第11章 网络安全综合案例2
1.网络安全案例2 1）站点1/2可以访问internet，ISP1为主线路，ISP2为备用线路 2）站点1内部署web/ftp服务器，FTP只能对内网提供服务，WEB服务器允许对internet提供单独固定IP访问，地址为100.1....
16.2 WLAN 双链路热备份
1.配置AC1为VRRP组1的Master，配置HSB(双机热备份功能)，将AC1上的业务信息通过备份链路批量备份、实时备份到AC2上，保证在主设备故障时业务能够不中断地顺利切换到备份设备 1）在AC1上创建管理...
4.10 在OSPF中产生默认路由
1.R4引入一条默认路由，R1查看OSPF路由信息 [R4]ospf 1 [R4-ospf-1]default-route-advertise always <R1>display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags Ne...
8.6 PIM-DM
组播路由协议主要在组播分发网络中构建组播分发树，PIM（协议无关组播）是目前使用的最为广泛的域内组播路由协议，目前版本是PIMv2。 图8-5 PIM、MSDP、MBGP网络拓扑 PIM（Protocol Independe...
1.5 BGP EVPN方式分布式网关同VXLAN互访
1.CE1开启EVPN，配置BGP协议 [~CE1]evpn-overlay enable [*CE1]bgp 100 [~CE1-bgp]peer 3.3.3.3 as-number 100 [*CE1-bgp]peer 3.3.3.3 connect-interface LoopBack 0 [*CE1-bgp]l2vpn-family e...
第19章 令牌筒技术
令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。在使用令牌桶对流量进行评估时，是以令牌桶中的令牌数量是...
第9章 SSL
1.网络拓扑 2.Cloud1 3.Cloud2 4.SSL 企业内外网环境部署 1.FW1 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 ip...
7.6 BGP路由优选规则
1.优选规则 1）优选Preferred_Value属性最大的路由。（华为私有属性，只在本地有效） 2）优选Local_Preferred属性最大的路由。 3）本地始发的BGP路由优于从其他对等体学习的路由。 4）优选AS_Pa...
第22章 文件传输
1.curl命令文件传输工具 1）获取指定网站的网页源码 [root@dsrw ~]# curl https://www.dsrw.com 2）下载指定网站中的文件 [root@dsrw ~]# curl -O https://www.dsrw.com/认证申请公函.pdf 2.wge...
3.4 防火墙源NAT-Smart-NAT
1.创建公有地址组 nat address-group ag11 mode no-pat global route enable smart-nopat 120.1.1.104 section 0 120.1.1.101 120.1.1.103 2.创建NAT策略绑定地址组 nat-policy rule name 192_1...
