10.2 基于动态地池的一对一配置(no-pat)
图10-2 基于动态地池的一对一配置(no-pat)配置网络拓扑 1.R1配置 [R1]nat address-group 1 12.1.1.10 12.1.1.20 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 ...
8.5 IPSEC密钥管家IKE
1.IKE基础 IKE (协议框架/混合协议) Oakley : 定义IKE自由形态 ,可以使IPSEC与时俱进 (程序) SKEME : 定义IKE进行密钥交换方式 (DH 迪夫-赫尔曼算法/密钥交换协议)(程序) ISAKMP : ...
第6章 以太网安全-6.1 MAC地址表
1.查看MAC地址表 图6-1 MAC地址表管理网络拓扑 1)SW1配置 [SW1]vlan batch 10 20 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthern...
11.3 配置外部网络访问内部Web服务器
1.win20162服务器安全Web服务 图11-13 win20162服务器安全Web服务 2.将win20162配置成NAT客户端 图11-14 将win20162配置成NAT客户端 3.在NAT服务器上设置端口地址转换,选择外网网卡右键属性 图...
5.5 部署辅助DNS服务器
1.域控制器DNS服务器DNS配置 图5-24 客户端DNS服务器配置 2.辅助DNS服务器DNS配置 图5-25 辅助DNS服务器DNS配置 3.新建辅助区域 1)正向区域新建区域 图5-26 新建区域 2)选择区域类型 图5-27 ...
第9章 Ansible服务实现自动化运维-9.1 Ansible 安装
Ansible是运维自动化工具中的一款优秀软件,用户可以使用Ansible自动部署应用程序,以此实现IT基础架构的全面部署。它基于SSH远程会话协议,不需要客户端程序,直接用SSH协议进行远程控制。 Ans...













