点击上方 网络工程师俱乐部 选择 「设为星标」
一手资讯 及时查看
主笔/老杨 编辑/山城
这是网络工程师俱乐部的第582篇文章
晚上好，我是老杨。
距离第一期网工粉丝答疑已经过去了一段时间了，最近攒了赞，节选几条比较有代表性的，整理分享给你。
当然，这不仅是纯粹为某一个粉丝回答技术问题，更多的时候，你作为内行看的是门道。
你看其他人的问题，就能知道现在大部分的人，困惑点在哪里，对照着自己，是否都能理解？
如果都知道答案，那可以看看，其他人不知道答案的切入点，你是否已经验证过？
记住，时刻复盘，才能时刻进步。
今日文章阅读福利：网络基础VIP正式课（前3节）
作为网工，技术基础是提升工作效率、升职加薪的关键所在。如果你自觉技术不够，建议尽快系统学起，才能立于不败之地。
添加老杨为好友，备注关键词“考证”，即可获取价值千元的课程资源（体验卡）+老杨1v1建议。
前10名粉丝 免费获得老杨答疑机会
01
这个问题真的基础的不行
网关就是说的是一个设备，好比你家的大门，网关IP就相当于这个大门的特征或者门牌号。
你定义1.1是网关，他就是网关地址，你定义1.100 是网关地址，那1.100就是网管地址， 比较随性。
再举一个例子：
网关就是网络的进出口，地址是什么管理可以定义。
就好比离开中国，你肯定要找海关吧？海关我可以放到上海、北京、甚至西宁，没规定海关一定要有海。
让你要离开中国的时候，去找海关办理手续就行了。
网关也一样，网关就是一个让你的数据离开当前广播域的设备。
这个设备是1.254 还是1.100 还是1.1 都无所谓。你离开的时候去找这个地址做转发就好了。
还想补充一点，常见的现象并不代表绝对，很多时候大家会比较喜欢用第一位或者最后一位来写而已。
这位粉丝后面还有提问说，自己见到到多数的交换机设置的网关都是1.254，而不是1.1，所以才有这个问题。
要我说呢，其实这不是概率问题，还是自己所在的环境太底层，见的项目太少，网关工作的基本原理都搞不清楚，网络这行真的难混下去了。
只要学了思科华为初级认证的课程，比如HCIA或者CCNA，最简单的那种就行，你都不会问出这么基础的问题。
行业内卷，卷一卷我的粉丝们吧
02
这个问题其实就是在问如何修改环回口的网络类型。
一般来说，是在环回口接口下面调整的。因为，修改ospf的网络类型应当是在接口上，因此环回口也应当进入接口上去进行修改。
具体命令为：
interface loopback 0
ip ospf network point-to-point
03
一般来说，企业都会提供资金买一些网管软件，比如北塔什么，很多人用的，都可以用。
监控网络是很有必要的，在需要的时刻，它提前提醒你服务器出问题了，而且还能更快找到问题的根源，提高网站/服务器的可用性。
监控类的一个新产品的出现往往不是去替代另一个产品，更多的往往是对原有产品的补充或互补。
但是如果你想要不花钱又好用，我会比较推荐zabbix。Zabbix是一个完全开源免费的企业级监控解决方案，任何人都可用，它旨在监视和跟踪各种网络服务，服务器和其他网络硬件的状态。
只是zabbix需要你会用，也需要你有运维基础。
总的来说，好用不贵，就要技术过硬来凑了，天上没有白掉的馅饼。
04
在OSPF协议当中，所有的非骨干区域都要与骨干区域相连。
你看你这个拓扑，当area 23无法与区域0直接相连的情况下，需要借助虚链路，使area 23与area 0链接。
但要注意的是，虚链路也属于area 0，所以R3端有一个隐含的area 0。
R3#show ip ospf int
OSPF_VL0 is up, line protocol is up
Internet Address 176.8.35.3/24, Area 0
所以当area 0启用密文认证之后，R3端area 0也要启用密文认证，才能保证R3与R5通过虚链路建立邻居。
提供一个解法思路吧：
R3
area 0 authentication message-digest
area 35 virtual-link 5.5.5.5 message-digest-key 1 md5 spoto
R5
area 0 authentication message-digest
area 35 virtual-link 3.3.3.3 message-digest-key 1 md5 spoto
05
一些萌新在初学网络课程时，容易对广播和泛洪这两个词的作用有点混淆，常常认为这两个词是同一个东西。
网络中存在有广播帧是不可避免的，比如你开启了DHCP服务器，每次请求，它都会有以“FF.FF.FF.FF.FF.FF”的帧格式出现，它向所有端口转发。
广播有一个具体的行为，它的对象是整个网络，在ARP时往往需要有特定的主机来响应，当然大多的广播对于网络是有害的，容易造成广播风暴，总的来说，我们将它以以下两点区分：
1， 泛洪转发的是普通数据帧，而不是广播帧。
2， 广播是向同一子网内所有的端口（包括自己的那个端口）发送消息；而泛洪是在所有的端口中（不包括自己的那个端口）发送消息。
06
用port default vlan XXX。
为什么ip后面要输入24，是因为24是掩码长度。
vlan是一个二层概念，分割了广播域。至于每个vlan需要不需要单独的IP网段，需要根据具体情况分析，一般来说是需要的。
这个程度的问题，和我前面的粉丝回答一样，都是非常基础的网络问题。
如果经常用这样的问题叨扰你的同事和上级，小心下一波裁员名单里就会出现你的身影
只要愿意，你在下班之后报班系统学习1个月，简单的网络基础问题能搞定，而且你的思维体系会变得更有逻辑性。
比如华为认证的HCIA初级课程，就可以满足你。它学啥技术，可以看这张图：
其实，技术学多少就是多少，但一个好的工作思维却很难得。
如果你觉得技术学俩就可以，剩下的无所谓，那你的升值空间也就不过如此而已。
如果你也想系统学习技术，并掌握底层技术逻辑，锻炼你的工作思维能力，可以添加老杨微信，备注“考证”，了解课程详情。
前5名粉丝 获得学习最低优惠价格
- 推荐阅读 -