Server设备里面是基于Linux系统，其中包括了两块网卡eth0和eth1，eth1的默认地址为192.168.1.2，此地址同时也是设备端口（g0/1口）的P地址。然后在其内部另一块网卡为192.168.56.3，该网卡主要用于其上面的服务器地址如web，ftp，dns等。依次点击设备>网络>网络，选择网卡1，连接方式选择仅主机网络，网卡选择virtualbox的虚拟网卡，最后点击确定。在拓

1.SW1、SW2、OUT和FW之间通过OSPF实现路由互通2.OUT路由器上配置easy ip，使SW1和SW2的loopbach接口可以访问外网注：本实验是基于华为USG5500设备实验拓扑图如下。

我们知道IPsec需要配置感兴趣流来抓取本端私网到达对端私网的流量，NAT转换抓取的同样也是本端私网流量，且NAT的优先级高于IPsec的优先级，如此一来会导致需要被IPsec封装的流量被NAT抓取且当做正常流量导向了公网。所以为了避免这种情况，我们需要在用于匹配NAT的ACL再加上一条ACL用于匹配IPsec的感兴趣流，成功匹配则将其丢弃，这样即使访问对端私网的流量到达了NAT也会被其丢弃，同时

最近使用新版HCL模拟器中的Server设备遇到了设备无法启动的问题，因此自己摸索了一番，并最终解决了，下面就附上我的解决方法。如果在开启BIOS中的CPU虚拟化后还是不能启动设备，那么需要在virtual Box中设置一下虚拟机（这也是我遇到的问题）1、进入虚拟机，点击topom-devicen，这个m和n代表着第一个拓扑的第几台设备，如下就是topo1的device1。查看电脑BIOS的VT-