第18章 流量监管与流量整形
18.1 流量监管与流量整形 1.流量监管 TP（Traffic Policing）是指对进入设备的流量进行监控，确保其没有滥用网络资源。通过监控进入网络的某一流量的规格，限制它在一个允许的范围之内，若某个...
9.5 创建和使用逻辑卷
1.在两台主机上分别添加一块硬盘设备，大小为20GB，类型为SCSI。 图9-6 添加新硬盘 2.使用lvg模块让设备支持逻辑卷技术，创建一个名为research的卷组，剧本文件依次创建物理卷（PV）、卷组（VG...
第26章 PIM-SM配置
图26-1 PIM-SM配置网络拓扑 R1、R2、R3、R4配置Loopback地址，配置0SPF，Loopback地址与直连接口宣告到OSPF网络。 1.R1配置PIM-SM [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0...
8.3 ISIS认证
图8-3 ISIS认证配置网络拓扑 1.接口认证 1）配置R1与R2的level-1接口认证 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]isis authentication-mode simple dsrw.com level-1...
8.5 IPSEC密钥管家IKE
1.IKE基础 IKE （协议框架/混合协议） Oakley ： 定义IKE自由形态 ，可以使IPSEC与时俱进 （程序） SKEME ： 定义IKE进行密钥交换方式 （DH 迪夫-赫尔曼算法/密钥交换协议）（程序） ISAKMP ： ...
12.5配置PHP服务
1.解压php安装包软件并编译安装。 [root@dsrw mysql]#cd /lnmp [root@dsrw php-7.3.5]# tar xvf php-7.3.5.tar.gz [root@dsrw lnmp]# cd php-7.3.5 [root@dsrw php-7.3.5]# ./configure --prefi...
4.2 防火墙二层部署与三层部署-二层对接
1.防火墙SVI对接 1）SW1配置 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port defa...
12.4 配置MySQL服务
1.创建安全账户mysql [root@dsrw ~]# cd /lnmp [root@dsrw lnmp]# useradd mysql -M -s /sbin/nologin 2.解压mysql压缩包 [root@dsrw lnmp]# tar xvf mysql-8.0.18.tar.xz [root@dsrw lnmp]# mv...
2.3.4会话共享功能
1.客户机远程登录服务器 1）关闭服务器密钥验证方式，使用密码验证登录，允许root登录 vim /etc/ssh/sshd_config 46 PermitRootLogin yes 51 PubkeyAuthentication no 73 PasswordAuthenticatio...
第17章 拥塞避免
1.传统方法（尾丢弃）：当软件队列满了时，会把后续进入的报文丢弃。 2.RED(早期随机检测)：为了避免TCP全局同步，在队列未满时，先随机丢弃一部分报文，通过预先降低一部份TCP连接的传输速率，...
