13.4设置账户密码
#设置 VPN账号 + 服务类型 + VPN密码 + IP [root@dsrw ~]# vim /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses dsrw pptpd dsrw *
14.5 MAC地址表漂移与检测
1.PC1连通性测试网关（R1），PC3连通性测试PC2查看SW1信息，检测到有MAC地址发生漂移 Feb 14 2023 15:21:53-08:00 SW1 L2IFPPI/4/MFLPVLANALARM:OID 1.3.6.1.4.1.2011.5.25.160.3.7 MAC move de...
6.4 保留特定的IP地址
1.查看需要保留IP地址的计算机MAC地址 图6-16 查看MAC地址 2.新建保留 图6-17 新建保留 3.添加保留参数 图6-18 添加保留参数 4.释放客户机IP地址 图6-19 释放客户机IP地址 5.更新IP地址 图6-20 ...
6.4 DHCP Snooping
1.基本概念 DHCP Snooping 用于确保DHCP客户端从合法的DHCP服务器获取正确的IP地址信息的安全技术。 交换机接口存在两种角色： 信任接口：允许接收包括DHCP offer报文在内的服务器应答报文。 非...
3.2 系统管理
1.查看已保存的配置 <R1>display saved-configuration Directory of flash:/ 5 -rw- 548 Jan 01 2023 05:31:36 vrpcfg.zip 2.查看当前配置 <R1>display current-configuration # aaa auth...
4.2.1匿名访问模式
1.配置匿名访问模式，重新启动服务，把服务程序加入到开机启动项中。 vsftpd服务程序默认关闭了匿名开放模式，需要做的就是开放匿名用户的上传、下载文件的权限，以及让匿名用户创建、删除、更...
8.6 GVRP
图8-5 GVRP配置网络拓扑 1.SW1配置G24口为trunk模式，允许所有VLAN通过 [SW1]interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24]port link-type trunk [SW1-GigabitEthernet0/0/24]...
13.3 中继DHCP配置
图13-3 中继DHCP配置网络拓扑 1.R1配置DHCP服务器 [R1]dhcp enable [R1]ip pool dsrw.com [R1-ip-pool-dsrw.com]gateway-list 192.168.1.254 [R1-ip-pool-dsrw.com]network 192.168.1.0 mask 25...
3.4 用group建立邻居管理
图3-4 BGP用group建立邻居管理网络拓扑 1.R1配置，宣告11.11.11.11/32到BGP [R1]bgp 123 [R1]router-id 1.1.1.1 [R1-bgp]group IBGP [R1-bgp]peer IBGP connect-interface LoopBack 0 [R1-bgp]p...
9.8管理密码库文件
vault不仅能对密码、剧本等敏感信息进行加密，而且还可以加密变量名称和变量值，从而确保数据不会被他人轻易阅读。使用ansible-vault命令可以实现内容的新建（create）、加密（encrypt）、解密...
