第11章 AAA-11.1 配置AAA本地认证
图11-1 AAA本地认证网络拓扑 1.R2配置 [R2]interface GigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 8 [R2]aaa [R2-aaa]authentication-scheme default [R2-aaa-authen-...
2.3 广播域
1.HUB网络拓扑 图2-23 HUB网络拓扑 2.PC2联通测试PC1，在PC3抓包 图2-24 HUB广播域 3.交换机网络拓扑 图2-25交换机网络拓扑 4.PC5联通测试PC4，在PC6抓包 图2-26 交换机广播域,HUB和交换机不能...
9.2 MPLS VPN
1.基本概念 1）VPN（虚拟专用网络）在公网中实现虚拟的专用网络。 2）VRF（虚拟路由转发）是对物理设备的逻辑划分，创建多台虚拟设备，每台虚拟设备拥有独立的路由表、独立的FIB表、独立的动态...
2.2远程控制服务-2.2.1配置sshd服务
1.SSH（SecureShell） 是一种能够以安全的方式提供远程登录的协议，也是目前远程管理Linux系统的首选方式。在此之前，一般使用FTP或Telnet来进行远程登录。 SSH能够提供两种安全验证的方法： 1...
第9章 数字证书服务器配置与管理
图9 数字证书服务器配置与管理拓扑 9.1 安装证书服务并架设独立根CA 1.安装证书服务器 1）添加角色和功能 图9-1 添加角色和功能 2）安装AD证书服务和Web服务器 图9-2 安装AD证书服务和Web服务器...
第11章 堆叠
11.1 H3C模拟器 图11-1 HCL模式器配置H3C交换机堆叠网络拓扑 1.配置主设备 SW1（master） 1）关闭1/0/49 和1/0/50端口 [master]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEth...
3.2 httpd配置文件及参数-3.2.2 SELinux 安全系统
1.SELinux服务有3种配置模式 enforcing ：强制启用安全策略模式，将拦截服务的不合法请求。 permissive ：遇到服务越权访问时，只发出警告而不强制拦截。 disabled ：对于越权的行为不警告也不...
第14章 Squid服务-14.1代理缓存服务
1.Squid服务器向用户申请的网站源服务器请求资源，并存储在Squid服务器上，当有用户请求相同资源时，将Squid服务器上组员交付给客户，减少用户等待时间和资源服务器压力。 Squid服务分为正向代...
9.2 路由过滤
图9-2路由过滤网络拓扑 1.R1配置ISIS [R1]isis 1 [R1-isis-1]network-entity 49.0001.0000.0000.1111.00 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]isis enable 1 [R1]int...
第1章 路由引入
图1-1 ISIS与OSPF之间路由引入，引入静态和直连路由网络拓扑 1.1协议之间引入路由 1.R2配置OSPF [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 23.1.0 0.25...
