文件传输协议（File Transfer Protocol，FTP）简称为“文件协议”，用于在Internet上控制文件的双向传输。客户上传文件时，通过服务器20端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。 FTP协议有两种工作方式：主动式（PORT）和被动式（PASV）。主动与被动是相对于服务器是否首先发起数据连接而言的。 1、主动式

TCP/IP终端仿真协议（TCP/IP Terminal Emulation Protocol，Telnet）是一种基于TCP的虚拟终端通信协议，端口号为23。Telnet采用客户端/服务器的工作方式，采用网络虚拟终端（Net Virtual Terminal，NVT）实现客户端和服务器的数据传输，可以实现远程登录、远程管理交换机和路由器。 Telnet详解 远程登录服务的工作原理如下：当用Tel

今天给大家带来的是OSPF综合实验，OSPF的理论一旦掌握好，实验其实就非常简单了，那么下面大家就打开Ensp模拟器开启实验之旅吧！ 实验拓扑 实验拓扑 实验需求 按照图示配置好IP地址，PC1网关指向为R8 OSPF划分为4个区域，其中192.168.0.0/24，192.168.1.0/24，192.168.2.0/24属于AREA 0，192.168.10.0/24属于AREA1，192.1

简单网络管理协议（Simple Network Management Protocol，SNMP）是在应用层上进行网络设备间通信的管理协议，可以用于网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议，由SNMP协议、管理信息库和管理信息结构组成。 SNMP协议 1、SNMP协议 1.1 SNMP PDU SNMP规定了5个重要的协议数据单元PDU，也叫SNMP报

Linux 网络协议栈是根据 TCP/IP 模型来实现的，TCP/IP 模型由应用层、传输层、网络层和网络接口层，共四层组成，每一层都有各自的职责。 模型 应用程序要发送数据包时，通常是通过 socket 接口，于是就会发生系统调用，把应用层的数据拷贝到内核里的 socket 层，接着由网络协议栈从上到下逐层处理后，最后才会送到网卡发送出去。 而对于接收网络包时，同样也要经过网络协议逐层处理，不过

常见的电子邮件协议有简单邮件传输协议、邮局协议、Internet邮件访问协议和多用户互联网邮件扩展协议。 1、简单邮件传输协议（Simple Mail Transfer Protocol，SMTP） SMTP主要负责将电子邮件从发送方传送到接收方，即对传输的规则做了规定，该协议工作在TCP协议的25号端口。 SMTP的通信模型主要集中在发送SMTP和接收SMTP上：首先针对用户发出的邮件请求，建立

常见的冗余网技术有HSRP（Host Standby Routing Protocol，热备份路由协议）、VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）和GLBP（Gateway Load Balancing Protocol，网关负载均衡协议）。HSRP和GLBP是Cisco公司专有的协议，只能应用在Cisco设备上，而VRRP符合Inter

本文深入的讲解HTTPS，用实战抓包的方式，带大家再来窥探一次 HTTPS。 提纲 TLS 握手过程 HTTP 由于是明文传输，所谓的明文，就是说客户端与服务端通信的信息都是肉眼可见的，随意使用一个抓包工具都可以截获通信的内容。 所以安全上存在以下三个风险： 窃听风险，比如通信链路上可以获取通信内容，用户号容易没。 篡改风险，比如强制植入垃圾广告，视觉污染，用户眼容易瞎。 冒充风险，比如冒充淘宝网

随着《中华人民共和国电子签名法》这部法律的出台和实施，电子签名获得了与传统手写签名和盖章同等的法律效力，这意味着经过电子签名的电子文档在网上传输有了合法性。电子签名并非是书面签名的数字图像化，而是一种电子代码。联合国贸发会的《电子签名示范法》对电子签名作出如下定义：“指在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息

网络安全等级保护测评 一、测评准备活动阶段 首先，被测评单位在选定测评机构后，双方需要先签订《测评服务合同》，合同中对项目范围（系统数量）、项目内容（差距测评？验收测评？协助整改？）、项目周期（什么时间进场？项目计划做多长时间？）、项目实施方案（测评工作的步骤）、项目人员（项目实施团队人员）、项目验收标准、付款方式、违约条款等等内容逐一进行约定。 签订《测评服务合同》同时，测评机构应签署《保密协议

理解 OSI 框架的基本概念，掌握计算机系统通信机制。 开放系统互联Open Systems Interconnection（OSI）模型是一个定义计算机、服务器和用户如何在一个系统内通信的标准。它是第一个网络通信标准模型，在上世纪 80 年代早期，所有主流的计算机和通信公司都采用了这个标准。 OSI 模型提供了一种用于描述网络的通用语言，并以离散的块或层的方式来描述。 OSI模型 OSI 模型的

划分VLAN可以减少广播风暴的产生，提高网络的健壮性，但我们也要明白，VLAN划分不合理，也会影响网络的传输性能。 因此在进行网络改造之前，必须看清楚当下的网络是否需要划分VLAN，而判断网络是否需要划分VLAN，就必须有依有据，参考如下： VLAN 网络流量 通常情况下，需要划分VLAN的网络是因为网络流量比较大，为此，网络流量是成为是否划分VLAN的一个重要网络参数。另外，在查看网络流量时，一

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。 每个VLAN是一个广播域，VLAN内的电脑间可以直接通信，而VLAN间则不能直接互通。 同一个VLAN内的电脑通过以太网通信，而不同VLAN的电脑则需要通过路由器或者三层交换机等网络设备进行通信。 VLAN 划分VLAN的作用 1、减少广播风暴 VLAN最大的好处

1972 年 Bob Metcalfe 设计了一个名为 ALTO ALOHA 的网络，该网络于 1973 年 5 月投入运营。Metcalfe 正式将此网络重新命名为以太网（Ethernet），这是以太网实验的最初原型。该网络以 2.94 Mbps 的速率运行，网络运行的介质是粗同轴电缆。 1976 年 6 月，Metcalfe 和 Boggs 发表了他们著名的论文，题为“以太网：本地计算机网络的

为了区分数据帧，它们总是由带有 VLAN 标记的交换机在内部进行处理。然而，在实际网络中，一些连接到交换机的设备不支持VLAN标记的数据帧，它们只接收和发送未标记的帧。另外，当两台交换机互连时，可能会有多个VLAN数据帧交互，这就要求设备能够通过一个接口收发不同VLAN标签的数据帧。 为此，华为定义了四种接口链路类型：Access、Trunk、Hybrid和QinQ，具体取决于接口连接对象和传入传

基于设备硬件的限制，网络设备的接口带宽往往是固定的，通常不支持更改这个值。然而，有时用户需要更多带宽来连接其他设备，这就需要设备能够提供可变带宽能力。 另外，在设备互连时，一个链路连接往往也容易成为单点故障，给网络的运行带来不稳定，这时候，我们可以通过使用多个链路连接来克服这个问题，但是如何配合呢？之间的联系成了一个新问题。 为了解决这些问题，Eth-Trunk 应运而生。 Eth-Trunk E

Eth-Trunk解决了链路单点故障和带宽问题，但是在一些对可靠性要求较高的场景下，Eth-Trunk仍然无法解决设备单点故障的场景。当设备出现故障时，Eth-Trunk链路也会不可用。 为此，需要一种技术来提升带宽，同时解决链路单点故障和设备单点故障。E-Trunk诞生了。 E-Trunk E-Trunk机制主要应用于CE与PE之间的链路保护和CE双归接入网络时PE设备节点故障的保护。在使用E-

华为交换机 1、交换机Console连接 刚出厂的华为交换机没有基础配置，只有出厂设置，所有的端口都属于VLAN1，并且没有划分其他的VLAN信息，而且没有相关的管理IP等配置，所有需要通过console口进行配置。将PC的串口与交换机的console口连接后，就可以在PC上运行终端仿真程序（如超级终端、Putty等），设置终端通信参数：波特率为9600bit/s、8位数据位、1位停止位、无校验和

如下图，PC（192.168.10.1） ping 服务器（192.168.40.1）无响应。 这种情况就属于ping不通的情况，此时我们应该怎么排查呢？ 本文不念教你8个大招，轻松找到问题根源。 ping不通 1、检查PC的网卡是否连上 这个属于最基本的，你得确保PC是联网的状态。 LAN 电缆是否连接到 PC 的 NIC？ PC 的 NIC 的 LAN 适配器设置是否“已启用”？ PC 连接到

1、VLAN基础 虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。VLAN技术主要应用在三层交换机中。 VLAN是基于物理网络构建的逻辑子网，所以构建VLAN需要使用支持VLAN技术的交换机。当网络之间的不同VLAN进行通信时，就需要三层交换机或者路由器。 1个VLAN内部的广播流量不会转发到