LiamWu的博客

AAA技术为了提高企业网络的安全性，防止非法用户登录，需要对企业内部员工，外部客户等进行身份的认证，可访问资源的授权和上网为行为的监控。认证（Authentication）：验证用户是否可以获得访问权，确定哪些用户可以访问网络。授权（Authorization）：授权用户可以使用哪些服务。计费（Accounting）：记录用户使用网络资源的情况。 AAA技术可以本地实现，也可以通过远端服务器实现。AAA可以用多种协议来实现，最常用的是RADIUS协议。

FTP用于文件传输，传输不同的文件推荐使用不同的模式；由于其基于TCP，因此使用FTP传输文件可以保障传输的可靠性、高效性。为解决手动分配IP地址产生的问题，使用DHCP进行动态IP地址分配可以有效减少管理员的工作量，避免用户手动配置网络参数造成的IP地址冲突。用于远程登录的方式Telnet，通过明文传输，不如ssh安全。DNS是域名管理。NTP是对时。

在私有网络内使用私有地址，并在网络出口使用NAT技术，可以有效减少网络所需的IPv4公有地址数目，NAT技术有效地缓解了IPv4公有地址短缺的问题。动态NAT、NAPT、Easy IP为私网主机访问公网提供源地址转换。NAT Server实现了内网主机对公网提供服务。静态NAT提供了一对一映射，支持双向互访。

主要介绍了ACL的相关技术知识，包括：ACL的作用，ACL的组成、匹配和分类、通配符的使用方法，以及ACL的基本配置及应用。

介绍了三种实现VLAN间通信的方式：通过路由器实现、通过子接口实现、通过VLANIF实现。介绍了三层交换机的通信过程，在通信过程中的设备处理机制、报文头部的变化。

生成树是一个用于局域网中消除环路的协议。运行该协议的设备通过彼此交互信息而发现网络中的环路，并对某些接口进行阻塞以消除环路。由于局域网规模的不断增长，生成树协议已经成为了当前最重要的局域网协议之一。• 在以太网交换网中部署生成树协议后，如果网络中出现环路，生成树协议通过拓扑计算，可实现：▫ 消除环路：通过阻塞冗余链路消除网络中可能存在的网络通信环路。▫ 链路备份：当前活动的路径发生故障时，激活冗余备份链路，恢复网络连通性。

介绍以太网协议的相关概念、MAC地址的类型、二层交换机的工作流程以及二层交换机的工作原理。

初步了解OSPF的基本概念、应用场景和基础配置。临界关系建立过程、DR与BDR的选举。OSPF的三大表：邻居表、LSDB表、OSPF表；五大报文：Hello报文、Database Description报文、Link State Request报文、Link State Update报文、Link State ACK报文。

介绍了路由的基本概念，路由条目三种生成方式：直连路由、静态路由（缺省路由）、动态路由，路由器的基本工作原理、路由表的具体内容。路由器选择最佳路由的方法：先比较匹配的掩码长度、（如果掩码长度相同）再比较优先级、（如果优先级相同）再比较度量值。路由转发选择的路由表：最长匹配原则。高级路由特性：路由递归、等价路由、浮动路由、路由汇总。

主要讲述了华为设备模拟器上的操作系统、设备启动、文件系统配置以及真实设备配置管理的过程。同时，也详细演示了网络设备接口配置的基本操作和流程，包括查看路由表、进入接口视图进行IP配置、关闭接口、查看配置信息和批量配置接口的方法。

详细介绍了IP地址规划的相关知识，包括IP地址的基本概念、格式、版本、头部字段、服务类型、分片机制、生存时间（TTL）以及IP地址分类等。特别强调了子网划分的重要性及其应用场景，通过实例演示了如何进行子网划分计算，包括子网数量、IP地址数量及每个子网的地址范围等。此外，还介绍了公网和私网IP的概念以及特殊IP地址的作用。掌握IP地址规划的基础知识和应用技巧。

主要介绍了常用协议和IP协议的基础知识，包括TCP/UDP协议的工作原理、ARP地址解析协议的作用、ICMP协议用于网络控制和查询的信息传递等。重点讲述了TCP协议的三次握手建立连接、数据传输与四次挥手断开连接的过程以及IP协议在网络层实现跨广播域通信的基本原理。此外，还提及了IP地址的分配原则.

简单介绍OSI和TCP模型

华为网络工程师认证的系列课程，重点介绍了网络通信基础知识和网络设备（如交换机、路由器）的功能及工作原理。内容包括网络通信的作用、数据通信的基本概念、交换机和路由器的角色以及IP地址和MAC地址的作用等。同时，还提到了网络拓扑结构、网络分层模型（如OSI模型）的重要性，以及如何通过交换机和路由器实现不同广播域之间的通信。此外，还涉及了华为认证体系、考试方式和证书含金量等内容，强调了学习网络工程师认证对于提升职业竞争力的意义。