- 博客(27)
- 收藏
- 关注
RSS订阅原创 【网络协议详解】——QOS技术（学习笔记）
模块化QoS命令行接口MQC（Modular QoS Command-Line Interface）将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。通过配置MQC，用户可以更加便捷地按需对网络中的流量提供不同的服务。MQC是一种配置方法，通过配置流分类、流行为、流策略和应用流策略来完成QoS业务的配置。
2025-03-11 12:59:06
927
原创 解释 Git 的基本概念和使用方式。
提交（Commit）：提交是将文件的变化保存到 Git 仓库中的操作。远程仓库（Remote Repository）：远程仓库是存储在网络上的 Git 仓库，可以与团队成员共享代码和协作开发。分支（Branch）：分支是对代码库中的特定提交历史的一个引用。合并（Merge）：合并是将一个分支的更改合并到另一个分支中的操作。推送（Push）：推送是将本地仓库的更改上传到远程仓库的操作。比较（Diff）：比较是查看文件或提交之间差异的操作。拉取（Pull）：拉取是将远程仓库的最新更改同步到本地仓库中的操作。
2025-03-11 10:27:48
462
原创 【网络协议详解】——BGP/MPLS IP VPN技术（学习笔记）
BGP/MPLS IP VPN是一种L3VPN它使用BGP（Border Gateway Protocol）在服务提供商骨干网上发布VPN路由，使用MPLS（Multiprotocol Label Switch）在服务提供商骨干网上转发VPN报文。这里的IP是指VPN承载的是IP（Internet Protocol）报文。BGP/MPLS IP VPN的基本模型如图1所示。图1BGP/MPLS IP VPN模型BGP/MPLS IP VPN的基本模型由三部分组成：CE、PE和P。
2025-03-10 20:37:59
1450
原创 【网络协议详解】——MPLS 技术（学习笔记）
多协议标签交换MPLS（Multiprotocol Label Switching）是一种IP（Internet Protocol）骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简捷性。
2025-03-10 09:19:18
984
原创 【网络协议详解】——MPLS LDP技术（学习笔记）
标签分发协议LDP（Label Distribution Protocol）是多协议标签交换MPLS的一种控制协议，相当于传统网络中的信令协议，负责转发等价类FEC（Forwarding Equivalence Class）的分类、标签的分配以及标签交换路径LSP（Label Switched Path）的建立和维护等操作。LDP规定了标签分发过程中的各种消息以及相关处理过程。LDP协议规定了标签分发过程中的各种消息以及相关的处理过程。通过LDP，LSR可以把网络层的路由信息映射到数据链路层。
2025-03-10 08:00:00
1262
原创 【网络协议详解】——策略路由技术（学习笔记）
策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制，其优先级高于直连路由、静态路由和通过动态路由协议生成的路由。设备配置策略路由后，若接收的报文（包括二层报文）匹配策略路由的规则，则按照规则转发；若匹配失败，则根据目的地址按照正常转发流程转发。策略路由与路由策略（Routing Policy）存在以下不同策略路由的操作对象路由表产生不按照路由表转发路径路由策略的操作对象路由过滤和路由属性。
2025-03-09 14:45:00
261
原创 【网络协议详解】——VRF技术（学习笔记）
时，每一个VRF实例就相当于一个虚拟的网络设备。VRF实例之间的接口和路由天然隔离，当同一个物理设备连接到多个相同的网段时，也不用担心。VRF（Virtual Routing and Forwarding，虚拟路由转发）技术通过在。VRF技术实现了同一物理设备上不同网络之间的逻辑隔离，当在物理设备上部署。，常用于MPLS VPN、防火墙等一些需要实现隔离的应用场景。
2025-03-09 08:00:00
245
原创 【网络协议详解】——路由策略技术（学习笔记）
路由策略是通过一系列工具或方法对路由进行各种控制的“策略”。该策略能够影响到路由产生、发布、选择等，进而影响报文的转发路径。工具包括等，方法包括对路由进行过滤，设置路由的属性等。AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。某条BGP路由的AS_Path属性实际上可以看作是一个包含空格的字符串，所以可以通过正则表达式来进行匹配。正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。
2025-03-08 10:49:43
735
原创 【网络协议详解】——BGP技术（学习笔记）
边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。MP-BGP是对BGP-4进行了扩展，来达到在不同网络中应用的目的，BGP-4原有的消息机制和路由机制并没有改变。MP-BGP在IPv6单播网络上的应用称为BGP4+，在IPv4组播网络上的应用称为。
2025-03-08 10:00:00
1154
原创 【网络协议详解】——isis技术（学习笔记）
中间系统到中间系统IS-IS（Intermediate System to Intermediate System）属于内部网关协议IGP（Interior Gateway Protocol），用于自治系统内部。IS-IS也是一种链路状态协议，使用最短路径优先SPF（Shortest Path First）算法进行路由计算。
2025-03-07 18:37:39
1301
原创 【网络协议详解】——OSPF技术（学习笔记）
开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。OSPF把自治系统AS（Autonomous System）划分成逻辑意义上的一个或多个区域；OSPF通过链路状态通告LSA（Link State Advertisement）的形式发布路由；OSPF依靠在OSPF区域内各设备间交互OSPF报文来达到路由信息的统一；OSPF报文封装在IP报文内，可以采用。
2025-03-07 12:32:40
1563
原创 Docker
Docker 是一种开源的容器化平台，可以帮助开发人员将应用程序、环境和依赖项打包到一个独立的容器中，从而实现轻量化、可移植和可部署的应用程序。总的来说，Docker 的灵活性和可移植性使其成为现代应用程序开发中不可或缺的工具，有助于加快应用程序开发和部署的速度，提高开发团队的生产效率和开发质量。- 镜像（Image）：镜像是容器运行的基础，包含了应用程序的代码、运行时环境、库和依赖项。- 可移植性：容器可以在不同的环境中运行，保证应用程序在开发、测试和生产环境中的一致性。
2025-02-24 20:15:45
214
原创 【网络协议详解】——PPP/PPPOE技术（学习笔记）
PPP（Point-to-Point Protocol）协议是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。PPPoE（PPP over Ethernet）协议是一种把PPP帧封装到以太网帧中的链路层协议。PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。
2025-02-24 20:08:18
1132
原创 【网络协议详解】——ACL技术（学习笔记）
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。ACL配置完成后，必须应用在业务模块中才能生效。
2025-02-24 19:25:59
1310
原创 【网络协议详解】——NAT技术（学习笔记）
定义网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。目的NAT主要用于实现内部网络（简称内网，使用私有IP地址）访问外部网络（简称外网，使用公有IP地址）的功能。当内网的主机要访问外网时，通过NAT技术可以将其私网地址转换为公网地址，可以实现多个私网用户共用一个公网地址来访问外部网络，这样既可保证网络互通，又节省了公网地址。受益。
2025-02-23 16:04:54
956
原创 【网络协议详解】——vrrp技术（学习笔记）
虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。
2025-02-23 13:12:48
868
原创 【网络协议详解】——DHCP技术（学习笔记）
动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的配置信息。DHCP可以提供两种地址分配机制，网络管理员可以根据网络需求为不同的主机选择不同的分配策略。
2025-02-23 11:22:15
1139
原创 【网络协议详解】——链路聚合技术（学习笔记）
以太网链路聚合Eth-Trunk简称链路聚合，通过将多个物理接口捆绑为一个逻辑接口，可以在不进行硬件升级的条件下，达到增加链路带宽的目的。链路聚合技术主要有以下三个优势：增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。
2025-02-22 13:28:04
1025
原创 【网络协议详解】——静态路由（学习笔记）
静态路由在不同网络环境中有不同的目的：当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。在复杂网络环境中，配置静态路由可以改进网络的性能，并可为重要的应用保证带宽。静态路由可在VPN实例中使用，主要用于VPN路由的管理。
2025-02-22 12:33:03
661
原创 【网络协议详解】——MSTP多进程技术（学习笔记）
UPE1和UPE2之间的公共链路和接入交换设备的链路不同在于：公共链路上的端口需要参与多个接入环和多个MSTP进程的计算，这样UPE1和UPE2之间的MSTP协议报文就需要能区分是来自哪个进程的MSTP协议报文。所示，当交换设备构成的环上设备产生拓扑变化后，通过MSTP多进程的特性，UPE可以把TC报文洪泛到环上所有设备，同时可以保证一个交换设备构成的环的拓扑变化消息不会洪泛到其他交换设备环上，UPE1和UPE2及时刷新和本生成树相关端口的MAC和ARP表项，并且不影响其它的交换设备。
2025-02-22 12:00:46
915
原创 【网络协议详解】——MSTP技术（学习笔记）
RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但在划分VLAN的网络中运行RSTP/STP，局域网内所有的VLAN共享一棵生成树，被阻塞后的链路将不承载任何流量，无法在VLAN间实现数据流量的负载均衡，存在二层次优路径，导致链路带宽利用率、设备资源利用率较低。为了弥补RSTP/STP的缺陷，IEEE于2002年发布的802.1S标准定义了MSTP（Multiple Spanning Tree Protocol，多生成树协议）。MSTP兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴
2025-02-22 11:36:13
1439
原创 【网络协议详解】——RSTP技术（学习笔记）
在启动了环路保护功能后，如果根端口或Alternate端口长时间收不到来自上游设备的BPDU报文时，则向网管发出通知信息（此时根端口会进入Discarding状态，角色切换为指定端口），而Alternate端口则会一直保持在阻塞状态（角色也会切换为指定端口），不转发报文，从而不会在网络中形成环路。运行RSTP的交换设备在某端口上接收到运行STP的交换设备发出的配置BPDU，在两个Hello Time时间之后，便把自己的端口转换到STP工作模式，发送配置BPDU，从而实现了互相兼容。
2025-02-21 12:31:07
920
原创 【网络协议详解】——STP技术（学习笔记）
IEEE 802.1d协议通过在交换机上运行一套复杂的算法，使冗余端口置于“阻塞状态”，使得网络中的计算机在通信时只有一条链路生效，而当这个链路出现故障时，IEEE 802.1d协议将会重新计算出网络的最优链路，将处于“阻塞状态”的端口重新打开，从而确保网络连接稳定可靠。为此，STP采用了一种状态迁移机制，新选出的根端口和指定端口要经过2倍的Forward Delay延时后才能进入转发状态，这个延时保证了新的配置消息传遍整个网络，从而防止了临时环路的产生。stp
2025-02-21 10:33:07
1248
原创 vlan 基于接口划分配置
场景是交换机对端连接的是PC，而正常PC发送报文时是不带VLAN的，所以一般交换机的ACCESS端口都是处理不带vlan的报文，这时候在接入我们pc的交换机会打上vlan的标签通过交换机之间trunk口传递标签，到对方交换机，交换机会剥离我们带有标签的vlan传递给对应pc，这样我们就实现了相同vlan之间互相通信的场景了，不同vlan不可以互访的需求
2025-02-20 14:13:21
335
原创 华为HCIE 新论述题-2
6.PE2使用VPN SID FC04：：400查找My Local SID表，命中到End.DT4 SID，PE2解封装报文，去掉SRH信息和IPv6报文头，使用内层报文目的地址查找VPN SID FC04：：400对应的VPN实例路由表，然后将报文转发给CE2。5.报文到达尾节点PE2之后，PE2使用报文的IPv6目的地址FC04：：4查找My Local SID表，命中到End SID，所以PE2将报文SL减1，此时SL值为0，IPv6 DA更新为VPN SID FC04：：400。
2025-02-20 13:31:37
390
原创 华为HCIE 新论述题
2、如果用户网关在我们的接入交换机，但策略联动是下发到核心，同时核心作为认证控制点和执行点,同一个网关下不同安全组的互访也不会经过核心的策略控制。AGG1与AGG2为准入点，但原本配置了安全组与策略后，原本不能互访的PC还是能够通信（请从业务随行与准入的角度出发，给出两种情况与解决方案）通过准入控制的用户，会获得相应授权结果，其中包含用户的VLAN、安全组，以及ACL等信息。然策略矩阵部署正确，但是在PC1和PC2通过准入认证时，在授权规则中绑定授权结果时，授权结果。情况2:从策略联动方面考。
2025-02-20 13:14:09
391
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人