（1）子网掩码 之所以出现大量地址浪费，在于早期的地址分类采用的是固定的网络位与主机位的长度，不能灵活的规划，所以在后面打破了这个规则，32比特的IP还是分为网络号与主机号，但是不在采用固定的长度形式，可以根据环境需求来变化长度，那就带来了一个问题，之前的主机与网络设备都是通过固定分类来识别的，而现在网络号的长度不确定，那怎么来识别呢？这个识别的功…

‍‍ RFC2212：Specification of Guaranteed Quality of Service，September 1997 本备忘录的状态 本文档为 Internet 社区指定了 Internet 标准跟踪协议，并请求讨论和改进建议。本协议的标准化状态和现状请参考当前版本的《互联网官方协议标准》（STD 1）。本备忘录的分发不…

前面用两篇文章介绍了GRE（Generic Routing Encapsulation，通用路由封装）协议，分别是（GRE：RFC1701-通用路由封装 (GRE)）和（RFC1702:基于IPv4 网络的通用路由封装(GRE)）。首先回顾一下： GRE协议用来对某种协议（如IP、MPLS、以太网）的数据报文进行封装，使这些被封装的数据报文能够在另…

为了应对传统数据中心网络对服务器虚拟化技术的限制，VXLAN技术应运而生。 01 概述 1.1  传统数据中心网络面临的问题 虚拟机规模受设备表项规格限制 在传统二层网络中，交换机通过查询MAC地址表来转发数据帧，虚拟机的数量受限于MAC地址表的容量。服务器虚拟化后，VM的数量比原有的物理机发生了数量级的增长，而接入侧二层设备的MAC地址表规格较小…

对于网工来说，熟悉与掌握路由排错的思路和技巧是非常必要的。 但是必要是必要，掌握的不太清楚，甚至不太熟悉的新手网工还是很多，这也给他们造成了不少的困扰。 而对于资深网工来说，掌握了大方向的排错思路，处理起来一般来说没啥问题，但是排错技巧上，还是可以丰富一些。 就像大家或多或少都接触过EXCEL，但是用起来，谁能更高效处理大批量的数据，谁才是王炸选手…

SLA的由来 在云计算时代，越来越多企业的服务迁移到云上，各大云服务厂商有自己服务发布的SLA，SLA是服务提供商与客户之间定义的正式承诺。 我们使用云服务提供商为我们提供的 APP 或者网站，如果出现购物无法下单、看视频打不开类似的问题，会严重影响用户体验。如果故障持续的时间比较久，那将会流失一大批用户，给业务带来损失。 那么，如何衡量给客户提供…

图解过网络设备、二层交换机、三层交换机、防火墙、WiFi ，已经把我们常见的设备介绍了一遍，知道这些设备是干什么的。但是单单一款设备，都有很多种品牌、很多个型号。真要买设备时，估计各种各样的设备，会看得眼花缭乱、雾里看花。下面我们介绍下如何进行设备选型，选到最适合自己的网络设备。 产品类型 网络产品有路由器、交换机、防火墙、无线 AP 等，选择产品…

静态路由是一种最简单的路由，需手工配置，用一条指令指定静态路由的目的IP地址、子网掩码、下一跳IP地址，或者出接口、优先级等主要参数值就可以了。还可根据实际需要配置静态路由与BFD或者NQA的联动。 路由基础 “路由”简单说就是报文从源端到目的端的整条传输路径。当报文从路由器到目的网段有多条路由可达时，路由器可以根据路由表中最佳路由进行转发。最佳路…

安装部署步骤 1.拓扑环境 2.准备工作 3.Controllers部署 • vManage • vBond • vSmart 4. WAN Router部署 • vEdge 拓扑环境 • 其中Certify VM为CA证书服务器，需要提前搭建。 • 拓扑中所有设备管理地址通过DHCP获得。 登陆Cisco官网Download页面下载SD-WAN …

网络拓扑： InWall Internet | | ikev2 客户端-------路由器-----openvpn mtu1400-----VPS-------OutWall Internet | | ikev2服务器 故障现象： ios的ikev2客户端打开境内外网站正常 windows的ikev2客户端境内网站正常，不能打开境外https网站，…