- 博客(60)
- 收藏
- 关注
RSS订阅
原创 交换机Vlan-Access和Trunk的说明和配置方法
VLAN技术原理及配置指南 VLAN（虚拟局域网）通过在以太网帧中插入4字节标签（Tag）实现广播域隔离。关键字段包括：12位VLAN ID（1-4094）、3位优先级和1位标识符。交换机接口分为四种类型：Access接口连接终端设备，处理无标记帧；Trunk接口允许多VLAN标记帧通过；Hybrid接口灵活控制标记；QinQ接口支持双层标签扩展VLAN容量。不同厂商（华为、华三、中兴等）配置命令差异主要体现在端口模式设置和VLAN分配语法上，但核心逻辑相同——通过标签实现逻辑网络划分，提升带宽利用率、安全
2025-10-11 10:30:34
2161
原创 防火墙让流量从A到B，需要三样东西同时到位（系列第1篇）
防火墙让流量从Trust到Untrust，需要三样东西同时到位：有路由知道怎么走、接口加入正确的安全域、安全策略明确放行。这三个条件缺一不可，顺序不能乱。本文从安全域概念讲起，逐步拆解三要素的配置和验证命令，配排障三步法和一个割接后接口未加入安全域导致全网断网的案例。
2026-06-09 09:44:55
242
原创 ACL的三种用法 -- 你可能只会一种
ACL不只是"接口下拦流量"。本文把ACL拆成三种用法：过滤型（接口流量控制、VTY登录限制）、匹配型（SNMP绑IP、NTP绑IP、NAT匹配、路由策略引用、QoS流分类）、策略型（PBR选路条件），配基本ACL与高级ACL的升级判断和命中计数器查生效的方法，最后用一个网管改IP后ACL未更新的排障案例收尾。
2026-06-08 11:36:47
363
原创 探究RD值在BGP MPLS双归属组网中的作用（配套ENSP文件下载）
本文基于华为 ENSP 模拟器搭建典型口字型拓扑，通过配置不同 RD 值的实验，深入分析其在 BGP/MPLS IP 架构中的作用机制，验证在双归属场景下为何需配置不相同的 RD 值，以增强网络的稳定性与可维护性。
2026-03-11 15:33:57
455
原创 国产文本编辑器封神！Notepad--实测，告别Notepad++和UltraEdit的痛点
Notepad--是一款国产开源跨平台文本编辑器，支持Windows/Mac/Linux系统，具有启动快、大文件处理流畅、显示效果可定制等特点。其核心优势包括：19M轻量安装包、3万行日志秒开；支持字体/高亮自定义；内置文件对比功能。提供插件版和绿色版两种下载方式，特别适合网络工程师和程序员处理日志/配置文件。作为Notepad++的国产替代方案，该项目在Gitee已获15.3K星标，持续更新维护中。
2026-03-09 09:35:15
1097
原创 搞定数通设备账号安全：登录审计、紧急踢线、故障排查与配置规范
这是一份数通设备用户登录管理手册。解决问题：1，获取用户登录详细信息；2，紧急踢除在线用户；3，分析用户登录失败原因；4，配置密码有效期和老化周期（及逻辑），5，规范化的SSH登录配置实例。
2026-03-09 09:30:58
655
原创 华为ME60设备单用户带宽限速配置全流程
以运营商BRAS设备华为ME60为载体，讲解基于IP地址、VLAN的静态限速配置，包含命令行配置步骤、限速阈值验证方法、配置文件备份与回滚操作，附常见配置错误规避指南。
2026-01-26 17:53:59
1463
原创 实操教程：华为防火墙HRP主备模式完整配置步骤
从环境准备、HRP基本配置、心跳链路配置、主备角色设置，到业务接口联动、配置同步验证，提供主备模式下HRP部署的全流程实操指南，包含命令行配置示例和验证方法。
2026-01-25 19:40:54
1707
原创 企业级硬件防火墙基础配置实战：从初始化到规则上线全流程
以华为防火墙为例，详细演示接口IP设置、安全区域划分、基础访问控制规则配置、NAT地址转换配置，以及配置验证和保存的完整操作步骤，附查询命令、高级配置与优化技巧和故障排查与避坑指南。
2026-01-24 23:44:37
1029
原创 还在一个个登录交换机备份？这套 Python 脚本带你实现“一键自动化”
作为网络工程师，我们经常需要面对大量设备的配置备份和日志采集。如果靠人工逐台登录（Telnet/SSH），不仅效率低下，还极易出错。为了解决这一痛点，我开发了这套`设备自动采集备份系统`。它能够根据自定义的设备清单，自动完成登录、执行命令、保存日志的全流程，支持顺序或并发执行，让重复性工作流程化、自动化。
2026-01-22 09:38:48
859
原创 进阶指南：如何利用 SecureCRT 打造“一键式”自动化数据采集方案？
摘要： 网络设备配置采集时，直接粘贴命令常因分屏显示导致回显错乱。本文提供三种解决方案： 基础方案：汇总主流厂商关闭分屏的命令（如华为screen-length 0、思科terminal length 0）； 效率优化：利用SecureCRT按钮栏一键发送命令，通过\r控制回车避免断尾； 高级自动化：编写VBS脚本实现日志自动保存，结合IP+时间命名文件。 此外，推荐使用Command Window实现多设备同步操作。通过工具进阶，可显著提升网络运维效率。
2026-01-18 21:43:20
1646
原创 IPv4和IPv6 地址分配：从划分到工具全解析
本文介绍了IP地址管理的实用技巧，重点讲解了IPv4和IPv6地址的规划方法。对于IPv4地址，详细说明了C段划分、非C段划分技巧，推荐使用IPSubnetter工具进行快速计算，并讲解了反码在协议配置中的应用。针对IPv6地址，介绍了书写简化规则和在线计算工具的使用。文章强调规划先行、工具辅助的原则，建议建立地址台账记录习惯，并提供了相关工具下载链接。这些方法能有效提高网络管理效率，减少维护成本。
2026-01-18 10:41:56
1285
原创 OSI 七层参考模型
解读经典的OSI七层模型。从物理层的“比特高速公路”到应用层的“人机交互窗口”，一层层揭示了数据封装与流动的全过程，强调了OSI模型作为网络工程师核心排障地图和分层解耦思想的重要价值。
2026-01-16 09:58:01
806
原创 深度解析：OSPF选路背后的“算计”--链路带宽与COST值
本文深入解析了OSPF协议中Cost值对路由选择的关键影响。文章首先展示了默认状态下，相同Cost路径会导致流量负载分担（ECMP）。随后揭示了单纯增加链路带宽可能因默认参考带宽过小而无法改变选路的“迷局”，并给出了调整建议。最后，重点阐述了手动配置Cost值的“终极武器”，详细解释了其本地有效性和沿途累加的特性，帮助读者掌握精准控制OSPF流量走向的方法。
2026-01-14 21:25:42
853
原创 稳如泰山：金融与政企专网为何偏爱 MPLS 二十年？
MPLS 作为网络技术领域的 "老兵"，之所以能够在金融和政企专网中屹立二十年不倒，关键在于它完美满足了这些行业对网络的核心诉求 ——`确定性、安全性和可靠性`。在新技术层出不穷的今天，MPLS 不是被淘汰，而是与新兴技术形成了互补。这种 "新老结合" 的混合架构，正是现代企业网络的最佳实践。对于金融和政企用户来说，选择 MPLS 不仅仅是技术选型，更是对业务连续性和数据安全的郑重承诺。
2026-01-12 09:40:05
851
原创 是谁在对齐全世界的时间？-- NTP协议
NTP协议是维持互联网时间同步的核心底层协议。它通过严格的Stratum层级结构实现精准授时，并利用四个时间戳计算网络延迟与钟差，实现平滑校准而非粗暴跳变。时间同步对日志排查、安全认证和金融交易至关重要。实际部署时需配置多个NTP服务器源、开放UDP 123端口并设置内网授时服务器，以避免单点故障并提升可靠性。
2026-01-09 15:33:49
662
原创 华为路由交换命令速查指南：30 条必备查询指令与回显分析
本手册精心筛选了华为路由器日常运维中最常用的 30 条查询命令，采用 "指令 + 模拟回显 + 关键解析" 的实战模式，深度还原真实运维场景。希望这份手册能够帮助您提升网络运维效率，减少故障处理时间。
2026-01-05 20:18:46
1489
原创 第三章 BGP与MED属性（配置详解）配合ENSP配置实操和下载
BGP中的 MED 属性是一个非常关键的选路参数。它主要用于告知相邻的自治系统（AS），在有多个入口时，哪条路径是进入本 AS 的首选路径。数值越小越优。（如果一条路由没有携带 MED，BGP 通常会将其视作 MED 为 0）Local Preference 控制出站流量，而MED 用于控制入站流量。
2026-01-02 18:21:08
1027
原创 网络工程师必备技能：抓包全流程解析（附Wireshark高阶用法）
祝您节日快乐。用两天时间完成了梳理：一方面汇总了工作中需通过抓包解决的各类实际问题，另一方面拆解了 Wireshark 的核心使用技巧，并结合案例说明如何利用该工具高效分析网络问题。
2025-12-31 17:56:50
1526
原创 第二章 BGP与IGP交互（配置详解）配合ENSP配置实操和下载
BGP可以实现路由的高效广泛传播，但是BGP自身不会计算路由。IGP可以实现路由的快速收敛，但是IGP的路由传播效率低，范围小。IGP路由可以被引入到BGP路由表进行高效广泛的传播，BGP路由也可以被引入到IGP路由表，实现对其他AS的访问。
2025-12-28 14:28:06
979
原创 割接实例02_网元接入中兴交换机的两种方式
以中兴交换机与 IPS 网元的对接为核心场景，具体涵盖以下关键环节：数据规划、聚合数据配置、Error 报错处理、对接异常数据分析与调整、聚合数据删除、VLAN 数据配置及最终的数据验证。
2025-12-20 11:02:41
1190
原创 BGP基本功能配置示例 01
配置BGP的基本功能后组建BGP网络。当路由器的路由数量都比较大，路由表变化频繁。在这几个路由器上部署BGP协议之后，路由器之间可以相互传递路由，并且当任何一个路由器有路由更新时，只需发送路由更新信息给邻居路由器，而无须发送整个路由表，大大节约了网络带宽。
2025-12-15 21:23:18
1341
原创 FTP使用指南：原理、用途及实战操作全解析
图文讲解FTP的工作原理，和运维人员使用FTP如何上传下载获取配置，补丁，诊断日志等文件。介绍文件的详细使用方法并提供下载地址。
2025-12-11 16:57:18
1647
原创 SecureCRT安装以及数据显示美化
美是第一生产力。SecureCRT V9版本安装和激活。设备显示美化，字体，背景，颜色，代码高亮。以及SecureCRT使用的进阶技巧。
2025-12-08 18:22:26
1357
原创 破解网络管理密码：路由器交换机忘记密码的高效处理方法
路由器交换机忘记密码的高效处理方法：1，更换登录方式；2，远程登录的配置和问题排查；3，重置Console密码；4，重置设备配置；
2025-12-07 23:00:01
1420
原创 中兴交换机命令（CLI）配置指南
本文档是博主基于近年来接触【新版本中兴设备】的实际经验整理而成的命令参考指南，希望能为您的工作提供实用帮助。（绝对在网络或AI上找不到的信息）
2025-12-06 11:17:10
1967
原创 第二章 ISIS DIS 的意义与选举规则_配合ENSP配置实操和下载
本文深入分析了ISIS协议中DIS选举机制及其与OSPF DR的对比，通过ENSP模拟实验展示了DIS选举过程。主要内容包括：1) DIS在广播网络中的作用，将邻接关系从全连接简化为N-1；2) ISIS DIS与OSPF DR在适用网络、备份角色、选举机制等方面的差异；3) 通过三台路由器搭建实验拓扑，演示了默认MAC地址比较的DIS选举过程；4) 展示了通过修改接口优先级(100)手动干预DIS选举的方法。实验结果表明，DIS选举遵循优先级优先、MAC地址次之的原则，验证了ISIS在广播网络中的高效邻接
2025-11-24 11:44:17
588
原创 设备硬件与软件系统构建高可靠运营商网络
通过对运营商网络可靠性保障体系的深入剖析，我们清晰地看到了运营商网络与个人网络产品之间的本质差异。运营商网络作为支撑社会信息基础设施的核心支柱，其可靠性要求远超普通个人网络产品。在硬件层面，电源冗余、风扇冗余、单板冗余等设计为物理设备提供了坚实的可靠性基础，确保了单点故障不会导致整个系统的瘫痪。而在软件层面，设备堆叠、热备份、链路聚合等先进技术的应用，则进一步提升了系统的容错能力和业务连续性，使得网络服务能够在各种复杂情况下保持稳定运行。
2025-11-22 11:19:28
425
原创 IP路由详解_02：等价路由、高低优先级路由、路由联动（BFD）
搭配ENSP模拟器文件，结合协议和实操，介绍网络运维人员在工作中常用到的各种路由场景：确实路由、明细路由、最长掩码匹配原则、等价路由、高低优先级路由、路由联动等。
2025-11-21 11:51:53
660
原创 IP地址管理系统V2（可下载部署至本地）
基于 Flask 和 SQLite 构建了一款轻量型 IP 地址管理平台，支持下载并部署至本地环境，用于管理IP地址的使用情况。可管理查询修改的账号权限，可导入导出Excel批量修改，地址统计等功能。
2025-11-20 09:11:34
816
原创 01_IP路由详解：路由基础、缺省路由、明细路由、最长掩码匹配原则
结合实际网络场景，配合拓扑图详细讲解静态路由的具体配置方法，介绍如下信息：1. 路由基础回顾、2. 缺省路由、3. 明细路由搭配缺省路由、4. 最长掩码匹配原则、5. 等价路由、6. 高低优先级路由、7. 路由联动、8. 路由+VPN
2025-11-16 22:43:11
1533
原创 Flask+SQLite 构建轻量型 IP 地址管理平台（可下载部署至本地）
本文介绍了一个基于Python Flask框架开发的IPv4地址管理系统，旨在帮助企业规范IP地址管理。系统采用SQLite数据库和Bootstrap前端框架，实现IP地址的增删改查、批量处理、Excel导入导出等功能。核心功能包括IP地址唯一性验证、智能排序、多维度搜索和分页加载，同时支持网段批量添加和定制化数据展示。系统通过表单验证和日志记录保证数据安全性和可追溯性。项目结构清晰，提供详细的使用指南和环境配置说明，适合运维人员快速部署使用。所有代码和资源可通过指定方式获取。
2025-11-16 22:40:25
1169
原创 PING命令在工作中的全面应用指南
介绍PING的参数以及PING服务应用和常见的故障处理。展示了从基本连通性测试到链路质量压力测试、VPN 环境定向测试、IPv6 网络测试等进阶应用技巧。同时提供了完整的故障排查思路，包括终端设备、网络设备和物理层问题的诊断方法。
2025-11-14 16:15:37
1270
原创 第一章 ISIS配置详解（基本功能）配合ENSP配置实操和下载
本文详解 ISIS 协议配置与 ENSP 实操，先介绍 ISIS 协议特点，再说明 的拓扑及场景要求。接着阐述核心配置项，给出四设备具体配置实例，最后通过邻居状态、路由表同步、连通性测试验证配置，实现互通。后续还有更多的ISIS实例数据。
2025-11-08 23:00:11
1447
原创 SSH登录故障诊断与解决指南
介绍SSH的交互流程、基础配置规范及有效性核查方式。详解 4 类典型故障（公钥验证失败、账号锁定、VTY 通道占满、SecureCRT 密码缓存问题）的现象、根因与解决办法；还给出标准化排障流程及常用运维命令，可高效解决 SSH 登录故障。
2025-11-07 17:58:43
952
原创 第五章 【OSPF 几种常见应用场景配置详解】配合ENSP配置实操和下载
讲解 OSPF 配置中的几种常见应用场景，包括认证配置、Hello报文时间调整、路由过滤与路由聚合等实用内容。搭配ENSP模拟软件进行实操，您也可以下载复现该数据。
2025-11-06 09:37:55
1103
原创 你的 5G 手机咋上网打电话？这篇帮你拆明白背后的 “网络链条”
在运营商构建的蜂窝移动通信网络中，我们的手机能实现通话与上网，依赖于一套由“手机”、“基站子系统”与“网络子系统”精密协作的系统。
2025-11-04 21:24:36
1413
原创 SNMP 配置与实战指南：批量监控与管理设备的全流程操作方法
介绍 SNMP 协议的简单性、兼容性等特点及监控告警等应用，聚焦 SNMP 实操配置 —— 含启用服务、设置团体名、ACL 安全控制、Trap 告警推送及与服务器连通要点，还详解设备批量管理方法，助力运维高效管控设备。
2025-11-03 19:59:10
1405
原创 网络故障排查案例分析（壹）：监控视频卡顿问题
网络故障排查案例，记录新建机房监控设备可正常纳管云网服务器，但实时点播视频卡顿问题。经 PING、Tracert 等排查，发现交换机与 BRAS 互联端口默认 10MB 带宽不足，调至 1000MB 后故障消除，为同类故障提供参考。
2025-11-02 17:44:51
1218
SecureCRT 是一款专业终端仿真软件，它通过支持多种协议（尤其是 SSH）为远程访问和管理服务器及网络设备提供了一个安全、高效的平台 激活请见key.reg文件中的值，或者见博主文章
2025-10-11
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人