1.1.3 iptables的部署
1. 关闭firewalld systemctl stop firewalld，关闭firewalld systemctl disable firewalld ，取消开机启动firewalld systemctl mask firewalld ，禁止firewald [root@dsrw ~]# systemctl stop f...
8.8 ISIS支持IPV6
图8-8 ISIS支持IPV6网络拓扑 1.R1配置IPV6地址 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2001::1/64 [R1]i...
8.10 防火墙IPSEC-NAT
1.防火墙IPSEC-NAT配置 1）防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2...
4.4 修改OSPF接口的COST值
1.在R1查看R2环回接口的OSPF的COST值 <R1>display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 2.2.2.2/32 OSPF 10 1 D 12.1.1.2 GigabitEthe...
11.5配置vsftpd服务程序
1.安装vsftpd服务程序 [root@dsrw tftpboot]# dnf install -y vsftpd Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Re...
6.4 IP前缀列表
1.基本概念 ACL只能匹配目的网络地址，不能匹配目的网络子网掩码。 IP前缀列表可以匹配目的网络地址和子网掩码，可以被route-policy和filter-polict调用。 命令：ip ip-prefix 名称 index 序列...
第11章 网络安全综合案例2
1.网络安全案例2 1）站点1/2可以访问internet，ISP1为主线路，ISP2为备用线路 2）站点1内部署web/ftp服务器，FTP只能对内网提供服务，WEB服务器允许对internet提供单独固定IP访问，地址为100.1....
8.10 MSTP
1.创建VLAN [sw1]vlan batch 11 to 30 [sw2]vlan batch 11 to 30 [sw3]vlan batch 11 to 30 2.配置trunk [sw1]interface GigabitEthernet 0/0/1 [sw1-GigabitEthernet0/0/1]port link-type trun...
3.2 httpd配置文件及参数-3.2.2 SELinux 安全系统
1.SELinux服务有3种配置模式 enforcing ：强制启用安全策略模式，将拦截服务的不合法请求。 permissive ：遇到服务越权访问时，只发出警告而不强制拦截。 disabled ：对于越权的行为不警告也不...
14.5 MAC地址表漂移与检测
1.PC1连通性测试网关（R1），PC3连通性测试PC2查看SW1信息，检测到有MAC地址发生漂移 Feb 14 2023 15:21:53-08:00 SW1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 MAC move de...
