第21章 IGMPv1配置
图21-1 IGMPv1配置网络拓扑 1.R1配置 [R1]multicast routing-enable [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]pim dm [R1-GigabitEthernet0/0/0]igmp enable [R1-Gigabit...
8.8 ISIS支持IPV6
图8-8 ISIS支持IPV6网络拓扑 1.R1配置IPV6地址 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2001::1/64 [R1]i...
10.3 静态一对一IP映射
图10-3 静态一对一IP映射配置网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]nat static global 12.1.1.3 inside 192.168.1.1 [R1]ip route-static 0.0.0.0 ...
8.6 无固定IPSEC场景-DDNS
1.无固定IP场景-DDNS 当访问一个站点如果站点是固定IP ， 用户可以直接通过固定IP 方式进行访问对应站点，也可以通过域名方式进行访问，无需通过DDNS进行动态注册。在域名购买服务商进行静态绑...
第24章 IGMP Snooping配置
图24-1 IGMP Snooping配置网络拓扑 1.R1配置IGMPv2，默认运行的是Version2版本 [R1]multicast routing-enable [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]pim dm [R1-Gigab...
13.7开启Linux的路由功能、设置防火墙和NAT
#ens192为外网网卡, ens160为内网网卡 [root@dsrw ~]# iptables -F [root@dsrw ~]# iptables -A FORWARD -i ens160 -j ACCEPT [root@dsrw ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/2...
7.3 防火墙虚拟系统互访
虚拟系统访问根系统（公共出口） 1）FW1创建虚拟系统（添加接口到虚拟系统） 2）配置根系统 （1）划分安全区域 firewall zone untrust add interface GigabitEthernet1/0/1 firewall zone trust...
14.6 IPSG
图14-14 IPSG静态绑定网络拓扑 1.配置IPSG防止主机仿冒其他主机IP地址（静态绑定） [SW1]user-bind static ip-address 192.168.1.1 mac-address 5489-9848-3711 [SW1]user-bind static ip-addre...
6.4 IP前缀列表
1.基本概念 ACL只能匹配目的网络地址，不能匹配目的网络子网掩码。 IP前缀列表可以匹配目的网络地址和子网掩码，可以被route-policy和filter-polict调用。 命令：ip ip-prefix 名称 index 序列...
6.3 MAC地址漂移
1.基本概念 同一个MAC地址在交换机某个接口被学习到之后，又在相同VLAN的另一个接口学习到，这种现象被称为MAC地址迁移。 2.配置接口MAC地址学习优先级，以防止MAC地址漂移。 1）默认端口学习MA...
