4.2 防火墙二层部署与三层部署-二层对接
1.防火墙SVI对接 1）SW1配置 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port defa...
8.4 IPSEC-NAT
1.IPSEC-NAT 当IPSEC 遇到NAT问题：NAT 优先级优于IPSEC，会先进行NAT 地址转换，转换后的源IP 地址不符合感兴趣流，无法进入到IPSEC隧道，导致数据被ISP丢弃。 1）R1配置IPSEC-ACL acl number ...
3.10 防火墙双向NAT（域内）
1.数据流量分析 1）10.6.65.0/24 访问工商网 172.16.12.235地址 – 不能直接访问，需要访问防火墙地址 – 并且进行NAT 2）数据经过防火墙时，源地址和目的地址必须同时转换 3）双向NAT （SNAT ...
6.4 保留特定的IP地址
1.查看需要保留IP地址的计算机MAC地址 图6-16 查看MAC地址 2.新建保留 图6-17 新建保留 3.添加保留参数 图6-18 添加保留参数 4.释放客户机IP地址 图6-19 释放客户机IP地址 5.更新IP地址 图6-20 ...
第10章 ACL和NAT-10.1 EasyIP映射
图10-1 EasyIP配置网络拓扑 1.R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 8 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]i...
8.10 防火墙IPSEC-NAT
1.防火墙IPSEC-NAT配置 1）防火墙区域配置 #FW1配置 firewall zone trust add interface GigabitEthernet1/0/1 firewall zone untrust set priority 5 add interface GigabitEthernet1/0/0 #FW2...
4.2.2本地用户模式
1.配置本地用户模式模式，重新启动服务 [root@dsrw ~]# vim /etc/vsftpd/vsftpd.conf anonymous_enable=no local_enable=YES write_enable=YES local_umask=022 [root@dsrw ~]# systemctl resta...
8.6 GVRP
图8-5 GVRP配置网络拓扑 1.SW1配置G24口为trunk模式，允许所有VLAN通过 [SW1]interface GigabitEthernet 0/0/24 [SW1-GigabitEthernet0/0/24]port link-type trunk [SW1-GigabitEthernet0/0/24]...
第12章 实用工具
1.man命令查看外部部命令帮助 [root@dsrw ~]# man ifconfig SYNOPSIS ifconfig [-v] [-a] [-s] [interface] ifconfig [-v] interface [aftype] options | address ... Address Families If the ...
6.3 防火墙多出口选路
1.防火墙主备架构配置 1）FW1多出口选路基础配置 （1）区域配置 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 add inte...
