STP / RSTP / MSTP 详解
二层网络中,冗余链路可以提升可靠性,但会引入三个问题:
VLAN 技术详解
VLAN(Virtual Local Area Network,虚拟局域网)是将一个物理 LAN 在逻辑上划分为多个相互隔离的广播域的技术。每个 VLAN 是一个独立的广播域,不同 VLAN 之间二层隔离,需要通过三层设备(路由器或三层交换机)实现互通。
设备堆叠与 CSS(集群)
系统启动时按顺序比较以下条件:
链路聚合技术
链路聚合(Eth-Trunk)是将多个物理以太网接口捆绑为一个逻辑接口,以增加链路带宽、提高链路可靠性和实现负载分担的技术。
ACL技术详解
ACL本身只做匹配和分类,具体动作(permit/deny)由应用ACL的功能模块执行。同一ACL可被多个功能模块同时引用。
BFD技术详解
BFD本身不发现邻居,它需要通过与上层协议联动来建立会话。BFD在转发平面运行,不依赖控制平面状态,故障检测独立于路由协议收敛。
DHCP与AAA技术
DHCP 四步交互过程(非常重要):
NAT技术详解
一对一固定映射,双向可发起连接。
VRRP技术详解
VRRP将一组路由器组成一个虚拟路由器,对外表现为一台逻辑路由器。终端设备将默认网关指向虚拟IP地址,由VRRP自动在物理路由器间进行主备切换,实现网关的无感知故障切换。
iMaster-NCE概述
iMaster NCE(iMaster Network Cloud Engine)是华为面向自动驾驶网络(Autonomous Driving Network, ADN)的网络管理与控制系统,提供从设备管理、网络控制到业务编排的全栈网络自动化能力。



