<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助]]></title><description><![CDATA[嘿！日常学习分享]]></description><link>https://blog.youkuaiyun.com/Yhl_Z</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Yhl_Z]]></copyright><item><title><![CDATA[系统与网络安全------弹性交换网络（5）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/153850497</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/153850497</guid><author>Yhl_Z</author><pubDate>Fri, 24 Oct 2025 23:05:23 +0800</pubDate><description><![CDATA[本文介绍了VLAN间通信的解决方案——VLANIF虚接口技术。VLANIF是三层交换机上的虚拟接口，通过为每个VLAN配置对应的VLANIF接口并分配IP地址作为网关，可实现不同VLAN间的三层互通。配置过程包括创建VLAN、将物理接口加入相应VLAN、为VLANIF接口配置IP地址等步骤。该方案不占用额外物理端口资源，是一种经济高效的VLAN间通信实现方式。文中还提供了具体配置示例，展示了如何通过VLANIF实现不同VLAN内主机的互通。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------弹性交换网络（4）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/153721407</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/153721407</guid><author>Yhl_Z</author><pubDate>Wed, 22 Oct 2025 09:19:37 +0800</pubDate><description><![CDATA[MSTP（多生成树协议）是在RSTP基础上优化的协议，解决了STP/RSTP收敛慢、设备利用率低的缺陷。MSTP通过引入MST域和实例概念，使不同VLAN可关联到不同实例，各实例独立计算生成树，实现VLAN负载均衡。配置要点包括：创建相同VLAN、配置Trunk链路、启用MSTP模式、定义域名/实例/VLAN映射并激活配置。典型配置中，不同交换机分别作为不同实例的主根桥，实现流量分流和设备备份。通过MSTP可实现多VLAN数据流量的均衡转发，显著提升网络设备利用率。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------弹性交换网络（3）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147478852</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147478852</guid><author>Yhl_Z</author><pubDate>Thu, 24 Apr 2025 15:04:49 +0800</pubDate><description><![CDATA[STP（生成树协议，IEEE 802.1D）用于消除以太网中的二层环路，防止广播风暴。通过选举根桥（Root Bridge）、计算最优路径并阻塞冗余链路，构建无环拓扑。支持端口状态（阻塞/侦听/学习/转发）切换，确保网络收敛（默认30-50秒）。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------弹性交换网络（2）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147472816</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147472816</guid><author>Yhl_Z</author><pubDate>Thu, 24 Apr 2025 10:56:23 +0800</pubDate><description><![CDATA[Eth-Trunk概述​
Eth-Trunk（以太网链路聚合）通过将多条物理链路逻辑捆绑为一条高带宽、高可靠的虚拟链路，提升传输效率和冗余性。基于LACP（802.3ad）或静态模式实现负载均衡与故障切换，避免单点故障。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------弹性交换网络（1）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147272743</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147272743</guid><author>Yhl_Z</author><pubDate>Wed, 16 Apr 2025 11:27:43 +0800</pubDate><description><![CDATA[Trunk链路通过802.1Q协议在单条物理链路上传递多个VLAN数据。交换机为数据帧插入VLAN标签（Tag），接收方根据标签识别VLAN并转发。Native VLAN（默认VLAN 1）的帧不标记，两端需一致。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（6）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147123249</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147123249</guid><author>Yhl_Z</author><pubDate>Thu, 10 Apr 2025 17:14:13 +0800</pubDate><description><![CDATA[应用层（OSI第7层）直接面向用户，提供网络服务接口，核心功能包括：
​协议交互：定义HTTP（网页）、FTP（文件）、SMTP（邮件）等应用协议；
​数据格式化：规范数据编码（如JSON、XML）和会话逻辑；
​服务访问：通过API/Socket与底层通信，实现功能（如DNS域名解析）。
典型协议：HTTP/HTTPS、DNS、SSH、MQTT。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（5）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147108753</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147108753</guid><author>Yhl_Z</author><pubDate>Thu, 10 Apr 2025 09:05:30 +0800</pubDate><description><![CDATA[传输层（OSI第4层）确保端到端的可靠数据传输，核心功能包括：
进程寻址：通过端口号区分应用进程（如HTTP-80）；
​可靠传输：TCP提供连接管理、流量控制（滑动窗口）和重传机制；
​高效传输：UDP提供无连接、低延迟的轻量级服务；
​数据分段：将大块数据分片并重组（如MSS控制）。
典型协议：TCP（面向连接）、UDP（无连接）。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（4）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147095164</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147095164</guid><author>Yhl_Z</author><pubDate>Wed, 09 Apr 2025 16:46:40 +0800</pubDate><description><![CDATA[网络层（OSI第3层）负责跨网络的数据路由与转发，核心功能包括：
寻址与路由：通过逻辑地址（如IP地址）标识设备，利用路由协议（OSPF、BGP）选择最优路径；
​分组封装：将传输层数据封装为数据包（如IP包），添加源/目的地址；
​拥塞控制：通过ICMP、QoS等机制优化流量；
​异构网络互联：实现不同网络（LAN/WAN）间的通信。
典型协议：IP（IPv4/IPv6）、ICMP、ARP。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（3）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147083286</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147083286</guid><author>Yhl_Z</author><pubDate>Wed, 09 Apr 2025 09:01:56 +0800</pubDate><description><![CDATA[数据链路层（OSI第2层）负责在相邻节点间可靠传输数据帧，主要功能包括：
成帧：封装网络层数据为帧（如以太帧），添加首尾标识（MAC地址、FCS校验）；
​差错控制：通过CRC检测/纠正传输错误；
​流量控制：采用ARQ、滑动窗口等机制避免拥塞；
​介质访问：通过CSMA/CD（以太网）、TDMA（蜂窝网络）等协议协调共享信道访问。
典型协议：以太网（IEEE 802.3）、PPP、Wi-Fi（802.11）。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（2）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147071799</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147071799</guid><author>Yhl_Z</author><pubDate>Tue, 08 Apr 2025 16:44:52 +0800</pubDate><description><![CDATA[物理层是OSI模型的最底层，负责在通信介质（如光纤、双绞线、无线电波）上透明传输原始比特流。其核心功能包括：
信号转换：将数据编码为电、光或电磁信号；
​传输控制：定义接口标准（如RJ45）、电压电平、传输速率（如1Gbps）及同步方式；
​介质管理：协调物理连接（如全双工/半双工）和拓扑结构（总线型、星型）。
典型协议包括Ethernet、USB、5G NR等，确保设备间物理链路的可靠建立与维护。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------网络通信原理（1）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147071615</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147071615</guid><author>Yhl_Z</author><pubDate>Tue, 08 Apr 2025 16:37:10 +0800</pubDate><description><![CDATA[网络通信模型用于标准化数据传输规则，确保不同设备间的可靠通信。主要包括：
OSI七层模型​（理论标准）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，分层处理数据封装与传输。
​TCP/IP四层模型​（实际应用）：网络接口层、网络层（IP）、传输层（TCP/UDP）、应用层（HTTP/FTP），简化OSI并主导互联网通信。
核心功能包括寻址、路由、流量控制及错误检测，实现端到端的高效数据传输。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（11）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147046985</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147046985</guid><author>Yhl_Z</author><pubDate>Mon, 07 Apr 2025 16:41:37 +0800</pubDate><description><![CDATA[U启动盘​（U盘启动盘）是一种将操作系统安装文件或系统维护工具写入U盘，使其具备引导计算机能力的便携存储设备。常用于系统安装、故障修复、数据恢复或运行PE（预安装环境）。制作工具如Ventoy、Rufus、UltraISO等可将ISO镜像写入U盘，并配置为可启动模式（如FAT32+MBR/UEFI）。因其便携、速度快、兼容性强，U启动盘已成为替代光盘的主流系统维护工具。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（10）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/147035642</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/147035642</guid><author>Yhl_Z</author><pubDate>Mon, 07 Apr 2025 09:33:32 +0800</pubDate><description><![CDATA[域（Domain）​是Windows网络中的逻辑管理单元，用于集中管理用户、计算机和资源，通过域控制器（DC）实现统一认证和策略控制。​活动目录（Active Directory, AD）​是微软的目录服务，基于域架构提供用户身份管理、权限分配、组策略（GPO）和安全审计等功能，支持LDAP、Kerberos等协议，适用于企业级网络环境，实现高效资源访问控制和自动化管理。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（9）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146982773</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146982773</guid><author>Yhl_Z</author><pubDate>Thu, 03 Apr 2025 15:50:08 +0800</pubDate><description><![CDATA[IIS（Internet Information Services）是微软开发的集成化Web服务器软件，支持HTTP/HTTPS、FTP、SMTP等协议，用于托管网站、应用及服务。其核心功能包括静态网页托管、动态ASP.NET应用执行、请求路由与负载均衡。通过模块化架构（如身份验证、日志记录、URL重写）实现灵活扩展，集成Windows身份验证及SSL/TLS加密保障安全。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（8）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146981830</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146981830</guid><author>Yhl_Z</author><pubDate>Thu, 03 Apr 2025 15:22:29 +0800</pubDate><description><![CDATA[DNS（域名系统）是互联网核心服务，通过分层分布式数据库将域名（如）解析为IP地址，实现设备寻址。采用客户端-服务器架构，包含根域名服务器、顶级域（TLD）服务器和权威域名服务器，支持递归/迭代查询。记录类型包括A（IPv4）、AAAA（IPv6）、MX（邮件交换）、CNAME（别名）等。默认使用UDP 53端口，依赖缓存机制提升效率。虽存在DNS劫持、污染等风险，但可通过DNSSEC（数字签名）增强安全性。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（7）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146948906</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146948906</guid><author>Yhl_Z</author><pubDate>Wed, 02 Apr 2025 15:52:20 +0800</pubDate><description><![CDATA[FTP（文件传输协议）服务是基于客户端-服务器架构的网络文件传输系统，支持跨平台文件上传、下载及目录管理。其通过21端口（控制）和20端口（数据）实现连接，支持主动/被动传输模式，允许匿名访问或用户身份验证（账号/密码）。虽因明文传输存在安全隐患，但可通过FTPS（SSL加密）或SFTP（SSH安全通道）增强安全性。常用于网站维护、批量文件分发及企业内部资源共享，但因效率较低和安全性限制，逐渐被云存储或HTTP-based协议（如WebDAV）替代，仍适用于特定场景的标准化文件交换需求。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（6）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146937670</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146937670</guid><author>Yhl_Z</author><pubDate>Wed, 02 Apr 2025 10:59:04 +0800</pubDate><description><![CDATA[共享文件夹是通过网络将特定目录开放给多用户或设备访问的存储管理方式，常用于企业局域网或云平台。管理员可设置访问权限（如读写/只读）、用户组限制及身份验证（如AD域集成），支持SMB/NFS等协议跨平台共享。其核心功能包括集中存储资源、协作编辑、版本控制及访问日志审计。通过加密传输（如SSL/TLS）和防火墙规则防范数据泄露，同时结合磁盘配额避免空间滥用。适用于团队文档协作、数据分发及备份同步场景，需平衡便利性与安全策略，确保高效共享与隐私保护。]]></description><category></category></item><item><title><![CDATA[AI技术应用新闻传媒领域]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146903739</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146903739</guid><author>Yhl_Z</author><pubDate>Tue, 01 Apr 2025 10:48:34 +0800</pubDate><description><![CDATA[AI技术在新闻传媒领域的应用正在快速发展，为新闻生产、内容推荐等环节带来了新的机遇和挑战。只有在合理、透明、法律合规的前提下，才能更好地发挥AI技术的潜力，为新闻产业的发展注入新的活力。这种应用大大提升了新闻生产效率。：随着深度学习技术的不断发展，AI系统的智能性和自适应性将得到进一步提升，能够更好地理解用户需求，推荐更加符合用户兴趣的内容。：AI系统将会更好地结合文本、图像、音频等多种形式的数据，实现多模态信息的智能处理和分析，为新闻内容的多样化提供更大的可能性。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（5）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146899016</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146899016</guid><author>Yhl_Z</author><pubDate>Tue, 01 Apr 2025 09:29:19 +0800</pubDate><description><![CDATA[磁盘分区管理通过逻辑划分物理存储空间，优化系统性能与数据安全性。核心原则包括：按功能划分区域（如系统、数据、日志分区），采用冗余策略（如RAID）保障容错能力，选择合适文件系统（如NTFS/ext4）并设置权限隔离敏感数据。通过配额限制防止资源滥用，利用LVM等工具动态调整容量，定期监控分区健康状态（如磁盘利用率、坏道检测）。结合备份恢复机制（如快照）确保数据可追溯，同时遵循数据存储合规性（如GDPR），降低单点故障及非法访问风险，提升整体存储架构可靠性。]]></description><category></category></item><item><title><![CDATA[系统与网络安全------Windows系统安全（4）]]></title><link>https://blog.youkuaiyun.com/Yhl_Z/article/details/146898444</link><guid>https://blog.youkuaiyun.com/Yhl_Z/article/details/146898444</guid><author>Yhl_Z</author><pubDate>Tue, 01 Apr 2025 09:26:33 +0800</pubDate><description><![CDATA[系统账户安全聚焦于用户身份与权限的管控，防止未授权访问及滥用。核心措施包括：强化身份认证机制（如多因素认证）、遵循最小权限原则分配账户权限、设定高强度密码策略（如长度、复杂度及定期更新），禁用默认账户并限制共享账户使用。通过审计日志追踪账户行为（如登录异常、权限变更），及时封禁闲置或高风险账户，结合自动化工具检测弱口令及异常登录。同时，特权账户（如管理员）需单独管理并实施分级审批，确保符合等保、GDPR等合规要求，降低横向渗透与数据泄露风险。]]></description><category></category></item></channel></rss>