茶乡浪子-CSDN博客

原创【达哥讲网络】第4集：80%网络人不懂的VLAN通信原则和规则

（2）ARP请求报文到达SW1的接口GE0/0/2后，发现是不带VLAN标签的帧，于是给报文添加VLAN 2的标签（此时的VLAN 2等于该端口的PVID），然后将报文的“源MAC地址”+“VLAN ID”与入接口的对应关系（1-1-1, 2, GE0/0/2）添加进MAC地址表中，生成PC1的MAC地址表项。（4）SW2的GE0/0/1端口（Trunk类型）收到该ARP请求报文后，判断报文的VLAN 2标签对应的VLAN 2是该端口允许通过的VLAN，接收该报文。

2023-08-06 16:13:35 391

原创【达哥讲网络】第3集：数据交换的垫基石——二层交换原理

通过前面课程的学习已知道，帧的封装是在数据链路层进行的，其中的数据部分可以是本地链路层自身的协议报文，通常是由二层交换机自己产生的（如STP BPDU），也可以是来自上层——网络层（或者以太网协议的更高子层），而来自网络层的数据包又可以是网络层自身产生的协议报文，也可以来自上面传输层，甚至应用层的用户数据报文，通常是由主机类设备产生的。（1）根据前面课程的介绍，数据帧在发送前要进行帧封装，以PC C的MAC地址MAC C作为目的MAC地址，自己的MAC地址MAC A作为源MAC地址，参见1。

2023-07-29 15:58:23 436

原创【达哥讲网络】第2集：不一样的报文封装和解封装原理剖析

报文封装是发送端对报文添加对应层所使用的协议的协议头，继续向下层传送，发生在体系结构中的高4层（除最低的物理层外）。报文在各层经过封装后形成对应的报文单元，应用层的报文单元为“数据报”、传输层的报文单元为“数据段”、网络层为的报文单元为“数据包”，数据链路层的报文单元为“数据帧”，物理层的报文单元为“比特”。所谓“封装”就是报文从设备接口发出时加装产生该报文的对应协议的协议头的过程，是在发送端进行的，“解封装”就是设备接口接收报文时去掉原报文中所加装的协议头的过程，是在接收端进行的，是封装的逆过程。

2023-07-18 14:52:02 769 1

原创【达哥讲网络】第1集：网络体系结构中的功能模块

大家好，经过公司缜密的思考和策划，【达哥讲网络-只讲你不知道的】系列连载今天正式与大家见面了。下集更精彩，敬请关注

2023-07-10 16:41:12 360

原创绝大多数人没搞懂的思科VTP修剪原理

作为一名技术人、老IT图书作者，一直秉持着一个习惯，那就是喜欢“深入背后”，发现大多数人不知道的“秘密”，因为这些才是真正的“干货”。正因如此，每个领域都会许多“Why”要去找答案，但在国内是很难找到的，有的仅是一些人云亦云，连作者自己都不知道说什么的肤浅，甚至是错误的论述。看这类图书或文章，问一万个“为什么”都还嫌少。这里就举一个实例，就是关于Cisco自己的私有协议VTP中的VTP修剪功能...

2019-02-25 07:38:13 7173 2

原创【H3C V7路由器实战视频课程系列-8】IS-IS路由配置与管理-王达-专题视频课程

全面介绍H3C路由器中IS-IS协议的基础知识和工作原理，并以实战方式介绍H3C路由器IS-IS路由配置与管理方法

2018-10-11 09:50:00 1150

原创【H3C V7路由器实战视频课程系列-9】BGP路由配置与管理-王达-专题视频课程

全面介绍H3C路由器中BGP协议的基础知识和工作原理，并以实战方式介绍H3C路由器BGP路由配置与管理方法

2018-10-11 09:49:47 1148 1

原创【H3C V7路由器实战视频课程系列-10】路由策略和策略路由配置与管理-王达-专题视频课程...

全面介绍H3C路由器中路由策略和策略路由器基础知识和工作原理，并以实战方式介绍H3C路由器各种路由策略和策略路由的配置与管理方法

2018-10-11 09:49:13 1459

原创【H3C V7路由器实战视频课程系列-7】OSPF路由配置与管理-王达-专题视频课程

全面介绍H3C路由器中OSPF协议的基础知识和工作原理，并以实战方式介绍H3C路由器OSPF路由配置与管理方法

2018-09-25 10:43:58 836

原创【H3C V7路由器实战视频课程系列-5】可靠性功能配置与管理-王达-专题视频课程...

本课程以实战方式系统地介绍了H3C路由器中有关BFD、NQA、VRRP和Track功能的技术原理和配置与管理方法。

2018-09-25 09:50:42 573

原创【H3C V7路由器实战视频课程系列-6】静态和RIP路由配置与管理-王达-专题视频课程...

以实战方式全面介绍H3C路由器中静态路由和RIP路由各方面功能的配置与管理方法。

2018-09-25 09:50:29 809

原创亲和属性和链路管理组的TE隧道路径控制原理

在MPLS-TE隧道动态建立过程中，可以用于控制隧道路径选择的因素比较多，其中隧道的“亲和属性”和链路的“链路管理组”是两个非常重要的因素。但许多朋友认为这两方面技术的工作原理比较复杂、难懂，故在此以专文进行介绍。

2018-04-19 07:44:45 3125

原创深入理解MPLS标签动作及应用示例

在MPLS基本转发过程中涉及到一些标签操作，主要包括标签压入（Push）、标签交换（Swap）和标签弹出（Pop）这三个动作。 Push：标签压入动作，可能会在Ingress或Transit节点上发生。标签压入动作是指在IP报文的二层协议头和IP报头之间插入一个MPLS标签（如图1-13的上图所示），或者是在现有标签栈顶部再增加一个新的出标签（如图1-13的下图所示

2018-01-17 08:55:37 22338

原创【H3C V7路由器实战视频课程系列-3】DHCP服务配置与管理-王达-专题视频课程

本课程系统、深入地介绍了H3C V7版本中DHCP服务器、DHCP中继、DHCP Snooping和DHCP客户端服务的技术原理及各种功能应用配置与管理方法，同时做了大量的各方面的DHCP服务功能应用的配置实验，均可直接拿来在实际企业网络环境中采用，非常易掌握！...

2017-12-11 10:26:40 666

原创【H3C V7路由器实战视频课程系列-4】NAT和端口镜像配置与管理-王达-专题视频课程...

本课程详细、深入介绍了H3C路由器中各种静态NAT，动态NAT，以及本地端口镜像和远程端口镜像的技术原理，以及具体应用配置与管理方法。课程中还有大量的实战实验案例，更容易加深对技术原理和配置思路、配置方法的理解。...

2017-12-11 10:26:28 706

原创【H3C V7路由器实战课程系列-2】WAN接入配置与管理-王达-专题视频课程

全面、系统地介绍了H3C路由器主要的WAN接入技术及应用配置与管理方法，包括PPP、MP、DDR和PPPoE这四大方面。本课程中列举了许多在各种实际应用场景中的配置实验或示例，可非常直观地掌握各种WAN接入技术的应用配置与管理方法。...

2017-10-30 09:48:56 612

原创【H3C V7路由器实战课程系列-1 】WAN接口配置与管理-王达-专题视频课程

本课程所介绍的主要WAN接口类型包括以太网接口、以太网子接口、同/异步串口、Loopback接口、NULL接口，以及广域网中常用的CE1/PRI、CT1/PRI、E1-F、T1-F、CE3、CT3、POS和CPOS接口。着重介绍了这些WAN接口的特性、支持的工作方式，提供这些WAN接口的接口卡及模块，组网中所用的线缆类型及连接方法等，非常系统、全面、是国内唯一的H3C WAN接口学习课程。...

2017-10-30 09:41:32 713

原创数字签名工作原理

数字签名是指发送方用自己的私钥对数字指纹进行加密后所得的数据，其中包括非对称密钥加密和数字签名两个过程，在可以给数据加密的同时，也可用于接收方验证发送方身份的合法性。采用数字签名时，接收方需要使用发送方的公钥才能解开数字签名得到数字指纹。数字指纹又称为信息摘要，是指发送方通过HASH算法对明文信息计算后得出的数据。采用数字指纹时，发送方会将本端对明文进哈希运算后生成的数字指纹（还

2017-09-25 08:27:55 26733

原创数字信封工作原理

数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据，其目的是用来确保对称密钥传输的安全性。采用数字信封时，接收方需要使用自己的私钥才能打开数字信封得到对称密钥。数字信封的加/解密过程如图1-19所示。甲也要事先获得乙的公钥，具体说明如下（对应图中的数字序号）：图1-19 数字信封的加解密过程示意图（1）甲使用对称密钥对明文进行加密，生成密文信息。（2

2017-09-22 07:32:20 39182

原创加密工作原理

最原始的数据传输方式就是明文传输。所谓“明文”就是输入什么在文件中最终也显示什么，别人获取到文件后就知道里面的全部内容了。很显然，这种数据传输方式很不安全，被非法截取后，什么都暴露了。随后就有了加密传输的理念及相应的技术了，对原始的明文数据进行加密，加密后生成的数据称之为“密文”。密文与明文最大的区别就是打乱了原来明文数据中字符的顺序，甚至生成一堆非字符信息（通常称之为“乱码”

2017-09-21 07:22:39 26371

原创 H3C Comware V7新增的RBAC

在H3C Comware V5及以前版本中，用户的访问权限是由"命令级别"和"用户级别"来决定的，而在Comware V7版本中，引入了新的概念——用户角色，这使得各种应用情况下的用户权限配置方面都发生了彻底的改变，与原来的配置方法完全不一样。其实这与操作系统中的用户组类似。我们知道，在Windows或Linux操作系统中，不同的用户组可以赋予不同的权限，只要把用户加入到对应的用户组中，就自动继

2017-03-02 08:04:05 3758

原创网络工程师成长经验漫谈(下)

接上篇：http://blog.csdn.net/lycb_gz/article/details/55187238故障排除是王道在网络维护中，少不了要对各种网络故障进行排除，这是检验一个网络工程师技能水平的试刀石。有许多人有过许多工程经验，但基本上是照抄别的方案在敲命令代码，并没有真正理解为什么要那么配，更不会去想有没有更好的实现方案。这样的人遇到网络故障就两眼发黑，无从下手，究其根本原因就在于

2017-02-20 08:54:12 8455 2

原创网络工程师成长经验漫谈（上）

一、网络工程师职业说起网络职业，职业名称繁多，现在许多职业新人真摸不清头脑，分不清方向，也经常在读者QQ群中见到有朋友问职业选择方面的问题。其实最初通常是把从事网络职业的人员分成两大类：初级的称之为网络管理员，中/高级的称为网络工程师，因为那时计算机网络在国内还刚刚兴起。后来随着计算机网络技术和应用的发展，网络工程师职业又进行了细分，如网络工程师、网络安全工程师，网络存储工程师，网络规划/设计工

2017-02-15 08:26:52 13370 4

原创【国内首套H3C V7交换机实战课程-10】安全功能配置与管理（下）-王达-专题视频课程...

本课程是以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C设备的AAA方案、802.1X认证和MAC地址认证各种功能原理及配置与管理方法。课程中有大量非常实用的实战案例演示，是国内第一套，也是目前为止唯一一套介绍H3C新的Comware V7操作系统的大型实战系列课程...

2016-12-21 09:22:55 554

原创【国内首套H3C V7交换机实战课程-9】安全功能配置与管理（上）-王达-专题视频课程...

本课程是以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C设备的MAC地址表、ARP映射表、ARP攻击预防、IP Source Guard等多种网络安全功能工作原理及配置与管理方法。课程中有大量非常实用的实战案例演示，是国内第一套，也是目前为止唯一一套介绍H3C新的Comware V7操作系统的大型实战系列课程...

2016-12-21 08:55:11 264

原创【H3C V7交换机实战课程-8】IP组播配置与管理-王达-专题视频课程

本课程是以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C设备的IGMP、PIM、IGMP Snooping、PIM Snooping、组播VLAN等各种IP组播协议工作原理及各种功能的配置与管理方法。课程中有大量非常实用的实战案例演示，是国内第一套，也是目前为止唯一一套介绍H3C新的Comware V7操作系统的大型实战系列课程...

2016-11-09 11:23:00 378 1

原创【国内首套H3C V7交换机实战视频课程-7】ACL和QoS配置与管理-王达-专题视频课程...

本课程是以笔者将于2016年11月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C以太网交换机的ACL和QoS技术原理及各项功能配置与管理方法...

2016-10-11 11:31:28 330

原创【国内首套H3C V7交换机实战课程-6】生成树配置与管理-王达-专题视频课程

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线，以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C以太网交换机的STP/RSTP/PVST/MSTP生成树协议配置与管理的实战课程，课程中有大量非常实用的实战案例，是国内目前为止唯一一套介绍新Comware V7操作系统的大型实战系列课程（后面还有多个课程）...

2016-09-23 14:58:07 276

原创【国内首套H3C V7交换机实战课程-5】扩展VLAN特性配置与管理-王达-专题视频课程...

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，以实战方式介绍H3C以太网交换机的中包括Super VLAN、Private VLAN、各种VLAN映射、QinQ功能的配置与管理，是国内第一套，也是目前为止唯一一套介绍H3C新的Comware V7操作系统的大型实战系列课程（后面还有许多课程）...

2016-08-25 08:53:21 283

原创【国内首套H3C V7交换机实战课程-4】VLAN基本特性配置与管理-王达-专题视频课程...

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，以H3C新的Comware V7版本操作系统为基础，介绍包括基于端口的静态VLAN，基于协议、IP子网、MAC地址的动态VLAN划分，MVRP VLAN动态注册和注销，VLAN接口，各种VLAN终结方式的配置与管理等。...

2016-08-19 09:00:55 239

原创【国内首套H3C V7交换机实战课程-3】IRF2配置与管理-王达-专题视频课程

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C以太网交换机的IRF2技术原理，以及相关功能的配置与管理方法，是国内第一套，也是目前为止唯一一套介绍HC3新的Comware V7操作系统的大型实战课程（后面还有许多课程）。...

2016-08-03 10:30:05 431

原创【国内首套H3C V7交换机实战课程-2】以太网端口和链路聚合配置与管理-王达-专题视频课程...

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，专门以H3C新的Comware V7版本操作系统为基础，以实战方式介绍H3C以太网交换机的各种以太网端口和链路聚合配置与管理方法，是国内第一套，也是目前为止唯一一套介绍HC3新的Comware V7操作系统的大型实战课程（后面还有许多课程）。...

2016-08-03 10:12:31 602

原创【国内首套H3C V7交换机实战课程-1】Comware V7使用、维护与管理-王达-专题视频课程...

本课程是以笔者将于2016年10月份出版的《Cisco/H3C交换机配置与管理完全手册》（第三版）为主线而录制的配套实战视频课程，专门针对H3C新的Comware V7版本操作系统的使用、维护与管理方法进行实战式讲解，是国内第一套，也是目前为止唯一一套介绍HC3新的Comware V7操作系统的大型实战课程（后面还有许多课程课程）。...

2016-06-16 11:21:06 610