IPSec虚拟Tunnel接口是一种三层逻辑接口，包括GRE、m GRE和IPSec三种方式。它是通过路由，而不是ACL来确定对哪些数据流进行IPSec保护，即所有路由到IPSec虚拟Tunnel接口的报文都将进行IPSec保护。简化了IPSec隧道参数的配置，而且支持范围更广，如支持动态路由协议和组播流量。基于虚拟Tunnel接口来定义需要保护的数据流，首先在两端的IPSec设备创建一个虚拟的Tunnel接口，然后通过配置以该Tunnel接口为出接口的静态路由（也可是动态路由），以限定到达哪个

https://support.huawei.com/enterprise/zh/doc/EDOC1100203254/257dca23 https://support.huawei.com/enterprise/zh/doc/EDOC1100203254/4b61cbf4 https://support.huawei.com/enterprise/zh/doc/EDOC1100203254/c5a8233d https://support.huawei.com/enterprise/zh/do

ip  unnumbered 简介   端口复用技术，一般用在路由器上，常用来节省IP地址。目前大部分高端路由器都支持该功能。 　　比如说A和D通信，A为公网主机，D为拥有公网IP的主机，通信过程为A－－－B－－－－C－－－－D，B和C用unnumbered，也就是说B和C相当于一台路由器了（对外来说），因为B和C的连接只是为了让A和D连接，B、C之间就没有必要3层寻址，占用两个ip地址了，所以干脆让B、C间的口借用另一边口的地址，这样B和C就只是链路层连

博文大纲：一、什么是MSTP？二、MSTP的基本原理是什么？1.MSTP的网络层次。2.MST域。3.MSTI。4.端口角色。5.MSTP的端口状态。三、MSTP的保护功能。1.BPDU保护。2.根保护。3.环路保护。4.TC保护。四、MSTP的配置过程。一、什么是MSTP？MSTP是一个共有的生成树协议，在实际生产环境中得到广泛的应用。MSTP（Multiple Spanning tree Algorithm and protocol）是多生成树技术，允许在一个交换环境中运行多个生成树，每个生