My-Notes/笔记/网络工程/00_网络工程学习提纲.md

网络工程学习提纲

这份提纲先服务于笔记整理，目标不是一次写全，而是按模块逐步补齐。

01 二层交换技术

00 总览与交换基础

• 交换机、集线器、路由器的区别
• 冲突域与广播域
• 交换机二层转发流程：学习、泛洪、转发、老化
• 单播、广播、组播的基本概念
• 常见查看命令与基础排障思路

01 VLAN 与端口类型

• VLAN 的作用与划分广播域的意义
• VLAN ID、缺省 VLAN、管理 VLAN
• Access、Trunk、Hybrid 的区别
• Tag/Untagged、PVID 的含义
• 不同 VLAN 之间默认不能通信的原因
• VLAN 常见配置思路与常见故障点

02 MAC 与 ARP

• MAC 地址的概念与格式
• MAC 地址表的学习与老化
• ARP 的作用与请求/应答过程
• Gratuitous ARP 的基本用途
• ARP 欺骗、ARP 冲突的基本现象
• 结合抓包或报文流理解二层与三层寻址

03 STP 与环路防护

• 二层环路产生原因与危害
• STP 的基本思想与端口状态
• 根桥、根端口、指定端口的选举规则
• RSTP、MSTP 相比 STP 的改进点
• 边缘端口、BPDU 保护、根保护、环路保护
• 拓扑变化 TC 对网络的影响

04 链路聚合

• 链路聚合的作用：带宽提升与冗余
• 手工聚合与 LACP
• 聚合口与成员口关系
• 聚合成员一致性要求
• 聚合与 VLAN、STP 的联动
• 聚合故障的常见定位思路

05 二层安全与控制

• 端口隔离
• 风暴抑制
• MAC 地址绑定/限制
• DHCP Snooping
• 动态 ARP 检测的基本思路
• 常见接入口安全场景

06 二层排障

• 主机不通时的排查顺序
• VLAN 不通、Trunk 不放行、PVID 错误的表现
• STP 阻塞导致的链路现象
• 聚合协商失败的现象
• 结合 display/show 命令形成排障模板

02 三层路由技术

00 总览与三层转发

• 路由器与三层交换机的作用
• 三层转发的基本过程
• 路由表的意义
• 最长匹配原则

01 IP 编址与子网划分

• IPv4 地址结构
• 子网掩码与 CIDR 表示
• 网段地址、广播地址、可用主机范围
• 子网划分与 VLSM
• 常见编址题型与速算技巧

02 路由基础与直连路由

• 直连路由、下一跳、出接口
• 路由优先级与度量值的基本概念
• 路由表字段怎么看
• 三层接口与 VLANIF 的角色

03 静态路由与默认路由

• 静态路由的用途
• 缺省路由的用途
• 浮动静态路由
• 黑洞路由的基本概念
• 静态路由的典型实验场景

04 RIP

• 距离矢量协议特点
• RIP 的跳数限制
• RIP v1 与 v2 的区别
• 定时更新与收敛
• 水平分割、毒性逆转的基本概念

05 OSPF

• 链路状态协议特点
• Router ID、区域、骨干区域
• 邻居建立与基本报文类型
• DR/BDR 的作用
• 代价 Cost 与路由计算
• 单区域与多区域基本设计
• 常见邻居起不来的原因

06 ACL

• ACL 的作用与使用场景
• 基本 ACL 与高级 ACL
• 源地址、目的地址、协议、端口匹配
• 通配符掩码
• permit 与 deny 的逻辑
• 入方向与出方向
• ACL 与流量控制、NAT、PBR 的联动

07 三层排障

• 网关配置错误
• 掩码错误导致的通信异常
• 默认路由缺失
• 动态路由邻居/路由发布异常
• ACL 误拦截的排查思路

03 高可用与出口

00 总览

• 企业网络出口常见需求
• 高可用、冗余、负载分担的基本概念

01 默认网关冗余 VRRP

• VRRP 的作用
• Master/Backup 机制
• 虚拟 IP 与优先级
• 抢占与故障切换
• 典型园区网网关冗余场景

02 NAT

• NAT 的作用与使用原因
• 静态 NAT、动态 NAT、NAPT
• Easy IP 的基本思路
• 地址转换表怎么看
• NAT 常见故障与调试

03 策略路由 PBR

• 策略路由与普通路由的区别
• 按源地址/业务类型选路
• PBR 与 ACL 的配合
• 双出口分流的常见场景

04 双出口与链路冗余

• 主备出口
• 负载分担出口
• 运营商双线场景
• 路由跟踪与故障切换基本思路

05 高可用与出口排障

• NAT 不生效
• VRRP 不切换或频繁切换
• 双出口策略不命中
• 链路恢复后业务异常的原因

04 VPN 与隧道

00 总览

• VPN 与隧道技术解决什么问题
• 常见站点到站点与远程接入场景

01 PPP 与广域网基础

• PPP 的基本作用
• PAP、CHAP 的区别
• 广域网链路认证基础

02 GRE

• GRE 的用途
• 封装思路
• 为什么要用 GRE 传递路由协议或多种流量

03 IPsec

• IPsec 的目标：认证、完整性、加密
• AH 与 ESP 的区别
• 传输模式与隧道模式
• IKE 协商的基本过程
• 感兴趣流的匹配思路

04 GRE over IPsec

• 为什么叠加使用
• 配置逻辑
• 常见适用场景

05 L2TP

• L2TP 的基本用途
• 与 IPsec 配合的常见思路
• 远程接入基本场景

06 VPN 与隧道排障

• 隧道不起来的常见原因
• IKE 协商失败
• 感兴趣流不匹配
• 路由可达但业务不通的定位思路

05 网络服务与排障

00 总览

• 常见网络服务在企业网中的位置
• “地址获取、名称解析、时间同步、日志监控”整体关系

01 DHCP

• DHCP 的作用
• Discover、Offer、Request、ACK 过程
• 地址池、租期、网关、DNS 选项
• DHCP 中继
• 地址分配失败的常见原因

02 DNS

• DNS 的作用
• 递归查询与迭代查询
• 常见记录类型：A、CNAME、MX
• 域名解析失败的常见定位方法

03 NTP

• 时间同步的意义
• NTP 的基本工作方式
• 时间不同步对认证、日志、安全的影响

04 SNMP 与 Syslog

• SNMP 的用途
• 团体字/版本的基本概念
• Syslog 的用途
• 日志与监控联动思路

05 常见命令与综合排障

• ping、tracert/traceroute
• arp、display mac-address、display ip routing-table
• display vlan、display stp
• display ospf peer、display nat session
• 综合排障顺序：物理层、二层、三层、策略、服务

写作建议

• 每篇笔记尽量固定成 5 段：概念、作用、原理、配置思路、常见故障。
• 先写“为什么要用”，再写“怎么配”，最后写“配错会怎样”。
• 命令不一定一次写很多，但每篇最好有 3 到 5 个常用查看命令。
• 多写“现象 -> 原因 -> 排查命令 -> 修复思路”，这样后面复习更快。
• ACL、NAT、PBR 这类容易混的内容，尽量配一个小拓扑去理解流量方向。