weixin_57193107的博客

NAT转换类型：NAT的实现方式有很多种：静态NAT、动态NAT、NAPT、Easy IPNAT映射(NAT服务器，跟NAT转换不一样，NAT转换是从内网访问外网，NAT映射是从公网访问内网，跟vpn技术达到的目的差不多，但是vpn有加密技术而且有很多类型但是配置及其复杂，vpn是内网访问内网)...

AC是专门为瘦AP而打造的。AC就是管理和控制AP的，AP就是一个WiFi信号收发器，除了收发信号就没别的功能了，AC就像一个二层的交换机一样只能在通过VLAN配置IP。注意：AC连接AP的端口一定要配置trunk，因为AC是通过VLAN配置IP的，你不配置trunk他发不出去（因为数据包会有tag标识，你没有trunk链路他会被丢弃）AP他默认就是VLAN1 所以不用配置VLAN 他也不能配置IP，所以只能在AC（管理端）配置DHCP在应用在VLAN上，AP他有自动获取IP的功能。配.

一共六步自动isakmp1.ike安全提议2.ike对等体3.定义安全流量4.定义ipsec 安全提议5.ipsec 安全策略6.端口应用先搭建好拓扑图然后配置ip[AR6]interface GigabitEthernet0/0/0 [AR6-GigabitEthernet0/0/0]ip add 100.1.1.1 30[AR6-GigabitEthernet0/0/0]int GigabitEthernet0/0/01[AR6-Gigabit...

要想DHCP获取ip的同时又要两端互相ping通那就得在子接口(g0/0/0.1 g0/0/0.2)上配置dhcp和vlan间路由第一步：先搭好拓扑图（交换机用二层的，用二层不用配置）第二步：在AR2进行配置[AR2]dhcp enable 开启DHCP功能[AR2]ip pool beijin 配置第一个地址池Info: It's successful to create an IP address pool.[AR2-ip-pool-beijin]ne..

网络拓扑和ip配置第一步：先把上面的ip配进端口AR1上的操作，同时给他配置一个默认路由 两边路由配置一样[AR1]acl 3000[AR1-acl-adv-3000]rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255[AR1]ipsec proposal bj //ipsec proposal <name>[AR1-ipsec-proposal-bj]tra.