标签：#01-第一篇章-网络基础与入门
第9篇：单臂路由实现 VLAN 间通信
在上一篇文章中，我们了解到跨 VLAN 通信需要三层接口。最理想的方案是在三层交换机上配置 VLANIF 接口，但有些场景下，企业只有二层交换机和一台路由器，此时如何实现跨 VLAN 通信？
阅读全文 →
第8篇：跨 VLAN 通信为什么要三层接口
在上一篇文章中，我们详细讲解了同一 VLAN 内两台 PC 的通信过程——完全靠二层交换机的 MAC 地址转发，不经过网关。
阅读全文 →
第7篇：同一 VLAN 内两台 PC 如何通信
理解了 ARP 和 MAC 地址表后，我们就可以回答网络入门的一个经典问题：**同一 VLAN 内的两台 PC 是如何通信的？**
阅读全文 →
第6篇：一文读懂 ARP：广播请求与应答过程
在网络通信中，IP 地址是我们规划网络的"逻辑门牌号"，但数据真正在网线上传输时，靠的是 MAC 地址——交换机只认 MAC，不认 IP。那么问题来了：**当一台 PC 知道目的 IP 地址，但不知道目的 MAC 地址时，它怎么办？**
阅读全文 →
第5篇：二层交换机原理：MAC 地址表是如何学习的
交换机是局域网中最常见的设备，但它并非简单的"网线插线板"。当一台 PC 发送数据帧进入交换机后，交换机会做出一个精确的决策：这个帧应该从哪个端口发出去？这个决策的依据就是 MAC 地址表。
阅读全文 →
第50篇：console 线连接与设备初始化配置
当一台全新的华为交换机或路由器到货后，第一次接触设备必须通过 Console 线进行本地连接。Console 口是设备的"救命通道"——即使设备没有 IP 地址、网络完全不通，你仍然可以通过 Console 口登录设备进行配置。
阅读全文 →
第4篇：Ping 不通怎么办：基础连通性排查思路
"Ping 不通"是网络工程师收到的第一句话，也是出现频率最高的问题描述。但"Ping 不通"只是现象，背后的原因可能分布在 OSI 七层模型的任意一层：网线断了、IP 配错了、网关不通、ACL 拦截、ARP 失败……
阅读全文 →
第49篇：Telnet 与 SSH：远程管理的安全之选
网络工程师日常工作中，大部分时间是在远程管理设备。无论是配置修改、故障排查还是性能监控，都需要通过远程登录方式接入设备。Telnet 和 SSH 是最常用的两种远程管理协议，但它们在安全性上有着天壤之别。
阅读全文 →
第48篇：FTP 与 TFTP：配置文件备份与上传
在日常网络运维中，配置文件的备份和恢复是最基础也是最重要的操作之一。无论是设备升级前备份当前配置、故障后恢复配置文件，还是将标准配置模板批量下发到多台设备，都离不开文件传输协议。
阅读全文 →
第47篇：DHCP 中继：跨网段分配 IP 地址
在上一篇中，我们详细学习了 DHCP 的 DORA 四步交互过程。但 DHCP 有一个关键限制：Discover 报文是广播包（目的地址 255.255.255.255），广播包无法跨越路由器（三层边界）。这意味着 DHCP 服务器必...
阅读全文 →
第46篇：DHCP 原理：Discover→Offer→Request→ACK
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是网络中最常用的地址分配机制。每当一台笔记本电脑连接到 WiFi、一部手机切换到蜂窝网络，或者一台新服务器上架接入交换机，DHCP 都...
阅读全文 →
第45篇：NAT 穿越问题与 ALG
NAT 让内网设备可以访问外网，但它也带来了一个棘手问题：如果通信双方都在 NAT 后面，或者应用层协议本身携带了 IP 地址信息，简单的 NAT 就无法正常工作了。这就是 NAT 穿越（NAT Traversal）问题。
阅读全文 →
第44篇：NAT 服务器映射：内网服务器对外发布
在前几篇中，我们学习了 NAT 如何让内网主机主动访问外网。但在实际企业中，往往还需要将内网的服务器（Web、Mail、FTP 等）对外发布，让 Internet 上的用户能够访问。这就是 NAT 服务器映射（NAT Server）的功能。
阅读全文 →
第43篇：企业上网少不了 NAT：Easy-IP 配置
在上一篇中，我们学习了静态 NAT、动态 NAT 和 PAT 三种基本 NAT 类型。其中 PAT（端口地址转换）是企业上网最常用的方式。然而，很多中小企业通过 PPPoE 拨号获取公网 IP，这个 IP 不是固定的，每次拨号都会变化...
阅读全文 →
第42篇：NAT 基础：静态 NAT、动态 NAT、PAT
NAT（Network Address Translation，网络地址转换）是企业网络中最常用的功能之一。它的核心价值在于：将私网 IP 地址转换为公网 IP 地址，使得内网主机能够访问 Internet，同时节约了宝贵的公网 IP...
阅读全文 →
第41篇：用 ACL 实现简单流量过滤
在上一篇中，我们学习了 ACL 的两种匹配顺序：配置顺序和自动排序。有了 ACL 规则的定义，下一步就是把这些规则"挂"到具体的接口上，实现对流量的实际拦截与放行。ACL 本身只是一组匹配条件，只有应用到接口方向上，才能对数据包产生真...
阅读全文 →
第40篇：ACL 匹配顺序：配置顺序 vs 自动排序
在第39篇中，我们学习了 ACL 的类型、配置和应用。但 ACL 中最容易被忽视、也最容易出问题的一个细节是：**规则的匹配顺序**。ACL 按从上到下的顺序逐条匹配，第一条匹配的规则决定最终动作。如果规则顺序不合理，可能导致某些规则...
阅读全文 →
第3篇：终端怎么配IP：静态 IP 与 DHCP 获取
当一台电脑连上网线后，它首先需要解决的问题是：我在网络中的"门牌号"（IP 地址）是什么？除了 IP 地址，它还需要知道"网关"（出口在哪）和"DNS"（域名怎么解析）。
阅读全文 →
第39篇：ACL 基础：标准 ACL 与扩展 ACL
ACL（Access Control List，访问控制列表）是网络中最基础的流量控制工具。它通过定义一组规则来匹配报文，并对匹配到的报文执行允许（permit）或拒绝（deny）操作。ACL 的应用场景远超"访问控制"本身——它在路...
阅读全文 →
第38篇：最长匹配原则：路由查表的核心规则
在第37篇中，我们学习了优先级和度量值如何决定最优路由。但当路由器收到一个数据包时，它首先面临的问题是：**路由表中哪条路由与目的 IP 匹配？** 因为路由表中的路由通常不止一条能匹配同一个目的 IP——默认路由 `0.0.0.0/...
阅读全文 →
第37篇：路由优先级（Preference）与度量值（Metric）
路由表中可能同时存在多条到达同一目的网络的路由条目。路由器如何从这些候选路由中选择一条最优路由？这取决于两个关键参数：**优先级（Preference）**和**度量值（Metric）**。理解这两个参数的区别和协作关系，是掌握路由选...
阅读全文 →
第36篇：RIP 跳数限制导致的网络不可达故障
在第35篇中，我们学习了 RIP 协议的四种防环机制。然而，RIP 最大的限制之一是其**最大跳数 15** 的设计。当一个网络中源到目的的路由跳数超过 15 时，RIP 会将该网络标记为不可达。这种限制在小型网络中不是问题，但在中大...
阅读全文 →
第35篇：RIP 协议原理与防环机制
在第34篇中，我们了解了 RIP 作为距离矢量协议的基本特点：收敛慢、有环路风险、跳数限制。尽管如此，RIP 仍然是理解动态路由协议的最佳入门案例。本节深入讲解 RIP 的工作原理、报文格式，以及 RIP 为解决环路问题设计的四种防环机制。
阅读全文 →
第34篇：距离矢量 vs 链路状态：RIP 与 OSPF 的根本差异
在第33篇中，我们了解到动态路由协议分为 IGP 和 EGP 两大类。在 IGP 中，又有两种截然不同的设计理念：**距离矢量（Distance Vector）**和**链路状态（Link State）**。RIP 是距离矢量协议的代...
阅读全文 →
第33篇：动态路由协议分类：IGP 与 EGP 的区别
前面我们学习的静态路由和策略路由都需要人工逐条配置。当网络规模扩大时，手动维护路由信息变得不可行。动态路由协议让路由器之间自动交换路由信息，根据网络拓扑的变化自动调整转发路径。
阅读全文 →
第32篇：策略路由（PBR）：不按路由表走
在常规转发中，路由器根据路由表做决策：匹配目的 IP 地址，查找最长匹配的前缀，转发到对应的下一跳。但有时我们需要**更精细的转发控制**——比如将视频会议流量走专线，将普通上网流量走公网；或者根据源地址将不同部门的流量引导到不同的出口。
阅读全文 →
第31篇：路由环路是怎么产生的：TTL 与跳数限制
在第30篇中，我们学习了浮动静态路由如何实现链路主备切换。但如果主备路由配置不当，或者网络拓扑出现变化时路由信息未能及时更新，数据包就会在路由器之间反复传递，形成**路由环路（Routing Loop）**。路由环路不仅浪费带宽和设备...
阅读全文 →
第30篇：浮动静态路由：链路备份的入门方案
在网络设计中，链路冗余是提高可用性的基本手段。浮动静态路由（Floating Static Route）通过配置不同优先级的静态路由，实现主备链路的自动切换。当主链路故障时，备用路由自动生效；主链路恢复后，流量自动切回。这是最简单的链...
阅读全文 →
第2篇：网线怎么做：T568A/T568B 线序标准
在网络工程师的日常工作中，制作网线是一项基本功。看似简单的八根彩色细线，如果线序排错，轻则网络不通，重则速率降档、间歇断线。
阅读全文 →
第29篇：默认路由（0.0.0.0/0）的应用场景
默认路由（Default Route），也称为缺省路由，是一条目标网络为 0.0.0.0、掩码为 0 的特殊路由。它的作用非常简单：当路由表中没有更具体的路由匹配时，数据包按照默认路由转发。默认路由是简化路由配置、减少路由表规模的重要...
阅读全文 →
第28篇：直连路由与静态路由配置
直连路由和静态路由是最基础的路由类型。直连路由在接口配置 IP 后自动生成，无需手动干预；静态路由由管理员手动指定转发路径，适用于小型网络或作为动态路由的补充。掌握这两种路由的配置方法和应用场景，是网络工程师的基本功。
阅读全文 →
第27篇：路由基础：什么是路由表，路由表如何生成
路由表是路由器的"地图"，记录了到达各个目标网络的路径信息。当路由器收到一个数据包时，它查阅路由表来决定将数据包从哪个接口发出、发送给哪个下一跳设备。理解路由表的结构和生成机制，是掌握所有路由技术的基础。
阅读全文 →
第26篇：堆叠分裂故障：双主检测与 MAD 检测机制
当堆叠系统的堆叠链路全部故障时，原本统一的逻辑设备分裂为两个独立的堆叠系统，每部分都选举出自己的主设备。这种"双主"（Split-Brain）状态会导致 IP 地址冲突、路由震荡等严重后果。MAD（Multipath Active D...
阅读全文 →
第25篇：iStack 堆叠的建立过程与主备选举
iStack 是华为智能堆叠技术，通过专用堆叠端口将多台交换机连接成一个逻辑设备。堆叠的建立涉及设备发现、成员 ID 分配、主备选举和配置同步等多个步骤。理解堆叠建立过程，有助于在堆叠组建和排错时快速定位问题。
阅读全文 →
第24篇：堆叠（Stack）与集群（Cluster）基础概念
在企业网络中，当多台交换机需要协同工作时，传统方式需要在每台设备上进行独立配置和管理，操作繁琐且容易出错。堆叠（Stack）和集群（Cluster）技术将多台物理交换机"虚拟化"为一台逻辑交换机，实现了统一管理和高效协同。华为提供 i...
阅读全文 →
第23篇：端口镜像：用镜像抓包排查故障
当网络出现疑难故障时，最直接有效的排查手段就是"看报文"——通过抓包分析实际在网络中传输的数据。端口镜像（Port Mirroring）技术将指定端口的流量复制一份发送到连接抓包工具的端口，让网络工程师能够在不影响业务的情况下捕获和分...
阅读全文 →
第22篇：LACP 协商过程与优先级配置
LACP（Link Aggregation Control Protocol，链路聚合控制协议）是 IEEE 802.3ad 标准定义的链路聚合协商协议。通过 LACP，两端设备自动协商哪些端口可以聚合在一起、哪些端口作为活跃成员、哪...
阅读全文 →
第21篇：链路聚合 Eth-Trunk：手工模式与 LACP 模式
在第20篇中，我们看到某企业网络因冗余链路形成环路导致全网瘫痪，最终依靠 STP 阻塞一条冗余链路来消除环路。但这带来一个问题：被 STP 阻塞的链路在正常情况下不参与数据转发，链路带宽被白白浪费。
阅读全文 →
第20篇：生成树故障案例：某企业网络环路导致全网瘫痪
在前面五篇文章中，我们系统学习了 STP、RSTP 和 MSTP 的原理与配置。但理论再完善，也抵不过实际网络中的配置疏漏和人为失误。生成树故障是网络工程师最常处理的紧急事件之一。本文通过三个真实的故障案例，涵盖根桥抢占、STP 震荡...
阅读全文 →
第1篇：认识网络设备：交换机、路由器、防火墙长什么样
走进任何一个企业的机房或配线间，映入眼帘的是各种不同形态的网络设备：有密密麻麻网口的小铁盒子，有多块业务插槽的大机箱，还有前面板布满指示灯的设备柜。这些设备虽然外观各异，但各自在网络中承担着明确的角色分工。
阅读全文 →
第19篇：MSTP 多实例生成树：VLAN 与实例的映射
RSTP 解决了收敛速度慢的问题，但它仍然有一个本质局限：整个网络只有**一棵**生成树。无论网络中有多少个 VLAN，所有 VLAN 共享同一棵生成树、同一条转发路径。这意味着：即使有两条并行链路，也只能使用其中一条，另一条被 ST...
阅读全文 →
第18篇：RSTP 快速生成树：边缘端口与 P/A 机制
传统 STP（802.1D）的 50 秒收敛时间在实际生产环境中是不可接受的。一次核心链路的故障恢复可能导致业务中断近一分钟，这对现代企业网络是不可容忍的。RSTP（Rapid Spanning Tree Protocol，IEEE ...
阅读全文 →
第17篇：STP 端口状态迁移：从 Disable 到 Forwarding
在上一篇文章中，我们学习了 STP 的选举算法，知道了端口被选举为根端口、指定端口或非指定端口。但端口从启动到能够转发数据帧，并不是瞬间完成的，而是要经过一系列状态迁移。这个迁移过程是 STP 防止临时环路的关键机制。本文将深入讲解 ...
阅读全文 →
第16篇：STP 生成树协议原理：根桥、根端口、指定端口选举
在上一篇文章中，我们目睹了环路导致的广播风暴如何瘫痪整个网络。要解决环路问题，最简单粗暴的方法是只保留一条物理链路——但这意味着失去了冗余能力。STP（Spanning Tree Protocol，生成树协议）的诞生，就是为了在保留冗...
阅读全文 →
第15篇：环路是怎么产生的：一次广播风暴故障实录
在上一篇文章中，我们了解了广播域的概念以及 VLAN 对广播域的限制。但即使划分了 VLAN，只要同一广播域内存在物理环路，广播帧就会在环路中无限循环，最终导致广播风暴。环路故障是网络工程师最常遇到的"杀手级"问题之一——它能让整个网...
阅读全文 →
第14篇：广播域与冲突域：交换机 vs 集线器
在网络基础面试中，"交换机和集线器的区别"是必考题。答案往往笼统地说"交换机隔离冲突域，集线器不隔离"。但这个答案没有触及本质：什么是广播域？什么是冲突域？为什么需要隔离它们？隔离后对网络性能有什么影响？本文将从底层原理出发，用直观的...
阅读全文 →
第13篇：Hybrid 端口：华为特有的灵活端口类型
在前两篇文章中，我们深入理解了 Access 和 Trunk 两种端口模式。Access 端口简单直接——收加标签、发去标签；Trunk 端口规范统一——非 PVID VLAN 带标签通过。但在实际组网中，经常遇到一些"非标准"场景：...
阅读全文 →
第12篇：Access 与 Trunk 的区别：谁在打标签
在上一篇文章中，我们快速了解了 Access 和 Trunk 两种端口模式。但在实际运维中，最让人困惑的问题往往是：到底谁在打标签？谁在剥标签？标签在什么情况下会被添加或删除？本文通过数据包在不同端口间流转的全过程，带你彻底搞懂 Ac...
阅读全文 →
第11篇：华为交换机 VLAN 创建与 Access/Trunk/Hybrid 端口配置
在第10篇中，我们学习了三层交换机通过 VLANIF 接口为不同 VLAN 提供网关服务。但 VLANIF 只是一个三层虚拟接口，要让终端真正归属到某个 VLAN，还需要在二层端口上做正确配置。华为交换机端口支持三种工作模式：Acce...
阅读全文 →
第10篇：三层交换机 VLANIF 接口实战配置
单臂路由虽然经典，但在实际企业网络中，更常用的方案是使用三层交换机的 VLANIF 接口实现跨 VLAN 路由。三层交换机兼具二层交换的高速转发和三层路由的智能选路能力，成为企业网络的"标准配置"。
阅读全文 →