14.3 正向代理
1.Squid 服务程序软件包在正确安装并启动后，Squid 代理服务器修改配置文件，重启服务，http_access allow all允许所有访问。 [root@dsrw ~]# vim /etc/squid/squid.conf # And finally deny al...
4.2 vsftpd 服务程序
4.2 vsftpd 服务程序 1）匿名开放模式：：最不安全的一种认证模式，任何人都可以无须密码验证而直接登录到FTP服务器。 2）本地用户模式：通过Linux系统本地的账户密码信息进行认证的模式，风险...
第20章 IPsec VPN-20.1 静态IPsec VPN配置
图20-1 静态IPsec VPN配置网络拓扑 1.配置R1、R3ACL感兴趣流 [R1]acl 3000 [R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R3]acl 3000 [R...
11.6创建Kickstart应答文件
1.复制应答文件并修改权限 [root@dsrw ~]# cp anaconda-ks.cfg /var/ftp/pub/ks.cfg [root@dsrw ~]# chmod +r /var/ftp/pub/ks.cfg 2.配置应答文件 [root@dsrw ~]# vim /var/ftp/pub/ks.cfg 8 r...
第8章 组播-8.1 组播基础
1.基本概念 单播是一对一的通信。 广播是目的地址为255.255.255.255的通信。 组播是一对多的通信，接收者需要加入组播组才能收到组播报文。 2.组播网络角色 1）组播源：组播流量的发送源。 2）...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
9.4.3自行创建角色
1.配置Ansible的主配置文件中。 [root@dsrw ~]# cd /etc/ansible/roles [root@dsrw roles]# vim /etc/ansible/ansible.cfg 67#additionalpathstosearchforrolesin,colonseparated 68#roles_path...
5.4 基于路由协议的双机热备
1.R1配置 ospf 1 router-id 1.1.1.1 area 0 interface GigabitEthernet0/0/0 ip address 10.2.0.2 255.255.255.0 ospf enable 1 area 0 interface GigabitEthernet0/0/1 ip address 10.20.0.1 2...
4.2 基本配置
1.帮助功能和命令自动补全功能 在系统中输入命令时，问号是通配符，Tab键是自动补全命令的快捷键。 <R1>? User view commands: arp-ping ARP-ping autosave <Group> autosave command gro...
第7章 有状态自动配置
图7-1 有状态自动配置网络拓扑 7.1 有状态自动配置 1.R1配置 [R1]ipv6 [R1]dhcp enable [R1]dhcpv6 poo dsrw [R1-dhcpv6-pool-dsrw]address prefix 2012::/64 [R1-dhcpv6-pool-dsrw]dns-domain-...
