3.4 防火墙源NAT-Smart-NAT
1.创建公有地址组 nat address-group ag11 mode no-pat global route enable smart-nopat 120.1.1.104 section 0 120.1.1.101 120.1.1.103 2.创建NAT策略绑定地址组 nat-policy rule name 192_1...
14.2 防火墙基本配置
1.配置防火墙接口1/0/1 [FW1]interface GigabitEthernet 1/0/1 [FW1-GigabitEthernet1/0/1]ip address 192.168.1.254 24 [FW1-GigabitEthernet1/0/1]service-manage ping permit //接口允许ping...
2.3 创建子域
1.创建子域www.dsrw.com,先安装Active Diretory域服务 图2-33 安装Active Diretory域服务 2.将此服务器升级为域控制器 图2-34 将新域添加到现有林，更改凭证 3.设置父域名和新域名 图2-35 设置...
8.3配置Postfix电子邮件服务
1.安装Postfix。 [root@dsrw ~]# dnf install postfix Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red Hat Subscrip...
第9章 VLAN间路由
图9-1 VLAN间路由配置网络拓扑 1.SW1配置VLAN [SW1]vlan batch 10 30 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port...
8.6 GVRP
图8-5 GVRP配置网络拓扑 1.SW1配置G24口为trunk模式，允许所有VLAN通过 [SW1]interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24]port link-type trunk [SW1-GigabitEthernet0/0/24]...
第23章 日志管理
1.系统日志架构 /var/log/messages #大多数系统日志消息记录 /var/log/secure#记录安全和身份验证相关的消息和错误的 /var/log/maillog#邮件服务器消息日志 /var/log/cron#计划任务日志 /var/lo...
4.2 vsftpd 服务程序
4.2 vsftpd 服务程序 1）匿名开放模式：：最不安全的一种认证模式，任何人都可以无须密码验证而直接登录到FTP服务器。 2）本地用户模式：通过Linux系统本地的账户密码信息进行认证的模式，风险...
2.2 冲突域
1.HUB网络拓扑 图2-17 HUB网络拓扑 2.PC2联通测试PC1 图2-18 PC2-ping-PC1 3.在PC3抓包 图2-19 PC3抓包 4.交换机网络拓扑 图2-20 交换机网络拓扑 5.PC5联通测试PC4 图2-21 PC5-ping-PC4 6.在PC6...
第34章 MPLS VPN PE和CE运行EBGP
图34-1 MPLS VPN PE和CE运行EBGP配置网络拓扑 1.CE1配置本端PE建立EBGP邻居关系 [CE1]bgp 12 [CE1-bgp]peer 12.1.1.2 as-number 12 [CE1-bgp]import-route direct 2.CE2配置本端PE建立EBG...
