9.3剧本文件
1.Ansible服务的剧本（playbook）文件 采用YAML语言编写，具有强制性的格式规范，它通过空格将不同信息分组，YAML文件的开头需要先写3个减号（---），多个分组的信息需要间隔一致才能执行，而且...
13.4设置账户密码
#设置 VPN账号 + 服务类型 + VPN密码 + IP [root@dsrw ~]# vim /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses dsrw pptpd dsrw *
5.3 VGMP修复VRRP缺陷
1.华为防火墙双机热备：两侧主角色确保一致 在华为防火墙中支持VGMP（VRRP Group management protocol）， VRRP备份组管理协议确保组角色一致性，在使用VGMP 在VRRP组角色基础之上，创建VGMP组...
14.5 MAC地址表漂移与检测
1.PC1连通性测试网关（R1），PC3连通性测试PC2查看SW1信息，检测到有MAC地址发生漂移 Feb 14 2023 15:21:53-08:00 SW1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 MAC move de...
6.4 DHCP Snooping
1.基本概念 DHCP Snooping 用于确保DHCP客户端从合法的DHCP服务器获取正确的IP地址信息的安全技术。 交换机接口存在两种角色： 信任接口：允许接收包括DHCP offer报文在内的服务器应答报文。 非...
第14章 FTP服务器
图14-1 FTP服务配置网络拓扑 1.R1配置FTP服务 [R1]aaa [R1-aaa]local-user dsrw password cipher dsrw.com [R1-aaa]local-user dsrw privilege level 3 [R1-aaa]local-user dsrw ftp-directory ...
8.6 GVRP
图8-5 GVRP配置网络拓扑 1.SW1配置G24口为trunk模式，允许所有VLAN通过 [SW1]interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24]port link-type trunk [SW1-GigabitEthernet0/0/24]...
9.4.2从外部环境获取角色
1.Ansible Galaxy是Ansible的一个官方社区，用于共享角色和功能代码，用户可以在网站自由地共享和下载Ansible角色。 图9-3 Ansible Galaxy的官网首页面 图9-4 nginx角色信息 2.编写一个YAML语...
8.2 IPSEC
AH认证头 1. 数据源校验，数据完整性校验，防重放 2. 无法做数据加密 在外层IP头中， 协议号=51 参数： 上层头部协议类型： 4 表示IP头 （AH里面包装了哪种消息） AH头部长度： 24字节 预留字段...
第33章 MPLS VPN PE和CE运行OSPF
图33-1 MPLS VPN PE和CE运行OSPF配置网络拓扑 1.CE1配置OSPF [CE1]ospf router-id 1.1.1.1 [CE1]area 0 [CE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [CE1-ospf-1-area-0.0.0.0]network...
