随着大量分支机构加入办公网络，手工配置量大，容易出错，不易管理，本介绍锐捷网络设备GRE Over IPSEC VPN配置，利用OSPF动态路由协议，在总部与所有分部间建立VPN加密通道，并且采用Hub-Spoke模型，分部之间互访，必须通过总部，便于监管。
一直以来，对于华为、H3C、锐捷交换机的命令配置，不断的有微信群群友留言，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，大家可以分别来看下他们的命令有什么不同。
主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的 第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的 其 他 模 块 间 高 速 的 交 换 数 据 ， 从 而 突 破 了 传 统 的 外 接 路 由 器 接 口 速 率 的 限 制 。
外网接口使用ADSL拨号，内网为192.168.1.0/24网段，实现基本上网功能。wan1口: 接ADSL的接口，务必勾选“从服务器重新获得网关，这样ADSL拨号成功后设备会自动生成默认路由，无需手动配置默认路由。
网关参数型号RG-NBR3000D-E；设备接口：8个千兆电口+2个复用的千兆光口+2USB设备按键：1个Reset，用于重启/恢复出厂配置 ；指示灯：端口、速率、系统、电源性能指标：CPU MIPS多核处理器；内存 2G；硬盘 ： 500G；适用带宽： 500Mbps；推荐带机
一、vlan的创建、划分输入命令“vlan10”创建新的vlan；输入命令“int gigabitEthernet 0/1”进入端口1，输入命令“switchport access vlan 10”为端口1划分vlan10。
一、vlan的创建、划分输入命令“vlan10”创建新的vlan，输入命令“int vlan 10”进入vlan10，输入“ip address 172.16.10.254 255.255.255.0”为vlan10 配置网关地址172.16.10.254；同理为创建vlan 1
应用场景:当交换机上面存在多条冗余链路，希望与对端网络设备进行一个捆绑聚合，比如汇聚与核心交换机互联的链路，或者是双核心、多核心环网的组网模式时，通过端口聚合可以提升他们之间链路的带宽，同时提供链路冗余备份的效果，避免链路单点故障，影响关键节点的大面积网络中断。
AC与AP组网有多种组网 1. 二层/三层组网：AC与AP网段相同为二层组网（难度低），AC与AP网段不同则为三层组网。 2. 直连/旁挂组网：AC只与交换机相连为旁挂组网（不改变组网），AC有上联、下联设备为直连组网 3.
vlan 43 绑定端口 7 8 910 DHCP 192.168.43.2-250;首先进入了网络配置界面，配置上网方式，这里选静态IP，我的路由器地址是192.168.19.1，所以，这里配置的IP地址是192.168.19.2， 这个地址也是交换机的管理IP地址，DNS服务器地址请如实填写，填写你们当地的运营商DNS地址，管理密码8位，必须有字母组合。
