8.12 GRE-OVER-IPSEC
1.IKE-IPSEC配置 1）接口安全区 #FW1 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust add interface GigabitEthernet1/0/0 #FW2 firewall zone trust add inte...
20.3 IPsec VPN与源NAT配置
1.R1配置 [R1]acl 3001 [R1-acl-adv-3001]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R1-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 2.R3...
7.2 路径属性
1.BGP属性分四种类型 1）公认强制 Origin、AS_Path、Next_Hop 2）公认自由决定 Local_Preference、Atomic_Aggregate 3）可选传递 Communtiy、Aggregator 4）可选非传递 MED、Originator_ID、Clu...
5.2 VLAN
1.基本概念 VLAN虚拟局域网是一个把物理的局域网在逻辑上划分成多个广播域的技术。 VLAN分类：基于端口、MAC地址、IP网段、协议类型、策略等方式划分。 优点：隔离广播、提高组网灵活度、提高网...
第20章 系统安全
1.sudo命令以系统管理者的身份执行指令 [root@dsrw ~]# ll /etc/sudoers -r--r-----. 1 root root 4346 12月 28 17:38 /etc/sudoers [root@dsrw ~]# chmod u+w /etc/sudoers [root@dsrw ~]# ll ...
6.5 策略路由PBR
1.基本概念 除了基于目的IP地址进行数据转发，还可以基于源IP地址、源MAC地址、目的MAC地址、源端口号，目的端口号、VLAN-ID等。路由策略基于路由信息进行过滤转发，策略路由（PBR）基于报文进...
4.2 DR、BDR选举
1.查看R1、R2之间DR和BDR信息 <R1>display ospf peer OSPF Process 1 with Router ID 1.1.1.1 Neighbors Area 0.0.0.0 interface 12.1.1.1(GigabitEthernet0/0/0)'s neighbors Router ID: 2....
4.11 修改OSPF路由优先级
1.查看OSPF路由优先级，内部OSPF优先级10，外部150 <R1>display ip routing-table protocol ospf 34.0.0.0/8 OSPF 10 12 D 12.1.1.2 GigabitEthernet0/0/0 44.1.0.0/22 O_ASE 150 2 D 12.1.1...
6.2 防火墙多出口高可用
1.R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 13.1.1.0 255.255.255.0 network 88.8.0.0 255.255.255.0 network 88.8.1.0 255.255.255.0 2.R2配置 bgp 200 peer 89.89.89.8 as-numb...
2.3.5检索日志信息
1.在RHEL 8系统中，默认的日志服务程序是rsyslog。 常见的日志文件保存路径 /var/log/boot.log：系统开机自检事件及引导过程等信息 /var/log/lastlog：用户登录成功时间、终端名称及IP 地址等信...
