Liam_Wu-优快云博客

原创 HCIP-19 VRF基本概念及应用

VRF技术实现了同一物理设备上不同网络之间的逻辑隔离，当在物理设备上部署多个VRF实例时，每一个VRF实例就相当于一个虚拟的网络设备。VRF实例之间的接口和路由天然隔离，当同一个物理设备连接到多个相同的网段时，也不用担心IP地址冲突的问题。VRF技术广泛应用在防火墙虚拟系统、BGP/MPLS IP VPN等多个场景中。

2024-12-04 16:31:38 835

MPLS体系有多种标签分配协议，LDP标签分配协议是这些协议中使用较广的一种。LDP是LSR之间协商标签含义的过程。LDP协议使用发现、会话、通告、通知四类报文进行会话的建立和标签的分发。 LDP通过标签发布方式、标签分配控制方式和标签保持方式来决定标签的发布和管理。华为数通产品默认的方式为：下游自主标签发布方式+有序标签分配控制方式+自由标签保持方式。利用LDP可以实现将网络层的路由信息直接映射到标签信息，进而建立起标签交换路径（LSP）。LSR之间将依据本地转发表中对应于一个特定FEC的入标签、下一

2024-12-03 23:56:26 1094

原创 HCIP-17 MPLS原理与配置

MPLS最初是为了解决传统IP路由器查表转发速度慢而被提出的，是一种通过标签头部实现快速转发的技术。MPLS标签是一个短而定长的、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC。LSR对标签的操作类型包括标签压入、标签交换和标签弹出。MPLS包含控制平面和数据平面，控制平面主要负责路由信息的传递和标签的分发，数据平面主要负责数据的转发。随着技术的发展，MPLS在数据转发速度上的优势逐渐弱化，但其特性使其在VPN领域得到广泛应用。

2024-12-03 23:33:53 1078

原创 HCIP-16 BGP路由属性和选路

BGP采用路径属性进行路由优选，这让BGP拥有丰富的可选比较项，可以在不同的场景下根据不同的路径属性选择出最适合的路由。BGP定义了一套详细的最优路径选择算法，这使得路由器能够在任何复杂的、高冗余性的网络环境下选择出最优的路径，这套算法也被称作BGP路由优选规则，或者BGP选路原则。

2024-12-03 23:00:05 614

原创 HCIP-15 BGP路由反射器

为解决IBGP水平分割问题可以采用全互联的IBGP连接，但是该方式需要维护大量的IBGP对等体关系，为此可以部署RR来减少IBGP对等体关系的数量。RR的设定打破了IBGP水平分割规则，为了防止路由环路产生，BGP增加了Originator_ID、Cluster_ID两个路径属性。

2024-12-03 00:24:14 702

原创 HCIP-14 BGP基础

本文介绍了BGP基础知识，涵盖了：BGP产生的背景、AS的概念、BGP的特征等。本文中我们详细地学习了BGP的对等体关系建立过程以及BGP状态机，学习时将对等体关系建立过程与状态机的转换相结合有助于理解记忆。不同于IGP路由协议，BGP不能自己发现、计算路由条目，其路由条目由IGP协议路由表中的路由发布得到。BGP在进行路由通告时遵循四条原则，这些原则对BGP路由传递进行了限制。

2024-12-01 22:44:33 817

原创 HCIP-13 流量过滤与转发路径控制

本文介绍了PBR的应用场景、PBR的分类以及如何配置本地策略路由、接口策略路由。MQC支持多种灵活的流量匹配方式以及执行动作，同时还可以在多种视图下调用，使用MQC可以完成策略路由、流量过滤的功能。

2024-12-01 22:06:38 954

原创 HCIP-12 路由策略与路由控制

控制路由的发布、接收时需要先将相应的路由使用匹配器进行抓取，最常见的匹配器有ACL、 IP-Prefix List 。Filter-Policy、Route-Policy都可用来在发布、接收路由时进行过滤，但需要注意在链路状态路由协议中使用Filter-Policy并不能正常的过滤链路状态信息，只是影响了本地的路由表。Route-Policy在发布、接收路由时可以对路由的属性进行灵活地修改，以实现XXX。

2024-12-01 21:07:33 760

原创 HCIP-11 IP路由基础和路由引入

由于不同路由协议工作原理不同，因此到达同一目的网段可能会生成多个路由条目，路由器根据路由协议的优先级以及路由开销选择最优路由，并且把最优路由放入FIB表。路由器根据FIB表执行数据转发。当网络规模较大且使用多种路由协议时，路由协议间通过路由引入的方式实现路由的相互通告。由于路由引入可能会引入大量路由，并导致部分性能较低的设备无法承受，因此在进行路由引入时需要进行路由控制来实现路由的按需分发。

2024-12-01 20:22:47 843

原创 HCIP-10 IS-IS原理与配置

IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）是ISO （International Organization for Standardization，国际标准化组织）为它的CLNP（ConnectionLessNetwork Protocol，无连接网络协议）设计的一种动态路由协议。随着TCP/IP协议的流行，为了提供对IP路由的支持，IETF在RFC1195中对IS-IS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI（O

2024-12-01 14:26:01 764

原创 HCIP-09 OSPF特殊区域及其他特性

本文详细介绍了OSPF特殊区域，Stub区域内的路由器通过缺省路由到达外部网络、Totally Stub区域内的路由器通过缺省路由到达外部网络和OSPF区域间网络；NSSA、Totally NSSA区域内的路由器可引入外部路由。在本文还介绍了OSPF协议的特性。包括Silent-Interface、认证、以及OSPF路由器收到LSA时的处理方式。

2024-12-01 13:27:04 663

原创 HCIP-08 OSPF路由计算

本文知识点包括OSPF区域内路由计算、区域间路由计算、外部路由计算等。OSPF路由遵循以下优先级顺序，区域内路由>区域间路由>Metric-Type-1外部路由>Metric-Type-2外部路由。LSA是OSPF链路状态信息的载体，随着网络规模逐渐变大，网络业务逐渐变得复杂，通过OSPF区域的划分以及大量外部路由的引入，路由器的LSDB中可能存在大量的1类、2类、3类、4类、5类LSA，容易造成设备性能的浪费。

2024-11-30 23:31:22 573

原创 HCIP-07 OSPF基础

本文简单介绍了OSPF的基本概念，内容包括Router ID、区域、Cost。运行OSPF的路由器通过相互发送链路状态信息完成拓扑和路由计算。本文详细介绍了OSPF邻居和邻接关系建立的过程。在MA网络中，需要选举DR和BDR。OSPF有5种类型的报文，所有报文有相同的报文头部格式。运行OSPF的路由器通过周期性的发送Hello报文发现和维持邻居关系，通过DD、LSR、LSU、LSAck报文配合完成链路状态数据库的同步。最后介绍了OSPF单区域的简单配置。

2024-11-30 22:33:17 903

原创 HCIP-06 BFD协议原理与配置

本文详细介绍了BFD工作原理，内容包括会话建立的过程、检测模式、检测时间以及检测流程。BFD会话建立中经过三个不同的状态，包括down、init和up，会话状态建立根据收到报文中的sta字段进行转换。BFD检测模式分为异步检测和查询模式，它们的主要区别不仅是发送检测报文的方式和检测的位置不同，同时检测时间与检测流程也不同。 BFD能够快速检测链路故障，但是只有被应用模块调用，例如OSPF、静态路由，才能够实现流量路径的快速切换，因此BFD在线网当中应用非常广泛。

2024-11-30 21:51:28 866

原创 HCP-05 VRRP原理与配置

VRRP作为一种非常重要的可靠性技术，常用于实现网关设备冗余，该协议既能提高网络可靠性，又可以实现网络负载分担。VRRP主备选举、主备切换及主备回切都主要通过VRRP优先级来控制，为了确保网络稳定性，VRRP设计了抢占延时机制，减少网络震荡。VRRP可监视上行接口状态，从而感知网络故障，联动VRRP实现网络可靠性。VRRP亦可绑定BFD会话实现快速收敛。此外，VRRP可与MSTP结合使用，在园区网络中，这是常见的组网方案。

2024-11-30 20:55:36 812

原创 HCIP-04 交换高级技术

VLAN聚合通过配置Super-VLAN和Sub-VLAN，不同Sub-VLAN之间进行通信，需要Super-VLAN开启ARP代理。VLAN聚合既避免了由于子网划分带来的网络地址规划复杂的问题，又能够实现通过VLAN隔离不同广播域的目的。• MUX VLAN包括Principal VLAN和Subordinate VLAN，同时Subordinate VLAN又分为Separate VLAN和GroupVLAN。Separate port只能和Principal port进行通信，和其他类型的接口实现

2024-11-30 20:27:52 611

原创 HCIP-03 Eth-Trunk 技术原理与配置

Eth-Trunk（链路聚合技术）作为一种捆绑技术，可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用，这样既不用替换接口板也不会浪费IP地址资源。本文将详细的介绍Eth-Trunk技术。

2024-11-29 21:30:33 2028

原创 HCIP-02 MSTP原理与配置

MSTP兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴并实现冗余备份。介绍MSTP相较于RSTP/STP的改进之处，MSTP的基本概念和基本工作原理，以及MSTP的相关配置。

2024-11-29 09:40:55 722

原创 HCIP-01 RSTP原理与配置

生成树是一个用于局域网中消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并对某些接口进行阻塞以消除环路。由于局域网规模的不断增长，生成树协议已经成为重要的局域网协议之一。RSTP是生成树协议中的其中一个版本，它在STP的基础上，做了很多的改进，大大加快了网络收敛的速度。主要介绍了RSTP对STP的七个改进点，包括：端口角色、端口状态、配置BPDU格式、配置BPDU的处理方式、快速收敛机制、拓扑变更机制和4种保护特性。

2024-11-29 00:10:22 735

原创 HCIA-16 广域网技术

通过回顾早期广域网技术的类型和应用，介绍了广域网发展演进的历程，从开始的电路交换网络到后期IP化网络，再到MPLS标签交换网，最后引出SR网络，随着网络技术的不断的发展，网络也变得越来高效智能。介绍PPP协议的工作原理，包括PPP链路建立的参数协商，认证协商以及网络层协商的过程。重点分析了PPP的两个认证协议PAP和CHAP，描述了它们的工作过程以及不同之处。通过回顾早期广域网技术的类型和应用，介绍了广域网发展演进的历程，从开始的电路交换网络到后期IP化网络，再到MPLS标签交换网，最后引出SR网络，随着

2024-11-28 22:46:45 816

原创 HCIA-15 AAA原理与配置

AAA技术为了提高企业网络的安全性，防止非法用户登录，需要对企业内部员工，外部客户等进行身份的认证，可访问资源的授权和上网为行为的监控。认证（Authentication）：验证用户是否可以获得访问权，确定哪些用户可以访问网络。授权（Authorization）：授权用户可以使用哪些服务。计费（Accounting）：记录用户使用网络资源的情况。 AAA技术可以本地实现，也可以通过远端服务器实现。AAA可以用多种协议来实现，最常用的是RADIUS协议。

2024-11-28 22:45:33 577

原创 HCIA-14 网络服务与应用

FTP用于文件传输，传输不同的文件推荐使用不同的模式；由于其基于TCP，因此使用FTP传输文件可以保障传输的可靠性、高效性。为解决手动分配IP地址产生的问题，使用DHCP进行动态IP地址分配可以有效减少管理员的工作量，避免用户手动配置网络参数造成的IP地址冲突。用于远程登录的方式Telnet，通过明文传输，不如ssh安全。DNS是域名管理。NTP是对时。

2024-11-28 20:33:21 1613

原创 HCA-13 网络地址转换

在私有网络内使用私有地址，并在网络出口使用NAT技术，可以有效减少网络所需的IPv4公有地址数目，NAT技术有效地缓解了IPv4公有地址短缺的问题。动态NAT、NAPT、Easy IP为私网主机访问公网提供源地址转换。NAT Server实现了内网主机对公网提供服务。静态NAT提供了一对一映射，支持双向互访。

2024-11-28 19:52:35 936

原创 HCIA-12 ACL原理与配置

主要介绍了ACL的相关技术知识，包括：ACL的作用，ACL的组成、匹配和分类、通配符的使用方法，以及ACL的基本配置及应用。

2024-11-26 10:00:33 912

原创 HCIA-11 实现VLAN间通信

介绍了三种实现VLAN间通信的方式：通过路由器实现、通过子接口实现、通过VLANIF实现。介绍了三层交换机的通信过程，在通信过程中的设备处理机制、报文头部的变化。

2024-11-26 09:18:21 2019

原创 HCIA-10 生成树

生成树是一个用于局域网中消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并对某些接口进行阻塞以消除环路。由于局域网规模的不断增长，生成树协议已经成为了当前最重要的局域网协议之一。• 在以太网交换网中部署生成树协议后，如果网络中出现环路，生成树协议通过拓扑计算，可实现：▫ 消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。▫ 链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。

2024-11-25 21:56:59 603

原创 HCIA-09 VLAN原理与配置

主要介绍了虚拟局域网 (VLAN)的相关技术知识，包括：VLAN的作用，VLAN的标识及划分，VLAN的数据交互，VLAN的实际规划和应用，以及VLAN的相关基本配置。通过VLAN技术，可以将物理的局域网划分成多个广播域，实现同一VLAN内的网络设备可以直接进行二层通信，不同VLAN内的设备不可以直接进行二层通信

2024-11-25 18:29:19 577

原创 HCIA-08 以太网交换基础

介绍以太网协议的相关概念、MAC地址的类型、二层交换机的工作流程以及二层交换机的工作原理。

2024-11-25 00:32:32 366

原创 HCIA-07 OSPF基础

初步了解OSPF的基本概念、应用场景和基础配置。临界关系建立过程、DR与BDR的选举。OSPF的三大表：邻居表、LSDB表、OSPF表；五大报文：Hello报文、Database Description报文、Link State Request报文、Link State Update报文、Link State ACK报文。

2024-11-25 00:31:17 683

原创 HCIA-06 IP路由基础

介绍了路由的基本概念，路由条目三种生成方式：直连路由、静态路由（缺省路由）、动态路由，路由器的基本工作原理、路由表的具体内容。路由器选择最佳路由的方法：先比较匹配的掩码长度、（如果掩码长度相同）再比较优先级、（如果优先级相同）再比较度量值。路由转发选择的路由表：最长匹配原则。高级路由特性：路由递归、等价路由、浮动路由、路由汇总。

2024-11-25 00:30:31 619

原创 HCIA-05 华为VRP基础配置

主要讲述了华为设备模拟器上的操作系统、设备启动、文件系统配置以及真实设备配置管理的过程。同时，也详细演示了网络设备接口配置的基本操作和流程，包括查看路由表、进入接口视图进行IP配置、关闭接口、查看配置信息和批量配置接口的方法。

2024-11-25 00:28:48 471

原创 HCIA-04 IP层及IP地址规划

详细介绍了IP地址规划的相关知识，包括IP地址的基本概念、格式、版本、头部字段、服务类型、分片机制、生存时间（TTL）以及IP地址分类等。特别强调了子网划分的重要性及其应用场景，通过实例演示了如何进行子网划分计算，包括子网数量、IP地址数量及每个子网的地址范围等。此外，还介绍了公网和私网IP的概念以及特殊IP地址的作用。掌握IP地址规划的基础知识和应用技巧。

2024-11-24 20:30:28 308 1

原创 HCIA-03 常用协议 ARP TCP UDP ICMP

主要介绍了常用协议和IP协议的基础知识，包括TCP/UDP协议的工作原理、ARP地址解析协议的作用、ICMP协议用于网络控制和查询的信息传递等。重点讲述了TCP协议的三次握手建立连接、数据传输与四次挥手断开连接的过程以及IP协议在网络层实现跨广播域通信的基本原理。此外，还提及了IP地址的分配原则.

2024-11-24 20:28:44 749

原创 HCIA-02 OSI和TCP参考模型

简单介绍OSI和TCP模型

2024-11-24 20:27:04 318

原创 HCIA-01 数据通信网络基础

华为网络工程师认证的系列课程，重点介绍了网络通信基础知识和网络设备（如交换机、路由器）的功能及工作原理。内容包括网络通信的作用、数据通信的基本概念、交换机和路由器的角色以及IP地址和MAC地址的作用等。同时，还提到了网络拓扑结构、网络分层模型（如OSI模型）的重要性，以及如何通过交换机和路由器实现不同广播域之间的通信。此外，还涉及了华为认证体系、考试方式和证书含金量等内容，强调了学习网络工程师认证对于提升职业竞争力的意义。

2024-11-24 20:24:35 426

LiamWu的博客