9.4创建及使用角色-9.4.1内置角色
角色功能分别把变量、文件、任务、模块及处理器配置放在各个独立的目录中，然后对其进行便捷加载。简单来说，角色功能是把常用的一些功能“类模块化”，然后在用的时候加载。 1.加载系统内置角...
第3章 防火墙NAT-3.1 路由器ACL与NAT
1.基于路由器的ACL 1）基本访问控制列表，匹配源地址 #定义acl匹配规则 acl number 2000 rule 10 deny source 192.168.1.1 0 #在接口进方向过滤acl interface GigabitEthernet0/0/1 traffic-fil...
8.6 ISIS手动产生默认路由
图8-6 ISIS手动产生默认路由网络拓扑 1.查看R1、R6默认路由（由Level-1-2产生缺省路由） <R1>display ip routing-table protocol isis 0.0.0.0/0 ISIS-L1 15 10 D 12.1.1.2 GigabitEthernet0...
17.2 ISIS for IPV6
图17-2 ISIS for IPV6基本配置网络拓扑 1.R1配置接口IP地址 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 8 [R1-GigabitEthernet0/0/0]ipv6 en...
6.4 防火墙全局智能选路
1.防火墙配置ip-link健康检测（防火墙独有） 1）配置ip-link ip-link check enable ip-link name isp01 destination 88.8.1.1 interface GigabitEthernet1/0/1 mode icmp ip-link name isp02 de...
11.3配置TFTP服务程序
1.安装TFTP服务 [root@dsrw ~]# dnf install -y tftp-server xinetd Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red...
第6章 BIND域名解析服务-6.1 DNS域名解析服务
域名系统（Domain Name System，DNS）用于管理和解析域名与IP地址对应关系，DNS域名解析服务采用了类似目录树的层次结构来记录域名与IP地址之间的对应关系，从而形成了一个分布式的数据库系统。...
5.4 基于路由协议的双机热备
1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...
14.3 正向代理
1.Squid 服务程序软件包在正确安装并启动后，Squid 代理服务器修改配置文件，重启服务，http_access allow all允许所有访问。 [root@dsrw ~]# vim /etc/squid/squid.conf # And finally deny al...
7.3 BGP配置详解
1.BGP基础配置 图7-1 BGP基础配置网络拓扑 1）基本配置 [R1]bgp 12 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 12 [R2]bgp 12 [R2-bgp]router-id 2.2.2.2 [R2-bgp]peer 12.1.1...
