https://support.huawei.com/enterprise/zh/doc/EDOC1100203254/554f39d9

https://www.docin.com/p-2380933603.html

基于策略的 IPsec VPN

<H3C>termindebugging    //使用debugging必需使用的命令--打开调试信 息的屏幕输出开关

L2TP/IPSec一键安装脚本 ：  https://teddysun.com/448.html

修改/etc/sysctl.conf，开启路由功能

vi /etc/sysctl.conf

将下面两项找到：

net.ipv4.ip_forward = 0

net.ipv4.conf.default.rp_filter = 1

改为：

net.ipv4.ip_forward = 1

H3C ER&ER G2和MSR&MSRG2路由器的区别如下：

首先定位是不一样：ER及ER G2系列路由器类似家用路由器、普通傻瓜式web管理路由;而MSR和MSRG2系列路由器偏重企业、智能化是多业务路由交换语音一体的路由器。

配置方式是不一样：ER&ERG2仅支持有限的命令行;MSR和MSRG2则全系列支持完备的命令行。

型号及性能：ER&ERG2性能不错，稳定可靠，型号较少，功能相对较少;相对而言，MSR和MSRG2则拥有更好的性能，更高的稳定性，更多的型号，且灵活度更高。

一开始是按正常逻辑，2个设备各建2个隧道

H3C  192.168.0.0/24 ----  TPlink  10.1.0.0/24、10.1.6.0/24

步骤一、搭建AD域控
1.创建虚拟机Windows Server 2008 R2
2.在开始菜单栏选择运行命令提示符，键入dcpromo

原本在这一节要讲解DNS的安装，但我发现其实在此之前，还需要向大家说明几个基本的概念，首先说到的是DNS后缀。