242 lines
6.3 KiB
Markdown
242 lines
6.3 KiB
Markdown
# 网络工程学习提纲
|
|
|
|
这份提纲先服务于笔记整理，目标不是一次写全，而是按模块逐步补齐。
|
|
|
|
## 01 二层交换技术
|
|
|
|
### 00 总览与交换基础
|
|
- 交换机、集线器、路由器的区别
|
|
- 冲突域与广播域
|
|
- 交换机二层转发流程：学习、泛洪、转发、老化
|
|
- 单播、广播、组播的基本概念
|
|
- 常见查看命令与基础排障思路
|
|
|
|
### 01 VLAN 与端口类型
|
|
- VLAN 的作用与划分广播域的意义
|
|
- VLAN ID、缺省 VLAN、管理 VLAN
|
|
- Access、Trunk、Hybrid 的区别
|
|
- Tag/Untagged、PVID 的含义
|
|
- 不同 VLAN 之间默认不能通信的原因
|
|
- VLAN 常见配置思路与常见故障点
|
|
|
|
### 02 MAC 与 ARP
|
|
- MAC 地址的概念与格式
|
|
- MAC 地址表的学习与老化
|
|
- ARP 的作用与请求/应答过程
|
|
- Gratuitous ARP 的基本用途
|
|
- ARP 欺骗、ARP 冲突的基本现象
|
|
- 结合抓包或报文流理解二层与三层寻址
|
|
|
|
### 03 STP 与环路防护
|
|
- 二层环路产生原因与危害
|
|
- STP 的基本思想与端口状态
|
|
- 根桥、根端口、指定端口的选举规则
|
|
- RSTP、MSTP 相比 STP 的改进点
|
|
- 边缘端口、BPDU 保护、根保护、环路保护
|
|
- 拓扑变化 TC 对网络的影响
|
|
|
|
### 04 链路聚合
|
|
- 链路聚合的作用：带宽提升与冗余
|
|
- 手工聚合与 LACP
|
|
- 聚合口与成员口关系
|
|
- 聚合成员一致性要求
|
|
- 聚合与 VLAN、STP 的联动
|
|
- 聚合故障的常见定位思路
|
|
|
|
### 05 二层安全与控制
|
|
- 端口隔离
|
|
- 风暴抑制
|
|
- MAC 地址绑定/限制
|
|
- DHCP Snooping
|
|
- 动态 ARP 检测的基本思路
|
|
- 常见接入口安全场景
|
|
|
|
### 06 二层排障
|
|
- 主机不通时的排查顺序
|
|
- VLAN 不通、Trunk 不放行、PVID 错误的表现
|
|
- STP 阻塞导致的链路现象
|
|
- 聚合协商失败的现象
|
|
- 结合 `display`/`show` 命令形成排障模板
|
|
|
|
## 02 三层路由技术
|
|
|
|
### 00 总览与三层转发
|
|
- 路由器与三层交换机的作用
|
|
- 三层转发的基本过程
|
|
- 路由表的意义
|
|
- 最长匹配原则
|
|
|
|
### 01 IP 编址与子网划分
|
|
- IPv4 地址结构
|
|
- 子网掩码与 CIDR 表示
|
|
- 网段地址、广播地址、可用主机范围
|
|
- 子网划分与 VLSM
|
|
- 常见编址题型与速算技巧
|
|
|
|
### 02 路由基础与直连路由
|
|
- 直连路由、下一跳、出接口
|
|
- 路由优先级与度量值的基本概念
|
|
- 路由表字段怎么看
|
|
- 三层接口与 VLANIF 的角色
|
|
|
|
### 03 静态路由与默认路由
|
|
- 静态路由的用途
|
|
- 缺省路由的用途
|
|
- 浮动静态路由
|
|
- 黑洞路由的基本概念
|
|
- 静态路由的典型实验场景
|
|
|
|
### 04 RIP
|
|
- 距离矢量协议特点
|
|
- RIP 的跳数限制
|
|
- RIP v1 与 v2 的区别
|
|
- 定时更新与收敛
|
|
- 水平分割、毒性逆转的基本概念
|
|
|
|
### 05 OSPF
|
|
- 链路状态协议特点
|
|
- Router ID、区域、骨干区域
|
|
- 邻居建立与基本报文类型
|
|
- DR/BDR 的作用
|
|
- 代价 Cost 与路由计算
|
|
- 单区域与多区域基本设计
|
|
- 常见邻居起不来的原因
|
|
|
|
### 06 ACL
|
|
- ACL 的作用与使用场景
|
|
- 基本 ACL 与高级 ACL
|
|
- 源地址、目的地址、协议、端口匹配
|
|
- 通配符掩码
|
|
- `permit` 与 `deny` 的逻辑
|
|
- 入方向与出方向
|
|
- ACL 与流量控制、NAT、PBR 的联动
|
|
|
|
### 07 三层排障
|
|
- 网关配置错误
|
|
- 掩码错误导致的通信异常
|
|
- 默认路由缺失
|
|
- 动态路由邻居/路由发布异常
|
|
- ACL 误拦截的排查思路
|
|
|
|
## 03 高可用与出口
|
|
|
|
### 00 总览
|
|
- 企业网络出口常见需求
|
|
- 高可用、冗余、负载分担的基本概念
|
|
|
|
### 01 默认网关冗余 VRRP
|
|
- VRRP 的作用
|
|
- Master/Backup 机制
|
|
- 虚拟 IP 与优先级
|
|
- 抢占与故障切换
|
|
- 典型园区网网关冗余场景
|
|
|
|
### 02 NAT
|
|
- NAT 的作用与使用原因
|
|
- 静态 NAT、动态 NAT、NAPT
|
|
- Easy IP 的基本思路
|
|
- 地址转换表怎么看
|
|
- NAT 常见故障与调试
|
|
|
|
### 03 策略路由 PBR
|
|
- 策略路由与普通路由的区别
|
|
- 按源地址/业务类型选路
|
|
- PBR 与 ACL 的配合
|
|
- 双出口分流的常见场景
|
|
|
|
### 04 双出口与链路冗余
|
|
- 主备出口
|
|
- 负载分担出口
|
|
- 运营商双线场景
|
|
- 路由跟踪与故障切换基本思路
|
|
|
|
### 05 高可用与出口排障
|
|
- NAT 不生效
|
|
- VRRP 不切换或频繁切换
|
|
- 双出口策略不命中
|
|
- 链路恢复后业务异常的原因
|
|
|
|
## 04 VPN 与隧道
|
|
|
|
### 00 总览
|
|
- VPN 与隧道技术解决什么问题
|
|
- 常见站点到站点与远程接入场景
|
|
|
|
### 01 PPP 与广域网基础
|
|
- PPP 的基本作用
|
|
- PAP、CHAP 的区别
|
|
- 广域网链路认证基础
|
|
|
|
### 02 GRE
|
|
- GRE 的用途
|
|
- 封装思路
|
|
- 为什么要用 GRE 传递路由协议或多种流量
|
|
|
|
### 03 IPsec
|
|
- IPsec 的目标：认证、完整性、加密
|
|
- AH 与 ESP 的区别
|
|
- 传输模式与隧道模式
|
|
- IKE 协商的基本过程
|
|
- 感兴趣流的匹配思路
|
|
|
|
### 04 GRE over IPsec
|
|
- 为什么叠加使用
|
|
- 配置逻辑
|
|
- 常见适用场景
|
|
|
|
### 05 L2TP
|
|
- L2TP 的基本用途
|
|
- 与 IPsec 配合的常见思路
|
|
- 远程接入基本场景
|
|
|
|
### 06 VPN 与隧道排障
|
|
- 隧道不起来的常见原因
|
|
- IKE 协商失败
|
|
- 感兴趣流不匹配
|
|
- 路由可达但业务不通的定位思路
|
|
|
|
## 05 网络服务与排障
|
|
|
|
### 00 总览
|
|
- 常见网络服务在企业网中的位置
|
|
- “地址获取、名称解析、时间同步、日志监控”整体关系
|
|
|
|
### 01 DHCP
|
|
- DHCP 的作用
|
|
- Discover、Offer、Request、ACK 过程
|
|
- 地址池、租期、网关、DNS 选项
|
|
- DHCP 中继
|
|
- 地址分配失败的常见原因
|
|
|
|
### 02 DNS
|
|
- DNS 的作用
|
|
- 递归查询与迭代查询
|
|
- 常见记录类型：A、CNAME、MX
|
|
- 域名解析失败的常见定位方法
|
|
|
|
### 03 NTP
|
|
- 时间同步的意义
|
|
- NTP 的基本工作方式
|
|
- 时间不同步对认证、日志、安全的影响
|
|
|
|
### 04 SNMP 与 Syslog
|
|
- SNMP 的用途
|
|
- 团体字/版本的基本概念
|
|
- Syslog 的用途
|
|
- 日志与监控联动思路
|
|
|
|
### 05 常见命令与综合排障
|
|
- `ping`、`tracert/traceroute`
|
|
- `arp`、`display mac-address`、`display ip routing-table`
|
|
- `display vlan`、`display stp`
|
|
- `display ospf peer`、`display nat session`
|
|
- 综合排障顺序：物理层、二层、三层、策略、服务
|
|
|
|
## 写作建议
|
|
|
|
- 每篇笔记尽量固定成 5 段：概念、作用、原理、配置思路、常见故障。
|
|
- 先写“为什么要用”，再写“怎么配”，最后写“配错会怎样”。
|
|
- 命令不一定一次写很多，但每篇最好有 3 到 5 个常用查看命令。
|
|
- 多写“现象 -> 原因 -> 排查命令 -> 修复思路”，这样后面复习更快。
|
|
- ACL、NAT、PBR 这类容易混的内容，尽量配一个小拓扑去理解流量方向。
|