Archives

2026 / 10

FortiGate ADVPN 双栈（IPv4 + IPv6）配置

2026-10-30

默认分类 #IPv6 #VPN #FW

1. 拓扑与地址规划 Internet / 传输网 202.100.100.10 | | 202.100.100.1 / .2 2001:100::10 | | 2001:100::1 /

2026 / 06

基于IPv6和域名解析的IKEv2 DMVPN实战部署

2026-06-02

Cisco #IKEv2 #DMVPN #IPv6

前言 DMVPN（Dynamic Multipoint VPN）是 Cisco 经典的动态多点 VPN 方案，大多数资料都以 IPv4 作为底层承载网络。本文记录一次完全基于 IPv6 公网地址、并通过域名动态解析来组建 DMVPN 的实验过程。相比传统 IPv4 方案，该设计省去了 NAT 穿越的

2026 / 05

Cisco FlexVPN DMVPN Hub-and-Spoke 实战配置与验证（IPv6 Underlay）

2026-05-29

Cisco #IKEv2 #FlexVPN #DMVPN #IPv6

概述本文记录了一套基于 Cisco FlexVPN 框架的 DMVPN Phase 3 hub-and-spoke 实验环境，涵盖 Hub 与两台 Spoke 的完整配置、隧道建立过程、路由收敛状态以及 Spoke-to-Spoke 动态直连隧道的验证。关键特征： Underlay: IPv6（

华三WA6520-HI无线AP配置与Mesh组网实战

2026-05-22

网络 #Wireless #Mesh

环境概述设备主机名 Source IP</

2025 / 02

IPTV折腾全记录 - 多种方案详解

2025-02-16

默认分类 #IPTV

前言想用自己的设备看电视？有多个设备要看电视？要用一根网线即上网又看电视？本文提供 udpxy / igmpproxy / vlan单线复用三种方案满足你的全部需求。不使用运营商盒子方案一 - udpxy 组播转单拨 (推荐）前置条件：

2024 / 12

SRv6 BE TE配置及测试

2024-12-24

Huawei #IPv6 #SRv6 #BE #TE

一、实验目的通过LAB了解SRv6基本概念、SRv6 BE、SRv6 TE Policy、SRv6 TE Flow Group工作机制、基本配置。二、实验环境 2.1 实验拓扑

2024 / 11

Cisco IOS FlexVPN Remote Access(Anyconnect本地认证)

2024-11-23

Cisco #FlexVPN #Anyconnect #IKEv2 #VPN

我这里设备的环境有两个，一个是17.6.8a的版本；一个是15.8(3)M8的版本，两个版本都可以正常工作。 1，先处理下设备的证书。 crypto key generate rsa modulus 2048 label nj-home-rsa #先生成一个RSA的密钥 crypto pki se

SRv6 BE 模拟实验

2024-11-22

Huawei #SRv6 #BE

SRv6（Segment Routing IPv6）是一种基于IPv6的分段路由技术，它通过在IPv6数据包头部的扩展字段中嵌入路由信息来实现灵活而高效的数据包转发。SRv6借鉴了分段路由（Segment Routing）的概念，将其应用于IPv6网络中。 SRv6的核心思想是使用IPv6地址空间中

2024 / 10

配置BD EVPN IRB over SR-MPLS TE实验

2024-10-24

Huawei #SR #TE

组网需求如图所示，为了实现通过骨干网使不同Site间相互通信，可以在网络中配置EVPN和VPN功能，实现二层流量及三层流量业务的传输。当Site之间为同一子网时，各个PE设备上创建EVPN实例，存储EVPN路由，匹配MAC信息进行二层转发；当Site之间为不同子网时，各个PE设备上创建VPN实例，

配置L3VPN over SR-MPLS TE实验

2024-10-23

Huawei #SR #L3VPN #TE

组网需求配置L3VPN迭代SR-MPLS TE隧道，保证相同VPN用户之间的安全互访。配置思路采用如下的思路配置L3VPN迭代SR-MPLS TE隧道：骨干网上配置IS-IS实现PE之间的互通。骨干网上使能MPLS，配置Segment Routing，建立SR-MPLS TE隧道，指定隧道

Menu