1.4 BGP EVPN方式集中式网关不同VXLAN互访
1.CE1开启EVPN，配置BGP协议 [~CE1]evpn-overlay enable [*CE1]bgp 100 [~CE1-bgp]peer 3.3.3.3 as-number 100 [*CE1-bgp]peer 3.3.3.3 connect-interface LoopBack 0 [*CE1-bgp]l2vpn-family e...
6.4安全的加密传输
bind服务程序为提供安全的解析服务，对TSIG（见RFC 2845）加密机制提供了支持。TSIG主要是利用了密码编码的方式来保护区域信息的传输（Zone Transfer），即TSIG加密机制保证了DNS服务器之间传输...
9.3 VRF Lite
1.VRF Lite基础 VRF Lite可以实现一台PE转发多个实例，为多个不同的客户或业务服务。 图9-10 VRF Lite基础配置网络拓扑 1）R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0...
3.2 访问共享资源
1、启动FunctionDiscovery Provider Host服务（域控制器和成员服务器） 图3-7 FunctionDiscovery Provider Host服务 2.启动Function Discovery Resource Publiction服务（域控制器和成员服务器...
13.2 Qos服务模型
1.Best Effort：尽力而为服务模型 默认行为，没有区分，没有保，，网络中没有实施任何QOS的时候，为此类型，采用Fist in Fist Out（FIFO）先进先出模式。 2.Integrated Serverce Model：综合服...
12.4 IGMP Snooping
12-6 IGMP Snooping配置网络拓扑 1.R1配置 [R1]multicast routing-enable [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 [R1-GigabitEthernet0/0...
7.2 防火墙虚拟系统
防火墙虚拟系统访问根系统 1）查看后台配置 vsys enable resource-class r0 resource-class r1 resource-item-limit session reserved-number 200 maximum 500 # vsys name vsysa 1 assign inte...
12.4 配置MySQL服务
1.创建安全账户mysql [root@dsrw ~]# cd /lnmp [root@dsrw lnmp]# useradd mysql -M -s /sbin/nologin 2.解压mysql压缩包 [root@dsrw lnmp]# tar xvf mysql-8.0.18.tar.xz [root@dsrw lnmp]# mv...
第9章 数字证书服务器配置与管理
图9 数字证书服务器配置与管理拓扑 9.1 安装证书服务并架设独立根CA 1.安装证书服务器 1）添加角色和功能 图9-1 添加角色和功能 2）安装AD证书服务和Web服务器 图9-2 安装AD证书服务和Web服务器...
2.5 管理域组账户
1.服务器管理器Active Diretory管理中心 图2-74 服务器管理器Active Diretory管理中心 2.选择容器或组织单位新建组 图2-75 选择容器或组织单位新建组 3.创建组 图2-76 创建组 4.选择成员（M） ...
