1.5 BGP EVPN方式分布式网关同VXLAN互访
1.CE1开启EVPN，配置BGP协议 [~CE1]evpn-overlay enable [*CE1]bgp 100 [~CE1-bgp]peer 3.3.3.3 as-number 100 [*CE1-bgp]peer 3.3.3.3 connect-interface LoopBack 0 [*CE1-bgp]l2vpn-family e...
4.16 OSPF虚电路
图4-7 OSPF虚电路网络拓扑 1.R1配置 [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.255.25...
3.6 防火墙源NAT-三元组NAT
1.创建NAT策略绑定地址组 #使用场景：比如P2P场景，任何内部需要访问外部主机，外部主机需要通过固定端口访问内部某个主机。 nat address-group ag11 2 mode full-cone global route enable sec...
2.5 OSPF 报文认证
图2-10 OSPF 报文认证（接口、区域）网络拓扑 1.接口认证 [R2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher dsrw.com [R3-GigabitEthernet0/0/1]ospf authentication-mode md5 ...
4.10 在OSPF中产生默认路由
1.R4引入一条默认路由，R1查看OSPF路由信息 [R4]ospf 1 [R4-ospf-1]default-route-advertise always <R1>display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags Ne...
2.4 OSPF 路由汇总
图2-9 OSPF 路由汇总网络拓扑 1.ABR上对域间路由进行汇总 1）汇总前查看R3环回口路由 <R5>display ip routing-table 3.3.3.3 3.3.3.3/32 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 2）在AB...
6.4 防火墙全局智能选路
1.防火墙配置ip-link健康检测（防火墙独有） 1）配置ip-link ip-link check enable ip-link name isp01 destination 88.8.1.1 interface GigabitEthernet1/0/1 mode icmp ip-link name isp02 de...
3.4 防火墙源NAT-Smart-NAT
1.创建公有地址组 nat address-group ag11 mode no-pat global route enable smart-nopat 120.1.1.104 section 0 120.1.1.101 120.1.1.103 2.创建NAT策略绑定地址组 nat-policy rule name 192_1...
第4章 Shell基础应用
1 Kernel是Linux内核，由Linux内核项目团体统一进行发布，版本格式：XX.YY.ZZ，XX：主版本号，YY：次版本号，ZZ：修订版本号，例如4.5.7、4.5.18，次版本号中，奇数表示开发版，偶数表示稳定版...
9.4 在客户机测试SSL安全连接
1）客户机http测试 图9-50 客户机http测试 2）客户机https测试 图9-51 客户机https测试 3）域控制器win20162设置强制https访问网站 图9-52 域控制器win20162下载证书 4）客户机http测试 图9-53 ...
