GRE协议
报文：Ether+IP+GRE+IPX+Payload
GRE是对某些网络层协议的数据报进行封装，使这些封装的数据报能够在另外一个网络层协议中传输
通过在IP头
GRE封装和解封装原理：
1.设备从连接私网的接口接收到报文后，检查报文头中的目的IP地址字段，在路由表查找出接口，如果发现出接口是隧道接口，则将报文发送给隧道模块进行处理
2.隧道模块接收到报文后对报文进行GRE封装，即添加GRE报文头。然后，设备给报文添加传输协议报文头，即IP报文头。该IP报文头的源地址就是隧道源地址，目的地址就是隧道目的地址
3.最后，设备根据新添加的IP报文头目的地址，在路由表中查找相应的出接口，并发送报文。之后，封装后的报文将在公网中传输。
4.接收端设备从连接公网的接口收到报文后，首先分析IP报文头，如果发现协议类型字段的值为47，表示协议为GRE，于是出接口将报文交给GRE模块处理。GRE模块去掉IP报文头和GRE报文头，并根据GRE报文头的协议类型字段，发现此报文的协议为私网中运行的协议，于是将报文交给该协议处理。
Keepalive检测：用于检测隧道对端是否可达
GRE配置：
interface tunnel 0/0/0
ip address X.X.X.X 24 两端的tunnel没有任何关联
tunnel-portocol gre
source X.X.X.X 也可用出接口写法
destination X.X.X.X
一般配置一条到达对方的静态路由，出接口为隧道口
keepalive配置：
在隧道接口下：
keepalive period 3
IPSEC VPN
IPSec是通过AH和ESP两个安全协议实现IP数据报的安全传送
IKE协议提供密钥协商，建立和维护安全联盟SA服务
配置：
acl 3001
rule permit ip source 10.1.1.0 0.0.0.255 destination 20.1.1.0 0.0.0.255
ike proposal 1 创建IKE的视图
ike peer BJ-site v1 协商对等体
remote-address 101.1.1.1 设置对端的IP地址
pre-shared-key simple huawei@123 定义共享密钥
ike proposal 1 调用
注：查看peer信息
display ike peer
display ike peer verbose 查看仔细信息
ipsec proposal 1 调用
注：查看display ipsec proposal
ipsec policy ipsec-ply 10 isakmp 名字随意
security acl 3001 调用抓取的流量
ike-peer BJ-site
proposal 1 调用
ipsec policy ipsec-ply 在物理接口上应用安全策略
注：记得写静态
链路聚合
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，来达到增加链路带宽的目的。
采用备份链路的机制，可以有效的提高设备之间链路的可靠性。
链路聚合能够提高链路带宽，增强网络可用性，支持负载分担
链路模式：
手工负载分担模式
LACP模式
配置：
二层配置：
interface eth-trunk 1
trunkport g0/0/1 to g0/0/3
三层配置：
interface eth-trunk 1
undo portswitch 为Eth-Trunk逻辑口分配一个IP地址
ip address 100.1.1.1 24
trunkport g0/0/1 to g0/0/3 将3个口都绑在了逻辑接口上s
DHCP
端口号：服务器67 客户端68
工作原理：点击此处
配置：
dhcp enable
进接口：
dhcp select interface
dhcp server dns-list x.x.x.x 关联接口和接口地址池
dhcp server excluded-ip-address x.x.x.x x.x.x.x
dhcp sever lease day 3
NAT网络地址转换
静态NAT 1对1映射
一个公网IP只能分配给唯一一个内网主机
配置：
nat nat static global x.x.x.x inside x.x.x.x
查看：dispiay nat static
动态NAT n对n
动态NAT基于地址池来实现私有地址和公有地址的转换
配置：
nat outbound 2000 address-group 1 no-pat 将ACL和地址池关联起来，表示ACL中规定的地址可以使用地址池进行地址转换
查看：display nat address-group 1
NAPT:网络地址端口转换
网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口
NAT 服务器
可使外网用户访问内网服务器
Easy IP
Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口。
配置：
进接口：
nat outbound 2000 对acl2000定义的地址段进行地址转换，并且直接使用该接口的IP地址作为NAT转换后的地址。
