20.2 IKE 动态IPsec VPN配置
图20-2 IKE 动态IPsec VPN配置网络拓扑 1.配置R1、R3ACL感兴趣流 [R1]acl 3000 [R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [R3]acl 300...
3.4 NTFS权限
1.共享文件夹权限与NTFS文件系统权限的组合 图3-26 共享文件夹设置权限 2.阻止权限的继承性 图3-27 右键共享文件内的文件夹，“属性”选项中的安全选项卡 3.高级安全设置 图3-28 单击“禁用继承...
9.3 在Web服务器上配置证书服务
1.在网站上创建证书申请文件 1）域控制器win20162的Web创建证书申请 图9-27 域控制器win20162的Web创建证书申请 2）可分辨名称属性 图9-28 可分辨名称属性 3）加密服务提供程序属性 图9-29 加密...
10.1 mariadb服务
1.安装mariadb 1.安装mariadb [root@dsrw ~]# dnf install -y mariadb mariadb-server Updating Subscription Management repositories. Unable to read consumer identity This system is not ...
11.2 配置AAA RADIUS认证
图11-2 AAA radius认证网络拓扑 1.创建认证模板，命名为dsrw，使用radius认证 [R2-aaa]authentication-scheme dsrw //在创建一个模板dsrw [R2-aaa-authen-dsrw]authentication-mode radius loca...
第18章 特性试验-18.1 配置端口隔离
图18-1 端口隔离配置网络拓扑 1.SW1配置VLAN 10 [sW1]interface GigabitEthernet 0/0/1 [sW1-GigabitEthernet0/0/1]port link-type access [sW1-GigabitEthernet0/0/1]port default vlan 10 [sW...
7.3 MSTP
1.基本概念 RSTP在交换网络中所有VLAN共用一个生成树，导致无法实现负载分担，导致链路利用率、设备资源效率低。 MSTP（多实例生成树协议）在兼容STP和RSTP基础上，生成树不是基于VLAN，而是基...
第6章 BGP路由控制
6.1 过滤BGP路由 图6-1 过滤BGP路由网络拓扑 1.BGP基本配置 1）R1配置BGP [R1]bgp 100 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 200 [R1-bgp]peer 13.1.1.3 as-number 300 [...
3.2 访问共享资源
1、启动FunctionDiscovery Provider Host服务（域控制器和成员服务器） 图3-7 FunctionDiscovery Provider Host服务 2.启动Function Discovery Resource Publiction服务（域控制器和成员服务器...
3.3 路由同步及路由黑洞
图3-3 BGP路由同步及路由黑洞网络拓扑 1.R1配置OSPF [R4]ospf 1 router-id 1.1.1.1 [R4-ospf-1]area 0 [R4-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R4-ospf-1-area-0.0.0.0]network 12.1...
