数据通信基础

post_img
发布于 6 天前
Ning Zou 技术实践2947 字152 热度 无~

UPnP端口映射失效：CGNAT 下为什么该用 PCP
摘要

UPnP 开启后外网仍连不上，因为它只能改第一跳 NAT；WAN 口为 100.64.0.0/10 即位于 CGNAT 之后，映射地址在公网不可路由。此场景应改用 PCP（RFC 6887）：经 UDP 5351 发 MAP 请求，由运营商侧服务器在 CGNAT 开洞；前提是运营商已部署、CP

post_img
发布于 9 天前
Ning Zou 理论学习8135 字75 热度 无~

VPN技术概述：隧道原理、四类主流VPN与选型对比
摘要

VPN 在公网上搭出一条逻辑专网：先把报文封装成隧道，再用认证、加密与验证保证安全。本文讲清 VPN 的分类框架与四项关键技术，并逐一拆解 IPSec（AH/ESP、IKE 两阶段、SA）、GRE、L2TP 与 MPLS VPN 的协议体系、工作过程与适用边界，最后给出选型对照。

post_img
发布于 12 天前
Ning Zou 理论学习7933 字97 热度 无~

MSTP原理与配置：多实例负载均衡与华为交换机实战
摘要

MSTP 用“实例”把多个 VLAN 映射到同一棵生成树，让不同 VLAN 走不同链路，兼顾快速收敛与负载均衡。本文讲清 MST 域、MSTI、CST/IST/CIST、总根与主桥、端口角色与状态、MST BPDU 与优先级向量，并给出华为交换机的完整配置、验证命令与双归拓扑实验。

post_img
发布于 12 天前
Ning Zou 理论学习9961 字94 热度 无~

VRRP原理与配置实战：主备选举与抢占模式
摘要

从单网关的单点故障讲起，把 VRRP 的虚拟路由器、虚拟 IP 与虚拟 MAC、Master/Backup 选举、抢占与回切、报文格式和定时器讲清楚；再落到华为设备的完整配置：网关冗余、多组负载分担、track 上行接口与 BFD 联动，附 eNSP 实验拓扑、验证命令和常见故障排查表。

post_img
发布于 15 天前
Ning Zou 理论学习5685 字226 热度 无~

VLAN 原理与配置：802.1Q 标签、Access/Trunk/Hybrid 接口与华为交换机配置
摘要

一个广播包就能拖垮整层楼——VLAN 用 802.1Q 标签把一台物理交换机切成多个广播域。本文讲清广播域隔离的必要性、基于接口与 MAC 的划分方式、Access/Trunk/Hybrid 三种接口的收发规则、华为交换机的完整配置与排错命令，以及跨 VLAN 互通的 VLANIF 与单臂路由