你好，我是 汪汪
这里是它的数字巢穴

网络2026-09-28

网络笔记：SR 与 SRv6——把路径写进报文里

传统 MPLS TE 为什么要靠 RSVP-TE 逐跳建信令、扩展性差；Segment Routing 用「源路由 + 段列表」把状态收回到源节点；SR-MPLS 与 SRv6 的 SID 分别是什么、SRv6 的 Locator 与 Function 怎么划分、SRH 扩展头怎么携带段列表，以及 SR Policy 与华为配置。

☕ 16 min阅读全文 →

网络2026-09-28

网络笔记：广域网、SDN 与 SD-WAN

广域网有哪些接入方式、各自贵在哪；传统网络为什么改不动配置，SDN 用「应用层-控制层-转发层」把控制权抽出来集中管；华为 iMaster NCE 的分工，以及 SD-WAN 怎么把多条链路当资源池、按应用智能选路。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：Syslog、SNMP 与 Telemetry——设备数据怎么出来

Syslog 事件驱动、SNMP 网管轮询、Telemetry 设备秒级推送，三者的定位与取舍；NetStream 与 NetFlow 补上流级别视角；最后讲清 NETCONF / YANG 这套「写配置」的标准接口，以及自动化运维的完整组合。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：镜像技术与流统技术——抓包与流量分析

端口镜像、流镜像、VLAN 镜像的适用场景与配置；远程镜像怎么跨设备抓包；NetStream 流统技术的原理、采样比设置与典型应用。两者定位差异与生产环境的注意事项。

☕ 12 min阅读全文 →

网络2026-09-28

网络笔记：网络管理与故障排除方法论

自下而上、自上而下、分而治之三种排错思路的适用场景；一张按 OSI 分层的检查清单；网络管理的四大手段（SNMP / NetStream / 镜像 / 日志）；运维规范与变更管理。附华为常用诊断命令速查。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：双点双向重分发——环路、次优路径与 tag 过滤

两台边界设备同时做双向路由引入时，环路和次优路径是怎么冒出来的。用 tag + route-policy 精确过滤、OSPF 外部路由的次优问题、HCIE 考试里的经典变体。附华为完整配置与验证方法。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：BFD、NQA 与链路探测——故障检测怎么做

物理口 Down 为什么不够用、BFD 的毫秒级检测原理与 Echo 模式、NQA 能测哪些指标、BFD 如何联动 VRRP/静态路由/OSPF/BGP 实现快速切换、链路探测与 IP FPM 的分工。附华为配置与排错。

☕ 13 min阅读全文 →

网络2026-09-28

网络笔记：VRRP 原理与配置——网关冗余怎么做

VRRP 三个角色、虚拟 MAC 的构成规则、选举与抢占机制、为什么必须配 track 监视上行、多组 VRRP 实现负载分担、Master 与 Backup 的状态机。附华为配置与排错。

☕ 13 min阅读全文 →

网络2026-09-28

网络笔记：DHCP、PPP/PPPoE 与 NAT 三件套

DHCP 四步交互与中继、租期续租机制；PPP 的 LCP/NCP/认证三个组件；PPPoE 两阶段与 MTU 1492 的由来；NAT 四种形态与转换表；为什么 NAT 和 IPSec 会打架。附华为配置与排错。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：MAC 认证、Portal 认证与混合认证

打印机和摄像头不会跑 802.1X 怎么办？Portal 认证的流程与「认证前放行」的取舍、MAC 认证的三种触发方式（MAC 旁路 / MAC 优先 / 混合）、三种方式如何在一个端口上组合。附华为配置与排错。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：准入控制与 802.1X 认证

准入控制要解决什么问题、802.1X 三个角色与 EAP 认证流程、端口的三种状态、授权阶段怎么下发 VLAN 与 ACL、NAC 方案的完整组成。附华为交换机 802.1X 配置与排错。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：AAA 原理与配置——认证、授权、计费

AAA 三个环节各干什么、RADIUS 与 HWTACACS 的区别与选择、认证域（domain）为什么必须有、设备管理场景的权限级别怎么下发。附华为 VRP 完整配置与调试命令。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：IPSec VPN 部署——纯 IPSec 与 GRE over IPSec

点对点与 Hub-Spoke 两种 IPSec VPN 拓扑、纯 IPSec 隧道为什么跑不了 OSPF、GRE over IPSec 的封装代价与 MTU 处理、分支动态地址的野蛮模式、NAT 穿越场景。附华为完整配置。

☕ 16 min阅读全文 →

网络2026-09-28

网络笔记：IPSec 数据包处理流程与 IKE 两阶段协商

IKE 为什么分两个阶段、主模式与野蛮模式的区别、出方向与入方向各自怎么处理一个数据包、SA 生存期到了怎么重协商、DPD 怎么检测对端存活。附华为调试命令与排错顺序。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：IPSec 架构——AH、ESP 与两种封装模式

IPSec 不是一个协议而是一套协议族。AH 与 ESP 各自保护什么、为什么 AH 过不了 NAT、传输模式与隧道模式的取舍、SA 与 SPI 三元组、感兴趣流与 ACL 的关系。含华为 IPSec 基础配置。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：PKI 体系与证书

公钥凭什么可信？CA/RA/证书库/CRL 各管什么、X.509 里装了什么、证书链怎么逐级验证、CRL 与 OCSP 的区别，以及华为设备 SCEP 自动申请证书。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：加密、哈希与密钥交换

对称保内容、非对称保密钥与身份、哈希保完整性。分组模式 ECB/CBC/GCM 的取舍、数字签名为什么是私钥签公钥验、DH 的完整数学过程。

☕ 16 min阅读全文 →

网络2026-09-28

网络笔记：防火墙双机热备

VRRP 管谁来转发，HRP 管状态连不连续。主备与负载分担的区别、HRP 必须同步的四类状态、心跳断了会双主、hrp track 为什么不能漏。

☕ 14 min阅读全文 →

网络2026-09-28

网络笔记：ASPF 与状态检测

FTP 能登录、能列目录，一传文件就卡死？多通道协议的控制连接与数据连接分离，讲清会话表与 server-map 的分工，以及 detect 方向这个高频错误。

☕ 13 min阅读全文 →

网络2026-09-28

网络笔记：防火墙基础与部署形态

包过滤、状态检测、应用层代理三代防火墙的区别；安全区域怎么划分、策略为什么是五元组；路由/透明/混杂三种部署模式，单机/双机/虚拟系统三种方案。

☕ 15 min阅读全文 →

网络2026-09-28

网络笔记：数据是怎么被送出去的

物理层到应用层一层层封装、同网段与跨网段转发怎么走、IP 与掩码、路由的三个来源、RIB 和 FIB 的区别，以及环回口为什么重要。

☕ 18 min阅读全文 →

网络2026-09-28

网络笔记：VLAN 进阶与二层可靠性

VLAN 聚合与 QINQ 怎么省地址省接口、二层环路为什么会要命、STP/RSTP/MSTP 三代演进、四个保护机制、堆叠与 M-LAG 的区别。

☕ 18 min阅读全文 →

网络2026-09-28

网络笔记：OSPF LSA 全解

Type 1 到 Type 7，每种 LSA 由谁产生、装了什么、能传到哪。附 LSDB 同步流程、特殊区域裁剪，以及 MPLS VPN 里 Type-3 的 DN 位防环。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：OSPF 多区域与路由计算

SPF 为什么分两阶段算、Type 3 的开销怎么累加、为什么非骨干区域之间必须绕 Area 0、虚链路什么时候用、区域间与外部路由怎么汇总。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：BGP 选路规则

路径属性的四种分类、PreVal / Local_Pref / MED / AS_PATH 各自管什么、华为 VRP 完整的 11 步选路顺序、团体属性与路由反射器。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：路由策略与策略路由

路由策略管路由、策略路由管数据包。前缀列表与 ACL 的区别、Route-Policy 的 node 怎么走、MQC 三件套怎么做接口策略路由。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：IS-IS 全解

NSAP 与 NET 地址怎么算、L1/L2/L1-2 三层角色与 OSPF 的本质差别、DIS 为什么可抢占又没备份、四种报文与 TLV、路由渗透解决什么次优问题。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：MPLS 与 MPLS VPN

标签结构、Push/Swap/Pop、LDP 与 PHP；VPN 靠 RD 区分前缀、靠 RT 控制导入导出、靠双层标签栈转发；跨域 Option A/B/C 与 Hub-Spoke。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：VXLAN 基础

VLAN 只有 4094 个、STP 只用一半链路、虚机迁移跨不了三层——VXLAN 一次解决三个问题。含 MAC-in-UDP 封装、VNI 与 BD、VTEP 隧道建立的三种方式。

☕ 16 min阅读全文 →

网络2026-09-28

网络笔记：EVPN 原理与路由类型

EVPN 用 BGP 传递二层可达性，取代 flood-and-learn。五种路由类型各解决什么问题、ESI 与多归属、Router's MAC 怎么支撑分布式网关、MAC 迁移与 ARP 抑制。

☕ 18 min阅读全文 →

网络2026-09-28

网络笔记：数据中心 Fabric 与分布式网关

Spine-Leaf 的 CLOS 组网、Underlay 与 Overlay 怎么分工、网关从集中式下沉到分布式。四种转发场景逐一拆解，对称与非对称 IRB 的封装差异与取舍。

☕ 17 min阅读全文 →

网络2026-09-28

网络笔记：OSPF 邻居是怎么建起来的

五种报文各干什么、Hello 里装着哪些"必须一致"的字段、状态机七个状态怎么爬到 Full、DR/BDR 为什么存在又怎么选——附华为与思科配置对照。

☕ 14 min阅读全文 →

网络2026-09-27

网络笔记：VLAN、802.1Q 与 VLAN 间路由

802.1Q 怎么给帧打标签、Access/Trunk/Hybrid 三种接口的收发规则、单臂路由与 VLANIF 三层交换——一篇完整的 VLAN 学习笔记。

☕ 12 min阅读全文 →

建站2026-09-26

你好，世界！wangwang.asia 正式上线

每一个博客都始于一句 Hello, World。聊聊我为这个站点选的域名、配色，以及为什么它长得这么"赛博"。

☕ 6 min阅读全文 →

前端2026-09-20

用 Canvas 画一片会呼吸的粒子星河

你眼前漂浮的这片背景就是它——不到 100 行 JavaScript，点、线、鼠标引力，手把手实现一个粒子星河。

☕ 9 min阅读全文 →

后端2026-09-12

Docker 入门：把你的环境装进集装箱

"在我电脑上是好的"——这句话终结于此。从镜像与容器讲起，写出你的第一个 Dockerfile 和 docker-compose。

☕ 8 min阅读全文 →