u013434525的博客

原创 内网主机访问公网server，防火墙NAT实例讲解

内网主机网卡的源IP+源MAC经过NAT后变为，防火墙WAN口的IP+MAC目的IP(server的地址)一直不会变（由DNS解析得到，DNS获取路径分为主机系统文件、主机系统缓存、查询配置的DNS服务器）C:\Windows\System32\drivers\etc\hosts或者/etc/resolv.conf。

原创 海康摄像头IPV6模式，手动，自动，路由公告

海康摄像头DS-2DC7220IW-A网络设置中的IPv6配置选项。IPv6是互联网协议（IP）的第六版，用于替代IPv4，提供更多的IP地址和改进的网络功能。：用户可以手动输入IPv6地址和其他网络配置信息，如子网掩码、默认网关和DNS服务器等。这种方式适合高级用户或在需要特定网络设置时使用。：设备将自动从网络的DHCPv6服务器获取IPv6地址和其他网络配置。这是最常见的设置，适合大多数用户，因为它简化了网络配置过程。：设备将接收来自网络的路由公告，这些公告可能包含IPv6前缀信息，用于自动配置网络。

原创 windows异常关机，日志哪里可以查到？

--### **1. 使用「事件查看器」**这是Windows记录系统事件的核心工具，异常关机通常会被记录在**系统日志**中。- **打开方法**：- 按下 `Win + R`，输入 `eventvwr.msc` 后回车。- 或在搜索栏输入“事件查看器”并打开。- **查看日志位置**：- 左侧导航栏展开 **Windows日志 > 系统**。- 在右侧点击 **筛选当前日志**，输入事件ID筛选：- **6008**: 表示系统未正常关闭（异常断电、强制关机等）。

原创 ping命令详解Type 8和0 或者Type 3

Ping 是一个简单而强大的工具，通过 ICMP 的和消息，可以快速测试网络设备的可达性和网络延迟。它在网络管理和故障排查中非常实用，但也需要注意其在某些环境下的局限性。路由器或防火墙Type 3在正常情况下，Ping 操作本身主要涉及和数据包。然而，数据包可能会在某些特定情况下出现，尤其是在网络环境存在异常时。Ping 操作中可能出现 ICMP Type 3 的情况当执行 Ping 操作时，如果目标主机或网络路径中出现某些问题，可能会导致中间网络设备（如路由器）向发送方返回数据包。

原创 NVRAM配置文件，Flash系统映像，BootROM硬件初始值，SDRAM内存

这个存储区域用于保存启动配置文件和其他重要的系统设置，即使设备重启或断电，这些信息也不会丢失。D. BootROM：BootROM是只读存储器的一部分，它包含了基本的硬件初始化代码和自举加载程序，用于设备的启动过程，但不适合存储可变的配置数据。NVRAM 是一种特殊的内存类型，它可以在系统关闭或断电的情况下保持数据。A. SDRAM：这是一种动态随机存取存储器，用于临时存放正在运行的程序和数据，但它不是用来永久保存配置文件的。因此，企业级路由器的初始配置文件主要保存在NVRAM中。，而不是初始配置文件。

原创 dnf install zabbix-server-mysql zabbix-sql-scripts提示错误为：No match for argument: zabbix-sql-scriptsE

dnf install zabbix-server-mysql zabbix-sql-scripts 提示错误为：No match for argument: zabbix-sql-scripts Error: Unable to find a match: zabbix-sql-scripts。如果`zabbix-sql-scripts`确实不存在于任何可用的仓库中，你可能需要从Zabbix的官方网站手动下载SQL脚本文件，并按照官方文档的指示进行手动安装和配置。这将列出所有与Zabbix相关的软件包。

原创 Linux中rm命令删除特定文件

可以用来匹配花括号内的多个模式。）可以用来匹配括号内的任意一个字符。）通配符可以匹配任意数量的字符。命令删除文件是不可逆的，所以在使用通配符时要格外小心，以避免意外删除重要文件。如果你不确定，可以先使用。）可以匹配单个字符。如果你知道文件名的某个位置的字符，但不想输入其他部分，可以使用问号代替。命令结合通配符来删除具有特定模式的文件，而不必输入完整的文件名。命令可以更灵活地搜索和删除文件。命令支持使用正则表达式。命令列出匹配的文件，然后再执行删除操作。在 Linux 中，你可以使用。

原创 PPP的几个阶段：LCP-认证-NCP

CHAP（Challenge-Handshake Authentication Protocol，质询握手认证协议）的设计理念是增强网络认证过程的安全性。，认证服务器向客户端发送一个随机生成的挑战消息（这个消息是一个数据串，用于后续的认证计算，而不是直接请求用户名和密码。：接收到挑战消息后，客户端使用自己知道的一个密钥（通常是用户密码的某种加密形式或者衍生信息，但不是明文密码本身）对这个挑战消息进行处理（通常是哈希运算），然后将处理结果返回给服务器。

原创 PPP与HDLC的异同

总结来说，尽管两者都使用CRC进行错误校验，HDLC在数据链路层实现了更多的错误恢复功能，包括确认和重传机制，这使得它能够提供更可靠的数据传输服务。在现代网络中，由于底层物理链路的可靠性大大提高，且很多应用场景更倾向于效率和灵活性，PPP因其简单性和对多协议的支持而更广泛地被采用。综上所述，PPP在灵活性、安全性、适应多种网络层协议方面优于HDLC，而HDLC在电信网络的稳定性和多点连接方面有其传统优势。在现代网络环境中，PPP因其对互联网标准的更好支持和安全性增强，更广泛地应用于广域网和远程接入场景。

原创 PPP认证两种：PAP和CHAP，两次握手和三次握手

CHAP（Challenge-Handshake Authentication Protocol，质询握手认证协议）的设计理念是增强网络认证过程的安全性。，认证服务器向客户端发送一个随机生成的挑战消息这个消息是一个数据串，用于后续的认证计算，而不是直接请求用户名和密码。：接收到挑战消息后，客户端使用自己知道的一个密钥（通常是用户密码的某种加密形式或者衍生信息，但不是明文密码本身）对这个挑战消息进行处理（通常是哈希运算），然后将处理结果返回给服务器。

原创 以太网中TCP段--数据字段的大

原创 linux中解析主机域名的文件是什么？指定DNS服务器的文件是什么？

原创 GVRP通用 VLAN 注册协议

通用 VLAN 注册协议 (GenericVLAN Registration Protocol,GVRP) 协议是通用属性注册协议(Generic Atribute Registration Protocol,GARP) 的一个应用，它所支持的 VLAN ID 范围 是1~4094。

原创 display ospf routing类型字段：Transit、Stub（区域内部）与Type2

题目显示的信息可见 ,Stub 类型路由有 1条 ,Transit 类型的路由有 2条，所以汇总信息IntraArea=3 ，也即区域内部的网络有 3个。到区域内与本路由器直连 (邻居 )的路由器的路由 (Type=Transit) 、到自治系统边界路由器 (ASE) 的路由 (Type=Type2) 等。到区域内与本路由器不直连的路由器的路由 (Type-Stub) 、到自治系统内其它区域的路由(Type=Inter) 、,则该路由器所代表的网段就是区域内部网络。其中的路由条目中 ， 包含了。

原创 ACL应用场景

hw：traffice classifier C1 //夏91页。1、策略路由，流分类。

原创 arp icmp 等报文格式

ARP是一个独立的三层协议，所以ARP报文在向数据链路层传输时不需要经过IP协议的封装，而是直接生成自己的报文，其中包括ARP报头，到数据链路层后再由对应的数据链路层协议（如以太网协议）进行封装。ARP报文分为ARP请求和ARP应答报文两种，它们的报文格式可以统一为下图所示。ARP报文不是直接在网络层上发送的，它还是需要向下传输到数据链路层，以以太网为例，ARP报文传输到以太网数据链路层后会形成ARP帧。ARP帧如下图所示，他就是在ARP报文前面加了一个以太网帧头。

原创 BGP ASBR配置peer 1.1.1.2 next-hop-local

这种配置在某些网络设计中很常见，比如在一个使用了EBGP多跳（EBGP Multi-hop）或者在自治系统边界路由器（ASBR）上，确保即使在跨越多个自治系统时，路由的下一跳地址也能正确指向路径的下一个实际路由器。设置BGP对等体关系和特定路由属性的。

原创 ICMP的type字段、code字段

此外，ICMP报文中的Type字段是必需的，它出现在每个ICMP报文的开始位置，并且伴随着一个Code字段，共同定义了特定类型的ICMP消息。ICMP（Internet Control Message Protocol）是用于在IP主机和路由器之间传递控制消息的协议，其中包括了多种类型的报文，用于不同的网络通信情况。超时消息是ICMP中的一种差错报文，它的Type字段编号为11。这些类型编号代表了ICMP的不同功能，其中一些类型如3（目的不可达）、11（时间超过）和5（重定向）在网络诊断中非常常见。

原创 check startup检查各种资源文件

一般配置完下次启动的资源文件后，用此命令检查一下配置的资源文件是否完整、格式和版本是否正确。命令用来检查各种资源文件（paf文件、补丁包、启动软件、配置文件）是否正确。检查下一次启动的各种资源文件。# 对资源文件进行CRC校验。对资源文件进行CRC校验。# 检查资源文件是否正确。

原创 RFC1918私网地址

Private Address Space The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets: 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.

原创 OSPF的P2P和Broadcast

2. **特点**：BROADCAST类型的网络需要选举DR和BDR，这是因为在广播网络上，所有的OSPF路由器都会参与到路由信息的交换中，为了避免信息的冗余和减少网络流量，通过选举DR和BDR来代表其他路由器进行信息的汇总和分发。- **认证功能**：PPP提供了身份认证的功能，这是在传统的以太网中不常见的。- **寻址方式**：以太网是一个基于广播的链路，使用MAC地址进行物理寻址，而PPP是点对点的，不依赖于物理地址，因为它可以在链路建立阶段进行网络层地址的分配和协商。

原创 波特率到底是啥？

波特率（Baud Rate）的单位是波特（Baud），符号为Bd，它表示单位时间内传输的码元符号的个数。波特率是传输通道的一个指标，用于度量符号传输速率。在通信系统中，携带数据信息的信号单元称为码元，也称为符号。波特率即指一个单位时间内传输符号的个数，它是对符号传输速率的一种度量。波特率与比特率（Bit Rate）有所不同，比特率是每秒钟传送的比特数量，即单位时间内传送的二进制位数，用来表示有效数据的传输速率。。这意味着波特率乘以每个符号携带的比特数得到比特率。

原创 OSPF实例是什么？

例如，在一个实验配置中，可能会看到类似`ospf 1 router-id 11.1.1.1`的命令，这里的`1`是OSPF实例的进程号，而`11.1.1.1`是该实例的路由器ID。- **区域概念**：OSPF允许将网络划分为不同的区域（Areas），每个区域内部的路由器拥有相同的链路状态信息。- **无环路设计**：OSPF协议从设计上保证了无路由环路，这是通过确保每个路由器都有完整的网络拓扑信息来实现的。**OSPF实例指的是一个OSPF路由进程，它是在一个设备上运行的单独的OSPF路由协议实体**。

原创 链路代价信息、链路状态信息（链路状态通告LSA）

在这个过程中，链路代价信息是非常关键的一部分。有多种类型的LSAs，每种都有其特定的用途和格式，但它们共同的目的是描述网络的完整拓扑结构和相关的度量信息，以便路由器可以计算出到达目的地的最短路径。- **洪泛链路状态信息**：当路由器的链路状态发生变化时，例如接口成本发生变化，它会生成一个链路状态更新包（LSU），并将其洪泛到整个网络上的其他OSPF路由器。3. **链路状态路由算法**：在链路状态路由算法（如OSPF）中，路由器会收集和洪泛自身的链路状态信息到其他路由器，以便构建和维护路由表。

原创 RIP的3种防环机制。在路由协议中没有“垂直翻转”的说法！

这些术语都是与网络路由相关的技术术语，而“垂直翻转”并不是一个标准的网络路由协议中的术语。在讨论网络路由协议时，通常会涉及到诸如水平分割、毒性反转等专业术语，它们都是为了防止路由环路和提高网络的稳定性和效率。路由协议中的一些机制是用来防止路由环路和保证网络的稳定性。综上所述，路由协议中有水平分割、毒性反转等防环机制，但“垂直翻转”并不是路由协议中的一个标准术语或机制。

原创 224.0.0.1到224.0.0.9的IP地址

组播地址是一种特殊的IP地址，它用来一次性向多个目标发送数据包，而不是像单播那样向单一目标发送或者像广播那样向网络中的所有设备发送。这在需要向多个接收者传递相同内容的场景下非常高效，如视频会议、直播等。需要注意的是，这些地址仅在特定上下文中使用，并且通常不会被普通用户直接接触到。它们在网络设备和特定应用程序之间进行通信时使用，以实现高效的群组通信。224.0.0.1到224.0.0.9的IP地址属于。

原创 RIPv1和RIPv2的区别

总的来说，RIPv2相较于RIPv1在子网掩码支持、安全性、路由选择以及路由信息的快速更新等方面都有了显著的改进。然而，随着网络的发展和更先进的路由协议的出现，RIP协议已经逐渐被OSPF和EIGRP等更高效的路由协议所取代。综上所述，尽管RIPv1和v2都是基于UDP进行传输的路由协议，它们的分组内容存在差异，特别是在对子网掩码的支持和安全性方面，RIPv2提供了更加丰富的功能。在实际应用中，这种改进有助于提高网络的性能和安全性，尤其是在较为复杂或需要较高安全要求的网络环境中。支持携带子网掩码信息。

原创 三层交换机可以采用直通交换技术吗？

在这种模式下，交换机在接收到数据帧的源和目的MAC地址后，立即开始转发数据帧，而不需要等待整个数据帧的接收完成。但是，直通交换技术也有其局限性，主要是在处理错误数据包时可能会引入一些问题，因为它没有对数据包进行完整的检查。这是因为三层交换机工作在OSI模型的第三层，即网络层，需要处理跨网络的数据传输。三层交换机通常使用一种称为"IP路由"的技术来转发数据包，这需要对数据包进行更深层次的检查，包括检查IP地址和相关的协议信息。通过这种方式，三层交换机可以在保持高效转发的同时，也能够处理复杂的网络层功能。

原创 AP与AC之间建立CAPWAP隧道

华为AP在获得IP地址后，，但具体情况取决于网络配置和发现机制。综上所述，华为AP在获得IP地址后，通常会自动尝试通过CAPWAP协议与AC建立隧道，以便于进行后续的网络操作和管理。然而，这一过程可能会受到网络配置、VLAN状态、发现机制等因素的影响。在某些特定的网络环境中，可能需要进行额外的配置以确保AP能够成功地与AC建立连接。

原创 AC的一些配置信息

在BSS配置中，。在无线网络的配置和管理中，一个AP可能支持多个频段，比如常见的2.4GHz和5GHz，甚至有些设备支持第二个5GHz频段。以下是综上所述，了解Radio ID对于无线网络的配置和管理至关重要，尤其是在需要精细控制和优化网络性能的场景下。

原创 TCG/TPM,Secure Boot

当UEFI安全模式下提示"verification failed: (0x1a) security violation"错误时，这通常意味着启动过程中遇到了安全策略的违反。此外，如果以上方法都不可行，可能需要检查您的硬件设备是否存在兼容性问题，或者尝试使用其他工具重新制作可启动U盘。需要注意的是，这些步骤可能因不同的硬件和BIOS版本而有所不同，具体操作时应参考您的设备手册或联系制造商的技术支持获取帮助。

原创 UEFI与BIOS，固件启动的引导Bootmgfw.efi/Bootx64.efi，系统的引导加载程序winload.efi/grubx64.efi/boot.efi/loader.efi

EFI的全称是Extensible Firmware Interface（可扩展固件接口）。总的来说，EFI/UEFI是对传统BIOS的重大改进，旨在解决BIOS在面对现代复杂计算环境时所面临的局限性和挑战。随着技术的发展，越来越多的现代计算机和操作系统已经转向UEFI作为标准的固件接口。=======

原创 在Windows 10系统中启用快速启动功能

Win。

原创 Secure Boot（安全启动）

如果在这个模式下清除了密钥，那么原有的密钥通常无法恢复，因为它们是存储在UEFI固件的非易失性存储区域中的，一旦清除，就无法通过正常的UEFI界面恢复。Secure Boot（安全启动）的原理基于链式验证，这是一种确保计算机在启动过程中只加载和执行经过认证的软件的机制。：在启动过程中，UEFI固件会使用存储的私钥来验证启动文件（如启动加载程序）的签名。：一旦验证通过，UEFI固件会将控制权交给启动加载程序，启动加载程序接着会验证操作系统内核和其他关键组件的签名，确保整个启动过程的安全性。

原创 单臂路由dot1q termination是什么？

美 [ˌtɜrmɪˈneɪʃ(ə)n]英 [ˌtɜː(r)mɪˈneɪʃ(ə)n]

原创 园区路由配置要点（默认、回程、NAT）

原创 MSS与cwnd的关系，rwnd又是什么？

在TCP连接建立初期，为了谨慎地探测网络容量，拥塞窗口（cwnd）会被设置为一个较小的值，通常是1个最大报文段（MSS）。这样做是为了避免在不了解网络状况的情况下发送过多的数据包，从而引发网络拥塞。同时，慢开始阈值（ssthresh）会被设置为一个较大的值，比如16个MSS，作为进入拥塞避免阶段的阈值。综上所述，cwnd的初始状态和遇到拥塞时的变化都是为了维持网络的有效利用和稳定性。A--首部中存放的是rwnd(接收方窗口值)

原创 ARP协议属于数据链路层还是网络层？

*ARP协议在OSI参考模型中属于数据链路层，而在TCP/IP模型中属于网络层**。ARP（地址解析协议）是一个用于将网络层的IP地址转换为数据链路层的物理地址（如以太网MAC地址）的协议。在两个不同的网络模型中，ARP的位置有所不同：- **在OSI模型中**：ARP工作在数据链路层。这是因为ARP的主要功能是在同一局域网内解析出设备的物理地址，这个过程涉及到数据链路层的帧和物理层的硬件地址。- **在TCP/IP模型中**：ARP被视为网络层的一部分。

原创 填充字段（以太网帧和IP数据报）

以太网帧是网络通信中的基本单位，它的结构包括前导码、定界符、目的地址（DA）、源地址（SA）、类型/长度字段、数据、帧校验序列（FCS）等部分。其中，数据字段是用于承载上层数据的部分，而填充字段则是为了确保数据字段达到一定的长度要求。综上所述，以太网帧中的填充字段是为了确保数据字段达到最小长度要求，并且帮助维持网络的稳定性和可靠性。这些要求对于以太网的正确运作至关重要。IP报文的结构设计中确实考虑到了头部长度的问题，因为IP头部的长度应该是4字节的整数倍。

原创 TCP流量控制+拥塞控制

流量控制主要关注的是发送方和接收方之间的数据传输速率。它确保发送方不会发送数据过快，以至于接收方来不及处理。流量控制的目的是防止接收方的缓冲区溢出，这通常通过动态调整接收窗口的大小来实现。接收方通过TCP报文的确认（ACK）来告知发送方其缓冲区的可用空间（接收窗口大小），发送方根据这个信息来调整发送速率。如果接收方的缓冲区满了，它会发送一个窗口大小为0的ACK，这时发送方会停止发送新的数据，直到接收方处理完数据并更新窗口大小。如下，（1）三次握手开始时：A声明win=3，请求SYN；