8.5 IPSEC密钥管家IKE
1.IKE基础 IKE （协议框架/混合协议） Oakley ： 定义IKE自由形态 ，可以使IPSEC与时俱进 （程序） SKEME ： 定义IKE进行密钥交换方式 （DH 迪夫-赫尔曼算法/密钥交换协议）（程序） ISAKMP ： ...
6.2.1配置正向解析
1.编辑区域配置文件（正向解析区域）。 [root@dsrw ~]# vim /etc/named.rfc1912.zones 43 zone 'dsrw.com' IN { 44 type master; 45 file 'dsrw.com.zone'; 46 allow-update { none; }; 47 }; 2...
第38章 Inter AS MPLS VPN Option C
38.1 配置OptionC方式跨域VPN示例（方案一） 图38-1 Inter AS MPLS VPN Option C（方案一）配置网络拓扑 1.CE1配置BGP [CE1]bgp 100 [CE1-bgp]peer 12.1.1.2 as-number 234 [CE1-bgp]network ...
10.3 MUX VLAN
图10-3 MUX VLAN网络拓扑 1.MUX VLAN基础配置 [SW1]vlan batch 10 20 30 100 [SW1]vlan 100 [SW1-vlan100]mux-vlan [SW1-vlan100]subordinate group 10 20 //指定group VLAN [SW1-vlan100]sub...
第17章 拥塞避免
1.传统方法（尾丢弃）：当软件队列满了时，会把后续进入的报文丢弃。 2.RED(早期随机检测)：为了避免TCP全局同步，在队列未满时，先随机丢弃一部分报文，通过预先降低一部份TCP连接的传输速率，...
13.2 全局DHCP配置
1.R1配置全局DHCP [R1]dhcp enable [R1]ip pool dsrw.com R1-ip-pool-dsrw.com]gateway-list 192.168.1.254 [R1-ip-pool-dsrw.com]network 192.168.1.0 mask 255.255.255.0 [R1-ip-pool-dsrw.co...
第21章 网络配置
1.网络配置工具nmcli 1）查看当前网络信息 [root@dsrw ~]# nmcli ens160: 已连接 to ens160 'VMware VMXNET3' ethernet (vmxnet3), 00:0C:29:65:C4:9C, 硬件, mtu 1500 ip4 默认 inet4 192.168....
第7章 防火墙虚拟系统隔离-7.1 虚拟网络隔离第7章 防火墙虚拟系统隔离-
1.交换机二层vlan隔离、路由器三层路由隔离 1）交换机二层VLAN隔离、路由器三层物理接口隔离 （1）SW1配置 vlan batch 10 11 20 21 interface GigabitEthernet0/0/1 port link-type access port...
第15章 拥塞管理
图15-1拥塞管理配置网络拓扑 15.1 拥塞管理 1.网络拥塞时必须采取的解决资源竞争的措施。通常是将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序，硬件队列未满，报文进入硬件队列...
4.2 基本配置
1.帮助功能和命令自动补全功能 在系统中输入命令时，问号是通配符，Tab键是自动补全命令的快捷键。 <R1>? User view commands: arp-ping ARP-ping autosave <Group> autosave command gro...
