一样,你要控制 a 到 b 的 流量,你就必须要写。 oppo, 听懂敲一 好不?呃,看图自己看了,这个实验刚刚已经做过了,你们可以后面有很多好好玩的参数,后面可以自己玩一下。 看题目,这个很简单了,自己答就自己答都能答出来了。我刚刚那实验应该讲的很明白了, 哪个 a c o 是 合法 a c o 洛本喷灭 ip 可不可以?哎,等会洛本喷灭 ip, 合法选 c。 哈哈,这不,这不对吧,洛 i 洛本喷灭 ip, 这不不是可以吗? 哦,呃,等会我想一下,我想一下,不对啊,对啊,可以啊,这可以的呀,为什么不说不可以啊?可以的呀, 比如说 a 幺三零零幺,鹿本破灭 ip 怎么不可以啊?鹿本鹿本金呆 ip 怎么不可以,这不是可以吗? 哦,我靠,基本不好意思,对不起基本基本基本不好意思,对不起。没,没看清没,没审题啊,没审题, 没审题。基本。这。华为这点有点做的,做的有点要,要的,基本来销的话,它的允许所有确实不是这么写。基本来销, 它允许所有是怎么写的?是破 root 方面,它没有 ip, 后面也不支持 ip, 它只有三层,它只有高级 a c l 后面才能加 ip。 所以 说二层 a c l 你 要允许所有的朋友就洛本菲,如果你要拒绝所有,那就洛本菲奈。没有 ip, ip 只有在高级 a c l 才有啊 啊,这个确实确实 a b 不 对啊, a b 不 对啊。我好久没看过阿姨的 ppt 了,没想到他这么这么来坑我。有时候有时候就是容易在这种很浅的地方淹死。如果盆面 sauce any, 如果 deny t c p 啊,不用看了,没有 t c p 基本的一销没有这么高级的东西啊,基本的一销。就不要想着匹配多少口号了,想都不要想, t c p u t p 都匹配不了,只能匹配原来 p。 告诫一下有哪些啊?原 ip 原原 ip 目标 ip 原端口,物理端口 t c p i p t c p 的 端口, t c p u d 位端口啊,还有些协议类型,包括还有些 t c p 的 标记位,这些很细节啊,还有很细节东西,不过你能达上前前几个已经能给满分了。 ok, 讲完了, a c p 就 a c p 的 标记位,这些很细节东西,不过你能达上前前几个已经能给满分了。 ok, 讲完了 a c p 就 a c p。 就 到这里了。 还有一点点内容,把那个地址转换的概念讲一下吧。地转换的概念讲一下。转换概念很简单,就是如果你想让你的 ip 地址发生变化,你就可以用它啊。简单讲一下基本概念啊。 首先什么叫 nat 啊?随着我们的 i, 我 们的 ipv 是 地址是有限,我们 ip 地 ipv 是 地址是有限,用完就没有了,而且 ipv 地址是需要购买的,那 ipv 是 地址不够用的情况下怎么办 啊?不够用的,不够用的情况是怎么办?我们就可以说我们之前不是有学过一个东西叫丝网地址,幺零开头的是丝网地址, 幺七二点幺六到幺七二点三,幺的丝是丝网地址,幺九二点幺六八开头的都是丝网地址,是不是? ok, 那 这些私网地址,但是我当时在讲私网地址的时候有讲过,这些私网地址不能用在公网上面,就你的运营商看到你的原地址是这个地址,他会把它丢掉的, 他会把你丢掉的。那这个时候怎么办呢?假设我买了一个我这个公司,我这个公司人不多公司人不多,我这里只有十个员工,十个员工 啊,一个 ip 地址,假设要一千块,一个 ip 地址,假设一千块,我这公司是初创公司,我只买得起一个 ip 地址,我买了个二百点一点一点一的 ip 地址, 那么这十个人,你在内网主网主网的时候,你用什么 ip 地址都无所谓啊,是吧?我这个有个路由器, 我有个脚,有个脚按机,脚按机这里这个,这个人用幺点幺幺九二点幺六点幺点幺,这个人用幺九点幺六八点二点二,这个人用幺九点幺六八点二点三, 是吧?直到,直到幺点幺幺,直到幺九点幺八两点十, ok, 这十个人内网 ip 已经满足了,但是呢,公网我只买了一个 ip 地址,你出去上网的时候再讲,再重复讲一遍,出去上互联网的时候, 私网 ip 地址是绝对会被公网给丢包的,除非你用了私网 ip 地址是运营商给你的 啊。反正如果你在公司,你自己搞了个幺九二零幺八零幺零幺,你出去上网,你肯定会被丢包,运营商就运营商必须要你拿着你购买的那个 ip 地址二百点一点一点一出去上网。 ok 了,那这个时候你就困惑了哇,一个 ip 地址一千块,我这里有十个人,我难道要买十个 ip 地址吗? 那光是买 ip 地址都一万块了,是吧?我没那么多钱呢。那怎么办?怎么办?我就可以说做一个叫做,嗯,在路由器上面,它这个路由器以及防火墙的技术,交换机做不了, 做一个叫做 nat 的 技术,我可以将这个幺九二点幺六八点幺点幺幺九点幺六八点幺点二,幺九点幺六八点幺点三出去上网的时候变成这个地址,是吧?厉害, ip 地址竟然能发生变化, ip 地址竟然能发生变化, 这个就是 nat 的 技术,可以让你的 ip 地址发生变化,就这么简单, 它实际场景其实就是用于 ip 地址不够啊。 ip 地址不够,你一个公司这么少人,你要你要十个 ip 地址干嘛?是吧?我就可以说我分配一个 ip 地址给你,然后你这十个人同时用这个 ip 地址出去上网, 可以大大地节省了 ip 地址,是吧?厉害厉害吧。记住啊,这些 ip 地址没有办法在互联网上通信的,因为运营商会把你包给丢掉的。 ok, 我 们再看这,然后呢就是讲一下它的一个技术原理,它技术原理就是这就是就是几个字, ip 转化。 讲完了,讲完了。一般不止在出口设备,例如说入气或者方向,记住,交换机一般情况下做不到,交换机一般情况下是跑不起来,用不了这功能的,一般情况下,好吧, ok, 典型场景就是说我在这边部署了个网络,我在这边拉了个光纤,拉了个宽带,这边是我的运营商,运营商给了我一个幺二二点幺点二点幺的地址,然后呢,我那网用了个幺九二点幺六八点幺点零,杠四百的地址,我出去上网的时候呢, 比如说我这个幺九二点幺八点幺零,我出去要访问这个 web 服务器,二百点一点二点三,数据包是一开始是幺九二点幺八点幺零,目标 ip 地址是二百点一点二点三,但是经过了路由器之后,路由器会帮你做个转化,做个原地址的转化, 将这个幺九二点幺八点幺点幺零转成什么呢?转成二幺二二点幺点二点幺,厉害吧? ip 地址能发生转变,转变完成之后呢, 就给这个互联网,给这个运营商,运营商根据这个目的 ip 地址帮你转发到达这个服务器了,服务器看到的 ip 地址是多少?服务器看到 ip 地址是幺, 是原 ip 的是幺二二点幺点幺二点幺,他回报也是给这个幺二二点幺点二点幺回报的,他不可能看到幺九点幺六八点幺零。 所以说做了 nad 之后啊,还有除了 ip 地址能变化之外,能节省 ip 地址之外,他还有个很重要的东西,他有还有个很重要的动作,叫什么叫 ip 地址的伪装, 不仅仅能够节省,能够大大大大地节省 ip 地址,还在某些在某些场景下,还用于用于 ip 地址的伪装,因为你根本看不到原来的数据包是长什么样子,变了呀, ip 地址变了,他不会告诉你原来 ip 长什么样子,对无线而言,你只能看,你只能看到,哦,原是幺二二点幺点二点幺来访问我,我回报也是给他回幺二点幺点二点幺。 ok, 当这数据包回到这个路径之后,路径会有一张表叫 n a t 转换表,它会根据这个表判断,哦,幺二点幺点二点幺,这个是我的 n a t 地址哦, 他,然后他会查发现,哦,要把这个幺二点幺点二点幺转换回幺九二点幺六八点幺点幺零,然后呢,照 经过路径之后,他会把数据包还原回去把木应该应该不能叫还原,应该说又把这个 ip 地址进行了转换,还原成原来的 ip 地址,然后这个数据包就能成功被这个设备所接收,这个就是个 n a t 的 工作过程。 到这里能听懂吗?能听懂,敲个一。 ok, 好, 先休息。下午我们讲一下 ndt 的 技术。先休息。好,先休息。