9.4.3自行创建角色
1.配置Ansible的主配置文件中。 [root@dsrw ~]# cd /etc/ansible/roles [root@dsrw roles]# vim /etc/ansible/ansible.cfg 67#additionalpathstosearchforrolesin,colonseparated 68#roles_path...
8.13 DSVPN
DSVPN配置 1）配置安全区域 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add interfac...
8.12 GRE-OVER-IPSEC
1.IKE-IPSEC配置 1）接口安全区 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add inte...
2.4 OSPF 路由汇总
图2-9 OSPF 路由汇总网络拓扑 1.ABR上对域间路由进行汇总 1）汇总前查看R3环回口路由 <R5>display ip routing-table 3.3.3.3 3.3.3.3/32 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 2）在AB...
2.2.3 远程传输命令
1.scp（secure copy） 是一个基于SSH协议在网络之间进行安全传输的命令，其格式为“scp [参数]本地文件远程账户@远程IP地址:远程目录”。 -v：显示详细的连接进度 -P：指定远程主机的sshd 端口...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
14.2 防火墙基本配置
1.配置防火墙接口1/0/1 [FW1]interface GigabitEthernet 1/0/1 [FW1-GigabitEthernet1/0/1]ip address 192.168.1.254 24 [FW1-GigabitEthernet1/0/1]service-manage ping permit //接口允许ping...
4.9 汇总OSPF路由
图4-6 OSPF路由引入网络拓扑 1.R3新生成直连路由，宣告进OSPF [R3]interface LoopBack 0 [R3-LoopBack0]ip address 3.1.2.1 255.255.255.0 sub [R3-LoopBack0]ip address 3.1.3.1 255.255.255...
第8章 RIPng
图8-1 RIPng基本配置网络拓扑 8.1 RIPng配置 1.R1配置ipv6地址 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2...
5.6 交换网络
图5-11 企业交换网络拓扑 1.基本概念 企业网络三层架构： 1）接入层 提供用户终端的接入，如PC、服务器等设备。 2）汇聚层 作为各VLAN的汇聚点，实现各个VLAN之间的互通，通过配置VLANIF作为...
