全站搜索
共找到 33 个结果 （文章 30 篇，工具 3 个）
文章 (30)
第9篇：单臂路由实现 VLAN 间通信
在上一篇文章中，我们了解到跨 VLAN 通信需要三层接口。最理想的方案是在三层交换机上配置 VLANIF 接口，但有些场景下，企业只有二层交换机和一台路由器，此时如何实现跨 VLAN 通信？
阅读全文 →
第8篇：跨 VLAN 通信为什么要三层接口
在上一篇文章中，我们详细讲解了同一 VLAN 内两台 PC 的通信过程——完全靠二层交换机的 MAC 地址转发，不经过网关。
阅读全文 →
第7篇：同一 VLAN 内两台 PC 如何通信
理解了 ARP 和 MAC 地址表后，我们就可以回答网络入门的一个经典问题：**同一 VLAN 内的两台 PC 是如何通信的？**
阅读全文 →
第6篇：一文读懂 ARP：广播请求与应答过程
在网络通信中，IP 地址是我们规划网络的"逻辑门牌号"，但数据真正在网线上传输时，靠的是 MAC 地址——交换机只认 MAC，不认 IP。那么问题来了：**当一台 PC 知道目的 IP 地址，但不知道目的 MAC 地址时，它怎么办？**
阅读全文 →
第5篇：二层交换机原理：MAC 地址表是如何学习的
交换机是局域网中最常见的设备，但它并非简单的"网线插线板"。当一台 PC 发送数据帧进入交换机后，交换机会做出一个精确的决策：这个帧应该从哪个端口发出去？这个决策的依据就是 MAC 地址表。
阅读全文 →
第50篇：console 线连接与设备初始化配置
当一台全新的华为交换机或路由器到货后，第一次接触设备必须通过 Console 线进行本地连接。Console 口是设备的"救命通道"——即使设备没有 IP 地址、网络完全不通，你仍然可以通过 Console 口登录设备进行配置。
阅读全文 →
第4篇：Ping 不通怎么办：基础连通性排查思路
"Ping 不通"是网络工程师收到的第一句话，也是出现频率最高的问题描述。但"Ping 不通"只是现象，背后的原因可能分布在 OSI 七层模型的任意一层：网线断了、IP 配错了、网关不通、ACL 拦截、ARP 失败……
阅读全文 →
第49篇：Telnet 与 SSH：远程管理的安全之选
网络工程师日常工作中，大部分时间是在远程管理设备。无论是配置修改、故障排查还是性能监控，都需要通过远程登录方式接入设备。Telnet 和 SSH 是最常用的两种远程管理协议，但它们在安全性上有着天壤之别。
阅读全文 →
第47篇：DHCP 中继：跨网段分配 IP 地址
在上一篇中，我们详细学习了 DHCP 的 DORA 四步交互过程。但 DHCP 有一个关键限制：Discover 报文是广播包（目的地址 255.255.255.255），广播包无法跨越路由器（三层边界）。这意味着 DHCP 服务器必...
阅读全文 →
第46篇：DHCP 原理：Discover→Offer→Request→ACK
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是网络中最常用的地址分配机制。每当一台笔记本电脑连接到 WiFi、一部手机切换到蜂窝网络，或者一台新服务器上架接入交换机，DHCP 都...
阅读全文 →
第39篇：ACL 基础：标准 ACL 与扩展 ACL
ACL（Access Control List，访问控制列表）是网络中最基础的流量控制工具。它通过定义一组规则来匹配报文，并对匹配到的报文执行允许（permit）或拒绝（deny）操作。ACL 的应用场景远超"访问控制"本身——它在路...
阅读全文 →
第32篇：策略路由（PBR）：不按路由表走
在常规转发中，路由器根据路由表做决策：匹配目的 IP 地址，查找最长匹配的前缀，转发到对应的下一跳。但有时我们需要**更精细的转发控制**——比如将视频会议流量走专线，将普通上网流量走公网；或者根据源地址将不同部门的流量引导到不同的出口。
阅读全文 →
第31篇：路由环路是怎么产生的：TTL 与跳数限制
在第30篇中，我们学习了浮动静态路由如何实现链路主备切换。但如果主备路由配置不当，或者网络拓扑出现变化时路由信息未能及时更新，数据包就会在路由器之间反复传递，形成**路由环路（Routing Loop）**。路由环路不仅浪费带宽和设备...
阅读全文 →
第28篇：直连路由与静态路由对比
直连路由和静态路由是最基础的路由类型。直连路由在接口配置 IP 后自动生成，无需手动干预；静态路由由管理员手动指定转发路径，适用于小型网络或作为动态路由的补充。掌握这两种路由的配置方法和应用场景，是网络工程师的基本功。
阅读全文 →
第26篇：堆叠分裂故障：双主检测与 MAD 机制
当堆叠系统的堆叠链路全部故障时，原本统一的逻辑设备分裂为两个独立的堆叠系统，每部分都选举出自己的主设备。这种"双主"（Split-Brain）状态会导致 IP 地址冲突、路由震荡等严重后果。MAD（Multipath Active D...
阅读全文 →
第25篇：iStack 堆叠的组建过程与角色选举
iStack 是华为智能堆叠技术，通过专用堆叠端口将多台交换机连接成一个逻辑设备。堆叠的建立涉及设备发现、成员 ID 分配、主备选举和配置同步等多个步骤。理解堆叠建立过程，有助于在堆叠组建和排错时快速定位问题。
阅读全文 →
第24篇：堆叠（Stack）与集群（Cluster）的区别
在企业网络中，当多台交换机需要协同工作时，传统方式需要在每台设备上进行独立配置和管理，操作繁琐且容易出错。堆叠（Stack）和集群（Cluster）技术将多台物理交换机"虚拟化"为一台逻辑交换机，实现了统一管理和高效协同。华为提供 i...
阅读全文 →
第23篇：端口镜像：用镜像抓包排查故障
当网络出现疑难故障时，最直接有效的排查手段就是"看报文"——通过抓包分析实际在网络中传输的数据。端口镜像（Port Mirroring）技术将指定端口的流量复制一份发送到连接抓包工具的端口，让网络工程师能够在不影响业务的情况下捕获和分...
阅读全文 →
第22篇：LACP 协商过程与优先级配置
LACP（Link Aggregation Control Protocol，链路聚合控制协议）是 IEEE 802.3ad 标准定义的链路聚合协商协议。通过 LACP，两端设备自动协商哪些端口可以聚合在一起、哪些端口作为活跃成员、哪...
阅读全文 →
第21篇：链路聚合 Eth-Trunk：手工模式与 LACP 模式
在第20篇中，我们看到某企业网络因冗余链路形成环路导致全网瘫痪，最终依靠 STP 阻塞一条冗余链路来消除环路。但这带来一个问题：被 STP 阻塞的链路在正常情况下不参与数据转发，链路带宽被白白浪费。
阅读全文 →
第20篇：交换网络故障案例：某企业网环路致全网瘫痪
在前面五篇文章中，我们系统学习了 STP、RSTP 和 MSTP 的原理与配置。但理论再完善，也抵不过实际网络中的配置疏漏和人为失误。生成树故障是网络工程师最常处理的紧急事件之一。本文通过三个真实的故障案例，涵盖根桥抢占、STP 震荡...
阅读全文 →
第1篇：认识网络设备：交换机、路由器、防火墙长什么样
走进任何一个企业的机房或配线间，映入眼帘的是各种不同形态的网络设备：有密密麻麻网口的小铁盒子，有多块业务插槽的大机箱，还有前面板布满指示灯的设备柜。这些设备虽然外观各异，但各自在网络中承担着明确的角色分工。
阅读全文 →
第18篇：RSTP 快速生成树：边缘端口与 P/A 机制
传统 STP（802.1D）的 50 秒收敛时间在实际生产环境中是不可接受的。一次核心链路的故障恢复可能导致业务中断近一分钟，这对现代企业网络是不可容忍的。RSTP（Rapid Spanning Tree Protocol，IEEE ...
阅读全文 →
第17篇：STP 端口状态迁移：从 Disable 到 Forwarding
在上一篇文章中，我们学习了 STP 的选举算法，知道了端口被选举为根端口、指定端口或非指定端口。但端口从启动到能够转发数据帧，并不是瞬间完成的，而是要经过一系列状态迁移。这个迁移过程是 STP 防止临时环路的关键机制。本文将深入讲解 ...
阅读全文 →
第16篇：STP 生成树协议原理：根桥、根端口、指定端口选举
在上一篇文章中，我们目睹了环路导致的广播风暴如何瘫痪整个网络。要解决环路问题，最简单粗暴的方法是只保留一条物理链路——但这意味着失去了冗余能力。STP（Spanning Tree Protocol，生成树协议）的诞生，就是为了在保留冗...
阅读全文 →
第15篇：环路是怎么产生的：一次广播风暴故障实录
在上一篇文章中，我们了解了广播域的概念以及 VLAN 对广播域的限制。但即使划分了 VLAN，只要同一广播域内存在物理环路，广播帧就会在环路中无限循环，最终导致广播风暴。环路故障是网络工程师最常遇到的"杀手级"问题之一——它能让整个网...
阅读全文 →
第14篇：广播域与冲突域：交换机 vs 集线器
在网络基础面试中，"交换机和集线器的区别"是必考题。答案往往笼统地说"交换机隔离冲突域，集线器不隔离"。但这个答案没有触及本质：什么是广播域？什么是冲突域？为什么需要隔离它们？隔离后对网络性能有什么影响？本文将从底层原理出发，用直观的...
阅读全文 →
第13篇：Hybrid 端口：华为特有的灵活端口类型
在前两篇文章中，我们深入理解了 Access 和 Trunk 两种端口模式。Access 端口简单直接——收加标签、发去标签；Trunk 端口规范统一——非 PVID VLAN 带标签通过。但在实际组网中，经常遇到一些"非标准"场景：...
阅读全文 →
第11篇：华为交换机 VLAN 创建与 Access/Trunk/Hybrid 端口配置
在第10篇中，我们学习了三层交换机通过 VLANIF 接口为不同 VLAN 提供网关服务。但 VLANIF 只是一个三层虚拟接口，要让终端真正归属到某个 VLAN，还需要在二层端口上做正确配置。华为交换机端口支持三种工作模式：Acce...
阅读全文 →
我给网站加了个全站搜索：3 个组件、4 个 API、5 个快捷键
从 0 到 1 实现带实时下拉、键盘导航、关键词高亮的全站搜索。包含 Django 视图、API 设计、前端 JS 全代码解析。
阅读全文 →