第10章 网络安全综合案例1
需求： 1.IP地址基本配置 2.企业1内网访问internet-easp-ip，Web服务器对外提供服务-不能额外购买IP 3.企业2内网访问internet-No-pat，Web服务器对外提供服务-额外购买IP 4.企业3内网访问intern...
13.2 IPv6 NDP协议
图13-9 IPv6 NDP地址解析 1.地址解析 1）R1配置 [R1]ipv6 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable [R1-GigabitEthernet0/0/0]ipv6 address 2001:12::1 64 2...
第1章 iptables和firewalld防火墙
iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，它们只是一种服务。 iptables 服务会把配置好的防火墙策略交由内 核层面的 netfilter 网络过滤...
18.2 流量监管和流量整形配置
图18-1 流量监管和流量整形配置网络拓扑 1.SW1配置 [SW1]vlan batch 10 20 30 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/...
第3章 BGP基础
图3-1 BGP基本配置网络拓扑 3.1 BGP邻居关系 1.R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 11.11.11.11 0.0.0.0 [R1-ospf-1-area-0.0.0.0]ne...
第2章 虚拟机安装
本内容使用的是VmwareWorkStation 16虚拟机软件，该版本的虚拟机软件是一款功能强大的桌面虚拟计算机软件，能够让用户在单一主机同时运行多个不同的操作系统，同时支持实时快照、虚拟网络...
9.6判断主机组名
在每个客户端中都会有一个名为inventory_hostname的变量，用于定义每台主机所对应的Ansible服务的主机组名称，也就是/etc/ansible/hosts文件中所对应的分组信息，例如修改客户机test。 [root@ds...
8.4配置Dovecot服务程序
1.安装Dovecot服务程序。 [root@dsrw ~]# dnf install -y dovecot Updating Subscription Management repositories. Unable to read consumer identity This system is not registered to Red H...
4.3 防火墙部署扩展
1.防火墙/路由器分析 （1）防火墙/路由器优势 防火墙优势/不可被路由器替代：状态检测/高级应用层流量拦截/安全策略；模拟路由器功能（三层对接/路由协议对接/NAT/VLAN间路由-子接口）;模拟三层...
6.2 接口安全
1.基本概念 通过在交换机的特定接口上部署接口安全（Port Security），实现相应安全要求。 2.基本配置 图6-2 接口安全网络拓扑 1）配置端口安全，允许接入一台设备，超出发出警告但能正常转发数...
