qq2353177176的博客

使能V-STP配置DFS组，指定12.1.1.1为DAD检测源地址使用lag 0 作为peer-link。

该操作将在重新启动后生效。保存后进行重启。

配置基本参数00划分安全区域配置安全策略，允许外部网络用户访问内部服务器配置NAT Server功能。

在BGP EVPN方式部署分布式网关的场景中，控制平面的流程包括VXLAN隧道建立、MAC地址动态学习；转发平面的流程包括同子网已知单播报文转发、同子网BUM报文转发、跨子网报文转发。该方式实现的功能全面，支持主机IP路由通告、主机MAC地址通告、主机ARP通告，可以直接使能ARP广播抑制功能。如果在VXLAN网络中采用分布式网关，推荐使用此方式。对比集中式网关，分布式网关的arp条目比集中式网关的arp条目少，分布式网关只学习租户侧的arp条目，不学习网络侧的arp条目。

关于NAT，有源NAT，目的NAT，NAT Server，双向NAT。

第二阶段，利用第一阶段已通过认证和安全保护的安全通道，建立一对用于数据安全传输的IPSec安全联盟。第一阶段，通信双方协商和建立IKE协议本身使用的安全通道，即建立一个IKE SA；需要PC1与PC2互访，FW1与FW2建立ipsec vpn通道。internet 中的underlay已经是搭建好的，无需我们干预。在建立ipsec vpn之前，我们需要使用ike来协商安全联盟。

集中式网关意思是所有BD的网关集中放在一个设备上MAC VRF（BD中的EVPN实例）是二层vniIP VRF是三层vni三层vni在转发平面上解决跨网段通讯问题二层vni在转发平面上解决同网段通讯问题集中式网关只涉及到二层vni东西向靠直连路由，南北靠默认路由集中式网关仅靠直连路由进行东西互访。

传统的组网方式如下所示，内部用户和外部用户的交互报文全部通过防火墙A。如果防火墙A出现故障，内部网络中所有以防火墙A作为默认网关的主机与外部网络之间的通讯将中断，通讯可靠性无法保证。