8.13 DSVPN
DSVPN配置 1）配置安全区域 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add interfac...
13.4生成内部优先级工具
1.工具一：信任关系（trust+qos map-table） 1）信任报文的802.1p优先级——trust 8021p 2）信任的报文的DSCP优先级一一trust dscp 3）信任的报文的exp优先级一一trust exp 4）设置overri...
4.9 汇总OSPF路由
图4-6 OSPF路由引入网络拓扑 1.R3新生成直连路由，宣告进OSPF [R3]interface LoopBack 0 [R3-LoopBack0]ip address 3.1.2.1 255.255.255.0 sub [R3-LoopBack0]ip address 3.1.3.1 255.255.255...
第6章 逻辑卷管理
1.安装lvm [root@dsrw ~]# yum install lvm2 Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red Hat Subscription Mana...
3.5 配置时间NTP服务
1.查看时间 [root@dsrw ~]# timedatectl Local time: 四 2022-12-29 12:04:23 CST Universal time: 四 2022-12-29 04:04:23 UTC RTC time: 四 2022-12-29 04:04:20 Time zone: Asia/Shanghai (C...
1.5 eNSP插件系列
1）USG6000V防火墙设备包 2）CE 系列交换机设备包 3）NE40E路由器设备包 4）NE5000E集群路由器设备包 5）NE9000路由器设备包 6）CX城域路由器设备包 图1-16将路由器设备拖到操作台上 图1-1...
6.3 创建DHCP作用域
1.新建作用域 图6-7 新建作用域 2.作用域名称 图6-8 作用域名称 3.设置IP地址范围 图6-9 设置IP地址范围 4.排除IP地址 图6-10 排除IP地址 5.租用期限 图6-11 租用期限 6.路由器（默认网关） 图6...
13.3 QoS实现的相关技术
1.流分类：依据一定的匹配规则识别出对象，流分类是有区别地实施服务的前提。 1）简单流分类 根据各报文头部中的优先级字段，来将外部优先级映射成内部优先级。vlan-8021.p，mpls-exp,ip-ip pre...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
7.4 路由反射器
1.基本概念 （1）BGP在AS之间的路由防环依赖于AS_Path属性，在IBGP之间AS_Path缺省不会发生改变，AS内部AS_Path属性防环无效，IGBP水平分割用来防止AS内部环路，同时也导致BGP路由在AS内部只能...
