两个局点之间建立ipsec隧道进行通信的时候。正常需要对保护的感兴趣流量在nat outbound中进行deny处理，如下这样配置正常能够保护192.168.2.0/23 去往192.168.0.0/16的流量走ipsec隧道。但是如果本端的源地址作为映射后的地址使用，且映射时添加了

万恶的加密

题目描述

解题思路

本题就是考huawei/h3c交换机的密文解密，之前有大佬已经给过一个脚本，直接跑一下，就得到答案

IPSec故障处理

• 引言

https://support.huawei.com/enterprise/zh/doc/EDOC1100112396/d34662ad

1、防火墙透明模式配置（二层模式） 实验 v3防火墙透明模式（二层模式） 一、 实验目的 了解并熟悉h3c secpath v3防火墙的两种二层模式配置 二、 场景描述 用户在内有两个段，在交换机上划分了两个vlan，在路由器上设置单臂路由，内用户dhcp获取ip地址，dhcp服务器为msr路由器。为了安全，用户现在在内交换机和路由器之间增加了一个f1000-s防火墙，为了不改变络架构，用户要求将防火墙配置成二层模式。 三、拓扑图 四、配置步骤 基本配置 1. 基本配置：设备命名，先不将防火墙加入络，保证内运行正常 2. 将防火墙加入到络中，进行防火墙的基本配置 3. 将防火墙转换成二层模式，保证