m0_58983558的博客

网络环境越复杂，发生故障的可能性越大，引发故障的原因也就越难确定。网络故障往往具有特定的故障现象。这些现象可能比较笼统，也可能比较特殊。利用特定的故障排查工具及技巧，在具体的网络环境下观察故障现象，细致分析，最终必然可以查出一个或多个引发故障的原因。一旦能够确定引发故障的根源，那么故障都可以通过一系列的步骤得到有效的处理。

网络测试有多种测试方法，根据测试中是否向被测网络注入测试流量，可以将网络测试方法分为和。指利用测试工具有目的地主动向被测网络注入测试流量，并根据这些测试流量的传送情况来分析网络技术参数的测试方法。主动测试具备良好的灵活性，它能够根据测试环境明确控制测量中所产生的测量流量的特征，如特性、采样技术、时标频率、调度、包大小、类型（模拟各种应用）等。主动测试使测试能够按照测试者的意图进行，容易进行场景仿真。主动测试的问题在于安全性，因为主动向被测网络注入测试流量，是“入侵式”的测量，必然会带来一定的安全隐患。

物理网络设计是网络设计过程中，紧随逻辑网络设计的一个重要设计部分，通过对逻辑网络设计的物理化，提供了网络实施所必需的信息。物理网络设计的输入是需求说明书、通信规范说明书和逻辑网络设计说明书。物理网络设计的任务是为所设计的逻辑网络设计特定的物理环境平台，主要包括综合布线系统设计、机房设计、设备选型、网络实施，这些内容要有相应的物理设计文档。由于逻辑网络设计是物理网络设计的基础，因此逻辑网络设计的商业目标、技术需求、网络通信特征等因素都会影响物理网络设计。

为了成功地管理一个网络，要考虑如何选择合适的网络管理系统并集成到管理策略中。

网络冗余设计允许通过设置双重网络元素来满足网络的可用性需求，冗余减低了网络的单点失效，其目标是重复设置网络组件，以避免单个组件的失效而导致应用失效。在网络冗余设计中，对于通信线路常见的设计目标主要有两个：一个是备用路径；另外一个是负载分担。

数字数据网络（Digital Data Network，DDN）是一种利用数字信道提供数据信号传输的数据传输网，是一个半永久性连接电路的公共数字数据传输网络，为用户提供了一个高质量、高带宽的数字传输通道。利用DDN网络实现局域网互连时，必须借助于路由器和DDN网络提供的数据终端设备DTU。

网络的逻辑结构设计，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，选择特定的技术，形成特定的网络结构，该网络结构大致描述了设备的互连及分布，但是不对具体的物理位置和运行环境进行确定。

在执行情况概述中，为了让网络管理员清楚地了解进程的核心部分，此部分应该包含一下各项内容：对项目的简单概述；设计过程中各个阶段的清单；项目各个阶段的状态，包括已完成的阶段和现在正在进行的阶段。分析阶段主要描述如何收集信息和收集信息的时间，对于产生的信息，需要明确信息产生的方式，明确是估测信息还是实测信息。由于该文档是针对网络设计人员和网络管理员编写的，使用的源应该是非专业人员能理解的描述性语言。数据总结时通信规范说明书的核心，它同需求说明书中的数据总结一样重要。

建网目标的分析内容包括最终目标分析和近期目标分析。

一个网络系统从构思开始到最后被淘汰的过程称为网络系统的生命周期。网络系统的生命周期包括网络系统的构思计划、分析和设计、运行和维护等过程。在生命周期内存在不断地循环迭代，这取决于网络应用需求的变更，在每次循环过程中都存在需求分析、规划设计、实施调测和运营维护等阶段。网络生命周期迭代模型的核心思想是网络应用驱动理论和成本评价机制。当网络系统无法满足用户的需求时，就必须进入到下一个迭代周期。成本评价机制决定是否结束网络系统的生命周期：当对已有投资的再利用成本小于新建系统的成本时，网络系统可以进入下一次迭代周期。

讲述华为交换机开启ftp功能并获取交换机文件

介绍了交换机mac漂移的原理和一些解决办法

介绍了STP的原理和配置

讲述了VLAN基础知识和VLAN划分方法，以及VLAN配置、IEEE802.1Q相关知识。

讲述了华为交换机初始配置方法和各种视图之间的切换，并对常见指示灯颜色对应的含义做出说明。

讲述了数字签名和签名校验的过程，并对数字证书的发放和吊销过程做简单介绍。

主要介绍了HSRP的基本原理和配置方法。

介绍了常见邮件协议：SMTP、POP3、IMAP4、MIME、S/MIME。

讲述了SNMP协议的五类报文和三种版本以及SNMP收发报文的过程，并简单说明SMI和MIB。

讲述了Telnet的工作过程和Telnet的数据传输NVT方式。

讲述FTP的主动和被动传输过程和常用命令

讲述了WWW和http的组成，主要是http的请求响应过程和请求方法、请求头和响应消息。

讲述了DHCP的报文类型和工作过程，以及DHCP代理和DHCP嗅探。

讲述了DNS域名服务器的分类和资源类型，并详细说明递归查询和迭代查询过程。

讲述了UDP的报文格式和校验方式，并列出常见的UDP端口

讲述了TCP拥塞控制的机制和重传时间计算方法

讲述了TCP报文格式和TCP的三次握手四次挥手过程，并介绍TCP重传算法。

讲述了移动IP技术和通信过程

介绍了IPv6的表示和分类，以及报头形式和IP过渡技术

讲述了ACL规则的分类、匹配方式和配置方式

讲述了防火墙入侵防护系统IPS的原理和分类，并分析了优点和不足。

讲述了防火墙的IDS功能原理和模块结构，并介绍了IDS的分类和主要检测方法。

介绍了防火墙最常见的三种体系结构

介绍了5中常用的防火墙技术及其优缺点

介绍了防火墙的功能和优缺点

介绍了配置BGP的三个步骤

介绍OSPF的工作流程和选举方式，并说明OSPF配置的方式。

介绍RIP的基本配置

简单介绍VRRP的工作过程，并通过案例了解华为路由器上配置VRRP。

配置策略路由的实例