1.2.2终端管理工具
firewall-cmd [选项 ... ] 案例1.通用选项 -h, --help # 显示帮助信息； [root@dsrw ~]# firewall-cmd -h Usage: firewall-cmd [OPTIONS...] General Options -h, --help Prints a short ...
第21章 网络配置
1.网络配置工具nmcli 1）查看当前网络信息 [root@dsrw ~]# nmcli ens160: 已连接 to ens160 'VMware VMXNET3' ethernet (vmxnet3), 00:0C:29:65:C4:9C, 硬件, mtu 1500 ip4 默认 inet4 192.168....
8.10 IGMP Snooping
1.基本概念 IGMP Snooping主要用于在交换机上优化组播流量的转发行为。 1）路由器接口（RP）：运行IGMP Snooping的交换机朝向上游组播路由器的接口。 2）成员接口（MP）：运行IGMP Snooping的交...
8.8 无固定IPSEC场景-主模式
1.无固定IP场景-主模式（R1和R3都不固定IP） 1）R1（基础配置同上） #ike proposal配置 ike proposal 5 encryption-algorithm aes-cbc-128 #ike local-name配置 ike local-name www.dsrw.cn #ik...
第14章 复杂流分类
图14-1复杂流分类配置网络拓扑 1.R1定义ACL [R1]acl 3000 [R1-acl-adv-3000]rule permit tcp source 3.3.3.3 0 destination 2.2.2.2 0 destination-port eq 23 2.R1配置流分类 [R1]traffic clas...
3.2 路由信息通告
图3-2 BGP路由引入网络拓扑 1.network通告方式 [R3]bgp 300 [R3-bgp]network 3.3.3.3 32 2.查看BGP路由信息 [R1]display bgp routing-table i 3.3.3.3/32 23.1.1.3 0 100 0 300i 3.解决 3.3.3.3...
第9章 SSL
1.网络拓扑 2.Cloud1 3.Cloud2 4.SSL 企业内外网环境部署 1.FW1 firewall zone trust add interface GigabitEthernet1/0/0 firewall zone untrust add interface GigabitEthernet1/0/1 ip...
11.2部署相关服务程序
用到的服务及作用 dhcpd:分配网卡信息及指引获取驱动文件 tftp-server:提供驱动及 引导文件的传输:SYSLinux提供驱动及引导文件 vsftpd:提供完整系统镜像的传输 Kickstart:提供安装过程中选项的...
第16章 进程与作业管理
1. kill 命令用于删除执行中的程序或工作 [root@dsrw ~]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.4 245044 8460 ? Ss 08:01 0:05 /usr/lib/syste r...
4.18 修改OSPF网络类型为点到多点
1.R1、R2、R3修改接口的OSPF类型 [R1]interface Serial 0/0/0 [R1-Serial0/0/0]ospf network-type p2mp [R2]interface Serial 0/0/0 [R2-Serial0/0/0]ospf network-type p2mp [R3]interface Ser...
