- 博客(24)
- 收藏
- 关注
RSS订阅原创 ospf多区域
OSPF（Open Shortest Path First）通过划分多区域（Multi-Area）实现层次化网络设计，减少路由表规模并提高收敛速度。骨干区域（Area 0）必须与其他非骨干区域直接相连，非骨干区域间通信需通过骨干区域中转。启用OSPF进程并定义Router ID。配置完全存根区域（可选）配置NSSA区域（可选）配置存根区域（可选）查看OSPF邻居状态。
2025-07-23 20:29:00
452
原创 ospf技术
在邻居关系建立的初始阶段，用于交换链路状态数据库（LSDB）的摘要信息。DBD报文包含LSDB中每条LSA（链路状态通告）的头部信息，帮助路由器确定是否需要请求更详细的信息。OSPF（Open Shortest Path First）协议通过不同类型的报文实现路由信息的交换和邻居关系的维护。当路由器发现本地LSDB缺少某些LSA时，会发送LSR报文向邻居请求完整的LSA信息。用于发送具体的LSA信息。用于确认接收到的LSU报文。LSAck报文通过发送LSA的头部信息来确认每条LSA的接收，确保可靠传输。
2025-07-22 11:19:37
2030
原创 设备虚拟化
设备虚拟化技术主要通过IRF（Intelligent Resilient Framework）智能弹性架构实现，可将多台物理设备虚拟化为单一逻辑设备，简化管理并提升可靠性。支持交换机、路由器等设备，适用于数据中心、企业网络等场景。设备虚拟化是一种将物理硬件资源抽象为多个虚拟实例的技术，允许多个操作系统或应用共享同一硬件设备。其核心目标是通过隔离和资源分配，提高硬件利用率、增强安全性和灵活性。
2025-07-21 19:58:16
353
原创 vrrp技术
VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种网络协议，用于提高默认网关的可用性。通过将多台路由器组成一个虚拟路由器组，VRRP确保在主路由器故障时，备份路由器能无缝接管流量转发，避免单点故障。
2025-07-18 16:28:15
422
原创 mstp与rstp
MSTP（Multiple Spanning Tree Protocol）和RSTP（Rapid Spanning Tree Protocol）是两种不同的生成树协议，主要用于解决网络中的环路问题。它们在功能、应用场景和性能上有显著差异。RSTP（快速生成树协议）RSTP是STP（生成树协议）的改进版本，引入了更快的收敛机制。它通过减少端口状态数量和引入新的端口角色（如替代端口和备份端口）来加速拓扑变化时的收敛时间。RSTP通常能在几秒内完成收敛，而传统STP可能需要30-50秒。MSTP（多生成树协议）
2025-07-17 20:00:51
807
原创 链路聚合技术
链路聚合（Link Aggregation）是一种将多个物理网络接口捆绑成一个逻辑接口的技术，旨在提高带宽、冗余性和负载均衡能力。常见的标准包括IEEE 802.1AX（原802.3ad）和LACP（链路聚合控制协议）。
2025-07-16 15:13:32
558
原创 internet接入
运营商通过光纤直接连接用户或大楼，理论速率可达1Gbps以上，适合家庭和企业的高需求场景。通过电话线传输数据，ADSL提供较低速率（通常8-20Mbps），VDSL速率更高（可达100Mbps）。灵活性高，适合移动设备或临时使用，但可能受流量限制。覆盖偏远地区，通过卫星信号传输数据，延迟较高（500ms+），速率通常为10-100Mbps。企业常用方式，通过固定IP和专用线路提供稳定连接，支持高上传/下载对称带宽，但成本较高。多对一映射，通过端口号区分不同内部主机，最常用，如家庭路由器共享公网IP。
2025-07-15 19:30:41
1905
原创 acl与包过滤
类型过滤依据适用场景复杂度标准ACL源IP基础访问控制低扩展ACL五元组（IP、端口、协议等）精细流量管理高动态ACL用户认证状态临时访问授权中基于时间ACL时间范围时段性策略中自反ACL会话状态状态跟踪（如NAT）中VLAN间ACLVLAN标签内部网络隔离高选择时需根据实际需求（如安全性、管理复杂度）权衡。例如，扩展ACL适合防火墙规则，而动态ACL适合远程维护场景。ACL是网络设备实现基础流量控制的工具，而包过滤是更全面的安全防护技术。
2025-07-14 19:58:40
913
原创 路由静态技术
路由静态技术是一种通过手动配置路由表条目来实现网络数据包转发的方法。与动态路由协议不同，静态路由无需交换路由信息，适用于小型网络或特定场景（如默认路由、末节网络）。OSPF（Open Shortest Path First）是一种链路状态路由协议，属于IGP（内部网关协议），采用Dijkstra算法计算最短路径树（SPF）。它通过洪泛链路状态信息（LSA）维护网络拓扑数据库，支持VLSM和CIDR，适用于大规模网络。
2025-07-14 15:10:53
635
原创 二层环路避免stp技术
STP（Spanning Tree Protocol，生成树协议）是一种网络协议，用于防止以太网网络中的环路，确保数据帧的无环转发。通过逻辑上阻塞冗余链路，STP构建一棵无环的树状拓扑，同时提供备份路径的快速切换能力。
2025-07-14 15:00:12
321
原创 dns服务器与telnet远程管理
通常由ISP或公共DNS服务商（如Google DNS、Cloudflare DNS）提供，负责从根服务器开始逐级查询，最终返回完整的解析结果给客户端。启用DoH（DNS over HTTPS）或DoT（DNS over TLS），例如在浏览器中设置Cloudflare或Google的加密DNS服务。DNS服务器采用分布式数据库架构，分为根服务器、顶级域（TLD）服务器、权威服务器和递归服务器等层级，共同完成域名解析任务。存储特定域名的实际记录（如A记录、MX记录），直接回答关于该域名的查询。
2025-07-10 19:45:30
878
原创 tcpip协议基础
它通过端口号区分应用服务，主要协议有TCP（传输控制协议）和UDP（用户数据报协议）。七层模型，即开放系统互连参考模型（OSI模型），是国际标准化组织（ISO）提出的网络通信框架。TCP因复杂控制机制（如拥塞控制、差错校验），传输效率较低，延迟较高。TCP（传输控制协议）和UDP（用户数据报协议）是传输层的核心协议，主要差异体现在连接方式、可靠性、效率和应用场景上。IP协议使用唯一的IP地址标识设备，IPv4为32位，IPv6为128位，确保全球范围内的设备可识别。可靠性由上层协议（如TCP）负责。
2025-07-08 20:29:33
694
原创 ip基本概念
IP地址（Internet Protocol Address）是分配给网络中设备的唯一标识符，用于在互联网或本地网络中定位和通信。它类似于现实生活中的门牌号，确保数据能够准确传输到目标设备。
2025-07-04 16:44:09
6635
原创 dhcp自动分配ip
dhcp工作流程：DHCP（Dynamic Host Configuration Protocol）通过客户端-服务器模式自动分配IP地址及相关网络配置（如子网掩码、默认网关、DNS服务器）。•••。
2025-07-03 20:14:12
556
原创 vlan划分的原理与作用
VLAN（Virtual Local Area Network，虚拟局域网）是一种通过逻辑而非物理连接划分网络的技术，允许在同一物理网络基础设施上创建多个独立的广播域。其核心原理包括以下几点。VLAN通过标签（如IEEE 802.1Q协议中的VLAN ID）将同一物理网络中的设备划分为不同的逻辑组。每个VLAN形成独立的广播域，广播流量仅限在同一VLAN内传播。即使处于同一物理网络，不同VLAN间的通信必须通过路由器或三层交换机，从而限制未经授权的访问。VLAN能缩小广播域的范围，减少不必要的广播流量。
2025-07-02 20:08:44
354
原创 路由器和交换机工作原理
交换机是网络中的核心设备，用于连接多台计算机或其他网络设备，通过数据包转发实现高效通信。当交换机接收到数据帧时，会检查帧中的目标MAC地址。交换机会查询内部的MAC地址表，确定目标设备所在的端口。对于广播帧（目标MAC地址为全F）或未知单播帧，交换机会将其泛洪到所有端口（除了接收端口）。以下是路由器的主要工作流程：路由器通过物理接口接收数据包，检查数据包的目标IP地址和源地址。根据路由表查询结果，路由器将数据包转发到下一跳路由器或目标网络。交换机工作在数据链路层（OSI第二层），处理MAC地址。
2025-07-01 17:22:21
644
原创 vlan学习总结
Access端口：连接终端设备（如PC、服务器），仅允许单个VLAN数据通过，需指定所属VLAN（命令示例：switchport access vlan 10）查看配置：show vlan brief（查看VLAN列表及端口归属）、show interfaces trunk（查看Trunk链路状态）show interfaces trunk：检查Trunk链路状态、允许的VLAN列表及Native VLAN设置。广播域隔离机制：VLAN内设备共享广播域，跨VLAN通信需借助三层设备（路由器/三层交换机）
2025-06-30 19:10:11
302
原创 路由器真机实验dhcp配置
今天尝试了自己配置ip地址测试连通性，并且尝试自己构建外网，实现内网进行外网对内网的访问，学会了nat命令的使用方法，以及地址池的配置等，配置这次实验让我彻底理解了路由器作为“网络中枢”的强大之处。它不仅能实现不同网段的互联互通，还能化身DHCP服务器，精准管理每个设备的IP地址。这次在路由器上配置DHCP的经历，就像一场刺激的冒险，虽然踩了无数坑，但也收获满满。现在再看路由器，不再是冷冰冰的设备，而是一个能让网络世界高效运的“幕后英雄”，也让我对网络设备的配置和管理有了更深的好奇！
2025-06-26 19:35:55
198
原创 网络基础学习
以前只知道上网刷视频、聊微信，现在能看懂手机连接Wi-Fi背后的认证过程，明白为什么不同网站的IP地址格式不一样。这门课也让我意识到，网络技术看似复杂，但只要耐心拆解、动手实践，再难的知识点都能攻克。第一节课讲tcp/ip模型，老师把树据传输比作上楼下楼，从应用层的下楼到物理层的上楼，比喻很生动，使我对网络模型有了初步的认知。想象数据在不同层“穿脱马甲”，原来每一层都有自己的使命，就像接力赛一样，环环相扣。这种抽象的理论一下子变得鲜活起来。除此之外还学到了交换机的工作原理，互联网互联的原理等。
2025-06-25 15:51:29
209
原创 生成树协议实验心得
尤其是理解到“根端口”“指定端口”的选举逻辑后，突然觉得STP就像个超智能的交通调度员，精准地指挥数据包避开环路，走最合理的路线。STP就像给网络加上了“智能保险丝”，既保留了线路冗余的高可靠性，又避免了环路带来的灾难。这种自动容错机制让我瞬间理解了它在企业级网络中的重要性——要是没有STP，一旦出现环路，整个公司的网络可能瘫痪，损失难以估量。直到在Packet Tracer里亲手搭建了带冗余链路的网络，看着广播风暴把整个网络“搅瘫痪”，才明白STP简直是网络世界的“秩序守护者”！
2025-06-24 20:16:05
437
原创 dhcp中继参考命令实验心得
而DHCP中继就像一个翻译官兼跑腿小哥，当其他网段的设备喊“我要IP地址”时，中继先“听懂”请求，再把消息准确传给DHCP服务器，最后带着地址原路返回。这次实验也让我意识到，网络协议里的每个细节都有存在的意义，比如DHCP中继的ip helper-address命令，以前觉得就是一串字符，现在明白它是整个中继机制的“灵魂开关”。刚开始搭建实验环境时，我就踩了第一个坑。更离谱的是，我把DHCP服务器的IP地址填错了一位，debug信息里全是“找不到服务器”的报错，折腾半天才揪出这个小错误，差点把自己气笑了。
2025-06-24 20:12:23
324
原创 三层交换组网实验心得
我试着在三层交换机上配置静态路由，让不同网段的设备跨子网通信，原本以为会很复杂，结果几条命令就搞定了，这种“一机多用”的特性，简直是企业网络的“神器”！这次实验让我彻底明白了三层交换机的“超能力”。最尴尬的是，我照着教程敲命令，结果交换机死活不转发数据，后来才发现忘记给VLAN接口配IP地址，活生生把三层交换机当普通二层交换机用了，简直大型社死现场！现在再看课本上的理论知识，那些抽象的概念突然都鲜活了起来，什么“硬件转发”“三层交换技术”，不再是需要死记硬背的知识点，而是我亲手操作过、调试过的真实技能。
2025-06-24 20:07:54
476
原创 单臂路由组网实验学习心得
最离谱的是，我在路由器子接口配置封装协议时，敲错命令，反复检查半小时才发现少打了个字母，差点把电脑键盘拍烂（开玩笑的！不过，踩坑的过程反而让我印象深刻。这次亲手配置子接口，设置802.1Q封装，看着数据包通过路由器的“胳膊”跨VLAN传输，突然就懂了！原来不同VLAN的设备想要“对话”，得靠路由器子接口模拟多个逻辑接口，像快递分拣中心一样，把带着VLAN标签的数据包准确送到目的地。一开始觉得这东西听着就复杂，没想到实际操作起来，简直是“大型翻车现场”，但最后搞通的那一刻，成就感直接拉满！
2025-06-24 20:00:06
188
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人