本文由创新互联(www.cdcxhl.cn)小编为大家整理,本文主要介绍了NAI是什么意思的相关知识,希望对你有一定的参考价值和帮助,记得关注和收藏网址哦!
双台子网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站开发等网站项目制作,到程序开发,运营维护。创新互联成立与2013年到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。
NAI的全称是网络接入标识符。
Internet中使用的身份验证、授权和记帐(AAA)服务器可以为拨号计算机提供身份验证和授权服务。这些服务对于试图使用移动IP连接到包含AAA服务器的外部域的移动节点同样重要。AAA服务器使用网络接入标识符NAI来识别客户端。移动节点可以通过在移动IP注册请求中包含NAI来标识自己。
因为NAI通常用于唯一地标识移动节点,所以移动节点的归属地址并不总是必须提供该功能。因此,移动节点可以认证自己。因此,即使没有归属地址,移动节点也可以被授权连接到外部域。为了请求指定归属地址,可以通过使用包含移动节点的NAI扩展的消息,将注册请求中的归属地址字段设置为零。
1-@ .com AAA是认证、授权、记账的缩写。它提供了三种安全功能:认证、授权和计费。AAA可以在本地实现,也可以通过远程服务器实现。AAA可以通过各种协议来实现。目前华为设备支持基于RADIUS(远程认证拨入用户服务)协议或HWTACACS(华为终端接入控制器访问控制系统)协议的AAA实现。在
可以简单,也可以复杂。
防火墙、网关、交换机、冗余、VLAN、acl都在整体上,也算一个局域网。
需求:
1.公司下设六个部门,包括高级管理部、设计部、财务部、生产部、采购部和其他部门。
2.该公司有4台服务器:财务服务器、生产ERP服务器、文件存储服务器和web服务器。
3.部门之间可以互相沟通。
4.高级管理部门可以访问所有公司服务器和互联网资源。
5.设计部门可以访问文件服务器、web服务器和互联网。
6.财务部门可以访问财务服务器、文件服务器、web服务器和互联网资源。
7.生产部门可以访问ERP服务器、文件服务器、web服务器,但不能访问互联网。
8.采购部门可以访问文件服务器、web服务器和互联网资源。
9.其他部门可以访问文件服务器、web服务器,但不能访问互联网。
10.财务服务器、生产ERP服务器和文件存储服务器外部网络。
11.外网可以通过echo 4-@ .com 202.101.100.3 echo 6-@ .com 8080访问web服务器。
12.公司向电信服务提供商购买了202.101.100.0/29固定IP,可用的固定公网IP为:202.101.100.2-202.101.100.6。
13.ISP和公司之间的网关接口是202.101.100.1/29.
网络拓扑图
设计概述:
1.使用两台第2层交换机实现融合、冗余备份和负载共享;
92.168.200.0/24、192.168.4.0/24、192.168.1.0/24、192.168.255.0/24的流量从交换机SW-FR1-CVG优先;
192.168.2.0/24、192.168.3.0/24、192.168.5.0/24、192.168.6.0/24的流量优先从交换机SW-FR1-CVG-BACK获得。
2.交换机SW-FR1、SW-FR2和SW-FR3分布在办公楼的1、2和3层,连接每层的PC。
3.按部门划分vlan:高级管理部门属于vlan10,设计部门属于vlan20,财务部门属于vlan30,生产部门属于vlan40,采购部门属于vlan50,其他所有部门分配给vlan60,服务器属于vlan200,网络设备管理vlan设置为255。每台交换机的Telnet密码:123456
4.路由器RT-GW fa0/0端口驱动接口用于单臂路由,管理vlan间的通信。
5.路由器RT-GW fa0/0.200接口挂出ACL以控制PC到服务器的流量。
6.路由器RT-GW s1/0接口分配一个固定ip,采用PPP协议,通过pap认证与服务提供商的网关连接。用户名:ISP密码:123456
7.路由器RT-GW做NAT,支持局域网内PC上网。
8.路由器RT-GW做静态NAT,让WAN可以通过echo 4-@ . com 202 . 101 . 100 . 3 echo 6-@ . com 8080访问w: 2305字节
!
版本15.0
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名SW-FR1
!
启动标志
靴子末端标记
!
!
日志记录鉴别器过度严重度下降6个消息-正文下降超过收集
日志缓冲50000
日志控制台鉴别器过量
!
没有aaa新型号
没有ip路由
没有ip icmp速率限制无法达到
!
无ip cef
没有ip域-查找
!
没有ipv6 cef
!
!
!
生成树模式快速pvst
生成树扩展系统id
!
vlan内部分配策略升序
!
IP TCP syn wait-时间5
!
!
!
!
!
!
接口以太网0/0
交换机端口接入vlan 200
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/1
交换机端口接入vlan 200
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/2
交换机端口接入vlan 200
交换机端口模式访问
双面自动生成树端口快速边缘
!
接口以太网0/3
交换机端口接入vlan 200
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/0
交换机端口接入vlan 40
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/1
交换机端口接入vlan 40
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/2
交换机端口接入vlan 40
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/3
交换机端口接入vlan 40
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/0
双面自动
!
接口以太网2/1
双面自动
!
接口以太网2/2
双面自动
!
接口以太网2/3
双面自动
!
接口以太网3/0
双面自动
!
接口以太网3/1
双面自动
!
接口以太网3/2
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/3
交换机端口中继封装dot1q
交换端口模式中继
双面自动!
接口Vlan1
没有ip地址
没有ip路由缓存
关机
!
接口Vlan255
ip地址192.168.255.3 255.255.255.0
没有ip路由缓存
!
ip默认网关192.168.255.254
!
ip转发协议nd
没有ip http服务器
!
!
!
!
!
控制平面
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
密码123456
注册
传输输入全部
!
结束
===========================================================
SW-FR2#sh运行
建筑结构...
当前配置: 2246字节
!
版本15.0
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名SW-FR2
!
启动标志
靴子末端标记
!
!
日志记录鉴别器过度严重度下降6个消息-正文下降超过收集
日志缓冲50000
日志控制台鉴别器过量
!
没有aaa新型号
没有ip icmp速率限制无法达到
!
ip cef
没有ip域-查找
!
没有ipv6 cef
!
!
!
生成树模式快速pvst
生成树扩展系统id
!
vlan间nal分配策略升序
!
IP TCP syn wait-时间5
!
!
!
!
!
!
接口以太网0/0
交换机端口接入vlan 20
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/1
交换机端口接入vlan 20
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/2
交换机端口接入vlan 20
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/3
交换机端口接入vlan 20
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/0
交换机端口接入vlan 10
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/1
交换机端口接入vlan 10
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/2
交换机端口接入vlan 10
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/3
交换机端口接入vlan 10
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/0
双重的x自动
!
接口以太网2/1
双面自动
!
接口以太网2/2
双面自动
!
接口以太网2/3
双面自动
!
接口以太网3/0
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/1
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/2
双面自动
!
接口以太网3/3
双面自动
!
接口Vlan1
没有ip地址
关机
!
接口Vlan255
ip地址192.168.255.4 255.255.255.0
!
ip默认网关192.168.255.254
!
ip转发协议nd
没有ip http服务器
!
!
!
!
!
控制平面
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
密码123456
注册
传输输入全部
!
结束
=========================================================
西南-FR3 #上海运行
建筑结构...
当前配置: 2566字节
!
版本15.0
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名SW-FR3
!
boot-st艺术标记
靴子末端标记
!
!
日志记录鉴别器过度严重度下降6个消息-正文下降超过收集
日志缓冲50000
日志控制台鉴别器过量
!
没有aaa新型号
没有ip icmp速率限制无法达到
!
ip cef
没有ip域-查找
!
没有ipv6 cef
!
!
!
生成树模式快速pvst
生成树扩展系统id
!
vlan内部分配策略升序
!
IP TCP syn wait-时间5
!
!
!
!
!
!
接口以太网0/0
交换机端口接入vlan 50
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/1
交换机端口接入vlan 50
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/2
交换机端口接入vlan 50
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网0/3
交换机端口接入vlan 50
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/0
交换机端口接入vlan 30
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/1
switchport访问vlan 30
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/2
交换机端口接入vlan 30
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网1/3
交换机端口接入vlan 30
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/0
交换机端口接入vlan 60
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/1
交换机端口接入vlan 60
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/2
交换机端口接入vlan 60
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网2/3
交换机端口接入vlan 60
交换机端口模式访问
双面自动
生成树端口快速边缘
!
接口以太网3/0
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/1
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/2
双面自动
!
连接以太网3/3
双面自动
!
接口Vlan1
没有ip地址
关机
!
接口Vlan255
ip地址192.168.255.5 255.255.255.0
!
ip默认网关192.168.255.254
!
ip转发协议nd
没有ip http服务器
!
!
!
!
!
控制平面
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
密码123456
注册
传输输入全部
!
结束
==========================================================
西南-FR1-CVG #上海运行
建筑结构...
当前配置: 1887字节
!
版本15.0
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名SW-FR1-CVG
!
启动标志
靴子末端标记
!
!
日志记录鉴别器过度严重度下降6个消息-正文下降超过收集
日志缓冲50000
日志控制台鉴别器过量
!
没有aaa新型号
没有ip icmp速率限制无法达到
!
ip cef
没有ip域-查找
!
没有ipv6 cef
!
!
!
生成树模式快速pvst
生成树扩展系统id
生成树虚拟局域网10,40,200,255优先级24576
生成树vlan 20、30、50、60优先级28672
!
vlan内部分配策略升序
!
IP TCP syn wait-时间5
!
!
!
!
!
!
接口以太网0/0
双面自动
!
接口以太网0/1
双面自动
!
接口以太网0/2
双面自动
!
接口以太网0/3
双面自动
!
接口以太网1/0
双面自动
!
接口以太网1/1
双面自动
!
接口以太网1/2
双面自动
!
接口以太网1/3
双面自动
!
接口以太网2/0
双面自动
!
接口以太网2/1
双面自动
!
接口以太网2/2
双面自动
!
接口以太网2/3
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/0
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/1
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/2
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/3
交换机端口中继封装dot1q
开关测试模式干线
双面自动
!
接口Vlan1
没有ip地址
关机
!
接口Vlan255
ip地址192.168.255.1 255.255.255.0
!
ip默认网关192.168.255.254
!
ip转发协议nd
没有ip http服务器
!
!
!
!
!
控制平面
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
密码123456
注册
传输输入全部
!
结束
===========================================================
西南-FR1-CVG-返回#上海跑步
建筑结构...
当前配置: 1831字节
!
版本15.0
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名SW-FR1-CVG-BACK
!
启动标志
靴子末端标记
!
!
日志记录鉴别器过度严重度下降6个消息-正文下降超过收集
日志缓冲50000
日志控制台鉴别器过量
!
没有aaa新型号
没有ip icmp速率限制无法达到
!
ip cef
没有ip域-查找
!
没有ipv6 cef
!
!
!
生成树模式快速pvst
生成树扩展系统id
斯潘ing树vlan 10,40,200,255优先级28672
生成树vlan 20、30、50、60优先级24576
!
vlan内部分配策略升序
!
IP TCP syn wait-时间5
!
!
!
!
!
!
接口以太网0/0
双面自动
!
接口以太网0/1
双面自动
!
接口以太网0/2
双面自动
!
接口以太网0/3
双面自动
!
接口以太网1/0
双面自动
!
接口以太网1/1
双面自动
!
接口以太网1/2
双面自动
!
接口以太网1/3
双面自动
!
接口以太网2/0
双面自动
!
接口以太网2/1
双面自动
!
接口以太网2/2
双面自动
!
接口以太网2/3
双面自动
!
接口以太网3/0
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/1
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/2
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口以太网3/3
交换机端口中继封装dot1q
交换端口模式中继
双面自动
!
接口Vlan1
不IP地址;网络地址
关机
!
接口Vlan255
ip地址192.168.255.2 255.255.255.0
!
ip默认网关192.168.255.254
!
ip转发协议nd
没有ip http服务器
!
!
!
!
!
控制平面
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
密码123456
注册
传输输入全部
!
结束
==========================================================
RT-GW#sh运行
建筑结构...
当前配置: 2941字节
!
版本12.4
服务时间戳调试日期时间毫秒
服务时间戳日志日期时间毫秒
无服务密码加密
!
主机名RT-GW
!
启动标志
靴子末端标记
!
!
没有aaa新型号
内存大小的iomem 5
没有ip icmp速率限制无法达到
!
!
ip cef
没有ip域查找
!
!
多重链接包-名称已验证
!
!
!
!
!
!
!
!
!
!
!
!
!
!
档案馆
日志配置
隐藏键
!
!
!
!
IP TCP syn wait-时间5
!
!
!
!
接口FastEthernet0/0
没有ip地址
双面自动
速度自动
!
接口FastEthernet0/0.10
封装dot1Q 10
ip地址192.168.1.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.20
封装dot1Q 20
ip地址192.168.2.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.30
封装dot1Q 30
ip地址192.168.3.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.40
封装dot1Q 40
ip地址192.168.4.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.50
封装dot1Q 50
ip地址192.168.5.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.60
封装dot1Q 60
ip地址192.168.6.254 255.255.255.0
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.200
封装dot1Q 200
ip地址192.168.200.254 255.255.255.0
ip访问组ACL-2服务器输出
内部ip nat
ip虚拟重组
!
接口FastEthernet0/0.255
封装dot1Q 255
ip地址192.168.255.254 255.255.255.0
!
接口FastEthernet0/1
不IP地址;网络地址
关机
双面自动
速度自动
!
接口串行1/0
ip地址202.101.100.2 255 . 255 . 255 . 248
外部ip nat
ip虚拟重组
封装ppp
串行重启-延迟0
时钟频率64000
ppp pap已发送-用户名ISP密码0 123456
!
接口串行1/1
没有ip地址
关机
串行重启-延迟0
!
接口串行1/2
没有ip地址
关机
串行重启-延迟0
!
接口串行1/3
没有ip地址
关机
串行重启-延迟0
!
!
没有ip http服务器
没有ip http安全服务器
ip转发协议nd
ip路由0 . 0 . 0 . 0 . 0 . 0 . 0 serial 1/0
!
!
ip nat内部源列表ACL-NAT-1接口Serial1/0过载
ip nat内部源静态TCP 192 . 168 . 200 . 4 80 202.101.100.3 8080可扩展
!
!
ip访问列表扩展ACL-2服务器
许可证ip 192.168.1.0 0.0.0.255
允许ip任何主机192.168.200.3
允许ip 192.168.3.0 0.0.0.255主机192.168.200.1
允许ip 192.168.4.0 0.0.0.255主机192.168.200.2
允许ip任何主机192.168.200.4
ip访问列表扩展ACL-NAT-1允许ip 192.168.1.0 0.0.0.255任何
允许ip 192.168.2.0 0.0.0.255任何
允许ip 192.168.3.0 0.0.0.255任何
允许ip 192.168.5.0 0.0.0.255任何
访问列表1允许任何
没有cdp日志不匹配双工
!
!
!
!
控制平面
!
!
!
!
!
!
!
!
!
线路con 0
执行超时0 0
同步测井
线路辅助0
线路vty 0 4
没有登录
!
!
结束
===========================================================
3-@ .com1 .首先打开控制面板,找到程序——打开或关闭Windows功能选项。
2.找到互联网信息服务项目,并检查其所有子功能。
3.待短期服务配置完成后,右键我的电脑打开管理,选择互联网信息服务,在右边网站添加FTP站点。
4.设置存储共享文件的FTP名称和物理路径。
5.如果你需要一个认证密码,你可以检查 "基础 "也是。
6.设置后点击右边的高级设置,将utf-8设置为FALSE,这样就可以放中文文件了。
7.通过输入FTP路径,您可以通过FTP共享文件。完成效果图。
本文标题:NAI是什么意思?(怎么组建小型公司局域网?)
文章路径:http://www.shufengxianlan.com/qtweb/news49/518299.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联