cocologin-CSDN博客

原创成为网络协议 “解包人“ 的第 128 天：用实验揭开网络的神秘面纱

成为创作者的初心是为分享，自己的学习成果以及系统整理自己所学，将自己学习成果感觉还行的，分享给其他人，可以给别人作为参考，也算是我在CSDN上收获的再反馈吧。作为一位在校大学生，还是处于学习状态，我自己也是认为自由不断地学习，提升自己才是第一任务。因此，不止是学习一个方向的技术，要争取成为复合型的人才。创作都是在课余时间，同时也是处于一个边学习边创作的状态，将自己的学习成果转化。在创作的过程，对于一些协议都有了更加清晰的认识。

2025-04-14 22:43:58 146

原创华三IRF堆叠技术

1.定义IRF 是一种N:1 虚拟化技术，是华三私有的堆叠技术，可将多台支持堆叠的交换机或路由器通过物理连接（如专用堆叠线缆或业务端口）虚拟化为一个逻辑设备。这种技术适用于 H3C 的盒式设备或框式分布式设备，形成类似“分布式主控板”的架构。2.核心功能统一管理：所有成员设备共享一个 IP 地址，管理员可通过任意成员设备的接口登录，对整个 IRF 系统进行配置和维护，整个堆叠系统可看为一个逻辑设备。跨设备链路聚合：支持将不同成员设备的物理端口聚合成逻辑链路，提升带宽和冗余能力。1:N 冗余备份。

2025-04-14 22:11:45 1241

原创 IPv6协议

2.在 MAC 地址的第三段和第四段之间插入 FFFE，也就是二进制的 11111111 11111110，使整个地址变成 8 段。从单播地址中分配，只能用作目的地址，通过用于一个设备到一个对象组之间的通信，没有单独的地址空间，使用单播地址的地址空间。：固定40字节基础包头，IPv6取消了IPv4报头中的选项字段（如校验和），提升路由效率。，在提高处理效率的同时还增强了IPv6的灵活性，为IP协议提供了良好的扩展能力。（IPv4为32位），拥有无限大地址空间，彻底解决地址不足问题。

2025-03-31 20:08:03 662

原创【华为】QinQ实验配置

QinQ理论。

2025-03-22 20:45:22 591

原创 QinQ协议

Qinq是802.1Q in 802.1Q的简称，是基于IEEE 802.1Q技术的一种比较简单的二层VPN（Virtual Private Network，虚拟专用网络）协议，通过在原始VLAN标签外再封装一层标签，解决传统VLAN数量限制问题。

2025-03-22 17:09:31 477

原创 VRRP协议介绍及一些常见问题

VRRP（Virtual Router Redemption Protocol，虚拟路由器冗余协议）是一种用于实现网络设备冗余的协议，旨在提高网络的高可用性。它通过将多个物理路由器组合成一个虚拟路由器，确保在主路由器故障时，备份路由器能快速接管流量，从而避免网络中断。属于公用协议。2.VRRP 的核心概念虚拟路由器（Virtual Router）由一组物理路由器（主+备份）组成，对外表现为一个逻辑路由器。虚拟路由器拥有一个虚拟IP地址和虚拟MAC地址。

2025-03-21 17:09:43 1465

原创 GRE协议

是一种网络隧道协议，用于将。GRE VPN属于是L3 VPN。协议头部（GRE）开销小（通常 4-8 字节），传输效率较高。：GRE 本身，需结合 IPSec 等协议实现安全性。：在架设GRE VPN的情况下不一影响nat的正常转发。：配置命令简单，且灵活。GRE VPN 通过建立，将原始数据包封装在 GRE 头部和新的 IP 头部中，形成“隧道传输”。原始数据包（如内网 IP 包）被和外层 IP 头部指向隧道两端（如企业总部和分部的公网 IP）。GRE报文封装示意图。

2025-03-20 17:06:44 937

原创令牌桶技术

令牌桶技术是一种广泛应用于Qos和的算法，通过控制令牌的生成和消耗来实现对资源访问的平滑控制。令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。：请求到达时需消耗一定数量令牌。若桶中有足够令牌，请求被立即处理；否则请求被限流（拒绝、排队或延迟）。向桶中放置令牌的速率，即允许的流的平均速度。通常配置为CIR/EIR。：令牌桶的容量，即每次突发所允许的最大的流量尺寸。通常配置为CBS/EBS，突发尺寸必须大于最大报文长度。

2025-03-19 15:54:59 325

原创 IGMP协议

IGMP（Internet Group Management Protocol，互联网组管理协议）是IPv4网络中用于管理组播组成员关系的核心协议，负责在主机（接收者）和本地路由器之间传递组播组的加入/离开信息，确保路由器能够动态维护组播组的成员关系，并正确转发组播数据。：主机通过IGMP通知路由器其希望加入或离开某个组播组。：路由器定期发送查询报文，确认当前活跃的组成员。：路由器根据组成员信息决定是否向特定网段转发组播流量。主机发送报文加入组播组。路由器周期性（每60s）发送（目的地址）查询组成员。

2025-03-18 22:51:46 671

原创组播（Multicast）协议

组播（Multicast）是一种网络传输技术，允许单一发送者将数据高效地传输给一组指定的接收者，适用于一对多的通信场景。

2025-03-18 17:16:42 837

原创 NTP协议

定义时间源的可靠性等级：用于表示时间的精确度，层值越小，代表精确度越高 1-16，默认16代表未同步。同步之后，被同步的设备会在时间源的层值上加1。当一台 NTP 服务器为多客户端提供时钟同步服务，但客户端不确定服务器的 IP 地址，可以使用。，它广泛应用于互联网、金融交易、工业控制等对时间敏感的场景，确保设备间的时间一致性。的协议，旨在通过分布式网络实现高精度的时间同步（通常可达毫秒级甚至更高）。：基于公钥基础设施（PKI）的身份验证（安全性有限，逐渐被替代）。），用于计算时钟偏差和网络延迟。

2025-03-17 20:14:57 301

原创 SNMP协议

运行在网络管理系统（NMS）上，负责向设备发送查询请求（GET）或配置指令（SET），并接收代理返回的数据或告警（TRAP/INFORM）。Trap/Inform操作：代理主动上报事件(如接口宕机)，Inform操作需管理器确认。该操作是前面三种操作的响应。部署在被管理设备中，响应管理器的请求，并主动上报设备异常（如TRAP）。GetNext操作：操作管理器使用该操作从代理获取一个或多个参数的。所有的操作都是原子性，一个属性错误，整个报文就会出错。2.代理查询MIB，返回设备名(如 Router1)。

2025-03-17 19:49:12 785

原创 MPLS VPN原理

在 PE 设备上，发送某一个 VPN 用户的私网路由给其 BGP 邻居时，会为该路由的 RT 属性标记上该 VPN 实例的 Export Target 在 PE 设备上，需要将收到的 MP-BGP 路由的 RT 属性，与本地每一个 VPN 实例的 lmport Target 进行对比，但是客户的路由信息存储在VRF路由表中，且VRF的路由表和全局路由表是隔离的，全局的路由表没有客户的路由信息，此时会导致PE设备将客户的报文丢掉。的IP 地址、路由互相独立，互不可见，来解决地址冲突的问题。

2025-03-16 13:47:32 826

原创 MPLS协议原理

介绍MPLS的产生背景，MPLS的作用，术语，运行方式，标签传递形式

2025-03-16 11:07:40 1063

原创 ACL介绍-访问控制列表

如果流量符合某条规则的条件，根据该规则定义的动作（允许或拒绝），流量将被相应地处理。ACL规则通常按照特定的顺序进行匹配，一旦流量与某条规则匹配，就不会再继续匹配后续的规则。二层ACL是根据报文的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息进行规则匹配、处理的。如果ACL规则之间存在包含关系，应确保具有严格条件的规则编号靠前（即先写），而宽松条件的规则编号靠后。进行匹配，可以精准匹配，所以可以在靠近源端调用，提早匹配数据包的动作，节省资源。编号范围：100~199（思科）

2024-12-09 21:27:36 778