拓扑说明，在防火墙FW1出口配置L2TP服务器，Internet模拟互联网，AR2模拟远程移动用户网关，通过云桥接到我本地的电脑终端，在电脑终端上通过L2TP客户端拨号连接到LNS。上次大概了解了L2TP的基本原理和使用场景，今天来模拟一个小实验，使用Ensp的网卡桥接到本地电脑试下L2TP拨号，今天主要使用标准的L2TP，其实在这个基础上可以加上IPSec进行加密，提高安全性。业务测试：我在FW

总结:VRF是一种虚拟路由转发技术，也称为VPN实例，作为一种强大的网络虚拟化技术，通过在单台设备上创建多个独立的路由和转发实例，实现了网络的逻辑隔离和资源共享。通过创建不同VPN实例来隔离接口、路由、转发表等，缺省存在根vpn实例，默认没有划分的接口都属于根实例下。VRF的核心思想是在一台物理设备上创建多个虚拟的路由和转发实例，每个实例都拥有独立的接口、路由表和路由协议进程。4、数据转发：设备根

被请求节点组播组地址的应用场景举例：在IPv6中，ARP及广播都被取消，当设备需要请求某个IPv6地址对应的MAC地址时，设备依然需要发送请求报文，但是该报文是一个组播报文，其目的IPv6地址是目标IPv6单播地址对应的被请求节点组播地址，由于只有目标节点才会侦听这个被请求节点组播地址，所以该组播报文可以被目标节点所接收，同时不会占用其他非目标节点的网络性能。该地址作为某些报文的源地址，比如作为重

简单说就是类似于Ensp-Pro，通过在物理机或者虚拟机中部署EVE-NG，然后通过网页方式访问模拟器进行实验,而且EVE-NG也类似于VMare，支持加载交换机、路由器、防火墙镜像，而且支持多个厂商。现在目前实验都是使用华为的Ensp模拟器，但是有时候一些功能模拟器无法实现，要不就是使用真机进行实验，第二个就是换个支持相关命令的模拟器了，今天来简单学习下EVE-NG这个模拟器。qemu镜像就类似

接管系统的firewalld或者iptables，进行端口的放通，禁ping等设置，减少命令行操作，不过高级的安全检测、入侵防御需要升级收费，基本功能已经足够了。选择软件如apache,右侧安装，设置版本，编译安装是使用源码编译，速度较慢，极速安装使用yum或者apt等进行快速安装，安装完成可以设置是否在首页显示。功能大概就是这些，总的来讲还是很方便小白操作的，可以实现网页登陆管理服务器的大部分功

上一篇文章我们通过一个基础实验实现了企业分支间的MPLS VPN互联，如果还不理解的可以多看几遍前面的文章或者多敲下实验。今天来学习几种常见的MPLS VPN应用场景与这些场景下MPLS VPN的部署方法。

IS-IS报文由报文头部和TLV构成，头部包括通用头部和专用头部，TLV其实就是一个数据定义的结构，附加在报文中。：用于建立和维持邻接关系， 广播网络中的Level-1 IS-IS路由器使用Level-1 LAN IIH；IS-IS的接口cost值是按照出接口计算的。IS-IS链路的Cost与设备的接口有关，与OSPF类似，每一个激活了IS-IS的接口都会维护接口Cost。前面已经学习了IS-IS

当BGP路由器使用import命令从其他路由源（如静态路由、RIP、OSPF等）导入路由时，这些路由的来源可能不是BGP内部的，而是来自其他协议或配置。当BGP路由器使用network命令来手动指定要宣告的路由时，这些路由被视为从BGP路由器的内部学到的，即它们被视为内部网关协议（IGP）学到的路由。如果BGP路由器从另一个BGP路由器接收到的路由信息中origin属性为EGP，这可能意味着该路由

只要NS报文发送到本地链路上（缺省发送一次NS报文），如果在规定时间内没有NA报文进行应答，则认为这个临时单播地址在本地链路上是唯一的，可以分配给接口；前面我们讲的被请求节点地址就在这里派上用场了，目的地址对应的被请求节点组播会接收到源主机发送的NS报文，里面携带了源主机的MAC信息，目的主机收到该报文回复NA报文，携带自身的参数，双方建立缓存表项。这样通过交互后，PC1和PC2就知道了对方的链路

R3生成使用7类LSA描述的缺省路由注入Area 2，Area 2内的路由器依然会收到R3注入的3类LSA，并计算出到达其他区域的区域间路由。NSSA区域的ABR会阻挡其他区域引入的外部路由引入本区域，即NSSA区域内不会存在4类及5类LSA，为了让NSSA区域内的路由器能够通过骨干区域到达AS外部，NSSA区域的ABR会自动向该区域注入一条缺省路由，该路由采用7类LSA描述。Totally NS