1.2 firewalld-1.2.1 firewalld服务
firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方...
6.4 保留特定的IP地址
1.查看需要保留IP地址的计算机MAC地址 图6-16 查看MAC地址 2.新建保留 图6-17 新建保留 3.添加保留参数 图6-18 添加保留参数 4.释放客户机IP地址 图6-19 释放客户机IP地址 5.更新IP地址 图6-20 ...
第7章 文本编辑vim
1.vim编辑器四种模式: 1）正常模式(normal-mode)： 按下Esc 键就可以返回正常模式。 2）插入模式(insert-mode)：按下a、i、o、s 3）可视模式(visual-mode)：以行为单位进行选取的可视行模式，...
第4章 防火墙单节点二层与三层部署-4.1 防火墙单节点二层与三层部署-路由对接第4章 防火墙单节点二层与三层部署-
1.RIP对接 1）FW1基础配置 interface GigabitEthernet1/0/1 ip address 10.1.1.91 255.255.255.0 service-manage all permit interface GigabitEthernet1/0/2 ip address 10.2.2.91 255.255.255...
第10章 ACL和NAT-10.1 EasyIP映射
图10-1 EasyIP配置网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 8 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]i...
8.3 IPSEC静态VPN
1.手工静态密钥（AH封装模式） 1）配置内网互通路由 #R1 ip route-static 172.16.1.0 24 172.16.14.4 #R4 ip route-static 0.0.0.0 0.0.0.0 172.16.14.1 #R3 ip route-static 172.17.1.0 24 172...
8.10 防火墙IPSEC-NAT
1.防火墙IPSEC-NAT配置 1）防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2...
第12章 实用工具
1.man命令查看外部部命令帮助 [root@dsrw ~]# man ifconfig SYNOPSIS ifconfig [-v] [-a] [-s] [interface] ifconfig [-v] interface [aftype] options | address ... Address Families If the ...
4.2.2本地用户模式
1.配置本地用户模式模式，重新启动服务 [root@dsrw ~]# vim /etc/vsftpd/vsftpd.conf anonymous_enable=no local_enable=YES write_enable=YES local_umask=022 [root@dsrw ~]# systemctl resta...
13.3 DHCIPv6
图13-20 IPV6配置网络拓扑 1.R1 IPV6基本配置 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address auto link-local /...
