一、先说结论 绝大多数企业应该按业务划VLAN。 为什么这么说？我们一点点展开。 二、按“部门”划VLAN：简单粗暴，但难管难扩展 这是最常见的新手思路： ★“我们有5个部门，那就建5个VLAN呗！” 优点是显而易见的： 易理
2025-07-18
问题描述 S5700-52P-LIV200R007C00SPC500为XXX设备终端用户802.1X认证失败 关键配置： # domain default_admin # dot1x enable dot1x authentication-method eap # radi
2025-07-18
一、故障现象 18k交换机作为终端网关以及dhcpv6服务器，终端无法通过有状态获取到ipv6地址。 二、组网拓扑 拓扑描述： 终端PC连接到接入交换机的二层口g 0/1，接入的上联口agg 1为trunk口，连接到核心的下联口agg 5，核心agg 5口也为trunk口。 三、
2025-07-17
01 Type-1 LSA及Type-2 LSA的防环 我们都知道，每台运行OSPF的路由器都会产生Type-1 LSA，Type-1 LSA用于描述路由器的直连接口状态（接口IP信息或所连接的邻居，另外还有接口的Cost值），而且只在接口所属的区域内泛洪。 Type-1 LSA使用各种类型的L
2025-07-17
问题描述 设备:S5700(V200R003C00SPC30+SPH012) 组网:S5700接入双上联至S9700汇聚交换机,接入与汇聚之间使用链路聚合。 现象:S5700-1交换机接入端口G0/0/41已配置边缘端口,当PC1重启时接入交换机S5700-1产生S
2025-07-17
一、故障现象 S57H作为用户网关交换机，地址池在dhcp服务器上，接入交换机下终端获取地址很慢，需要20多秒。 网络拓扑如下： 二、设备型号和版本 设备型号：S5750C-28GT4XS-H 软件版本：S5700H_RGOS11.4(1)B74P1 三、故障排查步骤 首
2025-07-16
一、什么是“环路”？ 简单说： 当一个数据包，在网络中永远绕圈转，出不去，也没人丢，就成了“环路”。 常见后果： 网络广播风暴（Broadcast Storm） CPU 被打满，设备控制面失联 MAC 表不断刷新，出现 MAC 抖动 网速慢、丢包、页面打
2025-07-16
问题描述 如上图所示，一台交换机上下挂两台pc，一台是pc1一台pc2，pc1和pc2处于不同的vlan，不同的网段，由于客户现场环境为pc2为服务器，网关都放在交换机上，pc1为一台可进行操作的笔记本，现场的配置如如所示，基本的二层组网环境，G0/0/01口和G0/0/02口连接
2025-07-16
一、故障现象 18k交换机作为终端网关，dhcp有专门的dhcp服务器分配地址，终端获取ipv4地址很慢，需要几分钟才能获取到。 二、组网拓扑 拓扑描述： 终端PC连接到接入交换机的二层口g 0/1，接入的上联口agg 1为trunk口，连接到核心的下联口agg 5，核心agg 5
2025-07-15
一、网络攻击行为有哪些常见分类？ 可以按以下逻辑来分： 二、什么是“单包攻击”？有哪些分类？ 单包攻击（One-shot Packet Attack）是指攻击者仅通过一包特制报文即可触发漏洞、异常或设备资源耗尽，不需要会话或持续攻击。 常见单包攻击包括： 1
2025-07-15