6.3 MAC地址漂移
1.基本概念 同一个MAC地址在交换机某个接口被学习到之后,又在相同VLAN的另一个接口学习到,这种现象被称为MAC地址迁移。 2.配置接口MAC地址学习优先级,以防止MAC地址漂移。 1)默认端口学习MA...
第35章 MPLS VPN 重叠VPN
图35-1 MPLS VPN 重叠VPN配置网络拓扑 1.PE1配置OSPF [PE1]ospf 1 router-id 1.1.1.1 [PE1-ospf-1]area 0 [PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [PE1-ospf-1-area-0.0.0.0]network...
5.7 部署存根区域
1.确认是否允许区域传送 1)配置委派服务器(域控制器),正向主要区域新建主机 图5-45 配置委派服务器,正向区域新建主机 2)配置委派服务器(域控制器)主机 图5-46 配置委派服务器主机 3)配...
9.4.2从外部环境获取角色
1.Ansible Galaxy是Ansible的一个官方社区,用于共享角色和功能代码,用户可以在网站自由地共享和下载Ansible角色。 图9-3 Ansible Galaxy的官网首页面 图9-4 nginx角色信息 2.编写一个YAML语...
20.2 IKE 动态IPsec VPN配置
图20-2 IKE 动态IPsec VPN配置网络拓扑 1.配置R1、R3ACL感兴趣流 [R1]acl 3000 [R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R3]acl 300...
11.5配置vsftpd服务程序
1.安装vsftpd服务程序 [root@dsrw tftpboot]# dnf install -y vsftpd Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Re...
6.5 配置DHCP选项
1.常用DHCP选项 图6-21 常用DHCP选项 2.DHCP选项和作用域选项 图6-22 DHCP选项和作用域选项 3.作用域选项 图6-23 作用域选项 4.配置DHCP类别选项 1)定义用户类 图6-24 定义用户类 2)添加用户...
5.5 过滤私有AS号
图5-5 BGP过滤私有AS号网络拓扑 1.R1配置EBGP [R1]bgp 65000 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 23 [R1-bgp]network 1.1.1.1 32 2.R2配置EBGP、IBGP [R2]bgp 23 [R2-b...
4.3 防火墙部署扩展
1.防火墙/路由器分析 (1)防火墙/路由器优势 防火墙优势/不可被路由器替代:状态检测/高级应用层流量拦截/安全策略;模拟路由器功能(三层对接/路由协议对接/NAT/VLAN间路由-子接口);模拟三层...











