4.2协议特性
1.路由渗透 路由渗透可以解决次有路径等问题。 2.路由汇总 IS-IS支持手工路由汇总。 1）在Level-1路由器上部署路由汇总 IS-IS配置视图模式下使用summary 网络地址 子网掩码（汇聚后的） level-1...
4.6 配置多区域OSPF
图4-4 多区域配置网络拓扑 1.R1配置 [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 1 [R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.1]network 12.1.1.0 0.255.25...
5.3 VGMP修复VRRP缺陷
1.华为防火墙双机热备：两侧主角色确保一致 在华为防火墙中支持VGMP（VRRP Group management protocol）， VRRP备份组管理协议确保组角色一致性，在使用VGMP 在VRRP组角色基础之上，创建VGMP组...
第5章 以太网交换-5.1 二层交换
1.基本概念 1）交换机分两类：二层交换机和三层交换机。 二层交换在数据链路层对数据进行转发。 2）MAC地址用于定位设备，被用于第二层的数据寻址。每一个以太网接口都必须拥有MAC地址。 3）MAC...
4.14 配置区域间的路由过滤
1.R2过滤R1的环回口的路由，允许其他路由通过 [R2]acl number 2000 [R2-acl-basic-2000]rule deny source 1.1.1.1 0.0.0.0 [R2-acl-basic-2000]rule permit [R2]ospf 1 [R2-ospf-1]area 1 [R2-o...
第7章 防火墙虚拟系统隔离-7.1 虚拟网络隔离第7章 防火墙虚拟系统隔离-
1.交换机二层vlan隔离、路由器三层路由隔离 1）交换机二层VLAN隔离、路由器三层物理接口隔离 （1）SW1配置 vlan batch 10 11 20 21 interface GigabitEthernet0/0/1 port link-type access port...
8.6 设置用户别名信箱
1.向bin发一份邮件 图8-6 向bin用户发送邮件 2.切换用户，查看邮件 [root@mail ~]# su - bin This account is currently not available. 您在 /var/spool/mail/root 中有新邮件 [root@mail ~]# ...
5.8 防火墙链路高可靠性技术
1.FW1配置 interface Eth-Trunk 12 trunkport GigabitEthernet 1/0/5 to 1/0/6 ip address 10.10.0.1 255.255.255.0 service-manage all permit firewall zone dmz add interface Eth-Trunk12 h...
6.2安装bind服务程序BIND
1.安装BIND服务扩展包chroot（俗称牢笼机制） chroot功能的优点是：如果有黑客通过Bind侵入系统，也只能被限定在chroot目录及其子目录中，其破坏力也仅局限在该虚拟目录中，不会威胁到整个服务...
1.2.3图形管理工具
提前挂载光驱并创建软件仓库的配置文件。 1.安装图形管理工具 [root@dsrw ~]# dnf install firewall-config Updating Subscription Management repositories. Unable to read consumer identity...
