- 博客(12)
- 收藏
- 关注
RSS订阅原创 测试博客：AI助手代发流程验证
这是一篇测试文章，用于验证通过 AI 助手在 CSDN 代发博客的完整流程：打开创作中心、登录、编辑、发布。如果你看到这篇文章，说明整条链路已经跑通。本文为流程测试内容，后续可能会删除。
2026-10-11 14:47:45
195
原创 BGP选路规则详解（上）—— 从零开始，带你一步步理解前六大规则
面对双出口网络，路由器如何抉择最佳路径？本文深入解析 BGP选路算法 的核心机制，通过实战拓扑场景，为网络工程师揭示从Weight、Local_Pref到MED的前六条关键规则。你将掌握每个属性的作用范围、配置方法及实战应用，理解BGP如何在不同属性间做出确定性选择，为复杂网络流量工程打下坚实基础。
2026-07-20 19:35:05
289
原创 拆解路由协议底层传输：为什么RIP、OSPF、IS-IS和BGP走了四条不同的路？
RIP 选择 UDP：源自极简的周期性思想，不追求单次更新的可靠性，适合小型网络。OSPF 选择裸 IP：源自对组播和快速响应的需求，自建可靠同步机制换来高效与可控。IS-IS 选择链路层：源自彻底脱离IP依赖的独立性，以及TLV赋予的天然多协议扩展能力。BGP 选择 TCP：源自跨域多跳和增量更新的严苛可靠性要求，但牺牲了组播与轻量故障检测。没有哪一种承载方式是万能银弹，场景不同，最适选择也不同。
2026-07-18 11:20:52
972
原创 一步步看懂 OSPF 的 SPF 算法：如何从链路状态计算出最短路径
本文用通俗易懂的方式讲解了OSPF路由协议中的SPF（最短路径优先）算法。文章首先通过导航软件规划路线的类比，引出Dijkstra算法的核心思想：以自己为起点逐步向外扩展，找出到达所有节点的最短路径。然后说明OSPF路由器如何通过LSA（链路状态通告）获取网络拓扑图，并以一个三台路由器组成的简单网络为例，详细拆解了SPF算法的计算过程。最后解释了OSPF在实际网络中的特殊处理（如广播网络）和优化措施（如增量SPF），并总结了SPF算法的无环路、快速收敛等重要特性。全文将复杂的算法转化为生活化的语言
2026-07-17 11:35:11
341
原创 详解 OSPF 的隐式确认：DD 报文如何实现可靠传输
OSPF协议通过隐式确认机制实现DD报文的可靠传输。在ExStart阶段确立主从关系后，Exchange阶段的序列号成为关键：Master递增序列号发送新数据，Slave复制相同序列号回应，实现双向确认。该机制本质是停止-等待协议，将确认信息嵌入数据报文交互中，通过序列号严格同步确保不丢包、不乱序。Master控制序列号推进，Slave被动响应，双方依赖重传定时器处理丢包。该设计合并确认与数据报文，简化状态机，但需严格处理序列号、MTU匹配等细节，才能保证数据库同步的可靠性。
2026-07-17 11:17:40
386
原创 为什么IS-IS建立邻居不要求接口掩码一致，却还要在TLV中传递IP地址？
在OSPF的世界里，一个广播网络上所有路由器的接口必须属于完全相同的IP子网，否则无法形成邻接关系。这是因为OSPF会为这个广播网络生成，由DR代表整个子网来宣告。如果大家掩码不同，这个“子网”就无法唯一定义，DR也没法描述一个共同的网络号。IS-IS没有Network-LSA的概念。它的链路状态数据库中，每个路由器只为自己代言——在LSP（链路状态PDU）中描述“我有邻居某某，我的接口IP地址是某某”。至于对端接口用什么掩码，那是它自己的事，根本不需要我来操心。路由器A：接口IP，认为自己在网络。
2026-07-16 10:38:17
501
原创 为什么防火墙回包无需查路由？理解“会话转发”就懂了
摘要：本文解析了防火墙会话转发的核心机制，揭示了防火墙如何通过状态跟踪实现高效转发。传统认知中防火墙仅是规则执行设备，实则其核心在于对会话状态的理解。文章从路由基础出发，指出只有首包需查路由和策略，后续回包通过五元组标识的会话表实现高速转发。会话表记录入/出接口，使回包免于路由查找和策略检查，既提升性能又保证路径对称性。防火墙通过"空间换时间"的设计，以首包处理开销换取全流量的快速转发，展现了状态检测的精妙设计。
2026-07-15 17:26:40
317
原创 STP 根桥、根端口、指定端口选举规则解析与实验验证
本文聚焦 STP（生成树协议）的“四步选举”核心机制（根桥→根端口→指定端口→阻塞端口），系统拆解 BID、RPC、PID 等关键标识的比较规则。通过具体实验拓扑与华为设备命令，演示如何预判端口角色、验证选举结果，并提供接口 Cost 参考表，构建从原理分析到实验验证的完整知识体系
2026-07-15 10:30:00
455
原创 一文搞懂证书签发、吊销机制及商密/国密双栈部署
你是否曾经好奇，当你在浏览器地址栏看到那个小锁图标时，背后究竟发生了什么？为什么我们能信任一个从未谋面的网站？数字证书又是如何确保我们的通信不被窃听的？本文将从零开始，系统地讲解数字证书体系（PKI）的完整工作原理，涵盖国际标准（商密/RSA）和国密标准（SM系列算法）两套体系，帮助你彻底理解这个支撑起整个互联网安全的信任基石。
2026-07-14 16:44:14
348
原创 http协议为何不安全？教你使用抓包抓取到登录时输入的账号密码！
http协议是不安全协议，但是具体为什么不安全呢？如果你在某个网页输入的账号密码，在网络数据包传输过程中可以轻易被别人获取，是不是非常不安全呢？我们亲自使用抓包软件抓一下数据包，实现在http数据包里解析出自己在网页输入的账号密码。
2023-04-01 14:17:36
4347
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人