1.1 iptables-1.1.1策略与规则链
iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理。 防火墙会按照从上到下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行...
10.4 内部服务器映射（nat server）
图10-4 内部服务器映射（nat server）网络拓扑 图10-5 SERVER的IP配置 图10-6 SERVER的HTTP服务配置 图10-7 CLIENT的IP服务配置 1.R1配置(HTTP) [R1]interface GigabitEthernet 0/0/0 [R1-Gigab...
1.3 Wireshark网络封包分析软件
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。eNSP需要依赖Wireshark的抓包力，在集成工具中显示网络传输...
第19章 令牌筒技术
令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。在使用令牌桶对流量进行评估时，是以令牌桶中的令牌数量是...
第10章 网络安全综合案例1
需求： 1.IP地址基本配置 2.企业1内网访问internet-easp-ip，Web服务器对外提供服务-不能额外购买IP 3.企业2内网访问internet-No-pat，Web服务器对外提供服务-额外购买IP 4.企业3内网访问intern...
13.2 IPv6 NDP协议
图13-9 IPv6 NDP地址解析 1.地址解析 1）R1配置 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2001:12::1 64 2...
第14章 复杂流分类
图14-1复杂流分类配置网络拓扑 1.R1定义ACL [R1]acl 3000 [R1-acl-adv-3000]rule permit tcp source 3.3.3.3 0 destination 2.2.2.2 0 destination-port eq 23 2.R1配置流分类 [R1]traffic clas...
第1章 iptables和firewalld防火墙
iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内 核层面的 netfilter 网络过滤...
18.2 流量监管和流量整形配置
图18-1 流量监管和流量整形配置网络拓扑 1.SW1配置 [SW1]vlan batch 10 20 30 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/...
8.3 VRRP配置
1.VRRP配置基础 图8-1 VRRP配置基础网络拓扑 1）R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.10.252 24 [R1-GigabitEthernet0/0/0]vrrp vrid 1 v...
