0. network 简单分类 LAN:Local Area Network,局域网: WLAN:Wireless LAN(Local Area Network), VLAN:Virtual LAN(Local Area Network), VPN:Virtual Private Network(本身没有 local area 的含义)…

本篇没有抓包,只是简单一个实施.需要的童鞋可以拿走这个方法. 虚拟机与真机通信三种模式, 桥接模式,NAT 模式 ,HOST 模式. 桥接就是在真机的网络上模拟一个网卡,给虚拟机申请一个和真机在同一个网段的ip地址.一般网卡做了ip绑定(mac地址粘)的话,一个mac只对应一个ip,此时,虚拟机内的mac 可以修改,但是这个该了之后还是要向dhcp服务器申请,在dhcp服务器可能申请不到地址是第一方面,第二方面在交换机上的mac-address table 里面也可能造成mac地址翻滚.(如果限…

---恢复内容开始--- 1.简单局域网组建 交换机:2960  s1 终端设备:generic  pc 配置 pc1    单击>>Descktop>>IP configuration   IP 192.168.0.1  255.255.255.0   端口  FastEthernet0      FastEthernet  0/1 pc2    单击>>Descktop>>IP configuration   IP 192.168.0.2  255.25…

单节点上虚拟机和虚拟机之间通信 直接同过linuxbridge转发数据,即可通信 虚拟机跨物理节点通信 利用交换机的包转发机制,在大二层网络中转发数据包 虚拟机跟外网通信 同样利用交换机转发,将数据包转发到网络节点的linuxbridge上 网络节点的linuxbridge也就是L2-Agent转发到L3-Agent上 L3-Agent又关联物理机上的一块网卡,网卡是负责和外网通信的 Flat网络模式 Flat网络模式 # 所有的虚拟都在一个局域网中所有生产环境都不会使用 Flat + DHCP…

当我们在使用VMware fusion NAT模式时,相当于形成了一个虚拟的局域网VLAN,这时虚拟机可以对外通信,但是nat对外隐藏了内网,外网访问虚拟机的时候就会遇到问题,比如ping ,ssh 的时候就无法通信,这时我们可以配置外网映射: 1.打开终端输入 cd /Library/Preferences/VMware\ Fusion/vmnet8 切换目录: 2.输入 cat nat.conf查看配置文件: 找到文件中的如下内容: 这里就是配置外网映射的地方. 格式:你MAC的端口 ＝ V…

VM虚拟机与真机通信三种模式, 桥接模式,NAT 模式 ,HOST-ONLY 模式. NAT模式 使用虚拟机的一个虚拟网卡做NAT网关,在nat网关上配dhcp ,或者直接用静态地址.就相当于形成了一个虚拟的局域网VLAN,这时候,虚拟机对外的通信是没问题的.但是外网访问虚拟机的时候就会遇到问题,比如ping ,ssh 的时候就无法通信.此时应检测VM相关的Windows服务是否已启动 其中VMware DHCP Service服务和WMware Nat Service服务默认都是自启动的,但3…

一.MAC layer attacks 1.CAM表的OVERLOAD 第三方设备不断发送变化的MAC地址,填满CAM表,对于后来合法的MAC地址不能学习到从而泛洪,这时攻击者将学习到合法者的数据包. 2.MAC地址的SPOOFING 攻击者模拟合法用户的MAC地址. 解决方案:     1.基于源MAC地址允许流量:端口安全     2.基于源MAC地址限制流量:static CAM     3.阻止未知的单/组播帧     4.802.1x基于端口的认证   二.VLAN attacks 有…

VLAN与三层交换机 1. VLAN的概述与优势 1.1 分割广播域 1.2 VLAN的优势 2. VLAN的种类 2.1 静态VLAN 2.2 动态VLAN 3. VLAN的ID 4.三层交换机转发原理 5. 华为交换机的模式 5.1 Access 5.2 Trunk 5.3 Hybrid 5.4 VLAN配置 1. VLAN的概述与优势 1.1 分割广播域 物理分割 逻辑分割 1.2 VLAN的优势 控制广播 增强网络安全性 简化网络管理 2. VLAN的种类 2.1 静态VLAN 基于端口…

LAN 表示 Local Area Network,本地局域网,通常使用 Hub 和 Switch 来连接 LAN 中的计算机.一般来说,两台计算机连入同一个 Hub 或者 Switch 时,它们就在同一个 LAN 中. 一个 LAN 表示一个广播域. 其含义是:LAN 中的所有成员都会收到任意一个成员发出的广播包. VLAN 表示 Virtual LAN.一个带有 VLAN 功能的switch 能够将自己的端口划分出多个 LAN.计算机发出的广播包可以被同一个 LAN 中其他计算机收到,但位于…

学习 Neutron 系列文章: (1)Neutron 所实现的虚拟化网络 (2)Neutron OpenvSwitch + VLAN 虚拟网络 (3)Neutron OpenvSwitch + GRE/VxLAN 虚拟网络 (4)Neutron OVS OpenFlow 流表 和 L2 Population (5)Neutron DHCP Agent (6)Neutron L3 Agent (7)Neutron LBaas (8)Neutron Security Group (9)Neutro…