摘要： 一、VLAN间通信原理 一个VLAN即是一个广播域，相同VLAN内的设备可以直接进行二层通信，而不同VLAN的设备无法直接通信。要实现VLAN之间的通信，需借助三层设备（具备路由功能的设备），如路由器，或者三层交换机。 二、通过路由器实现VLAN间路由 （1）在该场景中，路由器使用物理接口与VLAN 阅读全文

摘要： 一、二层交换机基本原理 二层交换机通过解析和学习以太网帧的源MAC来维护MAC地址与端口的对应关系（保存MAC与端口对应关系的表称为MAC表），通过其目的MAC来查找MAC表决定向哪个端口转发。 二、以太交换机的功能 （1）维护MAC地址表、MAC寻址 （2）数据帧的转发及过滤 （3）二层环路避免及 阅读全文

摘要： 一、公钥基础设施 公钥基础设施 PKI（Public Key Infrastructure）是通过使用公钥技术和数据证书来提供信息系统安全服务，并负责验证数字证书持有者身份的一种体系。PKI 基础设施采用证书管理公钥，通过第三方可信任认证中心，把用户的公钥和用户的身份信息捆绑在一起，它是具有通用性的 阅读全文

摘要： 一、为何需要使用数字证书？ 要了解为何需要数字证书，就要从网络上的通信双方说起，我们假设一个通信的场景： 场景1：A声明自己是某银行的办事员，需要向B客户索要他的银行帐号和密码，这时，可以结合非对称加称和数字签名技术，就是上一章节讲到的内容，来证明信息确实是A发向B的，但是，还是存在一个问题是A用户 阅读全文

摘要： 一、生成树技术产生的背景 （1）当交换机采用单线链路上联链路时，容易产生单点故障，单线链路上行链路不具备冗余性，一旦发生设备或链路故障，业务就会中断。 （2）使用冗余拓扑结构可以解决单点故障问题，但是同时也带来了二层环路。 二、环路带来的问题 （1）广播风暴：网络中存在环路，一旦出现广播数据帧，数据 阅读全文

摘要： 一、数字签名 数字签名的作用就是确保发送者A发给接收者B的信息是发送者A发送的，并且在传输过程中数据没有被修改，类拟于写在纸上的物理签名，数字签名是非对称密钥加密技术与数字摘要技术的应用。 数据字签名的特点：解决了信息伪造、抵赖、冒充和篡改问题，保证了信息传输的完整性、发送者的身份认证、防止交易中的 阅读全文

摘要： 一、数据加密 数据加密的基本思想是通过变换信息的表现形式来伪装需要保护的敏感信息，非授权者不能了解被加密的内容。 下面是关于数据加密的一些概念： 明文：就是需要隐藏的信息；密文：就是明文通过密码算法后产生的结果；密码算法：就是加密时使用的变换规则。 注：信息安全的核心是密码技术，使用密码技术的目的是 阅读全文

摘要： 一、系统可靠性 系统可靠性是系统在规定的时间、环境下，持续完成规定功能的能力，即系统无故障运行的概率。 系统可靠性涉及的概念 （1）平均无故障时间（Mean Time To failures,MTTF） MTTF指系统无故障运行的平均时间，取所有从系统开始正常运行到发生故障之间的时间段的平均值。 计 阅读全文

摘要： DNS是域名系统（Domain Name System），在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析系统来完成，DNS就是进行域名解析的系统。 DNS分为正向查找区域和反向查找 阅读全文

摘要： PPP协议简介 点到点协议（Point-to-Point Protocol，PPP）提供了一种在点到点链路上封装网络层协议信息的标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议，在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议（OSI模式中的第二层） 阅读全文

摘要： 故障现象：最近使用的电脑常常发现淘宝网站有些页面打开老是不正常，提示无法解析域名。 处理过程： 想着像淘宝网站这样国内的大型购物平台应该不会出现这样的问题才对啊，淘宝网的商品很多，我常会在上面查找我需要的一些东西，最近真是常常出现这样的故障提示，因平时工作也比较的忙，也没怎么留心，因为也出现有一段时 阅读全文

摘要： 一、IPv6地址概念介绍 IPv6是“Internet Protocol Version6”（互联网协议第6版），用于替代IPv4的下一代IP协议。由于IPv4地址资源有限，制约了互联网的应用和发展。IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。 二、I 阅读全文

摘要： 一、有限广播地址(Limited Broadcasting)，也称受限广播地址，又称本地广播地址，TCP/IP协议规定32字节全为1的IP地址(255.255.255.255)用于本网广播。 作用：通常计算机启动时，希望从网络IP地址服务器DHCP处获得一个IP地址。 二层的目的地址为FF:FF:F 阅读全文

摘要： HCL HCL是H3C目前官方唯一出品的模拟器，整个产品的界面设计和性能比行业的其他H3C模拟器都要强大。华三云实验室（H3C Cloud Lab，简称HCL）是一款界面图形化的全真网络模拟软件，用户可以通过该软件实现H3C公司多个型号的虚拟设备的组网，是用户学习、测试基于H3C公司Comware 阅读全文

摘要： HDLC简介 HDLC（High-level Data Link Control，高级数据链路控制）是一种面向比特的链路层协议，其最大特点是对任何一种比特流，均可以实现透明传输。 HDLC协议只支持点到点链路，不支持点到多点。 HDLC不支持IP地址协商，不支持认证。协议内部通过Keepalive报 阅读全文