第3章 Apache服务-3.1 Apache服务程序部署
1.挂载本地光盘镜像 [root@dsrw ~]# mkdir /mnt/cdrom [root@dsrw ~]# mount -t iso9660 /dev/sr0 /mnt/cdrom mount: /mnt/cdrom: WARNING: device write-protected, mounted read-only. [root@...
6.2 Router-Policy
1.基本概念 Router-Policy由一个或多个节点组成的列表，每个节点可以定义条件语句和执行语句，从编号最小的节点开始进行路由匹配，如果被匹配的对象满足所有条件，则执行该节点中的执行语句，并...
2.2 服务器角色
1.基本概念 1）域控制器 一台Windows Server 2016成员服务器安装完活动目录后，成为了域控制器，可以对用户登录进行验证。 2）成员服务器 仅加入域，不安装活动目录，主要用于提供网络资源。 （...
16.3 CQ队列
图16-3 CQ队列配置网络拓扑 1.FW2配置ACL [FW2]acl number 2001 [FW2-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255 [FW2]acl number 2002 [FW2-acl-basic-2002]rule permit source...
第13章 DHCP服务器-13.1 接口DHCP配置
图13-1 接口配置网络拓扑 1.R1配置的G0/0/0配置DHCP [R1]dhcp enable [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip ad [R1-GigabitEthernet0/0/0]ip address 192.168.1.25...
17.4 FR静态帧中继配置
图17-2 FR帧中继配置网络拓扑 图17-2 FR配置网络拓扑 1.R1配置静态帧中继 [R1]interface Serial 0/0/0 [R1-Serial0/0/0]IP address 12.1.1.1 30 [R1-Serial0/0/0]link-protocol fr [R1-Serial...
3.4 防火墙源NAT-Smart-NAT
1.创建公有地址组 nat address-group ag11 mode no-pat global route enable smart-nopat 120.1.1.104 section 0 120.1.1.101 120.1.1.103 2.创建NAT策略绑定地址组 nat-policy rule name 192_1...
18.2 配置端口安全
图18-2 端口安全配置网络拓扑 1.SW1配置 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port default vlan 10 [SW1]inter...
7.3 MSTP
1.基本概念 RSTP在交换网络中所有VLAN共用一个生成树，导致无法实现负载分担，导致链路利用率、设备资源效率低。 MSTP（多实例生成树协议）在兼容STP和RSTP基础上，生成树不是基于VLAN，而是基...
3.6 防火墙源NAT-三元组NAT
1.创建NAT策略绑定地址组 #使用场景：比如P2P场景，任何内部需要访问外部主机，外部主机需要通过固定端口访问内部某个主机。 nat address-group ag11 2 mode full-cone global route enable sec...
