第1篇

第1篇：认识网络设备——交换机、路由器、防火墙长什么样

新入职的数通工程师，到了机房看到一排排设备，可能第一反应是"这些东西分别干什么用的？长得差不多怎么区分？"

2
2026-09-01

第2篇

第2篇：网线怎么做——T568A/T568B 线序标准

做网线（打水晶头）是数通工程师的**入门第一课**，也是最基础的手上功夫。不管你是去机房连设备，还是去现场做项目，很多时候网线要现做现用。

2
2026-09-01

第3篇

第3篇：终端怎么配IP——静态 IP 与 DHCP 获取

一台设备（电脑、服务器、手机、摄像头）要接入网络，**第一件事就是配 IP 地址**。

2
2026-09-01

第4篇

第4篇：Ping 不通怎么办——基础连通性排查思路

Ping 是网络工程师最常用的命令，没有之一。

2
2026-09-01

第5篇

第5篇：二层交换机原理——MAC 地址表是如何学习的

交换机是网络中最常见的设备，但你真的理解它是如何工作的吗？

2
2026-09-01

第6篇

第6篇：一文读懂 ARP——广播请求与应答过程

网络通信最底层的问题是：

2
2026-09-01

第7篇

第7篇：同一 VLAN 内两台 PC 如何通信

前两篇文章我们学了 MAC 地址表和 ARP，现在把它们串起来——用一条完整的通信链路，看清楚**同一 VLAN 内两台 PC 之间的一次 Ping，数据到底是怎么走的**。

5
2026-09-01

第8篇

第8篇：跨 VLAN 通信为什么要三层接口

上一篇文章我们学会了同一 VLAN 内两台 PC 的通信过程。那问题来了：

5
2026-09-01

第9篇

第9篇：单臂路由实现 VLAN 间通信

前面我们讲了跨 VLAN 通信需要三层接口。但在早期的网络中，大部分交换机是纯二层的，不支持三层功能。那怎么实现跨 VLAN 通信呢？

7
2026-09-01

第10篇

第10篇：三层交换机 VLANIF 接口实战配置

前文提到，单臂路由有链路瓶颈和单点故障的问题。那有没有更好的方案？

2
2026-09-01

第11篇

第11篇：华为交换机 VLAN 创建与 Access/Trunk/Hybrid 端口配置

从这一篇开始，我们要进入真正的**设备操作**环节了。

2
2026-09-01

第12篇

第12篇：Access 与 Trunk 的区别——谁在打标签

第 11 篇我们学了三种端口类型的配置，但很多新工程师还是搞不清楚一个核心问题：

2
2026-09-01

第13篇

第13篇：Hybrid 端口——华为特有的灵活端口类型

前面两篇我们学了 Access（终端直连）和 Trunk（设备间互联）。华为交换机还有第三种端口类型——**Hybrid（混合端口）**。

2
2026-09-01

第14篇

第14篇：广播域与冲突域——交换机 vs 集线器

在计算机网络的教材里，**冲突域**和**广播域**是两个绕不开的基础概念。很多新工程师觉得抽象，但这两个概念恰恰解释了：

2
2026-09-01

第15篇

第15篇：环路是怎么产生的——一次广播风暴故障实录

在前面的文章中，我们学过交换机的工作原理——未知单播和广播会**泛洪**到所有端口。这篇要讲的是一个非常严重的网络故障：**环路导致广播风暴，全网瘫痪**。

2
2026-09-01

第16篇

第16篇：STP 生成树协议原理——根桥、根端口、指定端口选举

上一篇文章我们看到了环路有多可怕——广播风暴让全网瘫痪。那怎么既保留冗余链路（万一一条断了还有备胎），又避免环路呢？

2
2026-09-01

第17篇

第17篇：STP 端口状态迁移——从 Disable 到 Forwarding

上一篇文章我们学了 STP 的选举过程，选举出端口角色后，端口进入什么状态？能不能直接转发数据？

2
2026-09-01

第18篇

第18篇：RSTP 快速生成树——边缘端口与 P/A 机制

前两篇我们学了 STP（802.1D），它有一个致命缺陷——**收敛太慢**。

2
2026-09-01

第19篇

第19篇：MSTP 多实例生成树——VLAN 与实例的映射

STP 和 RSTP 能消除环路，但它们有一个共同的副作用：

2
2026-09-01

第20篇

第20篇：生成树故障案例——某企业网络环路导致全网瘫痪

前面的文章我们学了 STP/RSTP/MSTP的工作原理。理论很丰满，但现实很骨感——**现网中 STP 相关的故障是最常见的网络事故之一**。

2
2026-09-01

第21篇

第21篇：链路聚合 Eth-Trunk——手工模式与 LACP 模式

随着网络带宽需求的增长，单条链路往往不够用了。比如服务器和交换机之间需要 2G 带宽，但没有 2G 端口，怎么办？

2
2026-09-01

第22篇

第22篇：LACP 协商过程与优先级配置

上一篇文章我们学了 Eth-Trunk 的两种模式，其中 **LACP 模式**是现网推荐方案。但 LACP 到底是怎么协商的？主动端和被动端有什么区别？系统优先级和端口优先级怎么影响链路选择？

2
2026-09-01

第23篇

第23篇：端口镜像——用镜像抓包排查故障

排查网络故障时，最有效的手段之一就是**抓包分析**。但在交换机环境中，你不能随便把抓包软件装到交换机上，也不能直接拔线插到 PC 上抓包。

2
2026-09-01

第24篇

第24篇：堆叠（Stack）与集群（Cluster）基础概念

单台交换机如果坏了，接在这台交换机上的所有终端都会断网。有没有办法让**多台交换机像一台一样工作**，一台坏了其他自动接管？

2
2026-09-01

第25篇

第25篇：iStack 堆叠的建立过程与主备选举

上一篇文章介绍了堆叠的基本概念。这篇深入 **iStack 堆叠建立的全过程**：两台交换机插上堆叠线缆后，内部发生了什么？Master 和 Standby 是怎么选出来的？成员端口号怎么变化？

2
2026-09-01

第26篇

第26篇：堆叠分裂故障——双主检测与 MAD 检测机制

堆叠虽然提高了可靠性，但也引入了一个新问题——**堆叠分裂（Split）**。

2
2026-09-01

第27篇

第27篇：路由基础——什么是路由表，路由表如何生成

前面 26 篇文章讲的都是**二层交换**——交换机靠 MAC 地址表转发帧，只能在同一个广播域内通信。

2
2026-09-01

第28篇

第28篇：直连路由与静态路由配置

理解了路由表之后，我们来看看最简单、最基础的两种路由：**直连路由**和**静态路由**。

2
2026-09-01

第29篇

第29篇：默认路由（0.0.0.0/0）的应用场景

路由表中的 `0.0.0.0/0` 是一个特殊的路由条目，叫**默认路由**。

2
2026-09-01

第30篇

第30篇：浮动静态路由——链路备份的入门方案

静态路由简单可靠，但有一个致命缺陷：**链路断了，静态路由不会自动切换**。

2
2026-09-01

第31篇

第31篇：路由环路是怎么产生的——TTL 与跳数限制

前面的文章我们学了路由表、静态路由、浮动静态路由。但如果路由表配置不当，可能会出现一个很危险的情况——**路由环路（Routing Loop）**。

2
2026-09-01

第32篇

第32篇：策略路由（PBR）——不按路由表走

普通的路由转发方式是：数据包到达路由器 → 查路由表 → 按最长匹配发送。**所有符合条件的流量都走同一个路径。**

2
2026-09-01

第33篇

第33篇：动态路由协议分类——IGP 与 EGP 的区别

到目前为止我们学了静态路由和策略路由。静态路由在小网络中很好用，但如果是拥有几十台、几百台路由器的网络呢？

2
2026-09-01

第34篇

第34篇：距离矢量 vs 链路状态——RIP 与 OSPF 的根本差异

动态路由协议中，IGP 内部又分为两类：**距离矢量（Distance Vector）** 和 **链路状态（Link State）**。

2
2026-09-01

第35篇

第35篇：RIP 协议原理与防环机制

RIP（Routing Information Protocol）是最早的动态路由协议之一，属于**距离矢量协议**。

2
2026-09-01

第36篇

第36篇：RIP 跳数限制导致的网络不可达故障

RIP 最大的硬伤是**最大跳数只有 15**。一旦网络路径超过 15 跳，RIP 就会认为目的地不可达。

2
2026-09-01

第37篇

第37篇：路由优先级（Preference）与度量值（Metric）

路由表中可能同时存在**多条去往同一目的地的路由**，它们可能来自不同的路由协议（OSPF、静态、RIP、BGP），来自不同邻居，或者走的是不同的路径。

2
2026-09-01

第38篇

第38篇：最长匹配原则——路由查表的核心规则

路由器收到一个数据包后，用目的 IP 去查路由表。如果路由表中有多条路由都能匹配这个 IP，路由器**选哪条**？

2
2026-09-01

第39篇

第39篇：ACL 基础——标准 ACL 与扩展 ACL

你可以把 ACL 想象成"门禁系统"：

2
2026-09-01

第40篇

第40篇：ACL 匹配顺序——配置顺序 vs 自动排序

ACL 由多条规则（Rule）组成，数据包到达后会**从上到下逐条匹配**——一旦匹配某条规则，就执行对应的 permit/deny 动作，**不再继续匹配后续规则**。

2
2026-09-01

第41篇

第41篇：用 ACL 实现简单流量过滤

前两篇我们学了 ACL 的语法和匹配顺序，这篇用**三个实战案例**，手把手教你用 ACL 解决实际的网络需求。

2
2026-09-01

第42篇

第42篇：NAT 基础——静态 NAT、动态 NAT、PAT

IPv4 地址严重不足，而企业内部大量使用私有 IP 地址（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。私有 IP 不能在公网上路由，因此需要**NAT（N...

2
2026-09-01

第43篇

第43篇：企业上网少不了 NAT——Easy-IP 配置

上一篇文章我们学了 PAT（多对 1 NAT）。在实际企业网络中，最常用的是 **Easy-IP**——它是华为设备上 NAT 的特有实现方式，核心就是**直接使用出接口的公网 IP 做 PAT...

2
2026-09-01

第44篇

第44篇：NAT 服务器映射——内网服务器对外发布

Easy-IP 解决了"内网上外网"的问题。但反过来——**外网用户怎么访问内网的服务器？**

2
2026-09-01

第45篇

第45篇：NAT 穿越问题与 ALG

NAT 解决了 IP 地址不足的问题，但也引入了一些麻烦——**有些应用协议在 NAT 环境下工作不正常**。

2
2026-09-01

第46篇

第46篇：DHCP 原理——Discover→Offer→Request→ACK

第 3 篇文章我们简单介绍过 DHCP 的 DORA 四步交互。这篇深入 **DHCP 协议的完整工作流程**，包括报文格式、IP 地址冲突检测、续租机制等细节。

2
2026-09-01

第47篇

第47篇：DHCP 中继——跨网段分配 IP 地址

DHCP 使用广播（Discover/Request）进行交互，而**广播不能跨 VLAN 传播**。这意味着：

2
2026-09-01

第48篇

第48篇：FTP 与 TFTP——配置文件备份与上传

网络工程师日常工作中，经常需要：

2
2026-09-01

第49篇

第49篇：Telnet 与 SSH——远程管理的安全之选

网络设备部署后，工程师不可能每次都跑到机房接 Console 线去管理。**远程管理**是必不可少的——在办公室就能登录交换机、路由器做配置和排障。

2
2026-09-01

第50篇

第50篇：Console 线连接与设备初始化配置

前面几十篇文章都是通过网络远程管理设备（SSH/Telnet），但有一种情况你必须用 **Console 线** 直连设备：

2
2026-09-01