14.2 防火墙基本配置
1.配置防火墙接口1/0/1 [FW1]interface GigabitEthernet 1/0/1 [FW1-GigabitEthernet1/0/1]ip address 192.168.1.254 24 [FW1-GigabitEthernet1/0/1]service-manage ping permit //接口允许ping...
3.3 防火墙源NAT-NAPT
1.创建地址组（端口转换） nat address-group ag11 mode pat route enable section 0 120.1.1.101 120.1.1.101 2.创建NAT策略绑定地址组 nat-policy rule name 192_168_1_0_nat source-zone tru...
7.4 路由反射器
1.基本概念 （1）BGP在AS之间的路由防环依赖于AS_Path属性，在IBGP之间AS_Path缺省不会发生改变，AS内部AS_Path属性防环无效，IGBP水平分割用来防止AS内部环路，同时也导致BGP路由在AS内部只能...
8.2 IPSEC
AH认证头 1. 数据源校验，数据完整性校验，防重放 2. 无法做数据加密 在外层IP头中， 协议号=51 参数： 上层头部协议类型： 4 表示IP头 （AH里面包装了哪种消息） AH头部长度： 24字节 预留字段...
10.2管理用户以及授权
1.创建数据库管理用户 MariaDB [mysql]> SELECT HOST,USER,PASSWORD FROM user WHERE USER='dsrw'; +-----------+------+-------------------------------------------+ | HOST | USER | PASSWO...
第9章 Path MTU机制
图9-1 Path MTU网络拓扑 9.1 Path MTU机制 1.R1连通性测试PC2，MTU长度为1500byte（数据1452byte+IPV6基本报头40byte+ICMP报头8byte），不会出现丢包及分片 <R1>ping ipv6 -s 1452 -c 1 2002...
14.4 MAC地址表安全
图14-12 MAC地址表安全网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 2.SW1配置 [SW1]vlan 100 [SW1]interface GigabitEthe...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
第14章 安全
14.1 防火墙登录配置 图14-1 防火墙基本配置网络拓扑 图14-2 Cloud配置 1.桥接防火墙 1）首次登录需要修改密码（默认账号：admin 默认密码:Admin@123） Username:admin Password:Admin@123 The ...
3.5 配置时间NTP服务
1.查看时间 [root@dsrw ~]# timedatectl Local time: 四 2022-12-29 12:04:23 CST Universal time: 四 2022-12-29 04:04:23 UTC RTC time: 四 2022-12-29 04:04:20 Time zone: Asia/Shanghai (C...
