- 博客(25)
- 收藏
- 关注
RSS订阅
原创 网络那些事——ENSP的下载与安装
ENSP (Enterprise Network Simulation Platform) 是华为提供的网络仿真工具，用于模拟华为网络设备操作和实验环境。
2025-06-08 19:14:50
10925
原创 filter-policy
本文详细介绍了filter-policy在网络路由协议中的应用。该策略通过调用ACL、ip-prefix等工具匹配路由，实现路由过滤功能。文章分析了import和export方向在不同协议（如RIP、OSPF）中的作用差异，指出距离矢量协议可直接过滤路由表，而链路状态协议只能过滤特定LSA类型。同时提供了配置命令格式和参数说明，包括ACL、IP前缀列表等匹配方式。最后给出实际应用建议，强调在大型网络中使用该策略优化路由表、控制外部路由引入的重要性，并建议结合其他工具实现精细控制。
2025-12-17 17:45:37
138
原创 路由策略与策略路由
路由策略与策略路由的区别与应用 路由策略作用于控制平面，通过修改路由属性（如AS路径、开销值）来优化路由选择，常用于BGP/OSPF等协议。策略路由则作用于数据平面，基于数据包特征（如源IP、协议类型）直接指定转发路径，优先级高于路由表，适用于特殊转发需求。两者在作用层面、决策依据和应用场景上存在本质区别：路由策略影响路由表生成，策略路由控制实际数据转发。典型应用包括路由优化、负载均衡、多出口引流等场景。
2025-12-16 11:24:03
453
原创 华为ip-prefix
IP-Prefix（IP前缀列表）是华为网络设备中用于精确匹配路由前缀的过滤工具。它通过前缀+掩码范围的组合定义匹配规则，例如匹配192.168.1.0/24但排除192.168.1.0/26的子网。
2025-12-16 11:16:27
207
原创 PRC (Partial Route Calculation）
PRC（Partial Route Calculation）是指当网络上路由发生变化的时候，只对发生变化的路由进行重新计算。
2025-12-15 15:13:14
283
原创 OSPF协议中“叶子”概念
OSPF（开放式最短路径优先）作为链路状态路由协议，其“叶子”概念并非单一定义，而是贯穿路由计算、区域划分、拓扑设计的核心逻辑。理解该概念有助于优化OSPF网络的路由收敛速度、减少设备资源消耗、构建层次化稳定架构，是大规模OSPF网络设计与故障排查的关键基础。
2025-12-15 15:02:30
202
原创 政府二级架构网络等保三级设计方案
本方案为省市二级政府设计了一套具备高可用性、高性能和纵深防御能力的网络架构。通过明确的设备选型、精细化的区域划分和多重边界防护，构建了坚实的网络安全技术基础。结合以安全运营中心为核心的持续监控和响应机制，能够有效应对复杂多变的网络安全威胁，为省级政务数字化转型提供可靠的安全保障。
2025-12-08 10:46:41
1217
原创 企业园区小型网络设计流程
此方案从逻辑出发，通过分层、分区的架构设计，结合华为系列产品的具体配置，构建了一个具备初步“零信任”思想、可扩展、易于管理的小型园区网络安全体系。`Internet <--> [防火墙] <--> [核心/汇聚交换机] <--> [接入交换机] <--> [终端PC/AP]`支持丰富的安全特性。日志管理: 部署华为eSight或第三方日志分析系统，统一收集防火墙、交换机、服务器的日志，进行关联分析和异常告警。理由: 提供防火墙、IPS、AV、VPN等一体化安全能力，性能适中，管理便捷，适合小型企业出口。
2025-11-28 16:47:50
694
原创 IP子网掩码的计算
时隔很久很久，我又开始来写文档了，IP子网掩码计算是对每一个网络工程师很重要的，也可以说对每一个ICT工程师很重要！我先提出三个问题，第一什么是IP?第二什么是子网掩码？他们之间有什么管理呢？带着问题我们开始吧！
2025-09-26 15:10:16
281
原创 网络的那些事——初级——STP
在二层网络中STP作为二层防环的技术手段。STP（生成树协议）是用于消除局域网环路的二层管理协议（IEEE 802.1D），通过阻塞冗余链路构建无环树形拓扑。它通过选举根桥、根端口和指定端口实现网络收敛，当主链路故障时激活备用链路。STP存在收敛慢的缺陷，后续演进为RSTP（快速收敛）和MSTP（支持VLAN负载均衡）。典型配置包括：设置STP模式、指定根桥、调整路径开销及启用协议。该协议有效防止广播风暴和MAC表震荡，确保网络可靠性，是复杂冗余网络中的关键防环机制。
2025-06-13 14:33:07
1241
原创 网络的那些事——初级——策略路由
策略路由（PBR）是一种根据用户自定义规则（如报文长度、源地址等）进行路由选择的机制，区别于传统基于目的地址的路由方式。它分为本地策略路由（处理本机报文）和接口策略路由（处理转发报文）两种类型。策略路由的优势在于提高链路利用率、灵活控制流量路径及降低运营成本。常见应用场景包括：基于报文长度选择不同路径、根据源地址分流流量，以及通过NQA检测实现链路故障自动切换。配置时需要定义匹配规则（如ACL）、设置转发动作（指定下一跳）并应用策略到相应接口。该技术能有效优化网络流量管理，是网络工程师的重要技能。
2025-06-13 11:07:20
1030
原创 网络的那些事——初级——路由策略
路由策略是一种网络流量控制技术，主要通过路由过滤和属性设置来实现对网络路径的优化管理。其核心原理是通过匹配条件（如IP前缀、路由成本等）和节点检查机制（permit/deny模式），对路由信息进行选择性接收或发布，并修改路由属性。典型应用包括：控制特定路由的传播范围（如仅允许部分网段互通）、实现协议间路由透传（如OSPF与IS-IS交互时标记路由）、以及通过地址前缀列表精确过滤路由（如案例中限制对172.16.0.0网段的访问）。相比直接使用过滤器，路由策略具有更高灵活性但配置更复杂，适用于需要精细控制路由
2025-06-12 16:55:07
1193
原创 网络的那些事——初级——ACL
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
2025-06-12 14:55:34
845
原创 网络的那些事——初级——IS-IS(IPV4)
IS-IS（Intermediate System to Intermediate System）是一种内部网关协议（IGP），用于自治系统内部的路由计算。它采用最短路径优先（SPF）算法，支持两种网络类型：广播链路和点到点链路。IS-IS路由器分为Level-1（区域内路由）、Level-2（区域间路由）和Level-1-2（同时支持两者）。邻居关系建立过程因网络类型而异，包括广播链路的选举DIS过程和P2P链路的两次/三次握手机制。配置示例展示了如何在多台路由器上实现IS-IS基本功能，并通过DIS优先
2025-06-11 15:27:16
2142
原创 网络的那些事——初级——OSPF(2)
OSPF IP FRR（Fast Reroute）利用全网链路状态数据库，预先计算出备份路径保存在转发表中，以备在故障时提供流量保护，将故障恢复时间降低。
2025-06-11 14:51:40
2263
原创 网络的那些事——初级——RIP
RIP 是一个历史悠久、极其简单的距离向量路由协议。它的最大跳数限制（15）和较慢的收敛速度使其在现代中大型网络或对性能要求较高的环境中几乎被淘汰，被更先进的协议如 OSPF、EIGRP、IS-IS 所取代。然而，在特定的小型、简单网络场景中，其配置的简便性仍然是一个优势。RIPv2 是对 RIPv1 的重要改进，增加了无类路由、认证、组播等关键特性，是当前 RIP 部署的主要版本。RIPng 则用于 IPv6 环境。
2025-06-10 14:42:20
1192
原创 网络的那些事——初级——DHCP及DHCP中继
DHCP 是现代 IP 网络（IPv4 和 IPv6）不可或缺的基础协议。它通过动态、自动化的方式分配 IP 地址和关键网络配置参数，极大地简化了网络管理，提高了效率、可靠性和可扩展性，是构建可管理、可扩展的网络基础设施的关键组件。理解 DORA 过程和租约机制是掌握 DHCP 工作原理的核心。
2025-06-09 20:03:27
1818
原创 网络的那些事——初级——ARP
ARP 是局域网通信不可或缺的基础协议。它像一个高效的“电话簿查询员”，通过简单的广播询问和单播应答机制，动态地将逻辑的 IP 地址转换为物理网络传输所必需的 MAC 地址。理解 ARP 的工作原理对于网络故障排查、理解网络通信流程以及防范相关安全威胁都至关重要。
2025-06-09 14:46:21
1307
原创 网络那些事——初级——路由协议（静态路由）
虽然随着时代的进步很多路由协议也慢慢消失在历史的长河中，期间出现了更多更加丰富更便捷的路由协议，但静态路由直至现在依然有很重要的位置。静态路由是一种需要管理员手动配置的路由方式，适用于小型网络或特定路由需求。
2025-06-08 17:10:26
1487
原创 网络的那些事——初级——vlan
VLAN是一种通过逻辑划分实现的网络技术，旨在解决传统局域网中广播风暴和安全性问题，同时提高网络管理的灵活性和效率。
2025-06-08 08:57:31
1250
原创 网络的那些事——初级——IP与MAC
IP地址和MAC地址是计算机网络中两个核心但作用不同的标识符，分别工作在网络体系结构的不同层次。理解它们的区别与协作至关重要。
2025-06-07 09:16:27
1695
原创 网络基础第一章——认识线缆及光模块
本文介绍了网线和光纤的基本知识。网线采用568A/B两种线序标准，实际传输只使用其中4条线。光纤分为单模和多模两种：单模光纤传输距离远（可达上百公里），用于长距离通信；多模光纤传输距离短（≤550米），适用于数据中心和局域网。光模块也对应分为单模和多模两类，支持不同传输速率。文章简明扼要地比较了两种传输介质的特点和应用场景。
2025-06-06 09:35:14
344
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人