第20章 IPsec VPN-20.1 静态IPsec VPN配置
图20-1 静态IPsec VPN配置网络拓扑 1.配置R1、R3ACL感兴趣流 [R1]acl 3000 [R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R3]acl 3000 [R...
14.6 IPSG
图14-14 IPSG静态绑定网络拓扑 1.配置IPSG防止主机仿冒其他主机IP地址（静态绑定） [SW1]user-bind static ip-address 192.168.1.1 mac-address 5489-9848-3711 [SW1]user-bind static ip-addre...
第10章 shell内部命令
1.echo指令 可以输出内容到标准输出，以空白分割字符串，并且后面增加换行。 [root@dsrw ~]# echo dsrw.txt dsrw.txt [root@dsrw ~]# echo $PATH /usr/local/bin:/usr/local/sbin:/usr/bin:/usr...
5.7 部署存根区域
1.确认是否允许区域传送 1）配置委派服务器（域控制器），正向主要区域新建主机 图5-45 配置委派服务器，正向区域新建主机 2）配置委派服务器（域控制器）主机 图5-46 配置委派服务器主机 3）配...
8.6 PIM-DM
组播路由协议主要在组播分发网络中构建组播分发树，PIM（协议无关组播）是目前使用的最为广泛的域内组播路由协议，目前版本是PIMv2。 图8-5 PIM、MSDP、MBGP网络拓扑 PIM（Protocol Independe...
4.7 修改OSPF参考带宽
1.查看R1的OSPF路由信息的COST值 <R1>display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 2.2.2.2/32 OSPF 10 1 D 12.1.1.2 GigabitEthernet...
6.5 策略路由PBR
1.基本概念 除了基于目的IP地址进行数据转发，还可以基于源IP地址、源MAC地址、目的MAC地址、源端口号，目的端口号、VLAN-ID等。路由策略基于路由信息进行过滤转发，策略路由（PBR）基于报文进...
6.4 IP前缀列表
1.基本概念 ACL只能匹配目的网络地址，不能匹配目的网络子网掩码。 IP前缀列表可以匹配目的网络地址和子网掩码，可以被route-policy和filter-polict调用。 命令：ip ip-prefix 名称 index 序列...
4.6 优选限最小MED值路由
图4-6 BGP优选限最小MED值路由网络拓扑 1.R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 1...
4.12 配置OSPF的stub区域
1.查看R1的OSPF路由信息 [R1]display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 O_ASE 50 1 D 12.1.1.2 GigabitEthernet0/0/0 2.2.2...
