不做菜鸟的网工

H3C防火墙VPN实例旁挂部署实验 防火墙旁挂于核心交换机，对业务流量提供安全过滤功能。在增设防火墙旁挂时不会影响现场原有的网络结构 可以选择性的对流量进行过滤转发

H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性

EVPN（Ethernet Virtual Private Network，以太网虚拟专用网络）是一种基于Overlay技术的二层网络互联技术，具有部署简单、扩展性强等优点。EVPN采用MP-BGP协

在一个公司里，员工每天都要输入复杂的IP地址来访问内部WEB服务，比如192.168.1.100，这让他们感到很困扰，容易出错。为了改善这种情况，公司引入了内部DNS服务，让员工可以通过简单的名称访问

VXLANEVPN双归接入 共用虚拟VTEP地址 作为MLAG设备的两台VTEP具有相同的虚拟VTEP地址，对外表现为一台虚拟VTEP设备。其他VTEP使用该地址与这台虚拟设备自动建立VXLAN隧道。

EVPN路由可以用来在VXLAN网络中搭建VXLAN隧道、同步MAC地址信息等，以实现VXLAN组网，该网络称为EVPN VXLAN。与传统VXLAN网络相比，EVPN VXLAN网络可以实现隧道的自

PNETLab 的英文全称是Packet Network Emulator Tool Lab，直译成中文就是分组网络仿真工具实验室，其实它就是一个和华为是ENSP、思科EVE类似的模拟器，它包括PNE

AAA ，认证(Authentication)：验证用户的身份与可使用的网络服务；授权(Authorization)：依据认证结果开放网络服务给用户；计账(Accounting)：记录用户对各种网络服

端口安全（Port Security），从基本原理上讲，Port Security特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。其他M