全站搜索
共找到 31 个结果 （文章 30 篇，工具 1 个）
文章 (30)
第9篇：单臂路由实现 VLAN 间通信
在上一篇文章中，我们了解到跨 VLAN 通信需要三层接口。最理想的方案是在三层交换机上配置 VLANIF 接口，但有些场景下，企业只有二层交换机和一台路由器，此时如何实现跨 VLAN 通信？
阅读全文 →
第8篇：跨 VLAN 通信为什么要三层接口
在上一篇文章中，我们详细讲解了同一 VLAN 内两台 PC 的通信过程——完全靠二层交换机的 MAC 地址转发，不经过网关。
阅读全文 →
第7篇：同一 VLAN 内两台 PC 如何通信
理解了 ARP 和 MAC 地址表后，我们就可以回答网络入门的一个经典问题：**同一 VLAN 内的两台 PC 是如何通信的？**
阅读全文 →
第6篇：一文读懂 ARP：广播请求与应答过程
在网络通信中，IP 地址是我们规划网络的"逻辑门牌号"，但数据真正在网线上传输时，靠的是 MAC 地址——交换机只认 MAC，不认 IP。那么问题来了：**当一台 PC 知道目的 IP 地址，但不知道目的 MAC 地址时，它怎么办？**
阅读全文 →
第5篇：二层交换机原理：MAC 地址表是如何学习的
交换机是局域网中最常见的设备，但它并非简单的"网线插线板"。当一台 PC 发送数据帧进入交换机后，交换机会做出一个精确的决策：这个帧应该从哪个端口发出去？这个决策的依据就是 MAC 地址表。
阅读全文 →
第50篇：console 线连接与设备初始化配置
当一台全新的华为交换机或路由器到货后，第一次接触设备必须通过 Console 线进行本地连接。Console 口是设备的"救命通道"——即使设备没有 IP 地址、网络完全不通，你仍然可以通过 Console 口登录设备进行配置。
阅读全文 →
第4篇：Ping 不通怎么办：基础连通性排查思路
"Ping 不通"是网络工程师收到的第一句话，也是出现频率最高的问题描述。但"Ping 不通"只是现象，背后的原因可能分布在 OSI 七层模型的任意一层：网线断了、IP 配错了、网关不通、ACL 拦截、ARP 失败……
阅读全文 →
第49篇：Telnet 与 SSH：远程管理的安全之选
网络工程师日常工作中，大部分时间是在远程管理设备。无论是配置修改、故障排查还是性能监控，都需要通过远程登录方式接入设备。Telnet 和 SSH 是最常用的两种远程管理协议，但它们在安全性上有着天壤之别。
阅读全文 →
第48篇：FTP 与 TFTP：配置文件备份与上传
在日常网络运维中，配置文件的备份和恢复是最基础也是最重要的操作之一。无论是设备升级前备份当前配置、故障后恢复配置文件，还是将标准配置模板批量下发到多台设备，都离不开文件传输协议。
阅读全文 →
第47篇：DHCP 中继：跨网段分配 IP 地址
在上一篇中，我们详细学习了 DHCP 的 DORA 四步交互过程。但 DHCP 有一个关键限制：Discover 报文是广播包（目的地址 255.255.255.255），广播包无法跨越路由器（三层边界）。这意味着 DHCP 服务器必...
阅读全文 →
第46篇：DHCP 原理：Discover→Offer→Request→ACK
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是网络中最常用的地址分配机制。每当一台笔记本电脑连接到 WiFi、一部手机切换到蜂窝网络，或者一台新服务器上架接入交换机，DHCP 都...
阅读全文 →
第45篇：NAT 穿越问题与 ALG
NAT 让内网设备可以访问外网，但它也带来了一个棘手问题：如果通信双方都在 NAT 后面，或者应用层协议本身携带了 IP 地址信息，简单的 NAT 就无法正常工作了。这就是 NAT 穿越（NAT Traversal）问题。
阅读全文 →
第44篇：NAT 服务器映射：内网服务器对外发布
在前几篇中，我们学习了 NAT 如何让内网主机主动访问外网。但在实际企业中，往往还需要将内网的服务器（Web、Mail、FTP 等）对外发布，让 Internet 上的用户能够访问。这就是 NAT 服务器映射（NAT Server）的功能。
阅读全文 →
第43篇：企业上网少不了 NAT：Easy-IP 配置
在上一篇中，我们学习了静态 NAT、动态 NAT 和 PAT 三种基本 NAT 类型。其中 PAT（端口地址转换）是企业上网最常用的方式。然而，很多中小企业通过 PPPoE 拨号获取公网 IP，这个 IP 不是固定的，每次拨号都会变化...
阅读全文 →
第42篇：NAT 基础：静态 NAT、动态 NAT、PAT
NAT（Network Address Translation，网络地址转换）是企业网络中最常用的功能之一。它的核心价值在于：将私网 IP 地址转换为公网 IP 地址，使得内网主机能够访问 Internet，同时节约了宝贵的公网 IP...
阅读全文 →
第41篇：用 ACL 实现简单流量过滤
在上一篇中，我们学习了 ACL 的两种匹配顺序：配置顺序和自动排序。有了 ACL 规则的定义，下一步就是把这些规则"挂"到具体的接口上，实现对流量的实际拦截与放行。ACL 本身只是一组匹配条件，只有应用到接口方向上，才能对数据包产生真...
阅读全文 →
第40篇：ACL 匹配顺序：配置顺序 vs 自动排序
在第39篇中，我们学习了 ACL 的类型、配置和应用。但 ACL 中最容易被忽视、也最容易出问题的一个细节是：**规则的匹配顺序**。ACL 按从上到下的顺序逐条匹配，第一条匹配的规则决定最终动作。如果规则顺序不合理，可能导致某些规则...
阅读全文 →
第3篇：终端怎么配IP：静态 IP 与 DHCP 获取
当一台电脑连上网线后，它首先需要解决的问题是：我在网络中的"门牌号"（IP 地址）是什么？除了 IP 地址，它还需要知道"网关"（出口在哪）和"DNS"（域名怎么解析）。
阅读全文 →
第39篇：ACL 基础：标准 ACL 与扩展 ACL
ACL（Access Control List，访问控制列表）是网络中最基础的流量控制工具。它通过定义一组规则来匹配报文，并对匹配到的报文执行允许（permit）或拒绝（deny）操作。ACL 的应用场景远超"访问控制"本身——它在路...
阅读全文 →
第38篇：最长匹配原则：路由查表的核心规则
在第37篇中，我们学习了优先级和度量值如何决定最优路由。但当路由器收到一个数据包时，它首先面临的问题是：**路由表中哪条路由与目的 IP 匹配？** 因为路由表中的路由通常不止一条能匹配同一个目的 IP——默认路由 `0.0.0.0/...
阅读全文 →
第37篇：路由优先级（Preference）与度量值（Metric）
路由表中可能同时存在多条到达同一目的网络的路由条目。路由器如何从这些候选路由中选择一条最优路由？这取决于两个关键参数：**优先级（Preference）**和**度量值（Metric）**。理解这两个参数的区别和协作关系，是掌握路由选...
阅读全文 →
第36篇：RIP 跳数限制导致的网络不可达故障
在第35篇中，我们学习了 RIP 协议的四种防环机制。然而，RIP 最大的限制之一是其**最大跳数 15** 的设计。当一个网络中源到目的的路由跳数超过 15 时，RIP 会将该网络标记为不可达。这种限制在小型网络中不是问题，但在中大...
阅读全文 →
第35篇：RIP 协议原理与防环机制
在第34篇中，我们了解了 RIP 作为距离矢量协议的基本特点：收敛慢、有环路风险、跳数限制。尽管如此，RIP 仍然是理解动态路由协议的最佳入门案例。本节深入讲解 RIP 的工作原理、报文格式，以及 RIP 为解决环路问题设计的四种防环机制。
阅读全文 →
第34篇：距离矢量 vs 链路状态：RIP 与 OSPF 的根本差异
在第33篇中，我们了解到动态路由协议分为 IGP 和 EGP 两大类。在 IGP 中，又有两种截然不同的设计理念：**距离矢量（Distance Vector）**和**链路状态（Link State）**。RIP 是距离矢量协议的代...
阅读全文 →
第33篇：动态路由协议分类：IGP 与 EGP 的区别
前面我们学习的静态路由和策略路由都需要人工逐条配置。当网络规模扩大时，手动维护路由信息变得不可行。动态路由协议让路由器之间自动交换路由信息，根据网络拓扑的变化自动调整转发路径。
阅读全文 →
第32篇：策略路由（PBR）：不按路由表走
在常规转发中，路由器根据路由表做决策：匹配目的 IP 地址，查找最长匹配的前缀，转发到对应的下一跳。但有时我们需要**更精细的转发控制**——比如将视频会议流量走专线，将普通上网流量走公网；或者根据源地址将不同部门的流量引导到不同的出口。
阅读全文 →
第31篇：路由环路是怎么产生的：TTL 与跳数限制
在第30篇中，我们学习了浮动静态路由如何实现链路主备切换。但如果主备路由配置不当，或者网络拓扑出现变化时路由信息未能及时更新，数据包就会在路由器之间反复传递，形成**路由环路（Routing Loop）**。路由环路不仅浪费带宽和设备...
阅读全文 →
第30篇：浮动静态路由：主备路径的最佳方案
在网络设计中，链路冗余是提高可用性的基本手段。浮动静态路由（Floating Static Route）通过配置不同优先级的静态路由，实现主备链路的自动切换。当主链路故障时，备用路由自动生效；主链路恢复后，流量自动切回。这是最简单的链...
阅读全文 →
第2篇：网线怎么做：T568A/T568B 线序标准
在网络工程师的日常工作中，制作网线是一项基本功。看似简单的八根彩色细线，如果线序排错，轻则网络不通，重则速率降档、间歇断线。
阅读全文 →
第29篇：默认路由（0.0.0.0/0）的应用场景
默认路由（Default Route），也称为缺省路由，是一条目标网络为 0.0.0.0、掩码为 0 的特殊路由。它的作用非常简单：当路由表中没有更具体的路由匹配时，数据包按照默认路由转发。默认路由是简化路由配置、减少路由表规模的重要...
阅读全文 →