全站搜索
共找到 30 个结果 （文章 30 篇）
文章 (30)
第9篇：单臂路由实现 VLAN 间通信
在上一篇文章中，我们了解到跨 VLAN 通信需要三层接口。最理想的方案是在三层交换机上配置 VLANIF 接口，但有些场景下，企业只有二层交换机和一台路由器，此时如何实现跨 VLAN 通信？
阅读全文 →
第8篇：跨 VLAN 通信为什么要三层接口
在上一篇文章中，我们详细讲解了同一 VLAN 内两台 PC 的通信过程——完全靠二层交换机的 MAC 地址转发，不经过网关。
阅读全文 →
第7篇：同一 VLAN 内两台 PC 如何通信
理解了 ARP 和 MAC 地址表后，我们就可以回答网络入门的一个经典问题：**同一 VLAN 内的两台 PC 是如何通信的？**
阅读全文 →
第6篇：一文读懂 ARP：广播请求与应答过程
在网络通信中，IP 地址是我们规划网络的"逻辑门牌号"，但数据真正在网线上传输时，靠的是 MAC 地址——交换机只认 MAC，不认 IP。那么问题来了：**当一台 PC 知道目的 IP 地址，但不知道目的 MAC 地址时，它怎么办？**
阅读全文 →
第5篇：二层交换机原理：MAC 地址表是如何学习的
交换机是局域网中最常见的设备，但它并非简单的"网线插线板"。当一台 PC 发送数据帧进入交换机后，交换机会做出一个精确的决策：这个帧应该从哪个端口发出去？这个决策的依据就是 MAC 地址表。
阅读全文 →
第50篇：console 线连接与设备初始化配置
当一台全新的华为交换机或路由器到货后，第一次接触设备必须通过 Console 线进行本地连接。Console 口是设备的"救命通道"——即使设备没有 IP 地址、网络完全不通，你仍然可以通过 Console 口登录设备进行配置。
阅读全文 →
第4篇：Ping 不通怎么办：基础连通性排查思路
"Ping 不通"是网络工程师收到的第一句话，也是出现频率最高的问题描述。但"Ping 不通"只是现象，背后的原因可能分布在 OSI 七层模型的任意一层：网线断了、IP 配错了、网关不通、ACL 拦截、ARP 失败……
阅读全文 →
第48篇：FTP 与 TFTP：配置文件备份与上传
在日常网络运维中，配置文件的备份和恢复是最基础也是最重要的操作之一。无论是设备升级前备份当前配置、故障后恢复配置文件，还是将标准配置模板批量下发到多台设备，都离不开文件传输协议。
阅读全文 →
第47篇：DHCP 中继：跨网段分配 IP 地址
在上一篇中，我们详细学习了 DHCP 的 DORA 四步交互过程。但 DHCP 有一个关键限制：Discover 报文是广播包（目的地址 255.255.255.255），广播包无法跨越路由器（三层边界）。这意味着 DHCP 服务器必...
阅读全文 →
第46篇：DHCP 原理：Discover→Offer→Request→ACK
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是网络中最常用的地址分配机制。每当一台笔记本电脑连接到 WiFi、一部手机切换到蜂窝网络，或者一台新服务器上架接入交换机，DHCP 都...
阅读全文 →
第44篇：NAT 服务器映射：内网服务器对外发布
在前几篇中，我们学习了 NAT 如何让内网主机主动访问外网。但在实际企业中，往往还需要将内网的服务器（Web、Mail、FTP 等）对外发布，让 Internet 上的用户能够访问。这就是 NAT 服务器映射（NAT Server）的功能。
阅读全文 →
第43篇：企业上网少不了 NAT：Easy-IP 配置
在上一篇中，我们学习了静态 NAT、动态 NAT 和 PAT 三种基本 NAT 类型。其中 PAT（端口地址转换）是企业上网最常用的方式。然而，很多中小企业通过 PPPoE 拨号获取公网 IP，这个 IP 不是固定的，每次拨号都会变化...
阅读全文 →
第41篇：用 ACL 实现简单流量过滤
在上一篇中，我们学习了 ACL 的两种匹配顺序：配置顺序和自动排序。有了 ACL 规则的定义，下一步就是把这些规则"挂"到具体的接口上，实现对流量的实际拦截与放行。ACL 本身只是一组匹配条件，只有应用到接口方向上，才能对数据包产生真...
阅读全文 →
第3篇：终端怎么配IP：静态 IP 与 DHCP 获取
当一台电脑连上网线后，它首先需要解决的问题是：我在网络中的"门牌号"（IP 地址）是什么？除了 IP 地址，它还需要知道"网关"（出口在哪）和"DNS"（域名怎么解析）。
阅读全文 →
第39篇：ACL 基础：标准 ACL 与扩展 ACL
ACL（Access Control List，访问控制列表）是网络中最基础的流量控制工具。它通过定义一组规则来匹配报文，并对匹配到的报文执行允许（permit）或拒绝（deny）操作。ACL 的应用场景远超"访问控制"本身——它在路...
阅读全文 →
第31篇：路由环路是怎么产生的：TTL 与跳数限制
在第30篇中，我们学习了浮动静态路由如何实现链路主备切换。但如果主备路由配置不当，或者网络拓扑出现变化时路由信息未能及时更新，数据包就会在路由器之间反复传递，形成**路由环路（Routing Loop）**。路由环路不仅浪费带宽和设备...
阅读全文 →
第27篇：路由基础：什么是路由表，路由表关键字段
路由表是路由器的"地图"，记录了到达各个目标网络的路径信息。当路由器收到一个数据包时，它查阅路由表来决定将数据包从哪个接口发出、发送给哪个下一跳设备。理解路由表的结构和生成机制，是掌握所有路由技术的基础。
阅读全文 →
第24篇：堆叠（Stack）与集群（Cluster）的区别
在企业网络中，当多台交换机需要协同工作时，传统方式需要在每台设备上进行独立配置和管理，操作繁琐且容易出错。堆叠（Stack）和集群（Cluster）技术将多台物理交换机"虚拟化"为一台逻辑交换机，实现了统一管理和高效协同。华为提供 i...
阅读全文 →
第23篇：端口镜像：用镜像抓包排查故障
当网络出现疑难故障时，最直接有效的排查手段就是"看报文"——通过抓包分析实际在网络中传输的数据。端口镜像（Port Mirroring）技术将指定端口的流量复制一份发送到连接抓包工具的端口，让网络工程师能够在不影响业务的情况下捕获和分...
阅读全文 →
第22篇：LACP 协商过程与优先级配置
LACP（Link Aggregation Control Protocol，链路聚合控制协议）是 IEEE 802.3ad 标准定义的链路聚合协商协议。通过 LACP，两端设备自动协商哪些端口可以聚合在一起、哪些端口作为活跃成员、哪...
阅读全文 →
第21篇：链路聚合 Eth-Trunk：手工模式与 LACP 模式
在第20篇中，我们看到某企业网络因冗余链路形成环路导致全网瘫痪，最终依靠 STP 阻塞一条冗余链路来消除环路。但这带来一个问题：被 STP 阻塞的链路在正常情况下不参与数据转发，链路带宽被白白浪费。
阅读全文 →
第20篇：交换网络故障案例：某企业网环路致全网瘫痪
在前面五篇文章中，我们系统学习了 STP、RSTP 和 MSTP 的原理与配置。但理论再完善，也抵不过实际网络中的配置疏漏和人为失误。生成树故障是网络工程师最常处理的紧急事件之一。本文通过三个真实的故障案例，涵盖根桥抢占、STP 震荡...
阅读全文 →
第1篇：认识网络设备：交换机、路由器、防火墙长什么样
走进任何一个企业的机房或配线间，映入眼帘的是各种不同形态的网络设备：有密密麻麻网口的小铁盒子，有多块业务插槽的大机箱，还有前面板布满指示灯的设备柜。这些设备虽然外观各异，但各自在网络中承担着明确的角色分工。
阅读全文 →
第19篇：MSTP 多生成树协议：VLAN 与实例的映射
RSTP 解决了收敛速度慢的问题，但它仍然有一个本质局限：整个网络只有**一棵**生成树。无论网络中有多少个 VLAN，所有 VLAN 共享同一棵生成树、同一条转发路径。这意味着：即使有两条并行链路，也只能使用其中一条，另一条被 ST...
阅读全文 →
第18篇：RSTP 快速生成树：边缘端口与 P/A 机制
传统 STP（802.1D）的 50 秒收敛时间在实际生产环境中是不可接受的。一次核心链路的故障恢复可能导致业务中断近一分钟，这对现代企业网络是不可容忍的。RSTP（Rapid Spanning Tree Protocol，IEEE ...
阅读全文 →
第15篇：环路是怎么产生的：一次广播风暴故障实录
在上一篇文章中，我们了解了广播域的概念以及 VLAN 对广播域的限制。但即使划分了 VLAN，只要同一广播域内存在物理环路，广播帧就会在环路中无限循环，最终导致广播风暴。环路故障是网络工程师最常遇到的"杀手级"问题之一——它能让整个网...
阅读全文 →
第14篇：广播域与冲突域：交换机 vs 集线器
在网络基础面试中，"交换机和集线器的区别"是必考题。答案往往笼统地说"交换机隔离冲突域，集线器不隔离"。但这个答案没有触及本质：什么是广播域？什么是冲突域？为什么需要隔离它们？隔离后对网络性能有什么影响？本文将从底层原理出发，用直观的...
阅读全文 →
第13篇：Hybrid 端口：华为特有的灵活端口类型
在前两篇文章中，我们深入理解了 Access 和 Trunk 两种端口模式。Access 端口简单直接——收加标签、发去标签；Trunk 端口规范统一——非 PVID VLAN 带标签通过。但在实际组网中，经常遇到一些"非标准"场景：...
阅读全文 →
第12篇：Access 与 Trunk 的区别：谁在打标签
在上一篇文章中，我们快速了解了 Access 和 Trunk 两种端口模式。但在实际运维中，最让人困惑的问题往往是：到底谁在打标签？谁在剥标签？标签在什么情况下会被添加或删除？本文通过数据包在不同端口间流转的全过程，带你彻底搞懂 Ac...
阅读全文 →
第11篇：华为交换机 VLAN 创建与 Access/Trunk/Hybrid 端口配置
在第10篇中，我们学习了三层交换机通过 VLANIF 接口为不同 VLAN 提供网关服务。但 VLANIF 只是一个三层虚拟接口，要让终端真正归属到某个 VLAN，还需要在二层端口上做正确配置。华为交换机端口支持三种工作模式：Acce...
阅读全文 →