南瓜讲华为网络-优快云博客

原创全网最详细、最易懂的！！OSPF LSA路由计算详解

将自身直连区域的区域内路由转化成其他区域的3类LSA将区域0的3类LSA转化非骨干区域的3类LSA。

2025-08-12 22:01:10 1435

原创 OSPF 的 “选路算法”：华为 SPF 计算，人话版讲清来龙去脉

1、首先呢R1最先查看自己的一类LSA，查看后发现我有三条Link ID，我们最开始是要绘制树干的嘛，那么不能拿叶子来画树干（stubNet），所以查看非StubNnet类型的link，会发现一条是P2P链路的一条是TransNet的链路（伪节点），然后将这两条Link ID加入到候选列表当中并记录开销值。10、接着继续查看R5的一类LSA发现，也有一条4.4的邻居，然后放入候选列表中，对比发现从5.5去往4.4的开销值比从2.2的大，所以说就选择根节点为2.2的LSA，至此候选列表清空。

2025-08-12 21:54:11 633

原创华为HCIA需要学什么？大纲全梳理

1、最长匹配机制（网络前缀相同，优先级使用较长掩码的路由）5、icmp错误报告（tracert）1、NATPT原理（私网：公网M：N）3、根端口在线情况（非直连故障情况）2、比较优先级（较小优先）：浮动路由。2、根端口阻塞情况（直连故障情况）7、NATPT、Easy-ip配置。1、OSI模型与TCP/IP模型。1、路由协议缺省时外部路由优先级。4、icmp差错检测（ping）2、CAPWAP隧道建立阶段。2、建立CAPWAP隧道阶段。5、CAPWAP隧道维持阶段。3、出接口与下一跳ip结合。

2025-08-11 22:08:18 976

原创 WLAN 那点事：华为无线的 “身份”“上线步骤” 和 “骨架”，大白话拆透

例如：在DHCP服务器上配置AC域名ac.test.com，AP获取到AC域名后，会自动添加前缀变为huawei-wlan-controller.ac.test.com，然后发往DNS服务器，DNS服务器上必须配置有主机名为huawei-wlan-controller.ac.test.com对应的IP地址。•通过射频调优功能，动态调整AP的信道和功率，可以使同一AC管理的各AP的信道和功率保持相对平衡，保证AP工作在最佳状态。中，AC对无线局域网中的所有AP进行控制和管理。

2025-08-11 22:06:23 1254

原创三次握手、四次挥手？OSI/TCP 模型 + TCP/UDP，说人话我就懂

▫Acknowledgment Number：确认序列号，是期望收到对方下一个报文段数据的第1个字节的序号，即上次已成功接收到的数据段的最后一个字节数据的序号加1。▫4. PC1在收到PC2发送的TCP报文之后，发现确认序列号为“a+1+12” ，说明“a+1”到“a+12”这一段的数据已经被接受，需要从“a+1+12”开始发送。▫PC1接收到PC2发送的SYN和ACK置位的TCP报文后，回复一个ACK置位的报文，此时序列号为a+1,确认序列号为b+1。若无选项内容，则该字段为5，即头部为20字节。

2025-08-04 21:45:59 972

原创广域网 PPP：咋认证？咋配置？LCP 报文是啥？人话讲清不绕弯

•PPP报文可由Protocol字段标识不同类型的PPP报文。例如，当Protocol字段为0xC021时，代表是LCP报文。此时又由Code字段标识不同类型LCP报文，如下表所示。在链路建立阶段，PPP协议通过LCP报文进行链路的建立和协商。此时LCP报文作为PPP的净载荷被封装在PPP数据帧的Information域中，PPP数据帧的协议域的值固定填充0xC021。在链路建立阶段的整个过程中信息域的内容是变化的，它包括很多种类型的报文，所以这些报文也要通过相应的字段来区分。

2025-08-03 20:39:44 1202

原创广域网里的 “连接暗号”：华为 PPP 从概念到建链，说人话、不烧脑、一看就懂

PPP协议是被运用在点对点的链路上，因此，使用PPP协议互连的两个通信设备无须知道对方的数据链路层地址。命令，则根据此报文中验证方的用户名在本端的用户表查找该用户对应的密码，用报文ID、此用户的密钥（密码）和MD5算法对该随机报文进行加密，将生成的密文和被验证方自己的用户名发回验证方（Response）。命令，如果配置了该命令，则被验证方用报文ID、命令中配置的用户密码和MD5算法对该随机报文进行加密，将生成的密文和自己的用户名发回验证方（Response）。CHAP验证协议为三次握手验证协议。

2025-08-03 20:30:34 817

原创网络里的 “地址翻译官”：华为 NAT 从原理到配置，说人话、讲干货、能上手

2、 NAPT（Network Address and Port Translation，网络地址端口转换）：从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率。1、•动态NAT选择地址池中的地址进行地址转换时不会转换端口号，即No-PAT（No-Port Address Translation，非端口地址转换），公有地址与私有地址还是1:1的映射关系，无法提高公有地址利用率。则将数据包的目的地址进行转换。

2025-08-02 19:35:22 1304

原创从 “路由怎么跑” 到 “消息怎么传”：华为动态路由与 ICMP，用大白话讲透机制

用户可以在Ping命令中指定不同参数，如ICMP报文长度、发送的ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行Ping测试。5、R3收到该消息后，由于该目的端口在一般设备上不会启用，所以就返还一个ICMP错误信息为端口不可达，R1收到后就记录到自己的路径信息里，发现目标网段已到就结束发送请求。2、RTB收到报文后检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA上，所以RTB会发送一个ICMP重定向消息，通知主机向RTA发送发送该报文。

2025-08-01 21:48:15 1392

原创原来 ACL 这么简单！华为交换机访问控制列表：概念、用法、配置一步到位

•通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。▫ACL是由permit或deny语句组成的一系列有顺序的规则的集合；它通过匹配报文的相关字段实现对报文的分类。▫ACL是能够匹配一个IP数据包中用于匹配的源IP地址、目的IP地址、协议类型、源目的端口等元素的基础性工具；ACL还能够路由条目。

2025-08-01 21:42:47 1850

原创别再对着手册懵圈！华为生成树角色分工 + 配置命令，一篇讲透怎么用

当一个链路有两条及以上的路径通往根桥时（该链路连接了不同的交换机，或者该链路连接了同一台交换机的不同端口），与该链路相连的交换机（可能不止一台）就必须确定出一个唯一的指定端口。在所有非根桥交换机上选举有且只有一个的根端口，由根端口来与根桥端口进行报文交互，在网络收敛后根端口将不断的收到来自根桥的BPDU。概念：每一个激活了stp的接口都维护着一个cost值，接口的cost主要用于计算根路径开销，也就是到达根的开销。如图：SW3从GE0/0/1接口到达根桥的RPC等于接口1的Cost加上接口2的Cost。

2025-07-31 22:29:40 920

原创秒懂华为交换机生成树：从 “陌生概念” 到 “一看就会” 的入门指南

2、当拓扑发生变化时，阻塞端口将会做出改变，由于根桥每2秒会向全网发送一份bpdu报文然后Maxage为20秒，所以说对于刚开始拓扑发生改变时，sw3 3口会收到一份次优的bpdu报文，对于sw3来说，从2口收到的bpdu报文为8192，从3口收到的bpdu报文为16384，所以3口会一直报错说从3口收到一份次优的bpdu报文。2、选举根端口：sw2上g0/0/1口的rpc为0，g0/0/2的为4，所以g0/0/1口为根端口，因为对比成本路劲开销小，sw3也同理。

2025-07-31 22:20:59 1332

原创华为交换机VLAN划分方式

•计算机发出的数据帧不带任何标签。对已支持VLAN特性的交换机来说，当计算机发出的Untagged帧一旦进入交换机后，交换机必须通过某种划分原则把这个帧划分到某个特定的VLAN中去。

2025-07-30 21:22:11 735

原创华为VLAN的基本概念（通俗易懂）

最后的结果是，PC2虽然收到了该单播帧，但网络中的很多其他非目的主机，同样收到了不该接收的数据帧。在这样的网络中，如果某一台计算机发送了一个广播帧，由于交换机对广播帧执行泛洪操作，结果所有其他的计算机都会收到这个广播帧。▫通过在交换机上部署VLAN，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，由此可以有效地提升网络的安全性，同时减少垃圾流量，节约网络资源。▫增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。

2025-07-30 21:21:12 975

原创详细易懂解释华为交换机以太网二层接口类型

▫当接收数据帧时：▪当接收到不带VLAN标签的数据帧时，Access接口、Trunk接口、Hybrid接口都会给数据帧打上VLAN标签，但Trunk接口、Hybrid接口会根据数据帧的VID是否为其允许通过的VLAN来判断是否接收，而Access接口则无条件接收。▪当接收到带VLAN标签的数据帧时，Access接口、Trunk接口、Hybrid接口都会根据数据帧的VID是否为其允许通过的VLAN（Access接口允许通过的VLAN就是缺省VLAN）来判断是否接收。

2025-07-30 21:19:52 1081 1

weixin_53421834的博客