8.6 无固定IPSEC场景-DDNS
1.无固定IP场景-DDNS 当访问一个站点如果站点是固定IP ， 用户可以直接通过固定IP 方式进行访问对应站点，也可以通过域名方式进行访问，无需通过DDNS进行动态注册。在域名购买服务商进行静态绑...
8.9 SSM
1.基本概念 SSM（特定源组播），接收者加入组播时，即可指定接收者或者决绝来自特定组播源的组播流量。SSM中关键组件是SSM是IGMPv3，232.0.0.0/8专用于SSM。 图8-14 SSM配置网络拓扑 图8-15 PC...
16.2 WLAN 双链路热备份
1.配置AC1为VRRP组1的Master，配置HSB(双机热备份功能)，将AC1上的业务信息通过备份链路批量备份、实时备份到AC2上，保证在主设备故障时业务能够不中断地顺利切换到备份设备 1）在AC1上创建管理...
第18章 流量监管与流量整形
18.1 流量监管与流量整形 1.流量监管 TP（Traffic Policing）是指对进入设备的流量进行监控，确保其没有滥用网络资源。通过监控进入网络的某一流量的规格，限制它在一个允许的范围之内，若某个...
9.5 创建和使用逻辑卷
1.在两台主机上分别添加一块硬盘设备，大小为20GB，类型为SCSI。 图9-6 添加新硬盘 2.使用lvg模块让设备支持逻辑卷技术，创建一个名为research的卷组，剧本文件依次创建物理卷（PV）、卷组（VG...
第26章 PIM-SM配置
图26-1 PIM-SM配置网络拓扑 R1、R2、R3、R4配置Loopback地址，配置0SPF，Loopback地址与直连接口宣告到OSPF网络。 1.R1配置PIM-SM [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0...
8.3 ISIS认证
图8-3 ISIS认证配置网络拓扑 1.接口认证 1）配置R1与R2的level-1接口认证 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]isis authentication-mode simple dsrw.com level-1...
8.5 IPSEC密钥管家IKE
1.IKE基础 IKE （协议框架/混合协议） Oakley ： 定义IKE自由形态 ，可以使IPSEC与时俱进 （程序） SKEME ： 定义IKE进行密钥交换方式 （DH 迪夫-赫尔曼算法/密钥交换协议）（程序） ISAKMP ： ...
12.5配置PHP服务
1.解压php安装包软件并编译安装。 [root@dsrw mysql]#cd /lnmp [root@dsrw php-7.3.5]# tar xvf php-7.3.5.tar.gz [root@dsrw lnmp]# cd php-7.3.5 [root@dsrw php-7.3.5]# ./configure --prefi...
4.2 防火墙二层部署与三层部署-二层对接
1.防火墙SVI对接 1）SW1配置 vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port defa...
