随着Internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。一、NAT简介NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，

NBAR (NetworkBased Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ，也能做到控制一般 ACLs 不能做到动态的端口的那些协议，例如 VoIP 使用的 H.

Router#show runBuilding configuration...Current configuration : 1115 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname Router!no logging onenable secret 5 $1$oyeO$b.DP73YbQiLqnqSUV/WmX1!ip subnetzero!!!vpdn enable!vpdngroup 1requestd

1.动态ip：router#sho runBuilding configuration... Current configuration : 5285 bytes!version 12.1no service singleslotreloadenableno service padservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname router!logging ratelimit console 10 except errorsenable s

一、ip accounting1、配置方法router(config)#int s 0/0router(configif)#ip accounting outputpacketsrouter#sh ip accounting outputpacketsSource Destination Packets Bytes192.1.1.110 192.1.1.97 5 500172.17.246. 128 192.1.1.110 8 704Accounting data age is 2d23h或者router(config)#int s 0/0router(configif)#i

随着人们对网络知识的普及，企业或公司的网络安全性，就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。 在这里我讲述一下关于加装防火墙前后的路由配置变化，因为在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用。当加装防火墙的后，局域 网的网关就设为防火墙的局域网IP地址。要修

1.动态ip：router#sho runBuilding configuration... Current configuration : 5285 bytes!version 12.1no service singleslotreloadenableno service padservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname router!logging ratelimit console 10 except errorsenable s

一、accesslist 用于创建访问规则。 （1）创建标准访问列表 accesslist [ normal | special ] listnumber1 sourceaddr [ sourcemask ] （2）创建扩展访问列表 ac cesslist [ normal | special ] listnumber2 protocol sourceaddr sourcemask [ operator port1 [ port2 ] ] destaddr destmask [ operator port1 [ port2 ]

前天在pc上模拟Olive 成功了，这两天准备跟同事一起把单位那台备份M5的junos升级到V8.1，看看官方文档吧 To see the software that is currently installed on the router, use the following command:root@router show system software （升级前先确定旧的Junos相关版本）Information for jbase:Comment:JUNOS Base OS