1.5 BGP EVPN方式分布式网关同VXLAN互访
1.CE1开启EVPN，配置BGP协议 [~CE1]evpn-overlay enable [*CE1]bgp 100 [~CE1-bgp]peer 3.3.3.3 as-number 100 [*CE1-bgp]peer 3.3.3.3 connect-interface LoopBack 0 [*CE1-bgp]l2vpn-family e...
9.4 在客户机测试SSL安全连接
1）客户机http测试 图9-50 客户机http测试 2）客户机https测试 图9-51 客户机https测试 3）域控制器win20162设置强制https访问网站 图9-52 域控制器win20162下载证书 4）客户机http测试 图9-53 ...
第11章 ISIS/BGP for IPV6
图11-1 ISIS/BGP for IPV6配置网络拓扑 11.1 ISIS/BGP for IPV6 1.R1配置ISIS [R1]isis 1 [R1-isis-1]network-entity 49.0012.0000.0000.0001.00 [R1-isis-1]ipv6 enable [R1]interface Gigabit...
8.10 IGMP Snooping
1.基本概念 IGMP Snooping主要用于在交换机上优化组播流量的转发行为。 1）路由器接口（RP）：运行IGMP Snooping的交换机朝向上游组播路由器的接口。 2）成员接口（MP）：运行IGMP Snooping的交...
3.3 防火墙源NAT-NAPT
1.创建地址组（端口转换） nat address-group ag11 mode pat route enable section 0 120.1.1.101 120.1.1.101 2.创建NAT策略绑定地址组 nat-policy rule name 192_168_1_0_nat source-zone tru...
7.4 路由反射器
1.基本概念 （1）BGP在AS之间的路由防环依赖于AS_Path属性，在IBGP之间AS_Path缺省不会发生改变，AS内部AS_Path属性防环无效，IGBP水平分割用来防止AS内部环路，同时也导致BGP路由在AS内部只能...
第12章 IPV6 over IPV4
图12-1 IPV6 over IPV4配置网络拓扑 12.1 IPV6 over IPV4 1.R1配置ISIS [R1]isis 1 [R1-isis-1]network-entity 49.0012.0000.0000.0001.00 [R1-isis-1]ipv6 enable [R1]interface GigabitEthern...
第9章 Path MTU机制
图9-1 Path MTU网络拓扑 9.1 Path MTU机制 1.R1连通性测试PC2，MTU长度为1500byte（数据1452byte+IPV6基本报头40byte+ICMP报头8byte），不会出现丢包及分片 <R1>ping ipv6 -s 1452 -c 1 2002...
13.4生成内部优先级工具
1.工具一：信任关系（trust+qos map-table） 1）信任报文的802.1p优先级——trust 8021p 2）信任的报文的DSCP优先级一一trust dscp 3）信任的报文的exp优先级一一trust exp 4）设置overri...
4.2 vsftpd 服务程序
4.2 vsftpd 服务程序 1）匿名开放模式：：最不安全的一种认证模式，任何人都可以无须密码验证而直接登录到FTP服务器。 2）本地用户模式：通过Linux系统本地的账户密码信息进行认证的模式，风险...
