7.3 防火墙虚拟系统互访
虚拟系统访问根系统（公共出口） 1）FW1创建虚拟系统（添加接口到虚拟系统） 2）配置根系统 （1）划分安全区域 firewall zone untrust add interface GigabitEthernet1/0/1 firewall zone trust...
5.3 VGMP修复VRRP缺陷
1.华为防火墙双机热备：两侧主角色确保一致 在华为防火墙中支持VGMP（VRRP Group management protocol）， VRRP备份组管理协议确保组角色一致性，在使用VGMP 在VRRP组角色基础之上，创建VGMP组...
第30章LDP协议
图30-1 MPLS LDP配置网络拓扑 1.R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.2...
6.5 DNS缓存服务器
缓存服务器就是把用户经常使用到的域名与IP地址的解析记录保存在主机本地，从而提升下次解析的效率。 1.配置双网卡系统 缓存服务器：外网网卡（ens192，桥接模式）根据物理设备的网络参数进行配...
第10章 ACL和NAT-10.1 EasyIP映射
图10-1 EasyIP配置网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 8 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]i...
第7章 文本编辑vim
1.vim编辑器四种模式: 1）正常模式(normal-mode)： 按下Esc 键就可以返回正常模式。 2）插入模式(insert-mode)：按下a、i、o、s 3）可视模式(visual-mode)：以行为单位进行选取的可视行模式，...
4.2 防火墙二层部署与三层部署-二层对接
1.防火墙SVI对接 1）SW1配置 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port defa...
16.2 PQ队列
图16-2 PQ队列配置网络拓扑 1.PC1发送关键业务数据，PC2发送非关键业务数据，FW1入接口G口速率大于出接口S口速率，出接口可能发生拥塞，要求网络拥塞时保证PC1关键业务数据得到优先处理，PC1报...
6.3 MAC地址漂移
1.基本概念 同一个MAC地址在交换机某个接口被学习到之后，又在相同VLAN的另一个接口学习到，这种现象被称为MAC地址迁移。 2.配置接口MAC地址学习优先级，以防止MAC地址漂移。 1）默认端口学习MA...
8.7 MUX VLAN
1.MUX-VLAN是用来对连接批量设备的访问控制功能。 1）在MUX-VLAN中定义主从VLAN 2）从VLAN分为组VLAN和隔离VLAN 2.相互访问规则 1）主VLAN可以访问从VLAN 2）组VLAN不能访问隔离VLAN 3）组VLAN...
