9.2 DNS与测试网站准备
1.域控制器win20162配置DNS 图9-16 域控制器win20162配置DNS 2.新建别名记录，win20162为www.dsrw.com，win2016-1为www1.dsrw.com 图9-17 新建别名记录 3.域控制器win20162配置Web 图9-18 域控...
9.3 在Web服务器上配置证书服务
1.在网站上创建证书申请文件 1）域控制器win20162的Web创建证书申请 图9-27 域控制器win20162的Web创建证书申请 2）可分辨名称属性 图9-28 可分辨名称属性 3）加密服务提供程序属性 图9-29 加密...
9.4 在客户机测试SSL安全连接
1）客户机http测试 图9-50 客户机http测试 2）客户机https测试 图9-51 客户机https测试 3）域控制器win20162设置强制https访问网站 图9-52 域控制器win20162下载证书 4）客户机http测试 图9-53 ...
第10章 VPN服务器配置与管理
图10 VPN服务器配置与管理拓扑 10.1 架设VPN服务器 1.虚拟机网络设置 图10-1 虚拟机网络设置 2.win2016-1添加网络适配器设置（VPN服务器） 图10-2 win2016-1添加网络适配器 3.win20162网络适配...
10.2 配置VPN服务器的网络策略
1.新建网络策略 1）打开网络策略服务器 图10-40 打开网络策略服务器 2.网络策略服务器窗口 图10-41 网络策略服务器窗口 3.新建 图10-42 新建 4.网络策略名称及类型 图10-43 网络策略名称及类型 ...
第17章 拥塞避免
1.传统方法（尾丢弃）：当软件队列满了时，会把后续进入的报文丢弃。 2.RED(早期随机检测)：为了避免TCP全局同步，在队列未满时，先随机丢弃一部分报文，通过预先降低一部份TCP连接的传输速率，...
17.2 WRED配置
图17-1 WRED配置网络拓扑 1.R1配置ACL [R1]acl number 2001 [R1-acl-basic-2001]rule permit source 192.168.1.1 0 [R1]acl number 2002 [R1-acl-basic-2002]rule permit source 192.168.1.2 0 ...
第18章 流量监管与流量整形
18.1 流量监管与流量整形 1.流量监管 TP（Traffic Policing）是指对进入设备的流量进行监控，确保其没有滥用网络资源。通过监控进入网络的某一流量的规格，限制它在一个允许的范围之内，若某个...
18.2 流量监管和流量整形配置
图18-1 流量监管和流量整形配置网络拓扑 1.SW1配置 [SW1]vlan batch 10 20 30 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/...
第19章 令牌筒技术
令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。在使用令牌桶对流量进行评估时，是以令牌桶中的令牌数量是...
