6.4 IP前缀列表
1.基本概念 ACL只能匹配目的网络地址，不能匹配目的网络子网掩码。 IP前缀列表可以匹配目的网络地址和子网掩码，可以被route-policy和filter-polict调用。 命令：ip ip-prefix 名称 index 序列...
5.2 多区域防火墙中部署双机热备
1.FW1配置 interface GigabitEthernet1/0/1 ip address 192.168.1.251 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 active service-manage all permit interface GigabitEthernet1/0/2...
8.7 无固定IPSEC场景-野蛮模式
1.无固定IP场景-野蛮模式 早期主模式不能使用在非固定IP场景下，进行身份验证密钥查找时，只能根据IP地址进行查找，不能根据域名方式进行查找预共享密钥-无法进行身份验证，早期解决方案使用野...
4.2 防火墙二层部署与三层部署-二层对接
1.防火墙SVI对接 1）SW1配置 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port defa...
8.2 多区域集成ISIS配置
图8-2 多区域集成ISIS配置网络拓扑 1.R1配置ISIS [R1]ISIS 1 [R1-isis-1]network-entity 49.0001.0000.0000.1111.00 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]isis ena...
第35章 MPLS VPN 重叠VPN
图35-1 MPLS VPN 重叠VPN配置网络拓扑 1.PE1配置OSPF [PE1]ospf 1 router-id 1.1.1.1 [PE1-ospf-1]area 0 [PE1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [PE1-ospf-1-area-0.0.0.0]network...
5.5 autofs 自动挂载服务
将挂载信息填入/etc/fstab文件后，系统在每次开机时都自动将其挂载，autofs服务程序则是在用户需要使用该文件系统时才去动态挂载，从而节约了网络资源和服务器的硬件资源。 1.客户机安装autofs...
1.2 firewalld-1.2.1 firewalld服务
firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方...
8.7 ISIS协议重分布
图8-7 ISIS协议重分布网络拓扑 1.R6、R7配置OSPF [R6]ospf 1 router-id 6.6.6.6 [R6-ospf-1]area 0 [R6-ospf-1-area-0.0.0.0]network 67.1.1.0 0.255.255.255 [R7]ospf 1 router-id 7.7.7.7 [R7...
17.2 PPP PAP配置
1.R1配置 [R1-Serial0/0/0]link-protocol ppp Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y 2.R2配置 [R2-Serial0/0/0]link-protocol ppp 3.PAP认证...
