大家好，我是老杨。 秋招即将进入尾声，各位都找到心仪的工作了吗？ 今年的春秋招的热度好像不是很高，而且很多网工都是在“全年找工作”的状态里持续着，字里行间无不透露出对行业和自身的焦虑。 毕竟“今年是未来10年里最好的一年”这一论调，已经病毒式传播到每个打工人的心里。 你目前的状态是苟着，还是勇敢跳槽，直面压力？ 今天和你唠几句。 今日文章阅读福利：《全国网络工程师交流群（进群名额）》 群里35岁以上的大佬太多，想和他们唠唠看法吗？私信我，发送暗号“进群”，前30名私信的小友可获得进群资格。 01找工作之前，你需要明确的几点 入职之前，我建议你要先思考好一下2点，对你的整个职业生涯更有帮助一...

你们好，我的网工朋友。 今天想和你聊聊VPN。 在VPN出现之前，企业分支之间的数据传输只能依靠现有物理网络（例如Internet）。 但由于Internet中存在多种不安全因素，报文容易被网络中的黑客窃取或篡改，最终造成数据泄密、重要数据被破坏等后果。 除了通过Internet，还可以通过搭建一条物理专网连接保证数据的安全传输，VPN应运而生。 今天就给你详细说说几类常见的VPN技术， 是什么，怎么用。 今日文章阅读福利：《VPN知识点-技术图谱》 私信我，发送暗号“VPN”，即可获取该知识点技术图谱，更简单清晰地把VPN技术梳理透。 01VPN到底是啥？ VPN即虚拟专用...

你们好，我的网工朋友。 好久没和你们聊拓扑图了，群里总是不乏有人问，拓扑图怎么设计，怎么配置，或者让大佬看看自己做的这图有没有啥问题的…… 画拓扑图的方式有很多，在线软件，Visio，PPT，都是方法。 问题是你要怎么从0到1，怎么样用拓扑图完美地把你的网络逻辑结构、思路呈现出来。 没经验的朋友真的不知道从哪里上手。 今天就给你来一篇绘制拓扑图详解，从一页白纸开始，教你怎么从0到1亲手绘制一张拓扑图。 今日文章阅读福利：《思科、华为、华三、锐捷等多厂商图标合集（PPT+Visio版本）》 既然都说到拓扑了，奉上精心整理的各大厂商图标，绝对能用上。私信我，发送暗号“图标”，即可获取各大厂商的图...

中午好，我的网工朋友 在大数据万物互联时代，数据呈爆炸式增长，芯片具备巨大的计算能力，进而大幅提升了人工智能(AI)及边缘计算(EdgeComputing)等巨量运算架构的应用需求。 你想过吗，数据这么庞大，放在哪里好？这就不得不提到我们的存储技术。 在这一领域，其实很多小友都很感兴趣，但都苦于不知如何入门，今天这一篇万字文章，帮你搞定入门科普。 今日文章阅读福利：《华三存储之RAID技术精讲》 说到存储知识，高低得给你整点大厂干货。今天给你准备了一份华三原厂的存储技术里RAID技能讲解。私信我，发送暗号“存储”，获取资料。 01存储简介及存储方式 01 简介 存储就是...

下午好，我的网工朋友。 说到网工相关的网络设备，你的第一反应是啥？答案基本上都是交换机，是吧。 交换机作为网工最常用的设备之一，你懂多少？ 今天想带你温顾一番交换机的基础知识，顺便说说，如何选择交换机，分享一波交换机选型要点，实现最优选。 文末还给你附上了思科、华为等四大厂商的交换机基础配置命令，经典好用。 01交换机制式 当前的交换机主要分为盒式和框式。 盒式交换机样例图 框式交换机样例图 01盒式交换机 盒式交换机皆可以理解成一个铁盒子，一般情况下盒式交换机是固定配置，固定端口数量，固定电源模块、风扇等；因此盒式交换机不具备扩展性。 为了提高扩展性，盒式交换机可以支持堆叠技术，...

下午好，我的网工朋友。 在网工这行，只要是面试，一般都难逃网络协议相关的问题吧。 不管是OSI还是TCP/IP，这都是非常重要、基础的知识，很多知识点都是以它们为基础去串联的。 作为网络世界的底层技术，掌握得越透彻，理解上层时会越顺畅。 今天就给你来篇网络基础科普，用36张图，打通OSI层级，逐一展开，解密网络世界。 今日文章阅读福利：《TCP/IP详解卷一、卷二、卷三（合辑）》 上回有朋友想要三本全套内容，这回一起给你找来了。内容分别是卷一：协议、卷二：实现、卷三：TCP事务协议HTTPNNTP和UNIX域协议。 欢迎私信我，发送暗号“TCP”，我会把老网工常看的TCP/IP经典入门书籍...

你们好，我的网工朋友 不少朋友都和身边的人交流过同一个话题： “自己的微信聊天记录到底能不能被公司窃取查看？” “可以的，在哪个群，和谁聊了什么，看的一清二楚，还可以搜索……” 这类型的言论并不少见，并且很多人使用的是自己的设备被窃取，着实让很多人觉得不可思议。 前两年，就有网友曝出公司在使用一款员工行为监测系统，称该监测系统可提前获知员工跳槽意向。 据网传的系统后台图片，在该行为感知系统内，公司可查看有离职倾向员工的详细情况，截图中示例的鞠姓员工共访问求职网站23次，投递简历9次，含关键词的聊天记录254条…… 先不论技术，逻辑上说，如果仅因为使用了公司的wifi就可以被监控微信聊天内容，...

华为认证最近更新了新的云认证内容，你还不知道吗？ 华为官方说，之前的CloudComputing和CloudService两个认证方向融合成一个Cloud认证（即“华为云认证”）。 Cloud认证依然属于云服务与平台类别（华为认证包含ICT技术架构与应用、云服务与平台两大类认证），这个不变。 Cloud认证具有如下几个特点： 覆盖全栈云技术：Cloud认证既覆盖了计算、存储、网络等虚拟化技术，同时融合了容器、云原生等关键技术，构建从云下到云上全栈云技术体系，满足数字化转型背景下对综合型云技术人才的需求。 更符合行业能力模型：Cloud认证更加贴近行业应用和能力考核，根据云从业者能力诉求的差异...

上午好，我的网工朋友。 今天想和你聊聊Mac地址。 到底啥是Mac地址？官方直译是媒体存取控制位址，是一个用来确认网络设备位置的位址。 在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。 MAC地址用于在网络中标识唯一一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。 那么，Mac地址真的不会有重复的吗，怎么做到全球唯一的？ 今日文章阅读福利：《华为三层交换机实现跨网段-最简单配置步骤》 今天分享个小编自编配置，到底怎么样最简单地实现两个网段互通配置，供你参考。 私信我，发送暗号“配置方案”，限时领取。 01IP地址和Mac地址产生的...

大家好，我的网工朋友。 今天我们来聊聊网络互通那些事儿。 你知道，同VLAN同一个网段的IP地址能够直接互通。 那么，同VLAN不同的网段能不能互通？ ping不存在的地址会咋样？ ping和谁都不在一个网段的IP又会如何？ 虽然这些问题可能平时并不会遇到，但是通过这些问题，你可以更加深入的理解网络原理，理解逻辑，比解决浅显的问题更为重要。 今日文章阅读福利：《交换机学习指南（高清pdf版）》 这本是学交换机的经典入门好书，豆瓣评分9.0，可别错过哈。 私信我，备注“交换机”，即可免费领取该资源。 01同VLAN不同网段能否Ping通 现在有两台电脑，他们同处于一个vlan， pcAIP...

大家好，我是老杨。 这周是网络安全周，博览会的现场很热闹，我也被邀请去参观了一圈。 主要是学习观摩各大厂出的最新的安全产品、解决方案等。 这几天，也遇上了不少大佬。 有从路由交换转到安全的，也有从渗透转到防御的，甚至有半路转行进来的朋友。 和这些大佬们交流，能发现他们身上有很多的共通点，比如说，他们都对自己未来的方向认知很清晰。 而碌碌无为的底层网工们，也有很多共通点，不知道怎么做职业规划，不知道该往哪个方向走。 为什么你工作10来年，还是基础网工？为什么你很聪明，也不是不努力，但总是职场失意？ 其实还是规划没做好，这是你我一生都要修行的功课。 今日文章阅读福利：《白帽子讲WEB安全》PD...

大家好，我的网工朋友。 OSPF是一种基于链路状态的路由协议，也是专为IP开发的路由协议，直接运行在IP层上面。它从设计上保证了无路由环路。除此之外，IS-IS也是很常见的链路状态协议。 为什么会出现OSPF？ 作为目前主流的IGP协议，OSPF主要是为了解决RIP的三大问题而出现的，比如：收敛很慢、容易产生路由环路以及可延展性差等。 OSPF路由协议的应用面非常广，认可度也很高，毕竟的确是好用的。 像教育，金融，运营商，企业、医疗等行业，不论组网模型是复杂还是简单，也无论设备数量和路由条目有多少，OSPF都能很好的满足对应的需求。 所以，在网络部署IGP协议的时候，很多网工都会优先考虑用OS...

上午好，我的网工朋友。 容器技术这几年，真的是特别火爆啊。 尽管容器技术已经出现很久了，却是随着Docker的出现而变得广为人知的。 Docker是第一个使容器能在不同机器之间移植的系统。 业内甚至经常出现一种声音：Docker将取代VM。 不得不说，还是夸张了。 容器的优势在于是它使得业务的上云部署更快，资源利用更高。但是在安全性上，不好说。 今天就给你展开说说，到底什么是Docker容器？Docker容器和VM有什么区别？ 01为什么需要Docker容器？ 01这就得先说回到虚拟机了 虚拟机，也就是VirtualMachine，VM的发展，减轻了企业对硬件资源的依赖。 它将一台物理设...

大家好，我是老杨。 本来今天在逛华为的全联接大会，想着回来给你们输出一波东西。 然后抽空刷了刷手机，发现美国入侵华为总部服务器这事儿刷屏了，网工人都关注了没？ 美国在网络安全领域，真的可以说是劣迹斑斑，“黑客帝国”维护“网络霸权”的卑劣伎俩浮出水面。 这一波令人愤恨的操作到底是怎么回事，你怎么评？欢迎评论区一起交流讨论。 今日文章阅读福利：《网络安全人才实战能力白皮书》 这个时代下，网络安全的前景到底怎么样？ 私信我，发送暗号“白皮书”，获取96页超全、超干货的网络安全行业人才实战PPT。 01招数一：建立网攻武器库 其实9月11号国安部就发布过一些间谍的相关情况，然后今天又做了个正式...

晚上好，我是老杨。 10年工作经验，7年管理经验，让我看到了太多的在网络世界沉浮的人。 我面试过上千位网工，工作环境里也有很多优秀同行； 我带过高级网工，也带过小白萌新； 负责主导过超大型项目，也会帮好友做一做小项目。 这样的经历让我更了解这个群体，也更加深刻的明白： 以前的人因为一本HCIE证书而自豪； 现在的人因为没有一本HCIE证书而沮丧。 现在这个行业里拿着证书，感觉不到任何提升价值的人比比皆是。是厂商认证贬值了，还是你没有发挥出他的最大效用？ 如果你对考证也在迷茫，不知道自己到底该不该考，考什么好，也欢迎私信我。 每周，我都会抽取10名私信的小友进行1v1深入解答。 01我真...

晚上好，我的网工朋友。 遇到网络故障的时候，你一般会最先使用哪条命令进行排障？ 基本上大家第一个想到的都是Ping吧。 但除了Ping，还有Traceroute、Show、Telnet又或是Clear、Debug等等好用命令，你都用过吗？ 今天给你安排一个Traceroute的命令详解，不仅有原理解读，还有命令格式和使用说明，最后还给你附了俩经典排障案例哈。 今日文章阅读福利：《网络排障好用工具合辑》 搭配这篇排障命令，顺便给你分享一些排障的好用工具。私信我，发送暗号“排障”，即可领取全部工具。 01Traceroute原理和功能 traceroute是一个常用的Linux网络诊断命令，用...

晚上好，网工朋友们。 这会儿给你分享点不一样的知识，说说链路聚合。 这玩意儿又叫Eth-Trunk，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路。 主要目的是实现增加链路带宽的目的。 同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。 今天就给你聊聊链路聚合啊，来篇万字详解，从基本概念到LACP模式，再到负载分担方式等，全部给你讲透。 今日文章阅读福利：《华为交换机配置链路聚合案例》 分享一个华为交换机配置链路聚合案例，看看手工模式下和LACP模式下，都怎么做链路聚合的。 私信我，备注“链路”，即可限时领取该资源。 01链路聚合简介 以太网链路聚合Eth-...

晚上好，我的网工朋友。 今天点开的人都是学习的真爱粉哈哈哈，玩得开心了，晚上回来抽空学习学习，稳赚不赔啊。 在网工这行久了，应该都听过 IPSec 吧，算是比较复杂的协议之一了。 你可能知道，IPSec可以实现某些需求，保护数据的安全，但不知道IPSec具体是怎么工作的。 今天就给你系统梳理一下，从概念到封装模式，再到实验案例，学起来啊。 今日文章阅读福利：《IPSec：新一代因特网安全标准.pdf》 IPSec相关的经典好书，给你找来了完整的pdf书籍，可以转存下。私信我，备注“IPSec”，即可限时领取该资源。 01IPSec概念 IPSec（InternetPr...

晚上好，我的网工朋友 网络已经和我们的生活息息相关，网络规模的不断扩大，相应的IP地址分配也在不断增多。 IP地址冲突这事儿屡见不鲜了，它会在一定程度上影响网络的正常运行。 维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一。 那么，发生IP冲突的原因是什么？怎么解决？今天唠唠这个。 今日文章阅读福利：《网络基础知识讲解（精讲）》 IP地址这类基础技术，是网络工程师必须要了解的内容，今天给你准备了一份关于网络基础技术的讲解视频，欢迎小白们获取资源，学习一下。 私信我，备注“基础”，限时限量获取本份资源。 01个人IP地址冲突解决方案 1、如果您使用的计算机的操作系...

大家好，我是老杨。 在互联网时代，网络安全的问题不用多说了，配置防火墙是非常必要的。 在网络的世界里，要由防火墙过滤的就是承载通信数据的通信包。 防火墙是位于内部网和外部网之间的屏障，也是系统的第一道防线。 那到底怎么配置防火墙，这不是两三千字就能说明白的。 今天就用这篇万字详解，给你说说防火墙配置，把各个技术点逐一攻破。 今日文章阅读福利：《思科防火墙白皮书》 私信我，发送暗号“防火墙”，即可获取该份高清优质电子书资源。 01了解防火墙基本机制 配置防火墙之前，你最好先了解一下防火墙的基本工作机制。 01什么是防火墙 防火墙是一种网络安全设备，通常位于网络边界，用于隔离不同安全级别的...