3.10 防火墙双向NAT（域内）
1.数据流量分析 1）10.6.65.0/24 访问工商网 172.16.12.235地址 – 不能直接访问，需要访问防火墙地址 – 并且进行NAT 2）数据经过防火墙时，源地址和目的地址必须同时转换 3）双向NAT （SNAT ...
8.7 ISIS协议重分布
图8-7 ISIS协议重分布网络拓扑 1.R6、R7配置OSPF [R6]ospf 1 router-id 6.6.6.6 [R6-ospf-1]area 0 [R6-ospf-1-area-0.0.0.0]network 67.1.1.0 0.255.255.255 [R7]ospf 1 router-id 7.7.7.7 [R7...
17.2 PPP PAP配置
1.R1配置 [R1-Serial0/0/0]link-protocol ppp Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]:y 2.R2配置 [R2-Serial0/0/0]link-protocol ppp 3.PAP认证...
第40章 MPLS VPN Hub-Spoke
图40-1 MPLS VPN Hub-Spoke配置网络拓扑 1.Hub-PE配置OSPF [Hub-PE]ospf 1 router-id 2.2.2.2 [Hub-PE-ospf-1]area 0 [Hub-PE-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 [Hub-PE-ospf-1-are...
10.3 MUX VLAN
图10-3 MUX VLAN网络拓扑 1.MUX VLAN基础配置 [SW1]vlan batch 10 20 30 100 [SW1]vlan 100 [SW1-vlan100]mux-vlan [SW1-vlan100]subordinate group 10 20 //指定group VLAN [SW1-vlan100]sub...
8.4 IPSEC-NAT
1.IPSEC-NAT 当IPSEC 遇到NAT问题：NAT 优先级优于IPSEC，会先进行NAT 地址转换，转换后的源IP 地址不符合感兴趣流，无法进入到IPSEC隧道，导致数据被ISP丢弃。 1）R1配置IPSEC-ACL acl number ...
13.5设置最大传输单元
[root@dsrw ~]# vim /etc/ppp/ip-up 16 ifconfig $1 mtu 1500 17 echo '$PEERNAME 分配IP: $5 登录IP: $6 登录时间: $(date '+%Y-%m-%d %H:%M:%S')' >> /var/ log/ppp/ip.log
6.3用Community filter 控制路由
图6-3 用Community filter 控制路由网络拓扑 1.R1配置BGP [R1]bgp 100 [R1-bgp]router-id 1.1.1.1 [R1-bgp]peer 12.1.1.2 as-number 200 2.R2配置BGP [R2]bgp 200 [R2-bgp]router-id 2.2.2.2 [R...
第6章 无状态自动配置
图6-1 无状态配置网络拓扑 1.R1配置 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2012::1 64 [R1-GigabitEthe...
第4章 防火墙单节点二层与三层部署-4.1 防火墙单节点二层与三层部署-路由对接第4章 防火墙单节点二层与三层部署-
1.RIP对接 1）FW1基础配置 interface GigabitEthernet1/0/1 ip address 10.1.1.91 255.255.255.0 service-manage all permit interface GigabitEthernet1/0/2 ip address 10.2.2.91 255.255.255...
