第6章 BIND域名解析服务-6.1 DNS域名解析服务
域名系统（Domain Name System，DNS）用于管理和解析域名与IP地址对应关系，DNS域名解析服务采用了类似目录树的层次结构来记录域名与IP地址之间的对应关系，从而形成了一个分布式的数据库系统。...
5.4 基于路由协议的双机热备
1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...
14.3 正向代理
1.Squid 服务程序软件包在正确安装并启动后，Squid 代理服务器修改配置文件，重启服务，http_access allow all允许所有访问。 [root@dsrw ~]# vim /etc/squid/squid.conf # And finally deny al...
4.5 优选更低Origin路由
图4-5 BGP优选更低Origin路由网络拓扑 1.R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 12...
3.8 加密文件系统
1.对文件加密 （1）选择文件，右键属性，高级属性选择加密 图3-39 高级属性对话框 图3-40 加密警告提示 图3-40 加密警告提示 2.对文件夹加密 （1）选择文件夹，右键属性，高级属性 图3-41 高级...
9.4创建及使用角色-9.4.1内置角色
角色功能分别把变量、文件、任务、模块及处理器配置放在各个独立的目录中，然后对其进行便捷加载。简单来说，角色功能是把常用的一些功能“类模块化”，然后在用的时候加载。 1.加载系统内置角...
第3章 防火墙NAT-3.1 路由器ACL与NAT
1.基于路由器的ACL 1）基本访问控制列表，匹配源地址 #定义acl匹配规则 acl number 2000 rule 10 deny source 192.168.1.1 0 #在接口进方向过滤acl interface GigabitEthernet0/0/1 traffic-fil...
7.3 BGP配置详解
1.BGP基础配置 图7-1 BGP基础配置网络拓扑 1）基本配置 [R1]bgp 12 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 12 [R2]bgp 12 [R2-bgp]router-id 2.2.2.2 [R2-bgp]peer 12.1.1...
第10章 网络安全综合案例1
需求： 1.IP地址基本配置 2.企业1内网访问internet-easp-ip，Web服务器对外提供服务-不能额外购买IP 3.企业2内网访问internet-No-pat，Web服务器对外提供服务-额外购买IP 4.企业3内网访问intern...
13.4生成内部优先级工具
1.工具一：信任关系（trust+qos map-table） 1）信任报文的802.1p优先级——trust 8021p 2）信任的报文的DSCP优先级一一trust dscp 3）信任的报文的exp优先级一一trust exp 4）设置overri...
