总结：这里学习VRRP的主备切换以及进行主备回切，缺省是开启了抢占模式，当网络震荡时可能会导致流量黑洞，即Master已经切换但是流量还是走的Backup设备上，导致流量丢包，可以理解为在进行主备切换间隙导致的丢包。在抢占模式下，当Master的设备状态不稳定或者网络质量差时，会导致VRRP备份组频繁切换，从而引发终端ARP表项频繁刷新，为缓解此问题，通常设置抢占延时定时器，通过MASTER_IN

总结：这里简单做了两个实验案例，典型的主备切换与VRRP组监视上行接口，当上行接口状态变化而VRRP组没有进行切换时会导致流量黑洞，可以通过track模块关联BFD或者接口状态进行优先级的调整，进而影响主备切换。因此VRRP可以根据上行接口的状态对设备的优先级进行调整，当AR1的上行接口状态Down时，VRRP优先级减少101，因此当AR1上行接口变化会切换到AR2进行流量转发。通过上行接口的变化

OSPF有骨干区域和非骨干区域之分，所有非骨干区域通过骨干区域进行转发，但是对于一些性能较低的边界路由器LSDB数量和路由表条目仍然无法承受，可以通过一些特性进一步减少LSA数量和路由条目。stub区域的增强版。Stub区域的ABR不向Stub区域内传播它接收到的AS外部路由，Stub区域中路由器的LSDB、路由表规模都会大大减小。传输区域（Transit Area）：除了承载本区域发起的流量和访

上一篇文章我们通过一个基础实验实现了企业分支间的MPLS VPN互联，如果还不理解的可以多看几遍前面的文章或者多敲下实验。今天来学习几种常见的MPLS VPN应用场景与这些场景下MPLS VPN的部署方法。

就是比如定义bot是一个律师；一些高级设置：工作流是类似流程图的操作过程，可以实现复杂的功能，知识库可以上传本地文件或者在线网站作为bot回答的依据，开启长期记忆会更加智能从旧对话获取信息，开场白就是那种一打开bot对话就第一句"你今天吃了吗？从上面我们大概知道了就是通过创建一个bot，然后在bot里面调用插件来实现功能即可，这是最基本的，扣子提供了很强大和复杂的功能可以自行尝试。：bot的基础就

Uptime-kuma是一个自托管的网站监控工具，支持相对丰富的功能，如监控HTTP(s)/TCP/HTTP(s)关键字/Ping/DNS记录/推送/Steam Game Server等的正常运行时间。简单说就是支持网站、容器、数据库等存活检测，并支持通过邮件等方式进行告警，对于有自己的服务器并且提供访问的管理员可以实现告警推送，而且是一款比较轻量的服务器面板，个人感觉一些简单的监控是满足我个人要

拓扑说明，在防火墙FW1出口配置L2TP服务器，Internet模拟互联网，AR2模拟远程移动用户网关，通过云桥接到我本地的电脑终端，在电脑终端上通过L2TP客户端拨号连接到LNS。上次大概了解了L2TP的基本原理和使用场景，今天来模拟一个小实验，使用Ensp的网卡桥接到本地电脑试下L2TP拨号，今天主要使用标准的L2TP，其实在这个基础上可以加上IPSec进行加密，提高安全性。业务测试：我在FW

总结:VRF是一种虚拟路由转发技术，也称为VPN实例，作为一种强大的网络虚拟化技术，通过在单台设备上创建多个独立的路由和转发实例，实现了网络的逻辑隔离和资源共享。通过创建不同VPN实例来隔离接口、路由、转发表等，缺省存在根vpn实例，默认没有划分的接口都属于根实例下。VRF的核心思想是在一台物理设备上创建多个虚拟的路由和转发实例，每个实例都拥有独立的接口、路由表和路由协议进程。4、数据转发：设备根

接管系统的firewalld或者iptables，进行端口的放通，禁ping等设置，减少命令行操作，不过高级的安全检测、入侵防御需要升级收费，基本功能已经足够了。选择软件如apache,右侧安装，设置版本，编译安装是使用源码编译，速度较慢，极速安装使用yum或者apt等进行快速安装，安装完成可以设置是否在首页显示。功能大概就是这些，总的来讲还是很方便小白操作的，可以实现网页登陆管理服务器的大部分功

若想实现同一个VPN的不同站点之间的通信，首先需要完成不同站点之间的路由交互。在基本MPLS VPN组网中，VPN路由信息的发布涉及CE和PE，P路由器只维护骨干网的路由，不需要了解任何VPN路由信息。本地CE到入口PE入口PE到出口PE出口PE到远端CEMPLS VPN骨干网络中PE设备可能是承载了许多的客户VPN，对于同一企业的分支是怎样识别，怎样进行路由传递与交互的呢？