<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[nankon_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/nankon_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; nankon_]]></copyright><item><title><![CDATA[系统安全审计分析【基本网络流量分析】]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/156756344</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/156756344</guid><author>nankon_</author><pubDate>Fri, 09 Jan 2026 11:26:39 +0800</pubDate><description><![CDATA[（2）加载后，Wireshark 自动按时间顺序展示数据包列表，包含序号（No.）、时间（Time）、源地址（Source）、目的地址（Destination）、协议（Protocol）、长度（Length）、信息（Info）等基础字段，便于初步浏览流量概况。统计各协议数据包的数量与占比（如审计中发现 ARP 包占比极高），分析 TCP 连接的建立 / 断开流程（如 SYN、ACK、RST 标志位的正常性）、HTTP 请求的合规性（如是否使用 HTTPS 加密），识别异常流量特征。]]></description><category></category></item><item><title><![CDATA[华为eNSP:IS-IS认证]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/147654486</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/147654486</guid><author>nankon_</author><pubDate>Thu, 01 May 2025 19:50:53 +0800</pubDate><description><![CDATA[IS-IS认证是华为eNSP网络中用于保障中间系统到中间系统（IS-IS）协议通信安全性的核心机制，通过身份验证和数据完整性校验防止非法路由信息注入或篡改。]]></description><category></category></item><item><title><![CDATA[华为eNSP:多区域集成IS-IS]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/147654336</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/147654336</guid><author>nankon_</author><pubDate>Thu, 01 May 2025 19:05:27 +0800</pubDate><description><![CDATA[多区域集成IS-IS通过分布式架构、动态路径优化和模块化扩展，解决了单区域在跨域协同、弹性扩容和复杂流量管理上的局限性，但也面临跨区域同步和算法复杂度的挑战。]]></description><category></category></item><item><title><![CDATA[华为eNSP：单区域集成IS-IS]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146840420</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146840420</guid><author>nankon_</author><pubDate>Mon, 31 Mar 2025 16:51:20 +0800</pubDate><description><![CDATA[IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）是一种‌链路状态路由协议‌，属于‌内部网关协议（IGP）‌，主要用于大型网络（如互联网服务提供商ISP或企业骨干网）中的自治系统内部，实现高效的路由信息交换和路径计算。二.核心概念IS-IS是运营商级网络的核心路由协议，优势在于扩展性、多协议支持和高效收敛。尽管学习曲线较陡，但其在大规模网络中的性能远超OSPF。若涉及网络规划或对高可用性有严格需求（如5G核心网），IS-IS往往是更优选择。]]></description><category></category></item><item><title><![CDATA[华为eNSP：配置OSPF特殊区域]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146148025</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146148025</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:35:59 +0800</pubDate><description><![CDATA[OSPF 特殊区域通过限制某些类型的 LSA 的传播，优化了网络的性能和路由表的大小。Stub 和 Totally Stub 区域适用于单一出口的区域，而 NSSA 和 Totally NSSA 区域适用于需要引入外部路由的场景。合理使用特殊区域可以显著提高 OSPF 网络的效率和可扩展性。]]></description><category></category></item><item><title><![CDATA[华为eNSP：配置OSPF手动汇总]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146147582</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146147582</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:35:39 +0800</pubDate><description><![CDATA[OSPF 手动汇总 是一种优化 OSPF（开放最短路径优先）网络性能的技术，通过在区域边界路由器（ABR）或自治系统边界路由器（ASBR）上手动配置路由汇总，减少路由表的大小和链路状态数据库（LSDB）的规模。OSPF 手动汇总是一种优化网络性能的重要技术，通过在 ABR 或 ASBR 上配置路由汇总，可以减少路由表的大小和链路状态数据库的规模，提高网络的稳定性和可扩展性。然而，汇总范围的选择需要谨慎，以避免路由不精确的问题。合理使用手动汇总可以显著提升 OSPF 网络的运行效率。]]></description><category></category></item><item><title><![CDATA[华为eNSP:配置多区域OSPF]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146146548</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146146548</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:35:18 +0800</pubDate><description><![CDATA[多区域 OSPF（Open Shortest Path First） 是一种用于大型网络的分层路由协议设计。OSPF 通过将网络划分为多个区域（Area）来提高路由效率、减少链路状态数据库的大小，并优化网络性能.多区域 OSPF 是一种分层路由设计，通过将网络划分为多个区域来提高路由效率、减少链路状态数据库的大小，并优化网络性能。骨干区域（Area 0）是多区域 OSPF 的核心，所有区域必须直接或通过虚链路连接到 Area 0。]]></description><category></category></item><item><title><![CDATA[华为eNSP：配置NBMA和P2MP网络类型]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146145443</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146145443</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:34:52 +0800</pubDate><description><![CDATA[NBMA（Non-Broadcast Multi-Access）网络类型NBMA 是指一种不支持广播的多点访问网络。在这种网络中，设备之间可以直接通信，但没有广播功能，因此 OSPF 协议无法通过广播发送 Hello 包来发现邻居。特点：1.多点访问：多个设备连接到同一个网络（如帧中继、ATM）。2.无广播支持：网络本身不支持广播或组播，需要手动配置邻居。3.需要手动配置邻居：在 OSPF 中，必须手动指定邻居的 IP 地址，因为无法通过广播发现邻居。]]></description><category></category></item><item><title><![CDATA[华为eNSP:配置broadcast网络类型]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146145169</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146145169</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:34:21 +0800</pubDate><description><![CDATA[在计算机网络中，Broadcast（广播）是一种网络通信方式，用于将数据包发送到网络中的所有设备。广播类型通常用于局域网（LAN）中，允许一个设备向同一网络中的所有其他设备发送信息。通过本次实验，我们成功配置了 OSPF Broadcast 网络类型，并验证了其在实际网络中的应用。Broadcast 网络类型适用于多点网络环境，能够有效支持 DR 和 BDR 选举，优化 OSPF 协议的运行效率。]]></description><category></category></item><item><title><![CDATA[华为eNSP：配置虚链路]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146148334</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146148334</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 15:32:18 +0800</pubDate><description><![CDATA[虚链路是 OSPF 协议中的一种重要机制，用于解决区域设计中的物理限制，确保所有区域都能逻辑上连接到骨干区域（Area 0）。虚链路通过两台 ABR 之间的 OSPF 邻居关系建立，依赖于中间区域的稳定性。虽然虚链路提供了灵活的连接解决方案，但它通常作为临时解决方案使用，长期依赖虚链路可能导致网络设计不够优化。合理使用虚链路可以提高 OSPF 网络的灵活性和可扩展性。]]></description><category></category></item><item><title><![CDATA[华为eNSP：配置P2P网络类型]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146144122</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146144122</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 09:33:19 +0800</pubDate><description><![CDATA[P2P（Point-to-Point）网络类型 是 OSPF（开放最短路径优先）协议中的一种网络类型，用于描述两个路由器之间直接相连的点对点链路。P2P 网络类型通常用于串行链路（如 PPP 或 HDLC 封装）或某些类型的虚拟链路。P2P 网络类型是 OSPF 协议中用于点对点链路的网络类型，适用于串行链路、专线等场景。它的特点是简单高效、无需 DR/BDR 选举，并且收敛速度快。然而，P2P 网络类型的适用场景有限，主要用于点对点链路。]]></description><category></category></item><item><title><![CDATA[华为eNSP:2.配置OSPF报文分析和验证]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146092379</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146092379</guid><author>nankon_</author><pubDate>Mon, 10 Mar 2025 09:14:27 +0800</pubDate><description><![CDATA[发送了四次的DBD是因为，首先R1想要先进入下一状态，但是R2告诉R1你的RID比我的小（要想进入下一状态RID要是较大方，此时R2将R1的RID与自己进行了比较），R2向R1发送DBD请求，告诉R1 我才是RID大的。数据库描述包（DBD, Database Description Packet）：在邻居关系建立后，用于交换链路状态数据库的摘要信息。链路状态更新包（LSU, Link-State Update Packet）：包含具体的链路状态信息，用于更新邻居的链路状态数据库。]]></description><category></category></item><item><title><![CDATA[华为eNSP:配置单区域OSPF]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/146091612</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/146091612</guid><author>nankon_</author><pubDate>Fri, 07 Mar 2025 12:12:10 +0800</pubDate><description><![CDATA[OSPF（Open Shortest Path First，开放最短路径优先）是一种链路状态路由协议，属于内部网关协议（IGP），主要用于在单一自治系统（AS）内部动态发现和分发路由信息。它是为大型复杂网络设计的协议，具有高效、快速收敛和分层管理的特点。1、OSPF通过链路状态数据库和SPF算法实现高效路由，是构建稳定、可扩展网络的理想选择。其分层设计、快速收敛和对复杂网络的支持，使其成为企业、数据中心和运营商网络中最常用的IGP协议之一2、OSPF在网络中扮演动态路由引擎。]]></description><category></category></item><item><title><![CDATA[华为eNSP：VRRP和BFD联动]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/144348903</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/144348903</guid><author>nankon_</author><pubDate>Mon, 09 Dec 2024 15:53:55 +0800</pubDate><description><![CDATA[华为hcip中核心技术vrrp的第三个实验]]></description><category></category></item><item><title><![CDATA[华为eNSP：VRRP多网关负载分担]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/144339539</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/144339539</guid><author>nankon_</author><pubDate>Mon, 09 Dec 2024 14:47:06 +0800</pubDate><description><![CDATA[华为hcip中核心技术VRRP的第二个实验]]></description><category></category></item><item><title><![CDATA[华为eNSP：VRRP的主备备份]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/143914643</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/143914643</guid><author>nankon_</author><pubDate>Mon, 02 Dec 2024 14:54:46 +0800</pubDate><description><![CDATA[1、VRRP技术通过其强大的功能和多样化的作用，在现代网络设计中发挥着越来越重要的作用。随着企业和服务提供者对网络安全和灵活性的需求不断增长，VRRP的重要性将继续增加。2、VRRP作为一种重要的网络协议，在提高网络可靠性、简化网络管理、增强网络安全性以及支持多种应用环境等方面发挥着关键作用。]]></description><category></category></item><item><title><![CDATA[华为eNSP：VPF基本概念及应用]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/144181430</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/144181430</guid><author>nankon_</author><pubDate>Mon, 02 Dec 2024 10:35:10 +0800</pubDate><description><![CDATA[1、VRF技术通过其强大的功能和多样化的作用，在现代网络设计中发挥着越来越重要的作用。随着企业和服务提供者对网络安全和灵活性的需求不断增长，VRF的重要性将继续增加。2、VRF技术提高了网络安全性和灵活性，因为它允许在同一台物理设备上运行多个逻辑上独立的路由器实例，从而有效地隔离不同的数据流量或业务。]]></description><category></category></item><item><title><![CDATA[华为eNSP：MSTP]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/143687702</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/143687702</guid><author>nankon_</author><pubDate>Wed, 13 Nov 2024 17:01:34 +0800</pubDate><description><![CDATA[1、MSTP通过引入多生成树实例、快速收敛机制、端口角色和状态优化以及BPDU格式和处理的改进，显著提升了网络的性能和可靠性。这些改进使得MSTP成为现代网络环境中防止环路、实现负载均衡和提高网络容错能力的重要工具。2、多生成树协议（MSTP）在现代网络中扮演着至关重要的角色。它不仅提高了网络的可靠性和效率，还为网络管理员提供了更多的配置和管理选项3、MSTP在继承STP和RSTP优点的基础上，通过引入多实例生成树和快速收敛机制，极大地提高了网络的性能和可靠性。]]></description><category></category></item><item><title><![CDATA[华为eNSP：RSTP]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/143674267</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/143674267</guid><author>nankon_</author><pubDate>Mon, 11 Nov 2024 11:20:31 +0800</pubDate><description><![CDATA[保护功能。]]></description><category></category></item><item><title><![CDATA[华为eNSP：QinQ]]></title><link>https://blog.youkuaiyun.com/nankon_/article/details/143571632</link><guid>https://blog.youkuaiyun.com/nankon_/article/details/143571632</guid><author>nankon_</author><pubDate>Wed, 06 Nov 2024 15:56:54 +0800</pubDate><description><![CDATA[一、什么是QinQ？

QinQ是一种网络技术，全称为"Quantum Insertion"，也被称为"Q-in-Q"、"Double Tagging"或"VLAN stacking"。它是一种在现有的VLAN（Virtual Local Area Network）标签中再添加一个额外的VLAN标签的方法。

QinQ的主要目的是解决VLAN的可扩展性问题。在传统的VLAN中，每个VLAN只能支持一定数量的网络设备。当网络规模扩大时，就会出现VLAN数量不足的情况。通过使用QinQ技术，可以在已有的VLAN]]></description><category></category></item></channel></rss>