1. BGP 邻居建立流程回顾 BGP 使用 TCP 179 建立会话，主要步骤： 三次握手建立 TCP 连接 邻居双方 TCP 三次握手完成，才能进入 BGP FSM（Finite State Machine）状态。 BGP Open 消息交换 交换 AS
2026-09-04
1. VXLAN 基础回顾 在排障之前，先回忆一下 VXLAN 的核心原理： VTEP（VXLAN Tunnel EndPoint）：VXLAN 隧道端点，负责把二层帧封装成 UDP 报文。 VNI（VXLAN Network Identifier）：类似 VLAN ID，用于
2026-09-03
1. 为什么接口 UP 但不一定能通？ 接口状态 UP 只代表物理层有电信号，设备之间完成了基本的物理连线和协商。但能否 Ping 通，还要满足： 二层有正确的 MAC 学习； 三层有正确的 IP 地址和路由； 没有 ACL、防火墙等安全策略阻挡； 协议栈能正常处理
2026-09-02
一、VLAN 的本质是什么？ 我们先打个比方： 假设一个办公大楼里有 300 台电脑，如果都接在一个大交换机的同一网段（比如 192.168.1.0/24），那么每次有设备发起广播（比如 ARP、DHCP），这 300 台机器都会“听到”。 如果一旦有设备异常，疯狂
2026-09-01
一、VLAN 的本质是什么？ 我们先打个比方： 假设一个办公大楼里有 300 台电脑，如果都接在一个大交换机的同一网段（比如 192.168.1.0/24），那么每次有设备发起广播（比如 ARP、DHCP），这 300 台机器都会“听到”。 如果一旦有设备异常，疯狂发广播包，整
2026-08-31
01 核心变更：简化逻辑，提升可读性 华为在2025年对交换机命令体系进行了一次结构性优化，核心思路是降低配置复杂度、增强语义清晰度、统一跨设备语法。以下是几项关键更新： 01 interface range 命令增强 旧命令： interface gigabitethernet 1/0
2026-08-27
——IP路由基础（IA）—— 目录 ——IP路由基础（IA）—— （1）路由概述 1、路由基本概念 -- 路由信息介绍: -- 路由表: 2、路由条目生成 3、最优路由条目优选 -- 路由表 -- 路由优先级 -- 度量值(COST） 4、路由转发 -- 最长掩码匹
2026-08-27
01 核心变更：简化逻辑，提升可读性 华为在2025年对交换机命令体系进行了一次结构性优化，核心思路是降低配置复杂度、增强语义清晰度、统一跨设备语法。以下是几项关键更新： 01 interface range 命令增强 旧命令： interface gigabitethernet 1/0
2026-08-26
一、“信任接入”到“零信任网络” 传统园区网络往往默认“物理端口接入即信任”，这带来了诸多安全隐患： 员工随意接入个人设备（如路由器、手机热点），引发环路或 IP 冲突 攻击者通过 MAC 欺骗或泛洪攻击，实施中间人攻击（MITM） 非法用户接入后扫描内网，扩大攻击面
2026-08-25
一、方案原理与典型拓扑 1. 单臂路由 原理：路由器通过一个物理接口连接交换机，配置多个子接口（每个对应一个 VLAN），实现跨 VLAN 路由。 拓扑结构： [PC1 VLAN10] [PC2 VLAN20] | | [接入交换机] ——— [路
2026-08-24