尚文网络-CSDN博客

原创网工进阶之路----VXLAN网络概念

VM A 发送 ARP 请求，交换机 TOR1 收到报文 ARP 请求的广播报文，由于报文是广播报文，所以需要通过隧道头端复制的方式进行泛洪，封装成 2 份单播报文分别通过隧道发送到 TOR2、 TOR4（TOR1 广播会向所有的隧道泛洪， TOR1 和 TOR2、 TOR4 都建立了隧道）。也就是，在原有报文的基础上，在外层再封装一层报文头。3、经过VTEP之间的三层underlay网络转发后，最终E将收到该封装成VXLAN的报文，在传递过程中唯一有变化的就是外层报文头的源目的MAC地址；

2023-03-30 15:42:09 1027

原创网络小白入门之路--telnet远程登录配置部署

管理网络设备是网络工程师的日常工作之一，设备登陆方式我们可以分为本地登陆和远程登陆，本地登陆即工程师通过console线将设备和电脑连接在一起进行管理，也是初次配置的最常见的方式。但是本地登陆毕竟还是存在一定限制，因此工程师通常会在初次配置过程中配置远程登陆协议，方便后续管理工作的进行，这篇文章将描述远程登陆协议telnet的配置方法。

2023-02-06 10:18:26 6610

原创网工进阶之路-锐捷NAT网络地址转换实验 ----尚文网络奎哥

锐捷所有NAT实现方式配置全集

2023-01-11 16:47:12 4292

原创 ospf详解

Hello 建邻居→同步 LSDB 链路地图→SPF 算最优路由。Hello 10s 组（Broadcast、P2P）；Hello 30s 组（NBMA、P2MP），不同组永远无法建立完整邻居；选 DR 组（Broadcast、NBMA）；不选 DR 组（P2P、P2MP），同计时器不同 DR 规则只能停在 2-Way，无路由。多区域分层解决大型网络性能问题，DR/BDR 机制减少广播网络报文交互压力。

2026-06-25 14:26:40 289

原创小白学习OSPF

很多初学数通的同学，在学完 RIP 之后接触 OSPF，往往会一头雾水：DR/BDR、LSA、区域划分、五种报文…… 概念又多又绕，死记硬背很容易混淆。但其实 OSPF 的设计逻辑非常清晰：它诞生的目的，就是彻底解决 RIP 的所有痛点。只要搞懂「为什么要这么设计」，再复杂的机制也能顺理成章地理解。这篇文章会全程用大白话 + 生活化比喻，把 OSPF 的核心原理、技术难点一次性讲透，零基础也能看懂。用「链路状态 + 独立算路」解决 RIP 的选路不准、容易环路的问题。

2026-06-24 15:45:00 312

原创 ACL实验

R3-acl-mac-4000]rule permit source-mac 6c9e-6425-0505 ffff-ffff-ffff dest-mac 0000-0000-0000 0000-0000-0000 //源MAC掩码ffff-ffff-ffff表示精确匹配6c9e-6425-0505这个特定地址。[R3-GigabitEthernet0/0]packet-filter 2000 outbound //将ACL调用在R3-0/0接口的出方向，

2026-06-11 20:15:00 212

原创 ACL技术介绍

在企业网络运维、H3CNE 认证学习中，ACL（访问控制列表）是最基础也最常用的安全技术之一。很多新手容易混淆：ACL 到底能不能直接阻断流量？包过滤和 ACL 是什么关系？基本 ACL 和高级 ACL 该怎么选、部署在哪个接口哪个方向？本文结合华三（H3C）设备特性，从原理定义、功能分类、工作流程、配置规范、综合实验全维度讲解 ACL + 包过滤技术，同时梳理易错点、配置原则与实战踩坑经验，适合网络初学者、备考 H3CNE 以及日常网络配置参考。ACL 全称。

2026-06-11 14:45:00 382

原创 NAT实验

R1-GigabitEthernet0/1]nat outbound 2000 address-group 1 no-pat //将内网符合ACL 2000策略的主机访问外网的流量，在出口网关处将其内网源 IP 地址转换为地址组1中预配置的公网 IP 地址，且转换过程中仅修改 IP 地址，不修改传输层的端口号。Easy-IP是NAPT的一种特殊形式，直接使用路由器出口接口的公网IP地址（100.1.1.1）作为NAT转换地址，不再需要单独配置地址池。1、蓝色区域为内网区域，剩余均为外网区域。

2026-06-11 10:24:43 154

原创 NAT介绍

NAT（网络地址转换）是部署在网络边界设备（华三路由器、防火墙）上的地址转换技术，核心作用是实现私有IP与公网IP的相互转换，让内网私有IP主机可正常访问互联网，彻底解决公网IP资源短缺问题。NAT Server又称端口映射（Port Forwarding）、目的地址转换（DNAT），通过手动配置静态端口绑定规则，实现公网用户主动访问内网指定服务器。NAT技术是IPv4网络的核心基石，所有华三边界网络设备的组网运维都离不开该技术。其中。

2026-06-01 16:54:10 238

原创 QINQ实验

PE2-GigabitEthernet1/0/2]vlan mapping nest range 2 to 10 nested-vlan 100 //在 PE2 设备的 1/0/2 端口上，对进入该端口、携带 VLAN 2~10 单层标签的报文，添加一层外层 VLAN 100 的标签，最终报文会变成 “内层 VLAN（2~10）+ 外层 VLAN 100” 的双层 Tag 结构（QinQ）nest：给单层 Tag 报文加一层外层 Tag（1:2 映射），封装成双层 VLAN 标签（QinQ）。

2026-05-28 15:03:01 338

原创了解QINO

灵活 QinQ 基于端口和内层 VLAN 的组合实现，支持根据不同的内层 VLAN ID 动态添加不同的外层 VLAN 标签，同时支持 802.1p 优先级映射，适用于企业有多种业务需要区分传输的复杂场景。通过这种方式，运营商只需为每个企业分配一个外层 VLAN ID，即可支持该企业内部所有私网 VLAN 的透传，极大地扩展了 VLAN 资源，同时实现了不同企业间的 VLAN 空间隔离。企业分支机构间的内网互通是最常见的组网需求，例如北京总部与武汉分公司需要实现 VLAN 10 的二层直连。

2026-05-28 14:56:02 242

原创初看WLAN

本文围绕H3C WLAN 无线局域网原理与标准WLAN 包含Wi‑Fi（国际标准）与WAPI（中国强制标准）；无线采用CSMA/CA冲突避免机制；2.4G 频段干扰大、穿墙强，仅1/6/11无重叠信道；5G 速率高、干扰小、覆盖近，是高密度场景首选。核心架构与术语企业大规模组网必用 **AC + 瘦 AP（FIT AP）集中管理；家用 / 小网络用胖 AP（FAT AP）** 独立配置。STA（终端）、SSID（WiFi 名称）、BSS（单 AP 覆盖）、ESS（漫游组）。实战配置与命令解析。

2026-05-27 11:41:28 274

原创小白学习ipv6地址分类

bash作用：查看所有接口 IPv6 状态能看到链路本地地址 FE80::全球单播地址协议状态 UP/DOWN使用场景：排错、验收配置IPv6 128 位，无广播，用组播 + 任播被请求节点组播地址 FF02::1:FFXX:XXXX链路本地 FE80::/10 自动生成全球单播 2001::/3 公网可路由EUI‑64：MAC 插入 FFFE + 第 7 位取反ND 5 大功能：地址解析、路由发现、前缀发现、自动配置、DAD。

2026-05-26 16:30:19 350

原创小白网工浅看IPV6

随着物联网、智能家居、云服务飞速发展，IPv4 地址枯竭、安全性弱、配置繁琐等问题日益凸显。作为下一代互联网核心协议，IPv6已经在运营商宽带、数据中心、物联网场景大规模落地。本文从零开始讲解 IPv6 核心基础知识，对比 IPv4 差异、详解地址表示规则、地址分类、特殊地址及实际应用场景，适合网络初学者、运维、网工、软考备考人员。IPv4 采用32 位二进制地址资源耗尽：全球公网 IPv4 地址基本分配完毕，运营商普遍依靠 NAT 地址转换复用地址，网络架构复杂；终端配置复杂。

2026-05-26 10:07:52 341

原创武哥带你谈谈-RHEL 网络配置十年变迁：从 ifcfg 到 Keyfile，/etc/sysconfig/network-scripts/ 是如何退出历史舞台的？

RHEL网络配置经历了重大变革：RHEL7仍支持传统ifcfg脚本与NetworkManager并存；RHEL8弃用network-scripts并引入Keyfile格式；RHEL9彻底移除network-scripts包，Keyfile成为默认配置；RHEL10完全放弃ifcfg支持。这一演变反映了从脚本管理向服务化、声明式配置的转变。运维人员需掌握nmcli等工具，将ifcfg迁移至Keyfile格式（位于/etc/NetworkManager/system-connections/），以适应新版RHE

2026-05-14 15:24:19 386

原创 BFD技术讲解

BFD = 网络极速心跳，毫秒级查故障。不负责找邻居，只负责盯死活。单跳查直连，多跳查跨网段。跟 VRRP、OSPF、BGP、静态路由全能联动。优点：快、通用、稳定；缺点：占点带宽、不查应用。对网工来说，BFD 就是高可靠网络标配，园区网、数据中心、运营商网络全都离不开它。

2026-04-24 18:02:17 160

原创 isis实验

一、实验拓扑1、R1-R2-R3为level1区域R2-R3-R4为level2区域2、R1和R4创建两个loopback接口并进行路由汇总3、调整R1到R4之间的主备路由主路径为R2，备用路径为R3。

2026-04-20 11:33:33 380

原创 isis协议

IS-IS 是一种链路状态路由协议，最早源于 OSI 模型，现在广泛用于 IP 网络，尤其是运营商骨干网。相比 OSPF，IS-IS 更加简洁、稳定、收敛更快，属于网络工程师必须掌握的核心协议。完整 NSAP 地址结构：区域地址（1-13 字节） + System ID（6 字节） + NSEL（1 字节）NSAP 地址主要用于IS-IS 协议，格式看起来复杂，实际是按区域、部门、主机来分层规划。了解 IS-IS，首先要搞懂OSI 地址体系，这是它和其他协议最大的不同。

2026-04-20 11:26:45 244

原创 NTP协议

NTP协议通过分层架构实现网络设备间高精度时间同步（毫秒级），解决硬件时钟漂移问题。其核心应用场景包括：1）运维管理（日志审计与故障排查）；2）计费系统时间准确性；3）多系统协同作业（如文件上传的业务流程记录）；4）增量备份数据一致性。协议历经5个版本迭代，当前v4版支持IPv6和安全机制。部署采用分层混合模式（C/S+对等体+广播/组播），通过四时间戳机制（T1-T4）精确计算时钟偏移和网络延迟，相比简单问答式同步显著提升精度。典型部署中，基准服务器仅同步备份服务器，再由备份服务器向下游设备分发时间，避免

2026-03-23 16:24:24 205

原创 VRRP实验

SW1-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.1.254 //这条命令是创建一个编号为 10 的 VRRP 备份组，并指定这个组的虚拟网关 IP 为 192.168.1.254，这个虚拟 IP 才是给本 VLAN 内所有电脑设置的默认网关，而不是交换机的真实 IP。1、PC5属于vlan10网段为192.168.1.0/24,PC6属于vlan20网段为192.168.2.0/24。1、划分设备vlan及ip地址配置。

2026-03-20 18:00:49 405

原创 RRPP技术

主环的健康状态检测：我们在当前主环中选定一个设备当做主设备如SW1，基于SW1选择两个接口，一个是主端口1/0/2(手工配置)，一个副端口1/0/1(手工配置)，默认状态下，主端口会周期性发送hello探测报文，该报文会经过SW2-SW4-SW3-SW1一直到副端口，如果主设备的副端口可以收到自己发送的hello就说明该主环正常，如果副端口收不到该设备本身的hello说明该环出现问题。健康状态检测：就是查看环是否正常的，环就是所有的交换机上都是两个接口一个入一个出，组起来的。子环的健康状态检测：其中。

2026-03-19 14:51:31 348

原创关于H3C模拟器安装无法启用解决小方案

本文针对Windows系统安装H3C模拟器时出现的"虚拟化启用失败"等问题提供解决方案。主要包括：1）关闭Hyper-v、内核隔离和基于虚拟化的安全性；2）解决虚拟机无法启动问题，如更换VirtualBox版本、修改兼容性设置和注册表；3）卸载可能与虚拟化冲突的软件如CSGO完美对战平台；4）终极解决方案为彻底卸载后重新安装。文章详细介绍了各类故障的排查步骤，并提供了相关软件的官方下载链接。适用于Win10/Win11系统用户解决H3C模拟器安装问题。

2026-03-18 15:51:29 659

原创 KVM之支持IOMMU的正确打开方式-尚文网络xUP楠哥

这一次，我们通过了解以及在 KVM 虚拟化支持IOMMU内存管理单元的广泛使用，UP楠哥先帮小伙伴们普及到这里，后面通过大家伙使用的反馈，再介绍更多云计算平台的知识。欢迎小伙伴们加群11372462，交流IT行业发展和知识，感觉这篇文章有用，也可以求个关注CSDN，关注UPWEN的公众号。UP楠哥持续输出最纯粹的IT行业发展和知识！

2024-04-04 15:33:54 2364

原创 Linux中xz一次恶意后门处理的名场面-尚文网络xUP楠哥

这一次，我们通过学习查看xz软件版本并针对漏洞做出的修复处理步骤，UP楠哥先帮小伙伴们普及到这里，后面通过大家伙使用的反馈，再介绍更多云计算中相关的知识。欢迎小伙伴们加群11372462，交流IT行业发展和知识，感觉这篇文章有用，也可以求个关注CSDN，关注UPWEN的公众号。UP楠哥持续输出最纯粹的IT行业发展和知识！

2024-04-01 09:30:01 688

原创 Linux高级玩家必备sos_report-尚文网络xUP楠哥

sos 是红帽技术支持工程师在执行任务时的常见起点分析 RHEL 系统的服务请求。该实用程序提供了一种标准化的方式来收集红帽支持工程师可以在整个调查过程中参考的诊断信息支持案例中报告的问题。使用 sos 报告实用程序有助于确保您不会重复要求数据输出。sos 报告实用程序允许从一个或多个系统收集各种调试信息，清理敏感数据，并将其以报告的形式上传到红帽。

2024-01-04 11:43:51 877

原创 Linux网络虚拟化技术傻傻分不清楚-尚文网络xUP楠哥

这一次，我们通过了解 Linux 网络虚拟化中几个广泛使用的名词，UP楠哥先帮小伙伴们普及到这里，后面通过大家伙使用的反馈，再介绍更多云计算中网络虚拟化相关的知识如 Linux bridge、Open vSwitch 等。欢迎小伙伴们加群11372462，交流IT行业发展和知识，感觉这篇文章有用，也可以求个关注CSDN，关注UPWEN的公众号。UP楠哥持续输出最纯粹的IT行业发展和知识！

2023-12-02 00:13:21 362

原创 KVM之QEMU Q35仿真程序-尚文网络xUP楠哥

Q35是最新QEMU仿真程序。该程序以ICH9芯片组为模型，是KVM 虚拟化平台中的虚拟机的推荐机型。从旧版i440fx设计转向ICH9架构，新增了重大改进，包括集成AHCI控制器、USB控制器、网络适配器、音频适配器、PCI-E和PCI总线，以及用于SuperIO设备的LPC总线。Q35现在支持PCIe设备，对于 NVME 固态磁盘的加持，这是一项非常重要的改进！

2023-10-26 12:21:59 1161

原创 IT售前“楠“知识之这!就是售前-尚文网络xUP楠哥

这一次，我们通过快速了解IT售前工程师的定位和所必备的基本素质，UP楠哥先帮小伙伴们普及到这里，后面通过小伙伴们的反馈，后续针对每个素质版本做更深入的展开和分享。欢迎小伙伴们加群11372462，交流IT行业发展和知识，感觉这篇文章有用，也可以求个关注CSDN，关注UPWEN的公众号。UP楠哥持续输出最纯粹的IT行业发展和知识！

2023-10-19 00:41:59 580

原创锐捷BGP【基础二】--尚文网络敏姐

R4(config-router)#neighbor 2.2.2.2 update-source loopback 0 //和邻居2.2.2.2进行信息发送时使用loopback0的地址作为源地址，两边只需要配置一边即可建立邻居，但是推荐都配置。在数据发送的过程中R4需要先将数据发送给R3，R3由于没有路由不知道怎么转发，所以直接丢弃。R2(config-router)#neighbor 4.4.4.4 remote-as 200 //手工配置和4.4.4.4的邻居，对端AS为200。

2023-09-04 10:01:41 1175

原创锐捷BGP【基础一】--尚文网络敏姐

BGP协议这节的主要目的是了解概念性的知识点，什么是BGP?BGP属于哪种网关协议？BGP的建立过程的报文和状态，以及BGP的两种不同的IBGP和EBGP的基本概念。AS自治系统IGP与EGP。

2023-09-04 10:01:24 1338

原创锐捷PPP协议原理--尚文网络敏姐

PPP 点对点协议PPP 简介传输多协议数据包。

2023-08-27 15:06:23 799

原创锐捷ACL的基础知识--尚文网络敏姐

：

2023-08-23 17:39:02 3654

原创银河麒麟之上盘高交互蜜罐-尚文网络xUP楠哥

这一次，我们通过了解通过在银河麒麟系统部署使用HFish高交互蜜罐，另外众所周知，我们国家预计2027年之前对重要行业实现完全国产化，这些都是我们通往信创和安全红利的必备基础知识；

2023-07-22 18:30:15 577

原创银河麒麟高级服务器系统部署-尚文网络xUP楠哥

众所周知，咱们国家预计2027年之前对重要行业实现完全国产化，银河麒麟就是国产化道路重要的面向通用和专用领域打造安全创新的国产操作系统产品和相应解决方案

2023-07-08 21:40:58 657

原创一次通过利旧服务器部署华为FusionCompute_CNA8.x的经历-尚文网络xUP楠哥

这一次，我们通过通过一台利旧服务器，帮大家分享成功部署华为FusionCompute_CNA8.x的难得经历，这些都是我们通往云计算方向的必备基础知识；当然华为FusionCompute解决方案不仅仅只是部署CNA这么简单，想要完全使用，还必须要部署VRM来管理CNA。UP楠哥先帮小伙伴们普及到这里，后面通过大家伙使用的反馈，再介绍更多关于主备方式部署VRM、华为FusionCompute解决方案部署虚拟网络、存储实施以及高级特性。

2023-03-19 23:09:09 1005

原创了解SSD固态盘寿命这样做-尚文网络xUP楠哥

这一次，我们通过了解SSD固态盘在虚拟化平台中查看寿命磨损的情况，这些都是我们通往云计算方向的必备基础知识；UP楠哥先帮小伙伴们普及到这里，后面通过大家伙使用的反馈，再介绍更多esxcli底层命令的知识。欢迎小伙伴们加群11372462，交流IT行业发展和知识，感觉这篇文章有用，也可以求个关注CSDN，关注UPWEN的公众号。UP楠哥持续输出最纯粹的IT行业发展和知识！

2023-03-11 15:06:28 2126