以太网类型和速率不同的接口不能加入同一个Eth-Trunk接口，如GE接口和FE接口不能加入同一个Eth-Trunk接口，GE电接口和GE光接口不能加入同一个Eth-Trunk接口。当前活动链路数目达到上限阈值时，再向Eth-Trunk中添加成员接口，不会增加Eth-Trunk活动接口的数目，超过上限阈值的链路状态将被置为Down，作为备份链路。选出主动端后，两端都会以主动端的接口优先级来选择活动

假设，win7（10.18.78.135）与centos B（192.168.13.142）不能直接连接，但是win7（10.18.78.135）与centos A（192.168.13.139）可以连接centos B（192.168.13.142）也可以centos A（192.168.13.139）连接.同时，SSH 还能够提供了一个非常有用的功能，那就是端口转发，即将TCP 端口的网络数据

交换机带宽，如果1000路摄像机，汇聚层有8台交换机的话，则每台需要同时处理 125 只摄像机的 4M 码流（125* 4M=500M），也就意味着汇聚层交换机需要支持同时转发500M以上的交换容量。当然大型网络中，光有接入层与核心层难以协调分配，就需要三层结构了，核心层与汇聚层、接入层，用汇聚层来分解核心交换机的压力，涉及到vlan的划分，网络管理等功能，就需要三层交换机了。大部分网络都是只有三

传统的网络厂商一般是在自己的WAN edge device（路由器，NGFW）里集成SD-WAN功能，而新兴的SD-WAN创业公司，更倾向于专有的SD-WAN设备，或者虚拟的SD-WAN产品，来配合WAN edge router。主要可以分为两大类，一类是提供SD-WAN设备，可以是专用设备，也可以是现有设备集成了SD-WAN功能，另一类是提供WAN as a Service，自己提供WAN网络的

在手工配置SA时，需要手工指定SPI的取值。GRE可以对某些网络层协议（如IPX、IPv4、IPv6等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传输，从而解决了跨越异种网络的报文传输问题。隧道协议通过在隧道的一端给数据加上隧道协议头，即进行封装，使这些被封装的数据能都在某网络中传输，并且在隧道的另一端去掉该数据携带的隧道协议头，即进行解封装。隧道接口（Tunnel Inter

GRE可以对某些网络层协议（如IPX、IPv4、IPv6等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传输，从而解决了跨越异种网络的报文传输问题。由于众所周知的原因，在中文互联网环境中，“VPN”是一个讳莫如深的词汇，如果你想要查询相关科普资料，都得去搜索它的中文正式译名“虚拟专用网络”才能收到。很多正经做这类服务的软件被误解为“翻墙”软件，比如贝锐的“蒲公英”，明明是一个正经

它的工作原理，主要就是通过远程登录（telnet，ssh）登录到设备上，然后自动执行show命令收集网络设备的软硬件信息，download配置文件，利用CVS插件检查配置的变化，diff一个变化的对比，从而得知网络配置的变化过程。它的主动监控功能可以检测它负责监控的服务器上的网络设备、服务和应用程序故障，一旦检测到此类故障，就会通知管理用户网络上的潜在可疑活动。老杨个人觉得它很有意思，其他app学