1.2 firewalld-1.2.1 firewalld服务
firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方...
1.1.4 iptables配置
案例1.iptables中常用的参数以及作用 -P：设置默认策略 -F：清空规则链 -L：查看规则链 -A：在规则链的末尾加入新规则 -I num：在规则链的头部加入新规则 -D num：删除某一条规则 -s：匹配来源...
1.1.3 iptables的部署
1. 关闭firewalld systemctl stop firewalld，关闭firewalld systemctl disable firewalld ，取消开机启动firewalld systemctl mask firewalld ，禁止firewald [root@dsrw ~]# systemctl stop f...
1.1.2 iptables命令
作用：设置或者查看防火墙规则 语法：iptables +[-t 表格名字]+管理选项 [规则链名] [条件匹配] [-j 目标动作或者跳转] 选项： -t：指定table表 -L：list查看链路 注意： 不指定表名的时候，默...
1.1 iptables-1.1.1策略与规则链
iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理。 防火墙会按照从上到下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行...
第1章 iptables和firewalld防火墙
iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内 核层面的 netfilter 网络过滤...
8.3 VRRP配置
1.VRRP配置基础 图8-1 VRRP配置基础网络拓扑 1）R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.10.252 24 [R1-GigabitEthernet0/0/0]vrrp vrid 1 v...
8.2 VRRP工作原理
1.报文格式 VRRP报文格式：通过报文（Advertisement），字段包含： 1）版本：VRRPv2适用于IPV4网络，值为2，VRRPv3适用于IPV6网络。 2）类型：VRRP仅定义了通过这一种报文类型，值为1 3）虚拟路...
第8章 VRRP-8.1 VRRP基础
1.基本概念 VRRP（虚拟路由器冗余协议）能够实现设备冗余，提高网络可靠性，VRRP配置基于接口，VRRP路由器必须属于同一个广播域，多台路由器组成一个VRRP组，配置相同的VRID（虚拟路由器标识符...
7.4 替代方案
1.Smart Link配置 图7-13 Smart Link配置网络拓扑 1）SW1基本配置 [SW1]vlan 10 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type trunk [SW1-GigabitEtherne...
