分类： topo

IPSec VPN是一种安全的网络通信技术，相当于给数据包裹上”加密快递箱”。它通过加密和身份验证，确保信息在互联网上传输时不被窃听或篡改。典型应用：企业分支机构安全互联、远程

NAT（网络地址转换）是解决IPv4地址不足的关键技术，它允许多个内网设备共享一个公网IP地址，有效缓解了地址短缺问题。同时，NAT通过隐藏内网IP，增强了网络安全性，防止外部设备直接访问内部设备。此

ACL常用的有基本acl , 范围是 2000到2999。高级acl 范围是 3000 到 3999 。基本acl只能匹配源ip地址，高级acl可以基于源IP、目标IP、协议类型（TCP/UDP/IC

Acl 是一个匹配工具，可以对报文进行匹配（使用通配符掩码）。匹配后可以在 NAT, 路由器策略、Traffic-filter 中调用。华为设备中，默认的规则 如果是流量则是允许，路由则是拒绝。 实验

DHCP 中继可以统一管理企业网中的 DHCP 服务器，只要保证网络畅通即可。 snooping 可以防止私接路由器的问题，私接路由器会导致，上网终端(电脑)获取错误的ip地址。举个例子，前几天刚遇到

基于接口的 DHCP 比较简单，可以在 路由器的三层接口上进行配置，也可以在三层交换机上的vlanif 中进行配置。这里在三层交换机的enps中s5700中vlanif 1 中进行配置。 配置的前提和

vlanif 是 (vlan interface) 的缩写，是一种逻辑接口，用于实现三层通信。通常用于三层交换机上。需要注意的是vlan 是二层的，vlanif 是三层的。vlanif 的建立需要基于