第21章 网络配置
1.网络配置工具nmcli 1）查看当前网络信息 [root@dsrw ~]# nmcli ens160: 已连接 to ens160 'VMware VMXNET3' ethernet (vmxnet3), 00:0C:29:65:C4:9C, 硬件, mtu 1500 ip4 默认 inet4 192.168....
8.10 IGMP Snooping
1.基本概念 IGMP Snooping主要用于在交换机上优化组播流量的转发行为。 1）路由器接口（RP）：运行IGMP Snooping的交换机朝向上游组播路由器的接口。 2）成员接口（MP）：运行IGMP Snooping的交...
8.8 无固定IPSEC场景-主模式
1.无固定IP场景-主模式（R1和R3都不固定IP） 1）R1（基础配置同上） #ike proposal配置 ike proposal 5 encryption-algorithm aes-cbc-128 #ike local-name配置 ike local-name www.dsrw.cn #ik...
第14章 复杂流分类
图14-1复杂流分类配置网络拓扑 1.R1定义ACL [R1]acl 3000 [R1-acl-adv-3000]rule permit tcp source 3.3.3.3 0 destination 2.2.2.2 0 destination-port eq 23 2.R1配置流分类 [R1]traffic clas...
10.3 静态一对一IP映射
图10-3 静态一对一IP映射配置网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]nat static global 12.1.1.3 inside 192.168.1.1 [R1]ip route-static 0.0.0.0 ...
3.2 路由信息通告
图3-2 BGP路由引入网络拓扑 1.network通告方式 [R3]bgp 300 [R3-bgp]network 3.3.3.3 32 2.查看BGP路由信息 [R1]display bgp routing-table i 3.3.3.3/32 23.1.1.3 0 100 0 300i 3.解决 3.3.3.3...
第9章 SSL
1.网络拓扑 2.Cloud1 3.Cloud2 4.SSL 企业内外网环境部署 1.FW1 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 ip...
11.2部署相关服务程序
用到的服务及作用 dhcpd:分配网卡信息及指引获取驱动文件 tftp-server:提供驱动及 引导文件的传输:SYSLinux提供驱动及引导文件 vsftpd:提供完整系统镜像的传输 Kickstart:提供安装过程中选项的...
第8章 Postfix与Dovecot邮件系统-8.1电子邮件
1.常用邮件协议及术语 简单邮件传输协议SMTP：用于发送和中转发出的电子邮件，占用服务器的 TCP/25 端口。 邮局协议版本3，POP3：用于将电子邮件存储到本地主机，占用服务器的 TCP/110 端口。 I...
第8章 FTP服务器配置与管理
8.1 创建和访问FTP站点 图8 FTP服务器配置与管理拓扑 1.创建使用IP地址访问FTP站点 1）添加FTP站点 图8-1 添加FTP站点 2）添加FTP站点 图8-2 添加FTP站点 3）绑定和SSL设置 图8-3 绑定和SSL设置...
