3.3 防火墙源NAT-NAPT
1.创建地址组（端口转换） nat address-group ag11 mode pat route enable section 0 120.1.1.101 120.1.1.101 2.创建NAT策略绑定地址组 nat-policy rule name 192_168_1_0_nat source-zone tru...
第14章 安全
14.1 防火墙登录配置 图14-1 防火墙基本配置网络拓扑 图14-2 Cloud配置 1.桥接防火墙 1）首次登录需要修改密码（默认账号：admin 默认密码:Admin@123） Username:admin Password:Admin@123 The ...
7.4 路由反射器
1.基本概念 （1）BGP在AS之间的路由防环依赖于AS_Path属性，在IBGP之间AS_Path缺省不会发生改变，AS内部AS_Path属性防环无效，IGBP水平分割用来防止AS内部环路，同时也导致BGP路由在AS内部只能...
第7章 广播风暴接STP
图7-1 基本配置网络拓扑 1.交换机关闭STP协议 [SW1]stp disable [SW2]stp disable [SW3]stp disable 2.PC1连通未知IP地址 PC1>ping 192.168.1.3 Ping 192.168.1.3: 32 data bytes, Press Ctrl_C...
1.2.2终端管理工具
firewall-cmd [选项 ... ] 案例1.通用选项 -h, --help # 显示帮助信息； [root@dsrw ~]# firewall-cmd -h Usage: firewall-cmd [OPTIONS...] General Options -h, --help Prints a short ...
第15章 文件系统管理
1.mount命令用于挂载Linux系统外的文件 [root@dsrw ~]# mount -t iso9660 /dev/sr0 /mnt/cdrom mount: /mnt/cdrom: WARNING: device write-protected, mounted read-only. [root@dsrw ~]# df 文...
12.2 部署LNMP动态网站架构
1.安装系列软件包 [root@dsrw ~]# dnf -y install apr* autoconf automake numactl bison bzip2-devel cpp curl-devel fontconfig-devel freetype-devel gcc gcc-c++ gd-devel gettext-devel ke...
5.6 双机热备联动BFD
1.BFD 双向转发监测，BFD协议使用消息，BFD消息，该消息通常不被拦截。两端基于标识符方式进行探测，本地标识符和远端标识符。 2.FW1配置 bfd quit bfd 1 bind peer-ip 10.4.0.5 source-ip 10.3...
4.2协议特性
1.路由渗透 路由渗透可以解决次有路径等问题。 2.路由汇总 IS-IS支持手工路由汇总。 1）在Level-1路由器上部署路由汇总 IS-IS配置视图模式下使用summary 网络地址 子网掩码（汇聚后的） level-1...
第9章 Ansible服务实现自动化运维-9.1 Ansible 安装
Ansible是运维自动化工具中的一款优秀软件，用户可以使用Ansible自动部署应用程序，以此实现IT基础架构的全面部署。它基于SSH远程会话协议，不需要客户端程序，直接用SSH协议进行远程控制。 Ans...
