m0_64940610的博客

原创 网络设备命名规范

例1: SW1-Core-Master-Data-3#-Backup1 交换机1-核心层-主设备-数据中心机房-机柜3-第一次备份。例2: SW1-Core-Master-Data-3#-Backup2 交换机1-核心层-主设备-数据中心机房-机柜3-第二次备份。例3: SW1-Core-Master-Data-3#-Backup3 交换机1-核心层-主设备-数据中心机房-机柜3-第三次备份。例5: S5700-SW5-Access-Dormitory1-1L 交换机5-接入层-1号宿舍楼-1楼。

原创 各种绑定方式区别

dynamic为动态方式，也是交换机默认方式，该模式下交换机会自动动态的学习mac地址，学习到的新mac地址只会保存在mac地址表中，不会保存在开机启动配置文件中，当交换机重新启动，会首先清空mac地址表中的所有mac地址，然后再次重新学习并加入。sticky为黏性方式，该模式下即可手动绑定mac地址也可以让交换机自动来学习，自动学习或手动绑定的mac地址会自动保存在mac地址表及开机启动配置文件中，重启后配置不会丢失(当然前提是save保存后)，该类型为最常用的mac绑定方式。

原创 利用端口转发、端口映射实现内网穿透

端口转发和端口映射都是为了解决内网主机的端口无法被外网直接访问而衍生出来的技术，通过中间服务器进行地址转换，将内部指定主机的某个端口映射为外网服务器某个端口上，当外网用户访问动态域名的指定端口或访问公网IP的指定端口时，自动将该访问请求转交给内网指定主机的某个端口处理，这样就可以实现穿透，让外网用户访问内网主机了，使用内网主机提供的相应服务了。端口映射可以通过防火墙、端口映射软件或软路由系统实现，不需要路由权限，外网用户通过动态域名+端口访问内网主机。确保状态为生效，此时，端口映射配置完成。

原创 正向代理与反向代理

反向代理（Reverse Proxy）实际运行方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。比如我们国内访问谷歌，直接访问访问不到，我们可以通过一个正向代理服务器，请求发到代理服，代理服务器能够访问谷歌，这样由代理去谷歌取到返回数据，再返回给我们，这样我们就能访问谷歌了。（2）负载均衡，通过反向代理服务器来优化网站的负载，例如Nginx就是使用的反向代理。

原创 0.0.0.0、127.0.0.1和localhost之间的区别

localhost其实是个域名，而不是一个ip地址。之所以我们经常把localhost与127.0.0.1认为是同一个 是因为浏览器解析localhost域名时会自动指向127.0.0.1这个地址。· 在网卡中，0.0.0.0表示的是任意IP地址，在路由中，0.0.0.0表示的是默认路由，即当路由表中完全没有找到完全匹配的路由的时候所对应的路由。· 127.0.0.1表示的是本机IP地址。· 都是IPV4地址。· 都属于特殊地址。· 都属于A类地址。

原创 常用传输介质及速度

超6类网线 传输速度约为1000Mbps/s 　计算机显示为125MB/s左右　　　一般用于汇聚层。USB3.0 U盘 传输速度约为50MB/s~150MB/s。USB2.0 U盘 传输速度约为4MB/s~20MB/s。百兆网卡 传输速度约为6MB/s ~12.5MB/s。千兆网卡 传输速度约为50MB/s ~125MB/s。机械硬盘 传输速度约为60MB/s ~150MB/s。固态硬盘 传输速度约为150MB/s~550MB/s。

原创 容量计量单位换算表

100mbps除以8即等于12.5MB/S，这里12.5MB/S即表示的是网络存储单位　即每秒能从网上下载12.5MB大小的文件　这才是真实的下载速度　而100Mbps指的是交换机的转发速率　每秒转发100M数据。mbps即Mb/s，Milion bit per second（兆位每秒bit数），这里的bit是流量的最小单位，8个比特流位等于一个字节Byte，即MB/S，就是我们常说的多少兆的网速，通常国际标准凡是使用bps作为单位的均表示该设备的传输速率，b是位，ps是每秒，bps就是每秒多少位。

原创 常见网络拓扑结构

缺点：根节点依赖性大，如发生故障，则全网不能正常工作。优点：令牌控制，没有线路竞争，实时性强，传输控制容易。优点：成本低，易于扩充，管理较方便，故障隔离较容易。优点：易于拓展，安装方便，故障诊断和隔离较为方便。优点：可靠性高，方便管理，易于扩展，传输效率高。优点：费用较低，易于扩展，线路的利用率高。缺点：可靠性不高，维护困难，传输效率低。优点：可靠性高，易于扩充，组网灵活。缺点：费用高，结构复杂，维护困难。缺点：维护困难，可靠性不高。大型企业或机构网络拓扑图。中小型企业网络拓扑图。中小型企业网络拓扑图。

原创 常见网络类型

3、非广播型网络（NBMA）（non-broadcast）比如二层封装模式为帧中继、ATM、X.25网络和电话网，这样的网络类型就是一个NBMA非广播型网络。4、点到多点网络 （point-to-multipoint） 比如二层封装模式为P2MP、FTTR，这样的网络类型就是一个点到多点网络。2、广播型网络（broadcast）比如二层封装模式为以太网，Token-Ring和FDDI,这样的网络就是一个广播型网络。

原创 几张表之间的关系

实际上路由表并不直接指导数据转发，也就是说，路由器在执行路由查询时，并不是在路由表中进行报文目的地址的查询，真正指导数据转发的是FIB表，由于FIB表由RIB表生成，所以两张表具有一致性，在绝大多数场合中，我们阐述路由器转发数据过程时，会用“路由器查询路由表来决定数据转发的路径”这一说法，但需要注意的是，路由器查询的是FIB表，位于控制层面的路由表只是提供了路由信息而已。当然，FIB表空间是有限的，因此，大型网络中要关注设备的路由表规模，在保证数据可达的前提下，通过各种机制及手段来减小设备路由表的规模。

原创 OSI七层参考模型图

数据链路层:封装为数据帧 数据帧格式为mac头+IP头+TCP/UDP头+PDU数据+FCS 其中mac头中包含源目mac地址及帧类型 FCS为帧校验序列和。网络层:封装为IP数据包 IP数据包格式为IP头+TCP/UDP头+PDU数据 其中 IP头中包含源目IP地址。传输层:封装为数据段 数据段格式为TCP/UDP头+PDU数据 其中TCP或UDP头中包含源目端口号。TCP/IP的5层模型：物理层、数据链路层、网络层、传输层、应用层。传输层:将IP数据包中的IP头剥离 还原成数据段。

原创 TCP/IP协议

TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由TCP、IP、FTP、SMTP、UDP、ARP、DNS等相关协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。TCP（Transmission Control Protocol，传输控制协议）TCP 是TCP/IP四层模型中的传输层协议，中文名称是传输控制协议，它是一个面向连接的、可靠的，有序的，具有流量控制的传输协议，常常用在邮件收发、HTTP浏览网页，ftp文件传输等方面。

原创 HTTP&HTTPS协议介绍

post请求: 通过from表单提交的请求都属于post请求 例如input标签 name为其参数名，value为默认的参数值 向服务器提交数据都是post请求 post请求没有长度限制，还可以提交需要保密的参数信息，若参数设为保密属性，提交时则不会显示在地址栏中，其他非保密参数与get提交方式一样，提交的参数信息都会显示在地址栏中。二、客户端通过TCP三次握手与服务器建立连接，TCP建立连接成功后，向服务器发送HTTP请求，服务器收到HTTP请求后，向客户端发送HTTP响应。

原创 ARP协议

3) 当本网络的所有主机收到该ARP数据包时，首先检查数据包中的IP地址是否是自己的IP地址，如果不是，则忽略该数据包，如果是，则首先从数据包中取出源主机的IP和MAC地址写入到自己ARP缓存表中，如果已经存在，则覆盖，然后将自己的MAC地址写入ARP响应数据包中，以单播的形式发送相应数据包，告诉源主机自己是它想要找的MAC地址。4) 源主机收到ARP响应包后。1) 首先，每个能获取ip地址的设备其内部都保存有一张ARP缓存表，该缓存表保存的是当前网段中IP地址和MAC地址之间的对应关系。

原创 DHCP动态主机配置协议

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，DHCP的优点是可以减少IP分配工作量、避免IP冲突、提升地址利用率。同网段可用的DHCP服务器接收到Discover包之后，都会通过发送DHCP Offer包给予客户端应答，意在告诉客户端它可以提供IP地址。2. DHCP服务管理的资源。

原创 TCP/IP协议介绍

TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由TCP、IP、FTP、SMTP、UDP、ARP、DNS等相关协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。TCP（Transmission Control Protocol，传输控制协议）TCP 是TCP/IP四层模型中的传输层协议，中文名称是传输控制协议，它是一个面向连接的、可靠的，有序的，具有流量控制的传输协议，常常用在邮件收发、HTTP浏览网页，ftp文件传输等方面。

原创 常见端口号及协议名称

原创 网络数据包分类

广播包属于主机之间“一对多”的通讯模式，路由器收到多播数据包后会进行无条件复制，并根据多播地址转发给当前网段对应的多台目标主机，仅部分主机可以接收到信息（不管你是否需要），现实生活中多播设备非常少，多播处于单播和广播之间。路由器仅在当前网段转发广播包，不会跨网段转发广播包，广播包仅在当前网段中生效，如果想进一步控制广播包范围，可以使用vlan交换机进行区域隔离，将指定端口划入不同vlan中，从而减小广播包传播范围。广播包使用UDP协议进行收发通信，例如DHCP服务，arp攻击都是以广播包形式进行发送。

原创 常见的网站架构种类

4.VUE+JAVA 适用于大型机构或企业 一般用于升级OA系统、银行、医疗、政府网站 网站拥有量在15%左右 特点：采用前后端分离技术 可以实现页面伪静态 隐藏参数传递 提高网站安全性。适用于大型机构或企业 一般用于建设OA系统、银行、医疗、政府网站 特点：跨平台、安全性高、分布式 网站拥有量在20%左右。WEB服务器系统: Window 2003/2008/2016 CentOS7.0。数据库服务器系统: Window 2003/2008/2016 CentOS7.0。

原创 DNS服务器介绍

DNS中保存了一张域名和与之相对应的IP地址 (IP address)的表，DNS的作用用来网络域名解析服务，使用浏览器访问网页就需要使用ISP的DNS服务器，如果你想访问的域名在本地DNS未解析成功，本地DNS会将该域名转发给13台根DNS解析（主根服务在美国，亚洲有一台辅根服务器在日本），所有根服务器都保存有各地当前注册的域名信息，如果13根服务器也未解析成功，说明这是一个未注册的域名，网页显示失败。比如在内网DNS上把淘宝的域名屏蔽掉，（DNS不做该域名的解析工作）内网客户机就不能访问淘宝了，嘎嘎。

原创 用户访问网站通信原理及流程

原创 加密算法类型

3、散列算法：哈希加密系列算法，特点是不可逆、唯一性，例如MD5、SHA，散列算法相比起对称加密，非对称加密的安全性更高，但加解密的效率也相对降低。1、对称加密：加密和解密使用同一个密钥，例如 DES、AES、IDEA、国密SM1/SM4等等。2、非对称加密：发送方用公钥对信息进行加密，接收方收到密文后，使用私钥进行解密，例如RSA。计算机网络中的加密算法主要分为对称加密、非对称加密、散列算法等三种方式。

原创 双工模式介绍

2. 半双工:只有一个信道 数据传输方向是双向的 但是在同一时刻 只能由任意一方单向传输 对讲机就是半双工模式 同一时刻只能由其中一人说话。3. 全双工:双信道 同时可以有双向数据传输 允许两边同时发送数据 手机就是全双工模式 同一时刻 电话两边的人都可以说话发送数据。1. 单工:只有一个信道，数据传输方向只能是单向的 传呼机就是单工模式。

原创 IEEE802.3标准和IEEE802.11标准之间的区别

不同点:802.3用于LAN有线局域网，802.11用于WLAN无线局域网。相同点:802.3和803.11都用于局域网的标准。

原创 组建局域网的5种常见方式

它是在中国宽带互联网基础上开放的基于拨号方式的虚拟专有网络业务，VPDN也是VPN的一种，它的特点就是专线接入，拨入后无法使用Internet互联网，与互联网之间是完全隔离状态，并且数据以明文方式传送，安全性无法保障，所以一般需要与VPN加密机配套使用。在网络中两端之间利用虚拟隧道技术建立一条专用连接，一般用于企业与企业内网之间建立安全连接！VPN的特点:利用虚拟隧道技术将数据做加密处理，可以实现在不安全的网络中安全的传输数据，与专线原理相似，但费用成本上没有专线昂贵，并且又具有本地访问公网的特点。

原创 基于 IEEE802.3 的以太网标准

100BASE-FX是用多模光纤作为传输媒体的以太网标准，采用2根50/125mm或62.5/125mm的多模光纤，可以同时发送和接收数据，因此，支持全双工通信方式。支持100BASE-TX的以太网交换机端口或网卡一般都支持10BASE-T，在标明速率时，用100/10BASE TX表明同时支持100BASE TX和10BASE T，而且能够根据对方端口或网卡的速率标准自动选择速率（如果对方支持100BASE-TX，则选择100BASE-TX，如果对方只支持10BASE-T，则选择10BASE-T）。

原创 公网IP与私网IP作用及转换过程

第8位为128，超97了，数值不需要所以第8位记为0,第7位为64，数值没超可以要，第七位记为1，然后97-64=33，第6位为32，没超可以要，第6位记为1，然后33-32=1，还需要1个数，以此类推，第5位到第2位都超了，所以第5位到第2位都记为0，最后一位为1，需要，所以最后一位记为1，6.将主机部分全置为1，表示的是该IP所在网段的广播地址,广播地址一般用255表示，网段的最后一位只要为255，就表示这是一个广播地址。

原创 网络常用名词解释

物联网 简称IOT，是指通过各种信息传感器、借助于AI人工智能技术、射频识别技术、全球定位系统、红外感应器、激光扫描器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化 学、生物、位置等各种需要的信息，通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。Internet互联网是全球信息资源的总汇，又称国际网络，覆盖全世界，由世界各地的众多网络串联而成的超大型网络，常用的万维网只是互联网所能提供的服务其中之一。

原创 操作系统分类

win7版本默认没安装telnet组件，有osk屏幕键盘，共享驱动器图标是两个小人，共享文件夹则没有图标，win7共享文件可以使用空密码登录，也可以使用administrator管理员账户或guest来宾账户登录,但是不允许使用新建账户登录，共享文件通过445端口提供服务,该端口默认是开启状态。winxp版本默认已安装telnet组件，没有osk屏幕键盘，共享图标是个小手，xp共享文件可以使用空密码或guest账户登录，但是不允许使用新建账户登录，并且不是通过445端口提供服务，该端口默认是关闭状态。

原创 网络技术学习课程计算机网络通信技术V2.0开播了

网络设备工作原理、交换技术、路由技术、组播技术、VPN技术、可靠性技术、无线技术、数据采集技术、wireshark抓包技术、IPV6、AAA 认证-授权-审计、MBGP MPLS VPN技术、Agile Controller准入控制技术、ACL访问控制技术、QoS技术、网络管理技术、防火墙技术、常用命令、信息安全、服务器搭建与配置、数据库安装与配置、编程语言、项目经验、资料文档、HCIP题型分类、英语单词表。实践，通过网络理论知识的介绍及实训内容的安排，培养学习者的职业技能和网络知识的基本运用能力。