网络工程师俱乐部-CSDN博客

原创交换机接口老出故障？八成是因为它

配置接口速率自协商功能时，如果对单根光纤进行插拔，可能会导致本端接口为Up状态，对端接口为Down状态。如果对端设备不支持自协商功能，或者对端设备自协商机制和本端设备不一致，可将本端和对端设备均配置为非自协商模式，并。当接口工作模式由自协商模式修改为非自协商模式时，接口的速率和双工模式也会随之恢复到缺省支持的最大值。例如，GE电口工作在自协商模式时，和对端接口协商的工作速率为100Mbit/s，双工模式为。端口的自协商的过程如果出现线路不稳定，就会导致协商报文的丢失，协商过程是降级协商，即。

2024-05-23 13:39:16

原创不会这个堆叠技术，谈什么精通交换机

ATAE3.0交换板（VRP8，OSCA V100R002C01版本）支持堆叠特性，2X和3X槽位在安装交换板卡后，两个交换板卡的Fabric交换机可以进行堆叠，当然两个Base交换机也可以进行堆叠。在堆叠系统建立起来之后，端口的编号采用“堆叠ID/子卡号/端口号”的形式。缺省情况下，2X交换板的堆叠ID为2，而3X交换板堆叠ID为3。下面的表格展示了ATAE交换板各个接口及编号。表格中Slot1到Slot6是交换板与业务板的内部接口，17是交换板对外的面板出口，18是两个交换板之间的内部互联接口。

2024-05-22 15:47:43 485

原创华为路由器硬件维护典型案例，这个小细节没做到位机子直接报废

可能大家觉得，这有啥好说的，不就是灰尘嘛，能有多大影响？但其实这小小的灰尘，足以让你的交换路由闹脾气，甚至直接罢工。所以今天这篇文章就来讲讲防尘维护这件事，大家一起跟着案例来看看有没有中招的吧，没准你的单板已经神不知鬼不觉的”发烧“到。总的来说，设备必备防尘网，小东西不安排，以后容易有大问题，记得定期清理。想象一下，你的设备因为这点小事就给你撂挑子，是不是挺让人头疼的？，导致单板严重积灰，该设备单板故障率明显高于合理水平。某机房密闭不良，防尘网严重堵塞，单板最高温度。，整机高温，手工已无法彻底清理，

2024-05-21 18:59:47 241

原创这些光模块知识最容易疏忽，看看中招没

中心波长各异的光在同一根光纤中可以互不干涉的传输，因此，通过无源合波器将来自多路彩色光模块不同中心波长的光合成一路进行传输，远端则通过分波器根据不同的中心波长将光分出多路，有效的节省了光纤线路。【5】如果两端均没有任何告警，而端口又不UP，请先截取光模块的详细信息和日志，然后尝试更换别的光纤或光模块，看是否能UP，如果能UP，则说明原来的光纤或光模块本身有问题，请更换新的光纤或光模块，如果还是不能UP，请与技术支持人员联系。如果发射光功率指的发送端的光强度，那么接收灵敏度指的就是光模块可以探测到的光强度。

2024-05-20 14:14:33 491

原创防火墙再“进化”，更智能是否更安全？

思科运营的 Talos 是享誉全球的网络安全情报组织，这是一个由500多名专家组成的团队，每天分析来自全球的海量安全信息包括各种来源的恶意软件样本、攻击样本数据、漏洞信息、恶意域名和 IP 地址等，同时结合大量机器学习与AI算法，总结出各类攻击发动的行为、流量等特征，提供业内最全面和主动的安全与威胁情报解决方案，并将这些洞察融入到思科的安全产品中。你对防火墙的理解还停留在“防防小病毒，挡挡外来攻击”的层面吗，那你可真的是out了，科技这东西，日新月异，就连咱们的防火墙，也在悄悄地进行着一场。

2024-05-20 14:02:24 250

原创看完这篇就没有不懂VRRP的

VRRP备份组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文，刷新与它连接的设备或者主机的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。如下图所示，VRRP可以与上行路由的状态绑定在一起，当上行路由出现异常时，Master设备可以降低一定的优先级，当优先级低于Backup设备的优先级时，Backup设备就会切换为Master设备，下表详细描述了三种状态。

2024-05-20 13:44:48 591

原创大规模裁员潮，真的很严重，尤其是网工

如果撇开个人因素不说，在一个固定规模的组织中，一个员工的晋升速度是 X，那么在一个每年扩充 +50% 的公司中，员工的晋升速度就成了 X* (150%)。不同级别的人降薪还不一样，15级、16级的员工少拿10%的工资，17级及以上的要少拿20%，这个政策先实行一年，到时候再看公司的情况决定是不是接着降。还有消息说，在中国这边，特斯拉裁的人可能会更多，有的部门可能得减少30%到40%，甚至有些部门得减半，剩下的部门一般也得减少20%。不过在这之前，特斯拉全球的员工总数已经超过14万了。

2024-05-17 14:16:14 638 1

原创运维都进来，这份数据中心基础设施运维常规工作指南你一定要看

虽然有的设备在超负荷状态下，暂时看不出有什么故障发生，然而超负荷运转，却使设备产生疲劳，老化、磨损进程大大加快，最终导致寿命缩短。曲线的形状呈两头高，中间低，具有明显的阶段性，可划分为三个阶段：早期故障期，偶然故障期，严重故障期。无形磨损是指：由于科学技术的进步，使得设备的使用价值降低，甚至被淘汰。现场管理活动中，未熟练的新人，错误的操作、设定，都是损坏设备的最直接的“杀手”。如果设备在设计上就潜在着该功能的话，那么对其对进行改造，恐怕还无大碍，就怕没有该项功能，却硬要强加该功能，这会活活要了设备的“命”

2024-05-16 14:08:06 394

原创华为交换机实用安全特性配置，别忽略这个关键步骤

下午好，我的网工朋友。我们的日常生活越来越依赖于互联网和网络技术，因此网络安全与我们的生活息息相关。通过配置交换机的安全特性，可以提高网络的安全性，，在信息时代避免”裸奔“。今天就来说说华为交换机的安全特性配置，快速上手避免安全侵害。

2024-05-15 16:05:19 544

原创一个小调整，竟然让交换机、路由器的CPU占用率降低了50%

下午好，我的网工朋友。在信息时代下，不仅仅在网络工程领域，高CPU占用率都是一个非常常见的问题，尤其是在交换机、路由器等设备上。这种情况不仅会今天就和你来探索一下当遇见交换机、路由器等设备CPU占用率过高的故障时应该怎样解决。私信发送暗号，即可获取思科官方教材资源，

2024-05-14 14:33:58 287

原创你的网速为啥这么快？全靠它。

那么你就可以在您的DNS解析服务商添加一条CNAME记录，将http://documents.example.com指向http://docs.example.com，添加该条CNAME记录后，所有访问http://documents.example.com的请求都会被转到http://docs.example.com，获得相同的内容。简单的说，CDN的工作原理就是将您源站的资源缓存到位于全球各地的CDN节点上，用户请求资源时，就近返回节点上缓存的资源，而。的应用，可以有效加速网站访问速度，提升用户体验。

2024-05-13 20:28:06 612

原创 99%的人都不知道？内网、外网、宽带、带宽、流量、网速之间的区别与联系

下午好，我的网工朋友。同作为网络通信的基本要素，在通信中扮演着不同的角色。网络通信实时发生在我们的生活当中，但它们之间的区别和联系却有很多人不清楚。今天就来给大家详细科普一波，探索一下这些常见要素的知识点。

2024-05-13 20:27:15 1019

原创还在为SNMP故障发愁？一文带你解决

下午好，我的网工朋友。最近有朋友在后台私聊我们，SNMP故障咋整？发愁！来来来，今天就来聊聊这个。没错，就是那个简单网络管理协议，它在我们的网络监控和管理中扮演着至关重要的角色。但是，你是否遇到过因为SNMP配置不当而导致的网络故障？或者，你是否曾经因为交换机的告警信息无法及时送达而感到焦虑？常见的SNMP故障包括等。今天就来分析一波，如何高效地处理这些棘手问题的实用技巧。

2024-05-13 20:26:05 581

原创别再出错了！华为交换机到底如何配置access、trunk、hybird端口？

例如：当一个端口属于vlan 10时，那么带着vlan 10的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，到达用户电脑时，就是一个以太网的帧。[SwitchA] interface ethernet 0/0/3 //进入端口0/0/3。[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图。

2024-05-09 14:51:59 460

原创无监控，不运维！这份监控建议总结太赞了！

我结合这么多年我们监控平台的演变，总结了一下不同阶段、不同机器数量，监控平台需要的构建思路和策略。

2024-05-08 15:17:39 634

原创 OSPF邻居建立后学不到路由？新手做项目最容易犯这个错！

你们好，我的网工朋友。新手经常会在配置OSPF时遇到一些棘手的问题，比如由于导致的，进而影响到路由的学习与业务的。在网络中，议就像是那个，它通过动态路由选择来确保数据包能够找到到达目的地的最短路径。但是，当，这个GPS系统就可能失效，导致。在这篇文章中，我们将深入探讨，以及，帮助你对技术细节进行一次深入了解。设备使能了OSPF协议。在接口视图下，执行命令ospf network-type命令，将两端设备接口下的OSPF网络类型修改为一致。

2024-05-07 22:00:00 582

原创直说了，你可能从没真正理解MPLS

你们好，我的网工朋友。，有关它的文章数不胜枚举，涵盖了从基本原理到 SR-MPLS 等方方面面。然而，令人意外的是，。今天就听听Juniper的网络工程师Chris怎么说，通过他的个人经历对此进行了阐述。每天，我都在处理被称作“MPLS电路”的客户问题。当时，我并不明白这究竟意味着什么，但我清楚自己每天都在解决这些问题。于是，我决定参加一次与MPLS相关的工作面试。我至今仍记得我的第一次面试。我一头雾水。

2024-05-07 18:00:00 948

原创超清晰的DNS入门指南，看这篇就够了

在 Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识 IP 地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。因为，根域名.root对于所有域名都是一样的，所以平时是省略的。一般来说，为了服务的安全可靠，至少应该有两条NS记录，而A记录和MX记录也可以有多条，这样就提供了服务的冗余性，防止出现单点失败。需要明确的是，每一级域名都有自己的NS记录，NS记录指向该级域名的域名服务器。

2024-05-07 13:50:46 583

原创就3张图，直接搞懂TCP的11种状态！

下午好，我的网工朋友。我们在分析TCP链接状态的时候，首先是用netstat或ss来查看。在这之后才会根据TCP状态的情况进行抓包分析，进一步确认一些问题。所以我们首先看到的会是，那么就需要很清楚的了解TCP的11种状态代表着什么。如果你还不懂，看看这篇文章，3张图就给你说明白。

2024-05-06 15:34:55 723

原创 60张图，告诉你IT运维方案的关键

今天给你上一个干货，图解一下IT运维方案全过程，帮助你快速理清步骤规划，平台设计，监控系统搭建，设备和系统管理的最优解等等内容。但是，说实话，要想弄出一套完美的方案，难度可不小。每个部分都附带了图示和实例，还有一些公认的好方法，帮你理解怎么把这些建议用在自己工作中。希望大家能根据自己团队的实际情况，把里面的内容优化一小把，做出最合适自己的运维方案。在公司打工的哪里会不懂，有一个靠谱的、整体的运维计划，简直IT行业的主心骨。，送你一把技术之路的好武器。我的网工朋友大家好。

2024-05-06 15:34:17 281

原创搞网络竟然不懂堡垒机？进来吧你！

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。用一句话来说，堡垒机就是用来后控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事溯源）。堡垒机很多时候也叫运维审计系统，它的核心是可控及审计。可控是指权限可控、行为可控。权限可控，比如某个工程师要离职或要转岗了。

2024-05-06 15:33:31 955

原创超详细的华为BGP选路规则！不可能看不懂

我的网工朋友大家好。在华为设备上，是有，那么这么多选路规则中是怎么使用的呢？首先你要知道，1、优选协议首选值（pref val）最高的值2、优选本地优先级（local_pref）最高的路由3、依次优选手动聚合路由，自动聚合路由，network命令引入的路由，import-route命令引入的路由，从对等体学到的路由4、优选AS_PATH最短的路由5、依次优选origin类型为IGP，EGP,incomplete的路由6、对于来自同一AS的路由，优选MED值最低的路由。

2024-05-06 15:32:40 680

原创怎么通过SSH远程登录网络设备？其实很简单

下午好，我的网工朋友。（Secure Shell）作为一种，为我们提供了一种安全、可靠的远程登录和管理服务器的方式。无论是进行，还是实现，SSH都是我们不可或缺的工具。而在这篇文章中，我将带领大家一步步完成，以便自动化应用可以更好的控制管理相关网络设备。这不仅是一个技术问题的解决方案，更是配置ssh之前需要确保linux服务器与eNSP之间的连通性。

2024-04-30 14:18:39 363 1

原创 5分钟悟透二层交换机和三层交换机，绝对是教科书级别的讲解！

下午好，我的网工朋友。和这两种类型交换机，从名字上看，就能知道它们的工作方式有所不同。二层交换机可以识别数据包中的MAC地址，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。二三层交换机转发基于目标IP地址，数据包的目的地是定义的下一跳，今天我们就来学习和探讨，以及。通过来实现。

2024-04-29 14:19:27 863

原创这个防火墙实验配置案例，堪称模板！

下午好，我的网工朋友。昨天和张总唠嗑，聊到了年前HCIE安全V3.0的发布，几个月了，还是有不少人在群里聊3.0的难度和之前的差别，比如说实操上增强了不少。顺手给你看看知识点啊。看得头大，网络安全的知识点不要太多了。随随便便一个分支，就可以继续深入拓展学习。如果你对，加上老杨总，让他给你分析一波，欢迎交流讨论下网络安全现状和未来发展方向啊。张总最近刚好讲到防火墙的知识点，所以今天就给你讲讲这块的知识点。这篇文章是一次。从的深度教学。不得不说，他班上的小弟这作业完成得，堪称模板啊，给你展示一波。

2024-04-28 14:48:08 547 3

原创华为交换机堆叠到底咋配置？一文带你速通！

无论用哪种连接，都需要使用堆叠专用SPF线缆连接。而在没有10G高速端口的堆叠卡连接中还需要使用，PCI-E堆叠线缆和SFP+堆叠高速线缆来连接，以便堆叠后线缆能够承受翻倍的背板带宽的数据量。

2024-04-28 14:47:34 1014

原创考华为认证拼了命，怎么还是没工作啊

如果你面试的是个三线城市的小公司，那你有一本华为认证，或许的确能快速脱颖而出，毕竟你可能连竞争对手都没有，即使有，他可能也都不知道华为认证是个啥鬼东西。但如果，你在北上广深这样的超一线城市求职，你的竞争者不止有学历，还有证，不止一本证，还有好多个方向的IE认证……然后，他可能会深入问问，比如，在某项目中你是怎么解决某个棘手的网络问题的，或者你对华为的某个新技术是怎么看的。你看，这一路下来，你得展现出你不仅仅是书本上的功夫，还要有实战经验，会沟通，对自己的未来有规划。当然，这个和考取时间也有很大关系。

2024-04-26 15:38:56 838

原创从裸纤到OTN，聊聊网络传输那点事儿

为了安抚这个“销量”占公司90%的“销售”，SDH 集团研究后推出MSTP+（也叫Hybrid MSTP），50/50股权分配，进一步提升以太网在公司的地位，也不为一种好的补偿措施。如下图所示，你需要10G带宽，只需要在交换机上插10G光模块，需要40G带宽在交换机上插40G光模块，在交换机上插100G光模块，自然就有100G带宽。以太网现在声势越来越大，再加上又有MPLS 助阵，逐渐有了可以抗衡SDH的实力，面对MSTP+50%的股份分配，以太网并不高兴，发誓要有所改观……

2024-04-25 14:58:04 1022 1

原创还不知道链路聚合怎么配置？看这篇就懂了

中午好，我的网工朋友。正如血液需要心脏的有力泵动，。正是如此，它可以通过巧妙的逐流负载分担机制，链路聚合也可以叫做，即使是在高负载的网络中，Eth-Trunk也能确保数据流如同有序的行军，无一错乱。今天就把这几个知识点给你讲明白。欢迎添加【网络工程师老杨】好东西别错过！docs.qq.com/doc/DU2VDVkFwZlVnQ1Zn编辑在使用Eth-Trunk转发数据时，由于聚合组两端设备之间有多条物理链路，可能会产生。

2024-04-24 11:58:03 1027

原创讲真，这些OSPF状态机的知识点，网工必须知道

下午好，我的网工朋友。如果你问我，怎么更好地理解？我大概会这么回答：打个比方，就像是，指挥着数据包在网络中穿梭，确保信息能够准确无误地到达目的地。而（开放最短路径优先）协议，就是这些交通警察的，它规定了路由器如何相互交流、如何。今天就和你探索一下OSPF路由器的以及它们是如何遵循OSPF协议的，来优化网络的交通流量。

2024-04-23 14:29:34 839

原创网工不能不知道这10个工具，全都很好用！

IETester能很方便在IE5.5、IE6、IE7、IE8、IE9、IE10不同版本间切换，只需安装一个软件，就可以解决多个IE浏览器的问题，满足大部分IE浏览器兼容性的测试。，能够有效模拟思科路由的绝大部分的内容，交换机的部分功能，抓包分析啥的随手都能用。网工通过它可以知道封包的来源及目的地，网络服务的种类，以及造成网络拥塞的原因等，还算好用，也有很多代替软件，比如snmp，有在用其他软件的小友，可以评论区安利一下。一般情况下来说，当你身处于真实的网络环境之中时，往往是没有那么多机会让你拿来测试的。

2024-04-22 15:55:20 444

空空如也

空空如也