8.5 IPSEC密钥管家IKE
1.IKE基础 IKE （协议框架/混合协议） Oakley ： 定义IKE自由形态 ，可以使IPSEC与时俱进 （程序） SKEME ： 定义IKE进行密钥交换方式 （DH 迪夫-赫尔曼算法/密钥交换协议）（程序） ISAKMP ： ...
5.2 层次化RR
图5-2 层次化RR器网络拓扑 1.接5.1配置R4、R5的OSPF [R4]ospf 1 router-id 4.4.4.4 [R4-ospf-1]area 0 [R4-ospf-1-area-0.0.0.0]network 45.1.1.0 0.255.255.255 [R5]ospf 1 router-id 5.5.5.5 ...
6.2.1配置正向解析
1.编辑区域配置文件（正向解析区域）。 [root@dsrw ~]# vim /etc/named.rfc1912.zones 43 zone 'dsrw.com' IN { 44 type master; 45 file 'dsrw.com.zone'; 46 allow-update { none; }; 47 }; 2...
7.5 联邦
1.联邦基本概念 也称联盟，在一个大的AS内创建若干个小的AS，使得AS内部出现一种特殊的EBGP对整体关系，从而解决IBGP路由在AS内的传递问题。 2.联邦的基础配置 图7-8 联邦网络拓扑 1）基本配置 ...
1.2.2终端管理工具
firewall-cmd [选项 ... ] 案例1.通用选项 -h, --help # 显示帮助信息； [root@dsrw ~]# firewall-cmd -h Usage: firewall-cmd [OPTIONS...] General Options -h, --help Prints a short ...
11.3 配置外部网络访问内部Web服务器
1.win20162服务器安全Web服务 图11-13 win20162服务器安全Web服务 2.将win20162配置成NAT客户端 图11-14 将win20162配置成NAT客户端 3.在NAT服务器上设置端口地址转换，选择外网网卡右键属性 图...
3.2.5虚拟主机配置
Apache的虚拟主机功能是服务器基于用户请求的不同IP地址、主机域名或端口号，提供多个网站同时为外部提供访问服务的技术。 基于IP地址的虚拟主机 1）配置IP地址，确保IP正常访问。 图3-9 使用nm...
9.6判断主机组名
在每个客户端中都会有一个名为inventory_hostname的变量，用于定义每台主机所对应的Ansible服务的主机组名称，也就是/etc/ansible/hosts文件中所对应的分组信息，例如修改客户机test。 [root@ds...
10.2 基于动态地池的一对一配置（no-pat）
图10-2 基于动态地池的一对一配置（no-pat）配置网络拓扑 1.R1配置 [R1]nat address-group 1 12.1.1.10 12.1.1.20 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 ...
