6.2 防火墙多出口高可用
1.R1配置 bgp 100 peer 89.89.89.9 as-number 200 network 13.1.1.0 255.255.255.0 network 88.8.0.0 255.255.255.0 network 88.8.1.0 255.255.255.0 2.R2配置 bgp 200 peer 89.89.89.8 as-numb...
5.7 部署存根区域
1.确认是否允许区域传送 1）配置委派服务器（域控制器），正向主要区域新建主机 图5-45 配置委派服务器，正向区域新建主机 2）配置委派服务器（域控制器）主机 图5-46 配置委派服务器主机 3）配...
8.6 PIM-DM
组播路由协议主要在组播分发网络中构建组播分发树，PIM（协议无关组播）是目前使用的最为广泛的域内组播路由协议，目前版本是PIMv2。 图8-5 PIM、MSDP、MBGP网络拓扑 PIM（Protocol Independe...
4.7 修改OSPF参考带宽
1.查看R1的OSPF路由信息的COST值 <R1>display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 2.2.2.2/32 OSPF 10 1 D 12.1.1.2 GigabitEthernet...
6.5 策略路由PBR
1.基本概念 除了基于目的IP地址进行数据转发，还可以基于源IP地址、源MAC地址、目的MAC地址、源端口号，目的端口号、VLAN-ID等。路由策略基于路由信息进行过滤转发，策略路由（PBR）基于报文进...
14.6 IPSG
图14-14 IPSG静态绑定网络拓扑 1.配置IPSG防止主机仿冒其他主机IP地址（静态绑定） [SW1]user-bind static ip-address 192.168.1.1 mac-address 5489-9848-3711 [SW1]user-bind static ip-addre...
第10章 shell内部命令
1.echo指令 可以输出内容到标准输出，以空白分割字符串，并且后面增加换行。 [root@dsrw ~]# echo dsrw.txt dsrw.txt [root@dsrw ~]# echo $PATH /usr/local/bin:/usr/local/sbin:/usr/bin:/usr...
第23章 日志管理
1.系统日志架构 /var/log/messages #大多数系统日志消息记录 /var/log/secure#记录安全和身份验证相关的消息和错误的 /var/log/maillog#邮件服务器消息日志 /var/log/cron#计划任务日志 /var/lo...
5.3 VLAN间通信
1.基本概念 不同VLAN之间无法进行二层通信，如果需要通信，需要三层设备（功能）来实现通信。 1）通过路由器接口实现VLAN间通信 图5-6 通过路由器实现VLAN间通信网络拓扑 [R1]interface Gigabit...
20.2 IKE 动态IPsec VPN配置
图20-2 IKE 动态IPsec VPN配置网络拓扑 1.配置R1、R3ACL感兴趣流 [R1]acl 3000 [R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R3]acl 300...
