8.8 无固定IPSEC场景-主模式
1.无固定IP场景-主模式(R1和R3都不固定IP) 1)R1(基础配置同上) #ike proposal配置 ike proposal 5 encryption-algorithm aes-cbc-128 #ike local-name配置 ike local-name www.dsrw.cn #ik...
10.3 MUX VLAN
图10-3 MUX VLAN网络拓扑 1.MUX VLAN基础配置 [SW1]vlan batch 10 20 30 100 [SW1]vlan 100 [SW1-vlan100]mux-vlan [SW1-vlan100]subordinate group 10 20 //指定group VLAN [SW1-vlan100]sub...
3.3 防火墙源NAT-NAPT
1.创建地址组(端口转换) nat address-group ag11 mode pat route enable section 0 120.1.1.101 120.1.1.101 2.创建NAT策略绑定地址组 nat-policy rule name 192_168_1_0_nat source-zone tru...
第7章 广播风暴接STP
图7-1 基本配置网络拓扑 1.交换机关闭STP协议 [SW1]stp disable [SW2]stp disable [SW3]stp disable 2.PC1连通未知IP地址 PC1>ping 192.168.1.3 Ping 192.168.1.3: 32 data bytes, Press Ctrl_C...
1.2.2终端管理工具
firewall-cmd [选项 ... ] 案例1.通用选项 -h, --help # 显示帮助信息; [root@dsrw ~]# firewall-cmd -h Usage: firewall-cmd [OPTIONS...] General Options -h, --help Prints a short ...
8.10 IGMP Snooping
1.基本概念 IGMP Snooping主要用于在交换机上优化组播流量的转发行为。 1)路由器接口(RP):运行IGMP Snooping的交换机朝向上游组播路由器的接口。 2)成员接口(MP):运行IGMP Snooping的交...