增加了网工相关笔记，还有一点linux和git

2026-06-23 22:30:02 +08:00
parent ac33e1197b
commit 0292147403
32 changed files with 726 additions and 6 deletions
@@ -0,0 +1,241 @@
+# 网络工程学习提纲
+
+这份提纲先服务于笔记整理，目标不是一次写全，而是按模块逐步补齐。
+
+## 01 二层交换技术
+
+### 00 总览与交换基础
+- 交换机、集线器、路由器的区别
+- 冲突域与广播域
+- 交换机二层转发流程：学习、泛洪、转发、老化
+- 单播、广播、组播的基本概念
+- 常见查看命令与基础排障思路
+
+### 01 VLAN 与端口类型
+- VLAN 的作用与划分广播域的意义
+- VLAN ID、缺省 VLAN、管理 VLAN
+- Access、Trunk、Hybrid 的区别
+- Tag/Untagged、PVID 的含义
+- 不同 VLAN 之间默认不能通信的原因
+- VLAN 常见配置思路与常见故障点
+
+### 02 MAC 与 ARP
+- MAC 地址的概念与格式
+- MAC 地址表的学习与老化
+- ARP 的作用与请求/应答过程
+- Gratuitous ARP 的基本用途
+- ARP 欺骗、ARP 冲突的基本现象
+- 结合抓包或报文流理解二层与三层寻址
+
+### 03 STP 与环路防护
+- 二层环路产生原因与危害
+- STP 的基本思想与端口状态
+- 根桥、根端口、指定端口的选举规则
+- RSTP、MSTP 相比 STP 的改进点
+- 边缘端口、BPDU 保护、根保护、环路保护
+- 拓扑变化 TC 对网络的影响
+
+### 04 链路聚合
+- 链路聚合的作用：带宽提升与冗余
+- 手工聚合与 LACP
+- 聚合口与成员口关系
+- 聚合成员一致性要求
+- 聚合与 VLAN、STP 的联动
+- 聚合故障的常见定位思路
+
+### 05 二层安全与控制
+- 端口隔离
+- 风暴抑制
+- MAC 地址绑定/限制
+- DHCP Snooping
+- 动态 ARP 检测的基本思路
+- 常见接入口安全场景
+
+### 06 二层排障
+- 主机不通时的排查顺序
+- VLAN 不通、Trunk 不放行、PVID 错误的表现
+- STP 阻塞导致的链路现象
+- 聚合协商失败的现象
+- 结合 `display`/`show` 命令形成排障模板
+
+## 02 三层路由技术
+
+### 00 总览与三层转发
+- 路由器与三层交换机的作用
+- 三层转发的基本过程
+- 路由表的意义
+- 最长匹配原则
+
+### 01 IP 编址与子网划分
+- IPv4 地址结构
+- 子网掩码与 CIDR 表示
+- 网段地址、广播地址、可用主机范围
+- 子网划分与 VLSM
+- 常见编址题型与速算技巧
+
+### 02 路由基础与直连路由
+- 直连路由、下一跳、出接口
+- 路由优先级与度量值的基本概念
+- 路由表字段怎么看
+- 三层接口与 VLANIF 的角色
+
+### 03 静态路由与默认路由
+- 静态路由的用途
+- 缺省路由的用途
+- 浮动静态路由
+- 黑洞路由的基本概念
+- 静态路由的典型实验场景
+
+### 04 RIP
+- 距离矢量协议特点
+- RIP 的跳数限制
+- RIP v1 与 v2 的区别
+- 定时更新与收敛
+- 水平分割、毒性逆转的基本概念
+
+### 05 OSPF
+- 链路状态协议特点
+- Router ID、区域、骨干区域
+- 邻居建立与基本报文类型
+- DR/BDR 的作用
+- 代价 Cost 与路由计算
+- 单区域与多区域基本设计
+- 常见邻居起不来的原因
+
+### 06 ACL
+- ACL 的作用与使用场景
+- 基本 ACL 与高级 ACL
+- 源地址、目的地址、协议、端口匹配
+- 通配符掩码
+- `permit` 与 `deny` 的逻辑
+- 入方向与出方向
+- ACL 与流量控制、NAT、PBR 的联动
+
+### 07 三层排障
+- 网关配置错误
+- 掩码错误导致的通信异常
+- 默认路由缺失
+- 动态路由邻居/路由发布异常
+- ACL 误拦截的排查思路
+
+## 03 高可用与出口
+
+### 00 总览
+- 企业网络出口常见需求
+- 高可用、冗余、负载分担的基本概念
+
+### 01 默认网关冗余 VRRP
+- VRRP 的作用
+- Master/Backup 机制
+- 虚拟 IP 与优先级
+- 抢占与故障切换
+- 典型园区网网关冗余场景
+
+### 02 NAT
+- NAT 的作用与使用原因
+- 静态 NAT、动态 NAT、NAPT
+- Easy IP 的基本思路
+- 地址转换表怎么看
+- NAT 常见故障与调试
+
+### 03 策略路由 PBR
+- 策略路由与普通路由的区别
+- 按源地址/业务类型选路
+- PBR 与 ACL 的配合
+- 双出口分流的常见场景
+
+### 04 双出口与链路冗余
+- 主备出口
+- 负载分担出口
+- 运营商双线场景
+- 路由跟踪与故障切换基本思路
+
+### 05 高可用与出口排障
+- NAT 不生效
+- VRRP 不切换或频繁切换
+- 双出口策略不命中
+- 链路恢复后业务异常的原因
+
+## 04 VPN 与隧道
+
+### 00 总览
+- VPN 与隧道技术解决什么问题
+- 常见站点到站点与远程接入场景
+
+### 01 PPP 与广域网基础
+- PPP 的基本作用
+- PAP、CHAP 的区别
+- 广域网链路认证基础
+
+### 02 GRE
+- GRE 的用途
+- 封装思路
+- 为什么要用 GRE 传递路由协议或多种流量
+
+### 03 IPsec
+- IPsec 的目标：认证、完整性、加密
+- AH 与 ESP 的区别
+- 传输模式与隧道模式
+- IKE 协商的基本过程
+- 感兴趣流的匹配思路
+
+### 04 GRE over IPsec
+- 为什么叠加使用
+- 配置逻辑
+- 常见适用场景
+
+### 05 L2TP
+- L2TP 的基本用途
+- 与 IPsec 配合的常见思路
+- 远程接入基本场景
+
+### 06 VPN 与隧道排障
+- 隧道不起来的常见原因
+- IKE 协商失败
+- 感兴趣流不匹配
+- 路由可达但业务不通的定位思路
+
+## 05 网络服务与排障
+
+### 00 总览
+- 常见网络服务在企业网中的位置
+- “地址获取、名称解析、时间同步、日志监控”整体关系
+
+### 01 DHCP
+- DHCP 的作用
+- Discover、Offer、Request、ACK 过程
+- 地址池、租期、网关、DNS 选项
+- DHCP 中继
+- 地址分配失败的常见原因
+
+### 02 DNS
+- DNS 的作用
+- 递归查询与迭代查询
+- 常见记录类型：A、CNAME、MX
+- 域名解析失败的常见定位方法
+
+### 03 NTP
+- 时间同步的意义
+- NTP 的基本工作方式
+- 时间不同步对认证、日志、安全的影响
+
+### 04 SNMP 与 Syslog
+- SNMP 的用途
+- 团体字/版本的基本概念
+- Syslog 的用途
+- 日志与监控联动思路
+
+### 05 常见命令与综合排障
+- `ping`、`tracert/traceroute`
+- `arp`、`display mac-address`、`display ip routing-table`
+- `display vlan`、`display stp`
+- `display ospf peer`、`display nat session`
+- 综合排障顺序：物理层、二层、三层、策略、服务
+
+## 写作建议
+
+- 每篇笔记尽量固定成 5 段：概念、作用、原理、配置思路、常见故障。
+- 先写“为什么要用”，再写“怎么配”，最后写“配错会怎样”。
+- 命令不一定一次写很多，但每篇最好有 3 到 5 个常用查看命令。
+- 多写“现象 -> 原因 -> 排查命令 -> 修复思路”，这样后面复习更快。
+- ACL、NAT、PBR 这类容易混的内容，尽量配一个小拓扑去理解流量方向。
@@ -0,0 +1,132 @@
+# MAC 与 ARP
+
+## MAC
+
+MAC 一般指 **MAC 地址**，不是我们平时说的一种独立协议。
+
+MAC 地址的主要作用是：
+- 在二层网络中唯一标识网卡或接口
+- 让交换机能够根据目的 MAC 地址进行转发
+
+常见特点：
+- MAC 地址长度为 48 位，通常写成 12 个十六进制数
+- 前 24 位一般表示厂商标识，后 24 位一般由厂商分配
+- 二层交换机维护 **MAC 地址表**，记录“某个 MAC 地址对应哪个接口”
+
+交换机转发数据帧时的大致过程：
+1. 先学习源 MAC 地址，并记录进入接口
+2. 查看目的 MAC 地址是否在 MAC 地址表中
+3. 如果表中有记录，就从对应接口转发
+4. 如果表中没有记录，就进行泛洪
+
+## ARP
+
+ARP 是 **地址解析协议**，作用是把 **IP 地址解析为 MAC 地址**。
+
+ARP 的核心用途：
+- 主机已知目标 IP 地址，但不知道目标 MAC 地址时，先通过 ARP 查询
+- 查询到 MAC 地址后，再封装二层帧并发送数据
+
+要注意：
+- ARP 不是“基于 MAC 的协议”，而是“根据 IP 找 MAC 的协议”
+- ARP 不是用来路由的
+- 二层交换机转发主要看 **MAC 地址表**
+- 主机或三层设备在发送数据前，往往先通过 **ARP 表** 找到下一跳或目标主机的 MAC 地址
+
+ARP 工作过程大致如下：
+1. 主机先查看本地 ARP 表中有没有目标 IP 对应的 MAC
+2. 如果没有，就发送 ARP Request 广播
+3. 目标主机收到后，返回 ARP Reply 单播
+4. 发送方学到对方的 MAC 地址，并写入 ARP 表
+5. 后续数据通信就可以正常封装并发送
+
+## MAC 地址表与 ARP 表的区别
+
+MAC 地址表：
+- 维护设备：二层交换机
+- 作用：记录 MAC 地址与接口的对应关系
+- 用途：决定二层帧从哪个端口转发
+
+ARP 表：
+- 维护设备：主机、路由器、三层交换机
+- 作用：记录 IP 地址与 MAC 地址的对应关系
+- 用途：发送数据前完成二层封装
+
+## 一句话理解
+
+- **MAC 地址表解决“帧往哪一个接口走”**
+- **ARP 表解决“这个 IP 对应哪个 MAC”**
+
+## 常见问题
+
+### 1. 为什么同网段通信需要 ARP
+
+因为发送方虽然知道对方 IP，但真正发二层数据帧时，还需要知道对方的 MAC 地址。
+
+### 2. 为什么跨网段通信也会用到 ARP
+
+因为主机把数据交给网关时，实际封装的是 **网关接口的 MAC 地址**，所以仍然要先解析网关的 MAC。
+
+### 3. ARP 广播会不会很多
+
+会。ARP 请求是广播报文，所以网络里主机很多时，ARP 广播也会增多。
+
+## 常见厂商命令
+
+### 华为
+
+查看 MAC 地址表：
+
+```bash
+display mac-address
+```
+
+查看 ARP 表：
+
+```bash
+display arp
+```
+
+查看接口简要信息：
+
+```bash
+display interface brief
+```
+
+查看某个 VLAN 的 MAC 学习情况：
+
+```bash
+display mac-address vlan 10
+```
+
+### 思科 Cisco
+
+查看 MAC 地址表：
+
+```bash
+show mac address-table
+```
+
+查看 ARP 表：
+
+```bash
+show arp
+```
+
+或：
+
+```bash
+show ip arp
+```
+
+查看接口状态：
+
+```bash
+show ip interface brief
+```
+
+## 复习时容易写错的点
+
+- MAC 地址不是“身份协议”，更准确地说是二层地址
+- ARP 不是“绑定设备 IP 与 MAC 方便二层交换时的路由”，更准确地说是“把 IP 解析为 MAC，方便后续二层封装与转发”
+- 交换机转发数据帧主要依据 MAC 地址表，不是 ARP 表
@@ -0,0 +1,7 @@
+标题三个都是属于生成树协议
+实际生产中无需太关心生成树的算法，知道效果即可
+厂商默认的设备在机器芯片算力足够的情况下都是开启的
+
+主要是作用是防止回环/广播风暴，当遇到链路某个节点疯狂转发相同包时，对包的转发请求进行丢弃
+
+配置流程大概是开启相关生成树协议，指定边缘端口edge和根端口root，保护根端口
@@ -0,0 +1,9 @@
+这是VLAN的三个配置
+Access：通常对应终端例如PC、打印机
+Trunk：通常对应交换机之间的链路
+Hybrid：同时兼顾Access和Trunk的功能，应用场景较少
+
+关于VLAN TAG：
+Access：接收时根据接口配置打VLAN TAG，发送时剥离VLAN TAG
+Trunk：对于没有VLAN TAG的，打上Native Vlan TAG，对于不允许放行的，接收或发送时丢弃
+Hybrid：自定义哪些VLAN打TAG，哪些VLAN不打TAG
@@ -0,0 +1,3 @@
+Vlan协议是最常用的协议
+主要用来隔离业务逻辑或减少广播区域的作用
+用VLAN号来区别不同的区域
@@ -0,0 +1,3 @@
+通常用于链路带宽不足够的时候
+
+可以将两条物理链路在逻辑上汇聚成一条逻辑链路，起到增大带宽/提高可靠性的作用
@@ -0,0 +1 @@
+# 06 ACL
@@ -0,0 +1 @@
+# 01 IP 编址与子网划分
@@ -0,0 +1 @@
+# 05 OSPF
@@ -0,0 +1 @@
+# 04 RIP
@@ -0,0 +1 @@
+# 03 静态路由与默认路由
@@ -0,0 +1 @@
+# 02 NAT
@@ -0,0 +1 @@
+# 01 默认网关冗余 VRRP
@@ -0,0 +1 @@
+# 04 双出口与链路冗余
@@ -0,0 +1 @@
+# 03 策略路由 PBR
@@ -0,0 +1 @@
+# 02 GRE
@@ -0,0 +1 @@
+# 04 GRE over IPsec
@@ -0,0 +1 @@
+# 03 IPsec
@@ -0,0 +1 @@
+# 05 L2TP
@@ -0,0 +1 @@
+# 01 PPP 与广域网基础
@@ -0,0 +1 @@
+# 01 DHCP
@@ -0,0 +1 @@
+# 02 DNS
@@ -0,0 +1 @@
+# 03 NTP
@@ -0,0 +1 @@
+# 04 SNMP 与 Syslog