摘要：
原因： 因为FTD上有未完成 Deploy的配置，所以无法进行下去。 也就是说在配置HA之前，FTD上修改了一些配置，但没有Deploy下发， 处理方法： 那就很简单的， 先Deploy下发完成后，再重新配置HA
阅读全文
posted @ 2026-10-25 21:35
JacobJacob
阅读(3)
推荐(0)
摘要：
# To see the interaction between two devices clearly, I captured packets in between. 项值 会话 单一 TCP 连接 角色 FTD 10.16.219.155 → FMC 10.19.94.93:8305（8305
阅读全文
posted @ 2026-10-25 21:28
JacobJacob
阅读(4)
推荐(0)
摘要：
将 Cisco FTD 注册到 FMC，核心操作分两步：先在 FTD 的 CLI 上配置管理器信息，再在 FMC 的 Web 界面上添加该设备。两者使用的注册密钥必须完全一致。 前提条件 版本兼容：FMC 的软件版本必须等于或高于 FTD 的版本，否则注册会因版本不兼容而失败。 网络可达：FTD 与
阅读全文
posted @ 2026-10-25 21:23
JacobJacob
阅读(4)
推荐(0)
摘要：
阅读全文
posted @ 2026-10-23 10:53
JacobJacob
阅读(3)
推荐(0)
摘要：
我的PC ssh没问题 另一同事连接SSH时，被弹出， 无法进入CLI 电脑抓包发现有正常交互tcp 检查list sys sshd，里面的白名单也包含了，后来直接将白名单改为all， 仍连接失败 后来发现是用的账号不符，用的admin 必须使用root才能登录SSH，
阅读全文
posted @ 2026-10-22 17:40
JacobJacob
阅读(2)
推荐(0)
posted @ 2026-10-22 09:32
JacobJacob
阅读(3)
推荐(0)
摘要：
网络出口迁移时，ISP配置疏漏引发的故障
阅读全文
posted @ 2026-10-19 10:28
JacobJacob
阅读(3)
推荐(0)
摘要：
2个IDC之间要开通专线 ISP开通专线后，2端分别连接笔记本进行了ping测试， 是OK的， 又通过交换机配置no switchport 3层接口ping测试也是正常的。 但上线时发现2端通信失败，检查发现vlan无法透传， 因为2端交换机 port为trunk mode 通知ISP检查，发现端口
阅读全文
posted @ 2026-10-19 10:26
JacobJacob
阅读(3)
推荐(0)
摘要：
🔀 BGP local-as 用法详解 AS 号迁移利器 | 让邻居看到的 AS 号与本机实际 AS 号不同 一、什么是 BGP local-as 一句话：让路由器在与某个特定邻居建立 BGP 时，使用一个"假的"AS 号（local-as），而不是自己真正的 AS 号。 本质：路由器对外"伪装"
阅读全文
posted @ 2026-10-18 01:09
JacobJacob
阅读(8)
推荐(0)
摘要：
2台交换机通过 2个端口光纤互联， 发现在switch B上， 如果将F0/23的光纤拨掉， F0/24的端口也会马上down掉 同样的如果将F0/24的光纤拨掉， F0/23的端口也会马上down掉 检查结果 发现是光纤互联出现了鸳鸯纤的情况 啥意思呢，具体含义与表现 正常情况下， 第1个端口的2
阅读全文
posted @ 2026-10-17 11:14
JacobJacob
阅读(5)
推荐(0)
摘要：
FTD 在 FMC 部署时报“SRU installation is currently in progress”，本质上说明更新进程正占用设备资源，此时系统不允许执行部署操作。这个提示是防火墙在告诉你“我正在忙着更新入侵规则（SRU），现在别来动我的配置”。 报错核心原因解决方案 设备正忙于安装
阅读全文
posted @ 2026-10-16 11:21
JacobJacob
阅读(4)
推荐(0)
摘要：
SSM（源特定组播）详解 SSM 是组播技术中一个“做减法”的优雅设计——它砍掉了 RP、砍掉了共享树、砍掉了 (*, G) 的模糊性，只保留最核心的 (S, G) 通道。理解 SSM，关键是理解它为什么被发明，以及它如何用“约束”换来了“简洁与安全”。 一、SSM 要解决的问题：传统 ASM 的痛
阅读全文
posted @ 2026-10-16 08:57
JacobJacob
阅读(13)
推荐(0)
摘要：
Option 138 和 Option 43 的核心区别在于：Option 138 是标准化的专用选项，而 Option 43 是厂商自定义的“通用容器”。 📋 核心区别对比 特性Option 138Option 43 标准定义 RFC 5417 标准定义，专用于 CAPWAP AC 地址发现 R
阅读全文
posted @ 2026-10-15 22:44
JacobJacob
阅读(14)
推荐(0)
摘要：
由1个题目 展开 这道题的正确答案是 A。 解析： 在运行 RSTP（快速生成树协议，802.1W）的交换机中，接口要快速进入转发状态，通常依赖于提议/同意（Proposal/Agreement）机制。 A 选项正确：当指定端口（Designated Port）收到下游网桥发来的 BPDU，且该 B
阅读全文
posted @ 2026-10-14 19:55
JacobJacob
阅读(5)
推荐(0)
摘要：
NOPEER：BGP 对等互联中的路由泄露控制 NOPEER 的核心应用场景，是对等互联（Peering）环境下的路由泄露控制。它专门用来让一个网络告诉它的对等体："我们之间是平等互利的 Peering 关系，我发给你的路由，请不要再转手发给你的其他 Peering 邻居了。" 📡 真实场景：多宿
阅读全文
posted @ 2026-10-13 09:05
JacobJacob
阅读(2)
推荐(0)
摘要：
execution is not a skill , it's an attitube in fact , 90% of execution problems is just about attitude so , what kind of attitude work well for execut
阅读全文
posted @ 2026-10-13 08:26
JacobJacob
阅读(7)
推荐(0)
摘要：
Cisco ACI design guide开篇部分有一段话 Buffering and queue management: All leaf switches in Cisco ACI provide advanced capabilities to load balance traffic mo
阅读全文
posted @ 2026-10-11 11:41
JacobJacob
阅读(11)
推荐(0)
摘要：
Windows 电脑完全能启用路由功能，让连接在不同网卡上的终端互相访问。不过，Windows 原生路由功能比较基础，且配置时需要注意几个关键点。 🛠️ 如何启用 根据你的需求（终端通过电脑访问其他网络），通常有两种方式，适用场景不同： 方式一：Internet 连接共享（ICS）—— 适合“共享
阅读全文
posted @ 2026-10-09 16:15
JacobJacob
阅读(14)
推荐(0)
摘要：
VXLAN 中的 type 1~5 指的是 BGP EVPN（RFC 7432 / RFC 9136）的 5 种路由类型（Route Type，RT），它们通过 BGP 在 VTEP 之间传递，用来实现 MAC / 路由学习和报文转发。逐条列出： Type 路由名称 作用 关键属性 1 Ethern
阅读全文
posted @ 2026-10-07 22:19
JacobJacob
阅读(26)
推荐(0)
摘要：
即使在fabric下开启了DOM后，仍无法显示收发光 而在传统Nexus上能可以正常看到收发光的，最终确认原因是ACI环境下对QSFP-40G-SR-BD天生不支持看收发光 所以，没戏了 ACI-SPINE-N9364# show int e1/1 tran details Ethernet1/1
阅读全文
posted @ 2026-09-24 13:40
JacobJacob
阅读(8)
推荐(0)
摘要：
默认不显示ACL条目的match 需要1条命令开启 ip access-list vty-limit statistics per-entry
阅读全文
posted @ 2026-09-21 16:56
JacobJacob
阅读(10)
推荐(0)
摘要：
在实际生产中，ACI需要大量配置业务时，比如多个接口下绑定EPG 如果手工操作将非常繁琐并且是重复操作 可以利用API脚本方法推送 推荐使用postman这个工具 当然我们需要搞清楚API脚本的语法及变量位置， cisco.com上有相关说明，但不同软件版本可能会有差异，最稳妥的方法是在ACI AP
阅读全文
posted @ 2026-09-21 13:55
JacobJacob
阅读(7)
推荐(0)
摘要：
Istio 是什么 Istio 是 CNCF 毕业的开源服务网格（Service Mesh），主要跑在 Kubernetes 之上，由 Google、IBM、Lyft 联合发起Istio。 简单理解：专门管微服务之间网络通信的基础设施层，业务代码几乎不用改，就可以获得流量治理、安全、可观测能力Ist
阅读全文
posted @ 2026-09-20 23:50
JacobJacob
阅读(25)
推荐(0)
摘要：
Sidecar 通俗解释 + K8s 里的用法 一句话理解 Sidecar（边车容器）：就是跟主业务容器部署在同一个 Pod 里，但独立运行的辅助容器。 就像摩托车的边斗（sidecar 本义就是摩托边车）：主车是业务程序，边斗挂在旁边，帮主车干活，不改动主程序代码。 核心特点：同 Pod、共享网络
阅读全文
posted @ 2026-09-20 23:29
JacobJacob
阅读(33)
推荐(0)
摘要：
SDK 是什么？ SDK 是 Software Development Kit 的缩写，中文叫软件开发工具包。 简单说，它就是一套“现成的工具和说明书”，帮你更快地在某个平台、系统或硬件上开发软件，不用从零开始造轮子。 打个比方 你想做一张木桌： 表格 方式 你需要做什么 没有 SDK 自己砍树、炼
阅读全文
posted @ 2026-09-20 23:28
JacobJacob
阅读(55)
推荐(0)
摘要：
第 1 套：K8s 安全（RBAC/ServiceAccount/ 准入控制）口述面试题 Q1：RBAC 是什么？ A：Role-Based Access Control，基于角色访问控制。用来控制用户 / ServiceAccount 对 K8s 资源的增删改查权限。核心四组件：Role、Clus
阅读全文
posted @ 2026-09-20 11:14
JacobJacob
阅读(12)
推荐(0)
摘要：
K8s 网络 CNI / 网络模型 面试问答（精简口述版） Q1：K8s 网络模型四大基本原则（必考） A： 所有 Pod 之间可以直接通信，不需要 NAT 节点上所有 Pod 可以和节点本身直接通信 节点之间可以直接通信 Pod 访问 Service、Service 访问后端 Pod 会做 NAT
阅读全文
posted @ 2026-09-20 11:12
JacobJacob
阅读(17)
推荐(0)
摘要：
Q1：简述 kube-scheduler 调度流程 A：分为两阶段：预选 (Predicate) → 优选 (Priority) 预选：过滤掉不满足条件节点（资源不足、污点不匹配、端口占用等），筛出候选节点。 优选：对候选节点打分，分数最高的节点，完成 Pod 绑定。 Q2：什么是污点 Taint？
阅读全文
posted @ 2026-09-20 11:12
JacobJacob
阅读(12)
推荐(0)
摘要：
K8s 存储 PV/PVC/CSI 面试问答（精简口述版） Q1：K8s 为什么需要独立存储？Pod 本地存储有什么问题？ A：Pod 是临时资源，删除 / 漂移后，容器本地数据会丢失。本地盘无法跨节点迁移。所以需要独立持久化存储，数据生命周期和 Pod 解耦。 Q2：什么是 PV（Persiste
阅读全文
posted @ 2026-09-19 21:47
JacobJacob
阅读(19)
推荐(0)
摘要：
K8s Pod / Deployment / Service 高频面试问答 精简口述版，面试直接说 Pod Q1：什么是 Pod？ A：Pod 是 K8s最小调度单元，不是容器。一个 Pod 可以包含 1 个或多个紧密耦合容器，共享网络命名空间、共享存储卷，调度和启停是原子的。同一 Pod 内容器l
阅读全文
posted @ 2026-09-19 21:46
JacobJacob
阅读(10)
推荐(0)
摘要：
K8s 架构 一问一答面试题（直接背） 适合面试官口头提问，回答就是上面卡片内容，简短干练 1. 问：介绍下 K8s 整体架构？ 答：K8s 分为控制平面和Worker 工作节点。控制平面是集群管理大脑，Worker 节点用来运行业务 Pod。所有组件都通过 apiserver 交互，etcd 存储
阅读全文
posted @ 2026-09-19 21:45
JacobJacob
阅读(19)
推荐(0)
摘要：
K8s 面试口述卡片（背诵版，简洁，面试直接说） 一、架构一句话 / 三句话 ✅一句话 K8s 分为控制平面和工作节点；apiserver 是集群唯一入口，etcd 存集群状态，调度器选节点、控制器维持期望状态；工作节点 kubelet 管理 Pod，kube-proxy 维护 Service 网络
阅读全文
posted @ 2026-09-19 21:45
JacobJacob
阅读(31)
推荐(0)
摘要：
Kubernetes（K8s）架构与组件说明 K8s 是容器编排平台，整体分为两大块：控制平面（Control Plane，管理面） + 工作节点（Worker Node，业务运行面），所有组件之间通过 API Server 交互，使用 etcd 存储集群状态。 一句话理解：控制平面负责做决策、调度
阅读全文
posted @ 2026-09-19 21:42
JacobJacob
阅读(11)
推荐(0)
摘要：
因为业务反馈不通，需要交换机上抓包，查看流量是否发出和返回 命令： capture-packet interface xx destination [terminal |file] 可以将抓包结果直接输出到终端页面，也可以写入到文件中 第1种直接写入终端 命令： capture-packet int
阅读全文
posted @ 2026-09-18 15:29
JacobJacob
阅读(11)
推荐(0)
摘要：
SMB, CIFS, NFS都是什么，区别是啥？ SMB还分不同版本？ SMB / CIFS / NFS 概念 + 区别 + SMB 版本详解 一、基础定义 SMB（Server Message Block，服务器消息块） Windows 原生文件共享协议，用于局域网内，让客户端访问服务器上的文件、
阅读全文
posted @ 2026-09-18 09:53
JacobJacob
阅读(42)
推荐(0)
摘要：
# ospf 1 router-id 10.248.1.1 default-route-advertise always import-route direct import-route static silent-interface Vlan-interface101 silent-interfa
阅读全文
posted @ 2026-09-17 17:40
JacobJacob
阅读(9)
推荐(0)
摘要：
HRP_M<USG6555F-1>dis ip routing-table 172.16.5.1 2026-09-17 15:43:46.920 +08:00 Proto: Protocol Pre: Preference Route Flags: R - relay, D - download t
阅读全文
posted @ 2026-09-17 15:56
JacobJacob
阅读(33)
推荐(0)
摘要：
为啥要使用802.1x认证？ 什么是802.1x认证 802.1X 的核心可以概括为：它像一个网络端口的“电子门禁”，在设备通过身份认证之前，不允许它访问网络资源。 一句话概念 802.1X 是一种基于端口的网络接入控制（Port-Based Network Access Control, PNAC
阅读全文
posted @ 2026-09-14 13:54
JacobJacob
阅读(16)
推荐(0)
摘要：
用户反馈访问共享文件夹失败 处理方法 但这时仍无法正常访问 再按以下改了组策略后，测试正常了，修改如下： 注意：第1项是启用 ， 第2项是 禁用
阅读全文
posted @ 2026-09-14 13:40
JacobJacob
阅读(9)
推荐(0)
摘要：
“所有都上微服务”之所以常常适得其反，是因为微服务本质上是一种用“运维复杂度”换“团队自治和独立扩展性”的交易。如果公司规模不够、业务边界没理清、基础设施跟不上，这笔交易就是亏本的。 什么时候该选微服务，什么时候该选单体？ 判断标准其实很朴素：看你的瓶颈到底在哪里。 选单体（或模块化单体）：当你的瓶
阅读全文
posted @ 2026-09-12 23:12
JacobJacob
阅读(29)
推荐(0)
浙公网安备 33010602011771号