前言简介： 大家好，接着之前的电路原理，现在我开始总结模拟电子技术，模电自我上大学以来一直都是意难平的存在，刚开课那会上课听不懂，作业写起来费劲，现如今回顾这一路上学到的知识，我对其有了更深刻的认识。所以本着“查缺补漏，哪科忘了学哪科”的理念，我要首先面对感觉比较麻烦的模电ψ(*｀ー´)ψ，以下便是我对模拟电子技术所学知识的理解与总结。本人学艺不精，有一些知识点地方可能存在瑕疵，希望各位大佬可以多多指教。 以下是本篇文章正文内容 第一章——半导体的基本知识一.基本概念（1）本征半导体——化学成分纯净的半导体。它在物理结构上呈单晶体形态。（2）空穴——共价键中的空位。（3）电子空穴对——由热激发而产生的自由电子和空穴对。（4）空穴的移动——空穴的运动是靠相邻共价键中的价电子依次填充空穴来实现的。（5）N型半导体——掺入五价杂质元素（如磷）的半导体。N型半导体中自由电子是多数载流子，它主要由杂质原子提供；空穴是少数载流子，由热激发形成。（6）P型半导体——掺入三价杂质元素（如硼）的半导体。在P型半导体中空穴是多数载流子，它主要由掺杂形成；自由电子是少数载流子， 由热激发形成。（7）漂移运 ...

华为防火墙技术前言“防火墙”一词起源于建筑领域，用于隔离火灾。在通信领域，防火墙用于两个网络之间有针对性的逻辑隔离，隔离网络攻击，允许正常通信报文通过。 目标 描述防火墙的定义、类型和发展历史 区分防火墙与路由器和交换机 阐明防火墙的基本概念，如安全区域、安全策略、会话表和Server-map 实现防火墙的基本配置 目录 防火墙概述 防火墙的基本概念 防火墙的基础配置 为什么需要防火墙？ 安全无处不在，路由器和交换机虽然构建了互联互通的网络，但也带来了安全隐患。 企业需要外部网络安全隔离、内部网络安全管控、内容安全过滤、入侵防御和防病毒等安全诉求。 什么是防火墙？ 防火墙是一种安全设备，用于保护网络区域免受攻击和入侵。 防火墙分为框式防火墙、盒式防火墙和软件防火墙，支持云上云下灵活部署。 防火墙与交换机、路由器功能对比 交换机：接入终端和汇聚内部路由，组建内部局域网。 路由器：路由分发、寻址和转发，构建外部连接网络。 防火墙：流量控制和安全防护，区分和隔离不同安全区域。 防火墙与路由器转发流程对比 防火墙的转发流程比路由器复杂，防火墙特有SPU（Service Process ...

静态路由配置 1ip route-static 目的网络 掩码 下一跳 以太网交换机/二层交换机物理接口不支持配置IP地址 VLAN创建VLAN12vlan batch 2 3 #创建VLAN 2 和VLAN 3vlan 2 Access接口终端用户，不能处理带标签的设备 12port link-type accessport default vlan 2 Trunk接口交换机之间 123port link-type trunkport trunk pvid vlan 1port trunk allow-pass 2 to 3 Hybrid接口1

ACL原理与配置前言随着网络的飞速发展，网络安全和网络服务质量（QoS）问题日益突出。访问控制列表（ACL, Access Control List）是与其紧密相关的一个技术。ACL通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而保障网络环境的安全性和网络服务质量的可靠性。 目标学完本课程后，您将能够： 描述ACL的基本原理和基本作用 区分ACL的不同种类及特点 描述ACL规则的基本组成结构和匹配顺序 掌握ACL中通配符的使用方法 完成ACL的基本组网配置 目录 ACL技术概述 ACL的基本概念及其工作原理 ACL的基础配置及应用 技术背景 需求: 需要一个工具实现流量过滤 案例: 某公司为保证财务数据安全，禁止研发部门访问财务服务器，但总裁办公室不受限制。 ACL概述 定义: ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具，能够对报文进行匹配和区分。 应用: 匹配IP流量 在Traffic-filter中被调用 在NAT（Network Address Translatio ...

BGP基础前言为方便管理规模不断扩大的网络，网络被分成了不同的AS（Autonomous System，自治系统）。早期，EGP（Exterior Gateway Protocol，外部网关协议）被用于在AS之间动态交换路由信息。但EGP设计简单，存在诸多不足，很快无法满足网络管理的要求。BGP（Border Gateway Protocol，边界网关协议）是为取代EGP而设计的，能够进行路由优选、避免路由环路、更高效地传递路由和维护大量路由信息。 目标 描述BGP基本概念 描述BGP的对等体类型 阐明BGP对等体建立过程 阐明BGP状态机 实现BGP基本配置 目录 BGP概述 BGP的基本概念 BGP的基本配置 AS（自治系统） AS指的是在同一个组织管理下，使用统一选路策略的设备集合。 AS号存在16bit、32bit两种表示方式，由IANA负责分发。 私有AS号范围：16bit为64512-65534，32bit为4200000000-4294967294。 使用IGP传递路由的局限性 AS之间需要直连链路或通过VPN协议构造逻辑直连。 使用IGP存在暴露AS内部网络 ...

以太网链路聚合与交换机堆叠、集群前言随着业务的发展和园区网络规模的不断扩大，用户对于网络的带宽、可靠性要求越来越高。传统解决方案通过升级设备方式提高网络带宽，同时通过部署冗余链路并辅以STP（Spanning Tree Protocol，生成树协议）协议实现高 可靠。传统解决方案存在灵活度低、故障恢复时间长、配置复杂等缺点。本章节将介绍通过链路聚合技术与堆叠、集群技术实现网络带宽提升与高可靠性保障。 目标学完本课程后，您将能够： 了解链路聚合的作用 了解链路聚合的分类 理解LACP模式的链路聚合协商过程 了解iStack和CSS的优点与原理 了解链路聚合与堆叠技术常见应用与组网 目录 网络可靠性需求 链路聚合技术原理与配置 基本原理 手工模式 LACP模式 典型使用场景 配置举例 堆叠/集群概述 1. 网络可靠性需求网络的可靠性指当设备或者链路出现单点或者多点故障时保证网络服务不间断的能力。网络的可靠性可以从单板、设备、链路多个层面实现。 单板可靠性框式交换机由机框、电源模块、风扇模块、主控板、交换网板（SFU）、线路板（LPU）构成。每个模块都有其特定的功能，如电 ...

OSPF基础与路由计算OSPF基础前言 路由表生成：路由器根据路由表转发数据包，路由表项可通过手动配置和动态路由协议生成。 静态路由：使用较少的带宽，不占用CPU资源，但网络故障或拓扑变化后需手动重新配置。 动态路由协议：具有更强的可扩展性和应变能力，OSPF作为优秀的内部网关协议被广泛使用。 目标 描述OSPF路由计算的整体过程 阐明DR与BDR的作用 描述OSPF报文类型和作用 实现OSPF的基本配置 区分OSPF邻居关系和邻接关系 动态路由协议简介 IGP（内部网关协议）：RIP、OSPF、IS-IS EGP（外部网关协议）：BGP 工作机制及算法分类： 距离矢量路由协议：RIP 链路状态路由协议：OSPF、IS-IS 链路状态路由协议 LSA泛洪：路由器之间建立邻居关系，交互LSA（链路状态通告）。 LSDB维护：路由器存储LSA到LSDB（链路状态数据库），通过解析LSDB了解全网拓扑。 SPF计算：基于LSDB，使用SPF算法计算无环最短路径树。 路由表生成：将计算出的优选路径加载到路由表。 OSPF概述 定义：IETF定义的基于链路状态的内部网关路由协议。 版 ...

以太网交换基础前言 在网络中传输数据时需要遵循一些标准，以太网协议定义了数据帧在以太网上的传输标准，了解以太网协议是充分理解数据链路层通信 的基础。 以太网交换机是实现数据链路层通信的主要设备，了解以太网交换机的工作原理也是十分必要的。 在本课程中，将介绍以太网协议的相关概念、MAC地址的类型、二层交换机的工作流程以及二层交换机的工作原理。 目标 学完本课程后，您将能够： 描述以太网的基本概念 区分MAC地址的类型 描述二层交换机的工作流程 描述MAC地址表的构成与形成过程 目录 以太网协议介绍 以太网帧介绍 以太网交换机介绍 同网段数据通信全过程 以太网协议以太网协议概述 以太网是当今现有局域网（LAN）采用的最通用的通信协议标准。 该标准定义了在局域网中采用的电缆类型和信号处理方法。 以太网是建立在CSMA/CD（载波监听多路访问/冲突检测）机制上的广播型网络。 冲突域 冲突域是指连接在同一共享介质上的所有节点的集合。 冲突域内所有节点竞争同一带宽，一个节点发出的报文（无论是单播、组播、广播），其余节点都可以收到。 广播域 广播报文所能到达的整 ...

网络设备网络基础设施：交换机，路由器，防火墙 框式设备硬件模块主控板(MPU,Main Processing Unit)负责整个系统的控制平面和管理平面。 控制平面完成系统的协议处理、业务处理、路由运算转发控制、业务调度、流量统计、系统安全等功能。 管理平面完成系统的运行状态监控、环境监控、日志和告警信息处理、系统加载、系统升级等功能。 线路板交换网板(SFU,Switch Fabric Unit)负责整个系统的$\color{red} {数据平面}$。数据平面提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能。 接口板(LPU, Line Processing Unit)线路处理单元是物理设备上用于提供数据转发功能的模块，提供不同速率的光口、电口。交换网板、接口板上都有自己的管理芯片，与主控板共同组成整个设备的控制管理平面。 转发平面设备的转发平面由交换网板以及接口板组成。LPU上存在PFE （转发引擎），其本质也是一个交换芯片，完成本接口板端口之间的交换。数据平面完成数据报文的高速外理和内部无阻塞交换。包括报文的封装与解封装、IPv4/IPv6/MPLS ...