qq_23930765的博客

网购、网游、网聊、网络直播、网上…这个年代要是没有了这张“网”我们的生活几乎无法运行你有想过网络互通如何实现的吗？虚拟世界如何确定网上的你是你呢？简单说：现实生活中，每个人有身份证，网络世界中，每台设备都需要全球唯一的IP地址。举个例子：网聊的时候，表面上“往事如烟”给“橘子汽水”发了一条消息。对计算机网络而言,可以理解为是:“往事如烟”的IP地址给“橘子汽水”的IP地址发去了消息网络中传输的数据是根据IP地址定位彼此的，数据可不知道谁是"橘子汽水"，谁是"往事如烟"。过去几十年

ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。　ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多

3. 收到邻居Hello（包含自己的Router ID） → 2-Way状态。3. 收到邻居Hello（包含自己的System ID） → Up状态。|-- CSNP (LSDB摘要) -------->||<-- PSNP (确认) ------------|6. Exchange状态：交换DD报文（LSDB摘要）|<-- PSNP (请求缺失LSP) -----|5. ExStart状态：交换空的DD报文选举主从。|-- LSP (详细链路状态) ----->|2. 发送Hello → Init状态。

防御要点：强制实施强密码策略（长度≥12 位，含大小写 + 数字 + 特殊符号），部署多因素认证（MFA），设置登录失败锁定机制（如 5 次失败后锁定 30 分钟）。常用于攻击企业内部系统。所有用户、服务和进程仅授予完成工作必需的最小权限，定期（每季度）审查权限分配，及时回收离职员工和过期项目的权限，使用特权访问管理（PAM）工具控制高权限操作。在物理层（门禁）、网络层（防火墙）、主机层（EDR）、应用层（WAF）、数据层（加密）部署多层防御措施，确保单一防线失效时仍有其他安全控制发挥作用。

举个例子：50 人企业，100 台设备（50 电脑 + 40 手机 + 10 打印机），宽带 200Mbps带机量：100 台 ×1.3=130 台（选带机 150 台以上）并发数：50 电脑 ×20 + 40 手机 ×10 + 10 打印机 ×5 = 1450（选并发 2000 以上）吞吐量：200Mbps×1.5=300Mbps（选标称 500Mbps 以上，实际能到 300Mbps 的）

本文详细介绍了在不同操作系统和网络设备上查看路由表的方法。Windows系统使用"route print"命令查看完整路由表，"route print -4"查看IPv4路由，"route print -p"查看永久路由。Linux系统通过"ip route"和"route -n"等命令查询路由表，支持按编号、IP版本筛选。华为设备使用"display ip routing-table"系

如今，“绿色 IDC” 成为行业共识：一方面，采用高效节能的服务器、空调设备，降低硬件能耗；对整个互联网而言，IDC 机房是数据交互的 “中转站”，比如我们常用的电商平台，其商品数据、交易信息都存储在 IDC 机房的服务器中，用户点击下单的指令，正是通过 IDC 机房的网络节点快速传递。T4 级机房：容错可用性，年停机时间不超过 0.4 小时（约 24 分钟），具备完全冗余的基础设施，可抵御极端情况（如火灾、洪水），适合对数据安全要求极高的用户，如政府、大型金融集团、云计算巨头。

DNS（Domain Name System）作为互联网的 "地址簿"，负责将人类易记的域名转换为计算机可识别的 IP 地址，是网络通信的核心基础设施。解决：调整老化和清理间隔，确保大于 24 小时（Windows 通过区域属性设置，Linux 修改区域文件 TTL）A 记录：域名到 IPv4 地址的映射（最常用，如server IN A 192.168.1.100）解决：避免 DHCP 客户端与服务器同时配置动态更新；访问控制：限制允许查询的 IP 范围（如 Linux 的allow-query配置）

华为AC+AP组网是企业级Wi-Fi覆盖的经典方案，AC集中管理所有FIT AP，通过CAPWAP隧道建立连接。典型组网包括直连二层和分布式方式，数据转发可选择隧道或本地转发。配置步骤包括：数据规划（VLAN、IP地址池）、网络基础配置（VLAN/DHCP）、AC系统设置（源接口）、AP上线（MAC/SN认证）及无线业务配置（SSID/安全模板）。常见问题排查需检查AP上线、终端连接及网络性能。该方案支持集中管理和灵活部署，适用于不同规模的企业网络。

防火墙是绝对核心：任何规模的网络出口都必须有防火墙（推荐NGFW）。它是安全的基石。路由器看线路：单线无需独立路由器，多线且需运行BGP则必选。上网行为管理看管理需求：需要对员工上网进行管控和审计就必须有，可优先选择NGFW集成模块以节省成本。负载均衡看线路和应用：多线路出口想智能利用带宽就需出向负载；有对外服务集群需提高可靠性则需入向负载。简易决策流程：预算是多少？有几条运营商线路？(单条 -> 方案1；多条 -> 下一步)多线路主要目的是什么？主备冗余-> 方案2（用路由器）带宽叠加和智能选路。

注：如无特别说明，描述中的R1或SW1对应拓扑中设备名称末尾数字为1的设备，R2或SW2对应拓扑中设备名称末尾数字为2的设备，以此类推。步骤2：在Wireshark中可以看到抓到的数据包，紫色高亮的就是Ping包，如图1-4所示。步骤1：在R1上进入g0/0接口的接口视图，配置IP地址为。步骤2：在R2上进入g0/0接口的接口视图，配置IP地址为。步骤1：在R1上进入系统视图，修改设备名称为R1。步骤2：在R2上进入系统视图，修改设备名称为R2。，可以查看到详细的IP头部格式，如图1-5所示。

本文对比了LVS和Nginx两大负载均衡方案的差异：LVS工作于四层传输层，基于IP+端口分发，性能接近硬件级；Nginx工作于七层应用层，支持HTTP协议解析和丰富功能。两者的工作流程各具特色：LVS通过内核级转发实现高性能，Nginx采用事件驱动模型处理请求。性能上LVS吞吐量更高，但Nginx功能更丰富。典型场景中，LVS适合高并发TCP服务，Nginx适用于Web服务。实际部署中常采用混合架构，结合两者优势。

华为AC+AP方案通过集中管理简化运维，直接转发模式（高性能）和隧道转发模式（高管控）可灵活适配不同场景。三层互通：AP与AC间的路由可达性及CAPWAP源接口；业务隔离：管理VLAN与业务VLAN的精细化划分；射频合规：国家码与信道功率的本地化适配。

那什么是单播地址呢？从上面的分类的网段以及每个可以容纳的终端数来看，A、B、C中间差距太明显，比如一个C类的网段可以容纳254个主机，一个小型办公环境可能够用了，稍微有点规模的就显得不够，而一个B类地址对应一个企业来说又达不到这样大的规模，很多地址就浪费了，注意，公网地址是要花钱购买的，并不是免费使用的。IP地址早期采用分类地址，分为了A、B、C、D、E 五大类，其中在后续经常会接触到的有A、B、C三类，分类的好处就是规划了网络号与主机号的范围，并且为不同场景规模的环境提供了不同的网段数量以及主机数量。

AC-wlan-ap-group-office] ap mac-auth mac-address 00e0-fc12-3456 password simple h3cap123 # 为特定MAC的AP设置密码。[AC-wlan-ap-group-office] ap auth-mode mac-auth # 使用MAC地址认证（需预先知道AP MAC）[AC-wlan-ap-group-office] load-balance access-denial 3 # 设置拒绝新用户接入的次数。

交换机堆叠（Stacking）、集群（Clustering）和链路聚合（Link Aggregation）是提升网络性能、可靠性和可管理性的核心技术，但其设计目标、实现方式和适用场景存在本质差异。带宽叠加：将多个物理端口绑定为单一逻辑端口（如Eth-Trunk），成倍提升链路带宽（例如4条千兆链路聚合为4Gbps）。案例：办公楼每层部署1台接入交换机，通过堆叠统一管理，支持跨设备链路聚合（如MLAG）。跨设备冗余：支持跨交换机的链路聚合（如VPC、M-LAG），单设备故障不影响整体网络。

本文概述了8种常见网络协议的工作原理和应用场景。HTTP作为基础协议用于获取资源，其升级版本HTTP/3基于QUIC协议优化移动端性能；HTTPS通过加密保障安全通信；WebSocket实现全双工实时通信；TCP提供可靠数据传输，UDP则适用于实时应用；SMTP用于邮件传输，FTP用于文件传输。每种协议都有特定的工作流程，如TCP的三次握手、HTTP/3的多路复用等。这些协议支撑着网页浏览、实时通信、文件传输等互联网基础服务，满足不同场景对速度、可靠性和安全性的需求。 （149字）

Wireshark 作为网络分析的瑞士军刀，其强大之处不仅在于功能丰富，更在于它让我们能够"看见"网络通信的每一个细节。无论你是网络工程师、安全分析师，还是开发人员，掌握 Wireshark 都能让你在排查问题时更加得心应手。记住：工具只是手段，理解网络协议原理和培养分析思维才是核心。从基础的过滤器开始，逐步深入到协议分析和安全检测，相信你也能成为网络分析高手！

如MSR830-WiNet 、MSR 830-10-WiNet 、MSR 930-WiNet 、MSR 930-10-WiNet 、MSR 930-WiNet-W 、MSR 2600-10-WiNet等。，如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet等。# 配置一个访问控制列表，定义由子网172.16.1.0/24去子网192.168.1.0/24的数据流。

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；步骤 5：在 SW1 上进入连接 PC 的接口，创建以太网服务实例，该实例用来匹配 PC 所在 VLAN 的数据帧。步骤 9：在 SW3 上进入连接 PC 的接口，创建以太网服务实例，该实例用来匹配 PC 所在 VLAN 的数据帧。步骤 1：在 SW1 和 SW3 上创建 VLAN 100，把连接 PC 的接口加入到 VLAN 100，命令略。

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；步骤 2：在 R2 上创建行为，对 IP 优先级为 2 的流量提供 EF 服务，并设置最大可用带宽 10M，对 IP 优先级为 7 的流量提供 AF 服务，保证至少有 20M 的带宽可用。步骤 1：在 R2 的 G0/0 接口的入方向上配置流量监管，Cir 20M，绿色放行，红色重标记 IP 优先级为 2。网段，则其 IP 地址为。

分析：IS-IS 的路由器默认级别是 Leve-1-2，R1，R2，R3 在同一个区域，所以 R1 和 R2/R3 会同时建立 Level-1 和 Level-2 的邻接关系，造成建立重复的邻接，增加路由器的性能压力，浪费网络带宽。分析：IS-IS 的路由器默认级别是 Level-1-2，R2 和 R3 在同一个区域，所以 R2 和 R3 会同时建立 Level-1 和 Level-2 的邻接关系，造成建立重新邻接，增加路由器的性能压力，浪费网路带宽。步骤1：把 R1 的路由器级别修改为 Level-1。

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在。分析：由于 PBR 的出口是以太网接口，所以 apply 子句不能为指定出接口，只能配置为指定下一跳。步骤 1：全网开启 Tracert 功能，命令略。步骤 1：在 R1 上创建 ACL，分别匹配。，路径为经过电信线路；网段，则其 IP 地址为。，路径为经过联通线路。

实现两个分部内网终端能够通过GRE over IPSec 隧道访问到总部，也能通过总部实现两个分部的内网终端互通。分部与总部终端用loopback接口替代，ip地址固定。配置各个端口ip地址与静态路由，配置GRE隧道与IPSec VPN相关命令实现流量的GRE封装，并通过IPSec隧道进行保护传输至目的地。

摘要：镜像抓包是网络故障排查的有效方法，主要通过复制指定报文到监测端口进行分析。镜像分为本地端口镜像（同设备）、二层远程镜像（不同设备通过专用VLAN传输）和流镜像（基于QoS精细匹配）。配置时需注意：目的端口专用于镜像、及时清理残留配置、远程镜像VLAN隔离业务流量、反射端口需保持默认配置等注意事项，以确保镜像功能正常运作并避免网络性能影响。（149字）

组网说明：FW1和FW2的上、下行二层接口分别连接SW，其接口分别加入不同的VLAN。SW通过路由配置，实现内外网流量在两台FW所在路径上进行负载分担( 以 OSPF为例)。HA工作在双主模式，保证正常情况下两台FW同时处理业务。

OSPF是一种基于链路状态的内部网关协议（IGP），采用Dijkstra算法计算最短路径，支持分层网络设计（区域划分）和快速收敛。：以带宽为基准计算Cost值，公式为 Cost=108带宽（bps）Cost=带宽（bps）108​，可手动调整37。：通过区域（Area）划分减少路由更新泛洪范围，骨干区域（Area 0）为核心，非骨干区域需直连骨干区域36。：基于接口优先级（默认1）和Router ID，仅广播网络（如以太网）生效710。：禁止外部路由（Type 5 LSA），仅接收汇总路由27。

利用VLAN（虚拟局域网）技术，在数据链路层隔离不同部门的流量。：通过交换机、路由器等硬件设备划分独立网段，限制广播域范围。：在核心交换机镜像流量至IDS设备（如Snort），实时分析异常流量17。：限制交换机端口连接的设备数量及MAC地址，防止MAC泛洪攻击4。：结合网络分段、加密、访问控制与入侵检测，构建纵深防御体系。：防止DHCP欺骗攻击，仅信任指定端口响应DHCP请求4。：检查终端安全状态（如杀软、补丁），隔离不安全设备8。：替代脆弱的WEP，支持AES加密，防止数据窃听69。

选择封装模式（隧道模式）、ESP加密算法和认证算法。

在实际部署中，需根据网络规模、业务需求和安全等级选择合适的防火墙类型及功能组合，同时结合其他安全设备（如EDR、SIEM）构建纵深防御体系。：以软件形式部署在虚拟平台（如VMware NSX、AWS Security Group），支持动态扩展与微隔离（Micro-Segmentation）。：实时同步全球威胁数据库（如Cisco Talos、FireEye），自动拦截已知恶意IP、域名、文件哈希。：结合VPN（如IPSec、SSL VPN）提供加密通道，强制多因素认证（MFA）。

随着SDN、AI和IPv6的普及，路由器正朝着智能化、云化方向演进，未来将更加强调灵活性与自动化能力。用于互联网AS（自治系统）间路由，基于策略控制流量路径，支持路由聚合与过滤。防御DDoS、ARP欺骗、IP碎片攻击等，通过限速、黑名单、流量清洗实现。基于链路状态算法，支持分层设计（Area 0为骨干区域），收敛速度快。：存储目标网络的最佳路径信息，包括目标IP、下一跳地址、出接口等。：如OSPF、BGP，自动学习并更新路由信息，适应复杂网络。多节点自动形成网状网络，消除信号死角，支持无缝漫游。

RIP 是动态路由协议的经典代表，适合小型网络快速部署，但其局限性使其难以适应现代大规模网络需求。理解 RIP 的原理和配置是学习高级路由协议（如 OSPF、BGP）的重要基础。的详细介绍，涵盖其工作原理、版本演进、配置方法、优缺点及实际应用场景。

约3.4×10383.4×1038个（21282128），几乎是无限的，足以满足未来需求。头部长度可变（20~60字节），包含多个字段（如分片、校验和等），处理复杂度高。：约43亿个（232232），但由于地址分配效率低，实际可用地址更少。头部固定为40字节，字段简化（移除校验和、分片等），提高路由效率。（20位），更精细地识别和管理数据流，适合实时应用（如视频通话）。**NAT（网络地址转换）**广泛应用，缓解地址短缺问题。：128位（16字节），以冒号分隔的十六进制表示（如。

DIR [目录名或文件名] [/S][/W][/P][/A] 列出目录 参数: /s 查找子目录/w 只显示文件名 /p 分页/a 显示隐藏文件 DIR format.exe /s查找该盘的format.exe文件并报告位置。del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）

参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。对等通信，为了使数据分组从源传送到目的地，源端OSI模型的每一层都必须与目的端的对等层进行通信，这种通信方式称为对等层通信。在每一层通信过程中，使用本层自己协议进行通信。在每一层实现的协议也各不同，即每一层的服务也不同.下图列出了每层主要的协议。其中每层中具体的协议，我会在后面的逐一学习。2、OSI七层模型的划分。<1> 应用层。<2> 表示层。<3> 会话层。

这个场景适合，一个出口路由器支持8021q的，下面交换机是可管理的二层交换机，这个一般被称为单臂路由方式，它比较适合小型网络，因为无论是访问外网还是内网之间的访问都必须通过交换机与路由器的链路来还转发多次，非常容易导致网络的瓶颈。VLAN间路由的方式现在主流的组网主要是依靠三层交换机通过配置SVI接口【有的厂商叫VLANIF接口】，当然也有比较小型的网络，它就一个出口路由器+可管理的二层交换机，还有一种更加差的，就是出口路由+一个可管理的二层交换机，这里以这3种组网方式来讲解下Cisco设备的配置。

问题解决：把端口映射配置删除掉，重新配置了一次，问题解决，映射生效，可以正常的建立三次握手建立TCP连接了，如果实际中重新配置还是没用，还可以在服务器端口开启wireshark的抓包，匹配客户端过来的地址，看是否有收到，如果没收到，正面对方流量没过来，可能是运营商过滤了，或者路由器收到没有转发。实际中，可能会遇到这样的情况，Ping对方是通的，但是访问具体的业务却不通，在无法定位的时候，wireshark可以帮忙缩短这些可能性的范围。192.168.1.1，则匹配出192.168.1.1的信息。

VRP8是新一代网络操作系统，具有分布式、多进程、组件化架构，支持分布式应用和虚拟化技术，能够适应未来的硬件发展趋势和企业急剧膨胀的业务需求。华为提供的命令按照一定的格式设计，用户可以通过命令行界面输入命令，由命令行界面对命令进行解析，实现用户对路由器的配置和管理。•如果通过Telnet远程登录，连接类型为“Telnet”，需要输入远程登录服务器的IP地址，端口号缺省为23。•关键字：特殊的字符构成，用于进一步约束命令，是对命令的拓展，也可用于表达命令构成逻辑而增设的补充字符串。

当用户使用Console接口、Telnet等方式登录设备的时候，系统会分配一个用户界面（user-interface）来管理、监控设备与用户间的当前会话，每个用户界面视图可以配置一系列参数用于指定用户的认证方式、登录后的权限级别，当用户登录设备后将会受这些参数限制。网络中每个节点都有自己唯一的IP地址，通过IP地址可以实现节点之间的相互访问，但是如果和所有的节点进行通信都使用IP地址的方式，人们很难记住这么多IP地址，为此提出了DNS，将难以记忆的IP地址映射为字符类型的地址。

1 配置需求或说明1.1 适用产品系列本手册适用于如下产品：MSR 全系列路由器1.2 配置需求及实现的效果MSR路由器G0/0接口连接公网，G0/1接口连接内网，内网网关地址为MSR路由器VLAN1虚接口地址192.168.1.1/24，需要实现对内网IP地址范围为192.168.1.2—192.168.1.254的终端进行限速，每IP下行（下载）方向限速1000kbps，应用在公网接口G0/0。2 组网图配置步骤3 配置步骤3.1 登陆设备命令行，配置限速。