5.2 多区域防火墙中部署双机热备
1.FW1配置 interface GigabitEthernet1/0/1 ip address 192.168.1.251 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 active service-manage all permit interface GigabitEthernet1/0/2...
3.2 系统管理
1.查看已保存的配置 <R1>display saved-configuration Directory of flash:/ 5 -rw- 548 Jan 01 2023 05:31:36 vrpcfg.zip 2.查看当前配置 <R1>display current-configuration # aaa auth...
8.2 多区域集成ISIS配置
图8-2 多区域集成ISIS配置网络拓扑 1.R1配置ISIS [R1]ISIS 1 [R1-isis-1]network-entity 49.0001.0000.0000.1111.00 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]isis ena...
16.2 PQ队列
图16-2 PQ队列配置网络拓扑 1.PC1发送关键业务数据，PC2发送非关键业务数据，FW1入接口G口速率大于出接口S口速率，出接口可能发生拥塞，要求网络拥塞时保证PC1关键业务数据得到优先处理，PC1报...
第8章 IPSEC-VPN-8.1 VPN
1.GRE-VPN 1）配置内网互通路由 #R1 ip route-static 172.16.1.0 24 172.16.14.4 #R4 ip route-static 0.0.0.0 0.0.0.0 172.16.14.1 #R3 ip route-static 172.17.1.0 24 172.16.35.5 #R5 ip rou...
15.3 CBQ(class-base-queue)，使用MQC工具模型来配置
1.四类队列 1）LLQ队列（使用PQ调度） 是一种特殊的EF队列，比EF队列时延更低，适用于Voip业务 2）EF队列（使用PQ调度）满足低时延的业务，先发送 3）AF队列（使用RR调度）满足需要低时延保证的...
8.9 防火墙IPSEC-VPN
1.防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2配置 firewall zone trus...
6.5 DNS缓存服务器
缓存服务器就是把用户经常使用到的域名与IP地址的解析记录保存在主机本地，从而提升下次解析的效率。 1.配置双网卡系统 缓存服务器：外网网卡（ens192，桥接模式）根据物理设备的网络参数进行配...
6.4 DHCP Snooping
1.基本概念 DHCP Snooping 用于确保DHCP客户端从合法的DHCP服务器获取正确的IP地址信息的安全技术。 交换机接口存在两种角色： 信任接口：允许接收包括DHCP offer报文在内的服务器应答报文。 非...
4.19 点到点子接口运行OSPF
图4-9 FR环境下配置OSPF网络拓扑 1.R1配置子接口 [R1]interface Serial 0/0/0.12 p2p [R1-Serial0/0/0.12]ip address 12.1.1.1 8 [R1-Serial0/0/0.12]fr dlci 102 [R1]interface Serial 0/0/0...
