qq_43590351的博客

华三模拟器(防火墙)实现IPSEC穿越NAT实验实验拓扑接口及路由配置省略，FW1和FW2配置默认路由即可实现公网互通(测试两端公网互通即可开始操作)另外防火墙的策略问题我是用的 any to any，接下来直接上IPSEC的配置FW1步骤一:在FW1上创建感兴趣流，匹配两端私网地址网段[FW1] acl advanced 3002[FW1] rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 172.16.1.0 0.

IPSEC VPN实验拓扑接口及路由配置省略，R1和R3配置默认路由即可实现公网互通(测试两端公网互通即可开始操作)接下来主要配置IPSEC VPN，如下配置R1配置R1配置步骤一:在R1上创建感兴趣流，匹配两端私网地址网段[R1] acl advanced 3500[R1] rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255步骤二:在 R1 上创建IKE提议，配置验证模式为预共

OSPF路由协议1.OSPF路由协议的基本原理（1）邻居发现：运行了OSPF协议的路由器会周期性的以组播224.0.0.5的发送Hello报文来发现邻居，同时Hello报文提供维持邻居关系。每隔10s发送一次Hello报文。四个周期内未收到对端收到的Hello报文，则认为邻居失效。（2）路由交换：建立了邻居关系的路由器之间会发送自己所包含的路由表，如果自己没有对端的路由则会请求发送本身没有的...