3.12 防火墙-服务负载均衡
1.FW1区域配置 firewall zone trust add interface GigabitEthernet1/0/2 firewall zone untrust add interface GigabitEthernet1/0/0 firewall zone dmz set priority 50 add interface Gigabi...
13.7开启Linux的路由功能、设置防火墙和NAT
#ens192为外网网卡, ens160为内网网卡 [root@dsrw ~]# iptables -F [root@dsrw ~]# iptables -A FORWARD -i ens160 -j ACCEPT [root@dsrw ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/2...
5.5 autofs 自动挂载服务
将挂载信息填入/etc/fstab文件后，系统在每次开机时都自动将其挂载，autofs服务程序则是在用户需要使用该文件系统时才去动态挂载，从而节约了网络资源和服务器的硬件资源。 1.客户机安装autofs...
第33章 MPLS VPN PE和CE运行OSPF
图33-1 MPLS VPN PE和CE运行OSPF配置网络拓扑 1.CE1配置OSPF [CE1]ospf router-id 1.1.1.1 [CE1]area 0 [CE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [CE1-ospf-1-area-0.0.0.0]network...
11.5配置vsftpd服务程序
1.安装vsftpd服务程序 [root@dsrw tftpboot]# dnf install -y vsftpd Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Re...
3.2 系统管理
1.查看已保存的配置 <R1>display saved-configuration Directory of flash:/ 5 -rw- 548 Jan 01 2023 05:31:36 vrpcfg.zip 2.查看当前配置 <R1>display current-configuration # aaa auth...
4.3 IS-IS配置详解
图4-1 ISIS 基本配置网络拓扑 1.IS-IS基础配置 1）基础配置 [R1]isis 1 [R1-isis-1]network-entity 49.0123.0000.0000.0001.00 [R1-isis-1]is-level level-1-2 [R1]interface GigabitEthernet ...
18.4 配置DHCP Realy
图18-4 DHCP Realy配置网络拓扑 1.R1使用地址池方式配置DHCP服务 [R1]ip pool dsrw [R1-ip-pool-dsrw]network 192.168.1.0 mask 255.255.255.0 [R1-ip-pool-dsrw]gateway-list 192.168.1.254 [R...
16.2 PQ队列
图16-2 PQ队列配置网络拓扑 1.PC1发送关键业务数据，PC2发送非关键业务数据，FW1入接口G口速率大于出接口S口速率，出接口可能发生拥塞，要求网络拥塞时保证PC1关键业务数据得到优先处理，PC1报...
第8章 IPSEC-VPN-8.1 VPN
1.GRE-VPN 1）配置内网互通路由 #R1 ip route-static 172.16.1.0 24 172.16.14.4 #R4 ip route-static 0.0.0.0 0.0.0.0 172.16.14.1 #R3 ip route-static 172.17.1.0 24 172.16.35.5 #R5 ip rou...
