常熟华为认证中心
物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文 名称是：“Internet of things（IoT）”。顾名思义，物联网就是物物相连的互联网。这 有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展 的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也 就是物物相息。物联网**智能感知、识别技术与普适计算等通信感知技术，广泛应用于 网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。物 联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应 用创新是物联网发展的核心，以用户体验为核心的创新2.0是物联网发展的灵魂
HCSE：华为认证高级网络工程师
l HCSE面向中大型企业的网络设计与实施人员，由“构建企业级路由网络”、“构建企业级交换网络”，以及“企业级网络设计方案”三门课程以及一门选修课“华为认证网络排错专家”组成，分别覆盖了路由、交换、接入、VPN、QOS、网络排错等全方位的部署园区网络所需的理论及实际设备配置方面的知识。
l **HCSE认证后，学员将被授予“华为认证高级网络工程师”称号，能够掌握面向中大型的网络通用技术，同时具备设计中大型企业网络的能力。
课程内容
适合人群：
希望从事大中型复杂网络的构建、优化和管理的人士；
有一定网络工作经验，希望全面提升网络技术能力、网络安全能力、故障排查能力的IT人士；
IP网络运维工程师、企业核心网工程师、有意成为网络专家的技术爱好者。
就业方向：高级网络工程师、基础架构工程师、信息安全工程师、ＩＤＣ高级网络管理工程师、网络总监、技术支持工程师、网络架构师、高级服务解决方案工程师。
课程介绍：HCIE课程定位于大中型复杂网络的构建、优化和管理。该课程内容包括但不限于：不同网络和各种路由器交换机之间的互联，复杂连接问题的解决，使用技术解决方案提高带宽、缩短相应时间、**大限度地提高性能、加强安全性和支持全球应用，复杂网络的故障排除。
H3C防火墙——回环流量问题（内网终端**外网IP访问内部服务器
环境描述：
内网两个网段**防火墙的NAT功能上网，内部WEB服务器：10.1.20.200 映射到公网80端口，配置信息如下：经过以上配置后，公网可正常访问WEB服务器，但如果内网用户使用公网地址124.133.33.223访问WEB服务器时会失败，网上大多数参考资料分析的流量过程如下图：
分析：
客户端发出的请求经过防火墙的映射转换，修改了数据包的目的地址，数据**终由WEB服务器直接发送到了客户端，而此回复被客户端判定为非法的（请求的是124.133.33.223但得到的10.1.20.200的回复），导致访问失败。
我使用的H3C F100-SG 防火墙， 在10.1.20.200 WEB服务端**抓包发现，此过程并未发生，即客户端的请求数据并未达到WEB服务端，而是在达到防火墙后便中断了传输。此现象说明，数据包在到达防火墙之后，防火墙并未做相应的端口映射操作，而是经过了路由判断之后作为访问本地的服务进行了处理。
说明：正常情况下，访问124.133.33.223的80端口会经过映射转换，但此时并未发生，而是直接当做访问本地80端口这一操作进行了处理，例如： 如果防火墙的web管理端口是80，此时我们内网**公网地址访问80端口时，会得到防火墙的web管理界面，此操作已经过实验证实。
其实**配置信息也能看出来，我的DNAT是在WAN（0/0）口上做的配置，外网用户的请求从此端口进入首先会经过DNAT的映射转换，然后经过路由判断之后转发给了WEB服务器，而内部客户端的流量是从LAN（0/1）口进入，所以并未发生DNAT转换，而是直接进行了路由判断（发送给自己，自己处理）。
如果想实现内网客户端正常访问WEB服务器，首先要做的就是实现DNAT的转换，既然此配置只在所属接口上起作用，那么就在LAN口上做一下配置即可； 实现此操作之后，流量便引到了WEB服务器上，即文章中第二张图所显示的流量过程，此时访问失败的原因就是WEB服务器直接回复了客户端的请求，如果让WEB服务器的回复数据再次经过防火墙，并进行DNAT的映射还原操作即可，我们**配置LAN口的SNAT来实现，配置如下（其他配置不变，只修改LAN口配置）：
interface GigabitEthernet0/1
port link-mode route
nat outbound 2000
nat server 20 protocol tcp global 124.133.33.223 80 inside 10.1.20.200 80
ip address 172.19.10.253 255.255.255.0
以上现象流量图如下：
客户端的请求流量被防火墙的DNAT引到WEB服务器，因为防火墙的之前的SNAT操作，使得WEB服务器的回复数据必须再次经过防火墙，防火墙经过NAT的映射关系进行还原操作，**终回复数据达到客户端。
相关推荐：
苏州华为认证培训 苏州华为认证培训班 苏州华为认证培训机构
