第14章 复杂流分类
图14-1复杂流分类配置网络拓扑 1.R1定义ACL [R1]acl 3000 [R1-acl-adv-3000]rule permit tcp source 3.3.3.3 0 destination 2.2.2.2 0 destination-port eq 23 2.R1配置流分类 [R1]traffic clas...
第10章 网络安全综合案例1
需求： 1.IP地址基本配置 2.企业1内网访问internet-easp-ip，Web服务器对外提供服务-不能额外购买IP 3.企业2内网访问internet-No-pat，Web服务器对外提供服务-额外购买IP 4.企业3内网访问intern...
第1章 iptables和firewalld防火墙
iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内 核层面的 netfilter 网络过滤...
18.2 流量监管和流量整形配置
图18-1 流量监管和流量整形配置网络拓扑 1.SW1配置 [SW1]vlan batch 10 20 30 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/...
第2章 虚拟机安装
本内容使用的是VmwareWorkStation 16虚拟机软件，该版本的虚拟机软件是一款功能强大的桌面虚拟计算机软件，能够让用户在单一主机同时运行多个不同的操作系统，同时支持实时快照、虚拟网络...
9.6判断主机组名
在每个客户端中都会有一个名为inventory_hostname的变量，用于定义每台主机所对应的Ansible服务的主机组名称，也就是/etc/ansible/hosts文件中所对应的分组信息，例如修改客户机test。 [root@ds...
第3章 BGP基础
图3-1 BGP基本配置网络拓扑 3.1 BGP邻居关系 1.R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 11.11.11.11 0.0.0.0 [R1-ospf-1-area-0.0.0.0]ne...
8.4配置Dovecot服务程序
1.安装Dovecot服务程序。 [root@dsrw ~]# dnf install -y dovecot Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red H...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
第15章 GRE隧道
图15-1 GRP隧道配置网络拓扑 1.配置R1、R2、R3间OSPF路由 [R1]ospf 1 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.255.255.255 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0...
