1.IPSEC-NAT 当IPSEC 遇到NAT问题：NAT 优先级优于IPSEC，会先进行NAT 地址转换，转换后的源IP 地址不符合感兴趣流，无法进入到IPSEC隧道，导致数据被ISP丢弃。 1）R1配置IPSEC-ACL acl number ...

1.DHCP分配器 图11-21 DHCP分配器 2.DNS代理 图11-22  DNS代理

1.网络拓扑 图1-6 静态路由网络拓扑 图1-7  PC1网络配置 图1-8  PC2网络配置 2.基本配置 1）R1配置 <Huawei>system-view [Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/0 [R1-Gig...

图18-5 DHCP Snooping配置网络拓扑 1.SW1配置DHCP [SW1]dhcp enable [SW1]vlan batch 10 [SW1]interface Vlanif 10 [SW1-Vlanif10]IP address 192.168.1.254 24 [SW1-Vlanif10]dhcp select inte...

1.基本概念 （1）BGP在AS之间的路由防环依赖于AS_Path属性，在IBGP之间AS_Path缺省不会发生改变，AS内部AS_Path属性防环无效，IGBP水平分割用来防止AS内部环路，同时也导致BGP路由在AS内部只能...

图15-2 MPLS LDP配置网络拓扑 1）R1配置OSPF [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0....

图16-3 CQ队列配置网络拓扑 1.FW2配置ACL [FW2]acl number 2001 [FW2-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255 [FW2]acl number 2002 [FW2-acl-basic-2002]rule permit source...

1.基本概念 利用VLSM为一个IP子网合理分配多个VLAN。 超级VLAN（Super VLAN）分为： Super-VLAN：父VLAN，用于关联Sub-VLAN，不包含物理接口，提供三层接口VALNIF。 Sub-VLAN：子VLAN，关联到Su...

10.1 RSTP 图10-1 RSTP基本配置网络拓扑 1.SW1配置RSTP [SW1]stp mode rstp [SW1]stp root primary [SW1]stp enable 2.SW2配置RSTP [SW2]stp mode rstp [SW2]stp root secondary [SW2]stp enabl...

1.FW1区域配置 firewall zone trust add interface GigabitEthernet1/0/2 firewall zone untrust add interface GigabitEthernet1/0/0 firewall zone dmz set priority 50 add interface Gigabi...