无心

这里使用H3C模拟器。H3C IPSec IKE野蛮模式，又称为IKE Main Mode，主要是在第一阶段（Phase 1）的过程中提供身份保护。它主要用于VPN隧道建立过程中的密钥交换。这里创建一个IKE提案描述了阶段1的加密、哈希算法等。分别可以定义远程和本地的IKE提案。这里创建一个IKE对等体，并配置了预共享密钥与对端的远程地址。这里创建了一个IPSec策略模板，引用了IPSec提案和IKE对等体，同时指定一个访问控制列表ACL。在隧道接口上应用IPSec策略。

AR5广播出自己的网段（10.1.1.0）后，AR7可以收到广播出的网段，但是显示时不通的，因为AR5到AR7之间是通过AR6来进行传播的（AR5与AR6运行的EBGP，不是同一个自治区域的），AR广播出自己的网段，R7收到后，自身的BGP路由表还是记录的10.0.1.1 : 10.1.1.0。，BGP的邻居是手动指定的，它的邻居是可以跨网段的（前提条件是：得有路由才能建立邻居），也可以是不直接相连的（比如：两条路由器之间隔了好多路由器的情况）。EBGP有报文跳数的限制，默认为1跳，报文跳数可以更改。

日志文件位于 C:\Users\administrator.CHINASKILLS\AppData\Local\Temp\\WSUS_PostInstall_20230312T065616.log 中。把路径中大大写字符改成小写就可以了。严重错误: 路径中具有非法字符。

AC(config-ap)# response-rssi 25 radiox1 //配置 Radio x 允许接入无线用户的最小信号强度为 25，Radio x 中的x表示radio1 是5G，radio2是2.4。AC(config-ap)# assoc-rssi 20 radio 1 // 配置 Radio 1 的无线用户保持接入的最小信号强度为 20。average-data-rate 表示设置平均速率限制，单位为 8Kbps ，范围为8-261120。5,,7,8的答案是连起来的！

average-data-rate 表示设置平均速率限制，单位为 8Kbps ，范围为8-261120。burst-data-rate 表示设置突发速率限制，单位为 8Kbps ，范围为8-261120。average-data-rate 表示设置平均速率限制，单位为 8Kbps ，范围为8-261120。average-data-rate 表示设置平均速率限制，单位为 8Kbps ，范围为8-261120。

路由器A和B，路由器A的I网段为172.66.1.0 /24，路由器B的网段为172.66.2.0 /24，没有关闭自动汇总的设备上，会自动将172.66.1.0 /24汇总为172.66.0.0 /16的网络，若我们网络中再有172.66.2.0/24，172.66.3.0/24网段，没有关闭自动汇总的网络上根本看不到明细路由。如果你的IP地址规划的合理，自动汇总可以帮你优化RIB（减少路由表的数量），但是如果你的IP地址划分很凌。

将GE0/0/3及GE0/0/4口绑定到VRF2。值得注意的是，这两台虚拟路由器是虽然都在同一台物理设备上，但是却是隔离的，他们将有自己的接口，自己的路由表，自己的ARP表等等相关的内容。我们在R1上创建两个VRF：VRF1及VRF2，创建完成后，我们可以理解为，拥有了两台虚拟路由器。有些地方为了省钱，把两个部门的pc都接在同一个路由器上，但是为了防止两个部门间相互访问，需要做静态路由转发（pc1、（gi0/1、gi0/2）、路由器1、运营商1。pc2、（gi0/3、gi0/4）、路由器2、运营商2。