3.7 防火墙目的NAT
1.防火墙源和目的NAT的区别 源NAT - 流量先从内到外 （公司内办公主机上网） 目的NAT - 流量先从外到外内 （公司内服务器对外提供访问） 内-外 （转换源地址端口） 外-内 （转换目的地址端口） ...
9.6判断主机组名
在每个客户端中都会有一个名为inventory_hostname的变量，用于定义每台主机所对应的Ansible服务的主机组名称，也就是/etc/ansible/hosts文件中所对应的分组信息，例如修改客户机test。 [root@ds...
10.2 基于动态地池的一对一配置（no-pat）
图10-2 基于动态地池的一对一配置（no-pat）配置网络拓扑 1.R1配置 [R1]nat address-group 1 12.1.1.10 12.1.1.20 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 ...
8.9 SSM
1.基本概念 SSM（特定源组播），接收者加入组播时，即可指定接收者或者决绝来自特定组播源的组播流量。SSM中关键组件是SSM是IGMPv3，232.0.0.0/8专用于SSM。 图8-14 SSM配置网络拓扑 图8-15 PC...
第6章 基于路由设备常见的多出口选路-6.1 路由出口选路
1.路由出口选路 #APNIC官方 ISP网络运营商CIDR网段数据源https://ispip.clang.cn/ 1）R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 88.8.0.0 24 2）R2配置 bgp 200 peer 89.89.89.8 a...
第36章 Inter AS MPLS VPN Option A
图36-1 Inter AS MPLS VPN Option A配置网络拓扑 1.CE1配置BGP [R1]bgp 100 [R1-bgp]peer 12.1.1.2 as-number 234 [R1-bgp]network 1.1.1.1 32 2.PE1配置OSPF [R2]ospf 1 router-id 2.2.2.2 [...
6.2安装bind服务程序BIND
1.安装BIND服务扩展包chroot（俗称牢笼机制） chroot功能的优点是：如果有黑客通过Bind侵入系统，也只能被限定在chroot目录及其子目录中，其破坏力也仅局限在该虚拟目录中，不会威胁到整个服务...
17.5 FR动态帧中继配置
1.R1配置 [R1]interface Serial 0/0/0 [R1-Serial0/0/0]ip address 12.1.1.1 30 [R1-Serial0/0/0]link-protocol fr [R1-Serial0/0/0]fr interface-type dte [R1-Serial0/0/0]fr inarp 2.R2配置 ...
3.2.5虚拟主机配置
Apache的虚拟主机功能是服务器基于用户请求的不同IP地址、主机域名或端口号，提供多个网站同时为外部提供访问服务的技术。 基于IP地址的虚拟主机 1）配置IP地址，确保IP正常访问。 图3-9 使用nm...
第7章 BGP-7.1 BGP基本概念
1.基本概念 1）BGP是一种外部网关协议（EGP），适用于大型网络，支持VLSM、CIDR、自动手动路由汇总，使用TCP，端口号179。 BGP建立邻接关系不要求设备必须直连，可以跨设备建立。建立BGP邻居关...
