摘选之：https://zhuanlan.zhihu.com/p/705072931 01 根据源 IP 地址过滤主机 当我们想要查找属于某个发送者的所有数据包时，我们会使用下面的过滤器。 ip.sr……

摘选之：微信公众号小云君 【背景介绍】 某股份公司是一家主营共享充电宝、线上线下电器销售的一体化零售商，在深圳万达商场设有一家直营门店，现场使用……

当我们需要在网络中传输大量数据时，常常会遇到数据包大小受限的情况。为了解决这个问题，网络通常会将大数据包切割成多个小数据包进行传输，这个过程就是数……

#更换国内yum源 sudo cp -r /etc/yum.repos.d /etc/yum.repos.d.bak sudo rm -f /etc/yum.repos.d/CentOS-Base.repo sudo rm -f /etc/yum.repos.d/epel.repo s……

网络架构环境初略分为办公网、工厂网络、数据中心网络。 一、办公网 1.1  大规模本地办公，例如多楼层，多栋 办公网采用传统的三层架构，接入-汇聚-核心 因为……

一文看懂BGP路由黑洞问题-CSDN博客

Network系列：OSPF路由器类型、LSA类型、防环、特殊区域（三） - YinJayChen - 博客园 (cnblogs.com)

配置ikev1，配置野蛮模式，采用ID识别。

通过acl或前缀列表，把需要学习的路由匹配出来 注意： 1）匹配路由条目的工具有acl和前缀列表两种，只要选择其中一种就可以 2）若需要匹配一个网段下的几个子……

放行udp 500 和4500：udp 500 ipsec协议，udp 4500 是ipsec nat。 放行协议50 和协议51，因为esp协议和ah协议分别是50和51，需要放行。 放通icmp协议