拓扑：Netscreen Configuration：set zone name y1set interface "tunnel.1" zone "y1"set interface "loopback.1" zone "Home"set interface "loopback.2" zone "Home"set interface "loopback.3" zone "Home"set inter
拓扑：ISP Configuration:int e0/0ip add 200.1.1.1 255.255.255.0no shint e0/1ip add 200.1.2.1 255.255.255.0no shNetscreen Cconfiguration：set zone name y1 set interface "loopback.1" zone "Home"set interface
L2TP VPN主要是为了解决移动办公人员联入公司内网的一种解决方案。我们来演示一下配置。拓扑：Netscreen Configuration：set int eth3 ip 200.1.1.2/24set int eth3 manageset route 0.0.0.0 0.0.0.0 int eth3 gateway 200.1.1.11.定义一个地址池set ippool ruru 192.
unset all 清空所有配置，恢复出厂配置reset 重启 会问你是否保留配置 ，选no,最后问你确定重启吗，选yes出厂值的默认用户名和密码：netscreenget interface 查看接口HZ-FW-> get performance cpu 查看CPU使用率Juniper防火墙的组成部分：1.ip地址 get int2.接口 get int3.z
H3C配置IPSEC VPN思路跟思科差不多，无非就是命令不一样的，下面就演示一下拓扑：RT1背后有个1.1.1.1网段，RT3背后有个3.3.3.3网段，ISP没有这两条路由RT2:<RT2>system-view System View: return to User View with Ctrl+Z.[RT2]int g0/0/0[RT2-GigabitEthernet0/0/0
RIP是普通的动态路由协议，现在实际项目中，几乎很少用到，因为其先天的缺陷，网络规模无法很大，我们讲一下它的基本配置。拓扑：R1：int e0/0ip add 12.1.1.1 255.255.255.0no shint l0ip add 1.1.1.1 255.255.255.0no shint l1iop add 11.1.1.1 255.255.255.0router ripver 2no
今天演示一下Juniper SRX防火墙与思科的路由器跑IPSEC VPN+OSPF拓扑：R1模拟的是cisco的设备，相当于分支站点，R2模拟的是运营商设备，C1是一朵云，与SRX桥接，那么就相当于防火墙（总部），R3模拟内部的路由器8.8.8.8和9.9.9.9 两个网段用来模拟身后的用户，10.10.10.10用来模拟R3身后的用户配置：1.ISPint e0/0ip add 200.1.1
juniper真实设备价格昂贵，所以我们用模拟器来模拟juniper路由器和juniper srx防火墙，拓扑很简单：juniper router em0.0------------VM1----------------SRX ge0/0/0.0 （也就是说juniper router和srx的第一块网卡都桥接到VM1，这样就相当于juniper router与srx直连）juniper rou
静态路由是日常用到最多的路由协议，它没有复杂的配置，往往效果很好，我们学习一下静态路由的配置：拓扑：8.8.8.8模拟R1背后网段，9.9.9.9模拟R2背后的网段R1最基本的配置如下：int f0/0ip add 192.168.1.1 255.255.255.0no shR2最基本的配置如下：int f0/0ip add 192.168.1.2 255.255.255.0no shut此时R1
VTY认证也就是telnet认证，telnet认证也可分为：1.密码认证 2.用户名+密码认证拓扑：设置VM1网卡IP为192.168.2.21.密码认证：enable password ccna 配置进入特权模式密码为ccna（以密码认证的方式进入模式为等级1）line vty 0 4password cisco 密码为cisco（telnet时登录密码）login
console口是每台可网管设备都有的一个口，默认是没有认证身份验证，即插即用，为了安全考虑我们可以给console口做认证，有两种认证方法：1.密码 2.用户名+密码这里以思科配置为例：1.密码line console 0 进入console口password cisco 配置密码为ciscologin 次命令必须敲，不敲则不认证
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
