傻傻分不清楚：裸纤、专线、SDH、MSTP、MSTP+、OTN、PTN、IP-RAN
转自：https://blog.51cto.com/weilan2222/2410837 （一）裸纤 裸纤也叫裸光纤，运营商提供一条纯净光纤线路，中间不经过任何交换机或路由器，只经过配线架或配线箱做光纤跳纤，可以理解成运营商仅仅提供一条物理线路。实际项目中，裸光纤应用较多，比如某大学两个校区，相隔大概20KM，租用运营商裸光纤实现两个校区互联。可以理解成通过一根很长的光纤连接两个校区，拓扑图也简单
认识网络设备
转载自：https://www.cnblogs.com/chuangblog/p/18900314 网络设备功能模块 为方便理解网络设备内部的各个功能模块，以S12700E-8为例讲解典型网络设备的构架： 主控板(MPU，Main Processing Unit)：负责整个系统的控制平面和管理平面。 交换网板(SFU，Switch Fabric Unit)：负责整个系统的数据平面。数据平面提供高
使用clash搭建透明网关
转载自：https://little-star.love/posts/5d083060/ 安装 clash 下载 clash wget https://github.com/Dreamacro/clash/releases/download/v1.8.0/clash-linux-amd64-v1.8.0.gz 解压并安装 clash 二进制文件 gzip -d clash-linux-am
揭秘网络神器：一文了解“ping -f”命令，轻松解决网络卡顿！
转载自：https://mp.weixin.qq.com/s/pe1ojySM7V6WfzWHpWls2Q 你是否遇到过这样的烦恼：网络时好时坏，视频卡得像幻灯片，文件传到一半就断，但网页却刷得飞快？别急，今天我们来聊聊一个网络诊断的“神器”——“ping -f”命令。它能帮你快速定位网络问题，尤其是在解决“MTU不匹配”这个隐形杀手时，效果杠杠的！这篇文章将用最通俗的语言，带你彻底搞懂“ping
病毒|木马|网址在线分析工具 沙箱 sandboxes
virustotal VirusTotal是一个广泛使用的在线恶意软件分析平台，它提供了综合的文件和URL扫描服务。通过使用多个反病毒引擎和其他分析工具，VirusTotal能够检测和分析恶意软件、病毒、恶意URL和其他安全威胁。 VirusTotal的一些主要特点和功能： 文件和URL扫描：VirusTotal允许用户上传文件或提供URL进行扫描。用户可以提交可执行文件、文档、脚本、压缩文件等多
交换机自动化巡检工具（基于Paramiko）
前段时间《Python 的交换机批量的巡检脚本》是基于Paramiko开发，经过多位大佬的指点，我这次升级采用了Netmiko框架，可实现多厂商设备兼容。 转载自：https://mp.weixin.qq.com/s/P5hkCBmJmGxMjM3FT5NbwA?poc_token=HM6F82ejk16QCF6f-I750ilCEAd1xpOGmh_VEdUH 核心功能 针对企业网络中大量交换机
交换机自动化巡检工具（基于Paramiko）
转载自：https://mp.weixin.qq.com/s/P5hkCBmJmGxMjM3FT5NbwA 前段时间《Python 的交换机批量的巡检脚本》是基于Paramiko开发，经过多位大佬的指点，我这次升级采用了Netmiko框架，可实现多厂商设备兼容。 核心功能 针对企业网络中大量交换机的运维需求，开发此自动化巡检工具。通过标准化检查流程，提升网络设备维护效率，降低人工操作失误风险。 ✅
MPLS网络中的关键设备
在MPLS网络中，一些关键设备，它们的定义如下： Ingress设备（起始节点）：也就是报文进入MPLS网络的第一个节点。Ingress设备的主要功能是给进入MPLS网络的IP报文压入一个新的MPLS标签，将其封装成MPLS报文，以便在MPLS网络中进行转发。简而言之，Ingress设备负责对进入MPLS网络的数据包进行标签封装，这是MPLS隧道建立和数据包转发过程中的关键步骤。 Transit
OSPFv3相关LSA类型
OSPFv3（Open Shortest Path First for IPv6）是OSPF协议的IPv6版本，它支持IPv6网络，并引入了一些新的LSA（Link State Advertisement）类型来适应IPv6的特性。以下是OSPFv3中相关的LSA类型： Router LSA (0x2001)：描述路由器接口的状态和成本，类似于OSPFv2中的Router LSA。 Net
Clash 作为网关的透明代理
注意：作者目前使用的方案已经更新，请参考[最新文章]{% post_url 2023-07-14-clash-gateway %}，使用 TUN 方案，不需要自己维护 iptables 规则 一直以来的方式是在各个终端进行代理，因为没有一定网关/路由层面处理的理由。之前也在路由器上折腾过几次，成功大抵算是成功，但是偶尔的稳定性问题，以及不方便更改代理状态和调试，最终还是放弃。 前段时间折腾了 DI