- 综合排序
- 最热优先
- 最新优先
- 来自专栏释然IT杂谈
如何排除网络二层环路
一、判断网络二层环路 当网络业务不可用、设备指示灯有规律的一起闪烁、登录设备出现卡顿等现象时，表明网络中可能存在二层环路。 网络中是否存在二层环路有以下几种方式进行确认： 方法一：通过查看端口流量发现环路风暴，判断环路。 注意：该方法只能看到网络的当前流量结果，此时需要和网络的正常业务量进行比较，流量远大于正常业务流量时，才能判断可能存在二层环路。 二、破除网络二层环路 当确认网络中存在二层环路，环路风暴严重影响正常的业务，需要尽快回复业务时，可使用快速破环方法（又称手动破环）： 第一步：明确二层网络拓扑。 3、拔出成环的网线或者光纤破环。 第三步：操作完成后确认环路是否破除，业务是否恢复。 手动破环能够快速解决环路问题，但是可能会改变原有的网络拓扑结构。
1.2K20编辑于 2022-08-23 - 来自专栏YG小书屋
简单二层神经网络介绍
假设有两个节点的两层的神经网络，只包含一个隐藏层和输出层，其参数如下： g[1]和个g[2]分别是两层的转换函数； 梯度下降 则其输入和损失函数如下： 其梯度下降的过程类似于逻辑回归如下： 向前传播 神经网络向前传播的过程如下，由第一个节点开始计算，直至计算出到最后一层： 向后传播 神经网络向后传播的过程如下，由最后一个节点开始计算偏导数，直至计算到第一个节点： 向后转播的关键是计算出第一个公式dz
1.8K40发布于 2018-05-23 - 来自专栏数通
二层网络、三层网络、大二层网络到底是什么？技术原理、区别和三者的关系详解！
3、大二层网络 扩展传统二层网络覆盖范围的技术架构，通过逻辑隔离（如VXLAN、QINQ）在物理三层网络上构建虚拟二层隧道，突破广播域限制。 核心目标：支持虚拟机迁移、简化数据中心网络架构。 3、大二层网络（二层扩展技术） ①核心机制： 逻辑隧道封装：通过VXLAN、NVGRE等协议将二层帧封装在UDP/IP报文中，在三层网络上构建虚拟二层隧道。 Overlay：典型技术主要有VXLAN、NVGRE、STT等 三、核心区别对比 维度 二层网络 三层网络 大二层网络 OSI层级 数据链路层（Layer 2） 网络层（Layer 3） 基于二层扩展 3、大二层网络 数据中心虚拟化：支持虚拟机热迁移（需保持IP/MAC不变）。 超大规模园区网：通过逻辑隔离技术（如Super VLAN）承载数万终端。 3、协同应用场景 ①数据中心架构： 接入层：使用二层交换机连接服务器（低延迟）。 核心层：三层交换机实现跨子网路由。 Overlay层：通过VXLAN构建大二层网络，支持虚拟机动态迁移。
5.2K00编辑于 2025-05-12 - 来自专栏一个默默无闻的工程师的日常
OpenStack 二层网络模式下弹性伸缩测试
OpenStack版本：OpenStack Ocata Allinone 注意事项：packstack安装时开启 heat-cfn,gnocchi,aodh,panko等 测试 环境修改 修改 OpenStack 为二层模式 Heat::AutoScalingGroup properties: cooldown: 300 desired_capacity: 1 max_size: 3 [scaledown_policy, signal_url]} 模版定义两个告警和伸缩策略，当 CPU 使用率在 300s 内大于 80% 则发出告警，heat 接收到告警开始创建新的虚拟机，最多 3 ---------+-------------+-----------------+----------------------+--------------+ | af75c5e5-35c6-4ab3- -6c3e-41ba-a906-ded508f5006a | au-aleup_group-glnobyldea74-jnbifnyzqpr7-vghtyrjmru5u | ACTIVE | net0=
2.5K51发布于 2018-11-07 - 来自专栏深入浅出区块链技术
二层网络 Optimism 智能合约要点解析
译文出自：登链翻译计划[1] 译者：翻译小组[2] 校对：Tiny 熊[3] Optimism 是一个建立在以太坊之上的乐观 Rollup。什么是乐观 Rollup？它又是如何在代码层面上工作的？ 有 3 种 L2 解决方案类型：状态通道、plasma 和 Rollup。我很快会有一篇关于 L2解决方案的分类的文章，将详细介绍这个问题。 Optimism 合约的宏观概述 从上层来看，乐观 Rollup 需要 3 个的功能： 一个在 L1 和 L2 之间移动资金的双向桥 处理交易并将其 Rollup 到一个批次中 争议/证明无效的状态更新 参考资料 [1] 登链翻译计划: https://github.com/lbc-team/Pioneer [2] 翻译小组: https://learnblockchain.cn/people/412 [3]
1.1K10编辑于 2022-11-07 - 来自专栏SDNLAB
云数据中心网络虚拟化——大二层技术巡礼之初识大二层
传统网络中，客户机与远端服务器间的南北向流量占据了网络总流量的80%，通常这些主机的接入位置也比较固定。一般地，路由器的一个端口下面不会有太多的二层，每个二层中也不会有太多的主机。 但是在云计算数据中心网络中，这种情况却发生了根本性的变化，“大二层”就成为了这几年网络界一个热门的词汇，交换技术迎来了一大波商机。 而迁移的位置是由能耗决定的，网络必须支持虚机漂到任何位置。所以二层要“大”，必须大到横贯整个DC网络，甚至是在多个DC之间。 其次，大二层的内涵还在于“更智能”。 随着公有云的兴起和IaaS模式的普及，“多租户”环境成为了云网络必备的基础能力。而传统二层网络中，VLAN最多支持的租户数量为4K，已经跟不上业务的飞速发展。 因此，大二层需要跳出VLAN的思维，支撑起更多用户的需求。 为了解决上述问题，向大二层的目标迈进，最近十年面向云数据中心的网络虚拟化技术风起云涌。接下来几篇文章，我们将对这些技术逐一进行深入的介绍。
1.8K40发布于 2018-04-02 - 来自专栏IBCS
IBCS虚拟专线是二层网络模型吗
采用二层网络模型进行数据传输。在二层网络模型中，数据包的传输是基于MAC地址来进行的。当一个数据包在二层网络中传输时，首先需要获取目标设备的MAC地址，然后才能将数据包发送到目标设备。 图片 IBCS虚拟专线的优势在于，企业内部的网络设备和公网上的网络设备都可以拥有自己的MAC地址，因此可以通过IBCS虚拟专线来实现两个网络之间的二层通信。 此外，IBCS虚拟专线也提供了一系列的二层网络控制和管理功能，例如基于MAC地址的访问控制、MAC地址过滤、MAC地址学习和转发等。 总之，IBCS虚拟专线采用二层网络模型进行数据传输，可以帮助企业建立安全、高效的专用网络，提高网络的可靠性和安全性。 同时，通过提供一系列的二层网络控制和管理功能，IBCS虚拟专线也可以帮助企业实现对网络设备的精细化管理和控制，从而更好地保护企业网络安全。
1.1K40编辑于 2023-04-02 - 来自专栏网络工程师笔记
故障处理案例：如何排除网络二层环路
如何判断二层环路？ 当网络业务不可用、设备指示灯有规律的一起闪烁、登录设备出现卡顿等现象时，表明网络中可能存在二层环路。 注意：该方法只能看到网络的当前流量结果，此时需要和网络的正常业务量进行比较，流量远大于正常业务流量时，才能判断可能存在二层环路。 想要获取更多故障处理案例欢迎加入 网工资源导航知识星球 破除二层环路 当确认网络中存在二层环路，环路风暴严重影响正常的业务，需要尽快回复业务时，可使用快速破环方法（又称手动破环）： 第一步：明确二层网络拓扑 3、拔出成环的网线或者光纤破环。 第三步：操作完成后确认环路是否破除，业务是否恢复。 手动破环能够快速解决环路问题，但是可能会改变原有的网络拓扑结构。 典型二层环路场景 场景1：本设备自环 场景2：下游设备环路 场景3：网络环路 场景4：报文转发异常导致环路 协议计算阻塞红色端口，由于报文转发异常，阻塞失败导致环路。
1.2K20编辑于 2022-10-31 - 来自专栏来自IT的我
大二层网络流行，负载均衡要跟上潮流
在“多云孤岛”一文(参见：数字经济欲创新，需要先冲破“多云孤岛”)中曾经介绍过：之所以产生多云孤岛，很重要一个原因在于网络的制约。简单说，需要构建一个大二层企业网络来解决问题。 如果跨越大二层企业网络放眼应用访问就不难发现：传统负载均衡存在很多局限，难以满足多云管理的需要。 3、难于对分散设备进行配置、管理和故障排除，运维人员疲于应对复杂问题，还在使用TCPdump、Wireshark等网络封包分析软件进行故障排查，甚至需要致电专业技术人员来解决问题。 由此带来的现象是：容易造成应用、网络人员之间相互推诿。应用人员会认为是网络问题导致运行缓慢，而网络团队会否认。 如何解决上述的问题呢？ 就类似集中式大二层网络控制，对于访问层接入同样一个集中式的单一网络管理点的负载均衡和应用服务的设计。
68810发布于 2021-10-12 探索Kubernetes的大二层网络：原理、优势与挑战🚀
为了支撑其灵活的服务发现和负载均衡，K8s采用了大二层网络的设计理念️。本文将深入探讨大二层网络的工作原理、带来的好处✨，以及面临的挑战和解决方案❗️。1. 为什么K8s需要大二层网络？ 大二层网络通过为每个Pod分配独立的IP地址，保证了IP地址的持久性和一致性，这对于服务发现和稳定的网络通信至关重要。1.4. 简化的网络配置️大二层网络通过减少网络层次，简化了网络配置和管理。 大二层网络的工作原理大二层网络（也称为扁平网络或Overlay网络）的工作原理是在现有的网络基础上（通常是三层网络）创建一个抽象层，这个抽象层允许跨越不同物理网络的设备（如容器、虚拟机等）像在同一个局域网 网络复杂性： Overlay网络的引入增加了网络的复杂性，可能会影响故障排查和性能调优。资源消耗： 大二层网络可能会消耗更多的网络资源，如带宽和处理能力。3. 实现大二层网络的开源组件多个开源组件支持K8s的大二层网络，包括：Flannel：简单易用，通过封装VXLAN实现大二层网络️。
62010编辑于 2024-04-07二层协议透明传输：让跨域二层协议“无感穿越”多服务商网络
适用人群：企业网工、运营商技术支撑、SD-WAN/云网融合架构师、数据中心网络运维。核心价值：解决LLDP/LACP/BPDU等二层协议跨运营商“被吃掉”难题，实现端到端协议透传。 二层协议透明传输如何“无感穿越”核心原理：[CE设备] —— (用户侧二层协议) → [PE设备] —— (透明隧道) → [运营商网络] → [对端PE] → [对端CE]。 工作机制：■ 报文进入PE接口 → 识别为指定二层协议（LLDP/LACP/BPDU等）→ 上送CPU做目的MAC替换（替换为运营商内网组播/单播MAC）；■ 在运营商网络内 → 不解析协议内容，直接二层转发 ✅ 效果：CE设备“以为”对方就在本地二层，协议协商完全正常！实战配置⚠️ 注：以下命令基于主流厂商设备抽象，适配华为/H3C/思科等主流平台语法逻辑。 二层协议透明传输— 被低估的“网络胶水”技术它不炫酷，但不可或缺；它不常被提及，但一旦缺失，网络就会“骨折”。
29410编辑于 2025-09-10Kubernetes大二层网络：挑战与解决方案探索
随着其在企业中的广泛应用，对于网络的需求也日益增长，尤其是在大二层网络的构建上。大二层网络设计旨在提供跨多个节点的容器间的无缝通信，但这种设计并非没有挑战。 本文将深入探讨K8s大二层网络面临的主要问题和挑战，并讨论可能的解决方案。1. 网络性能问题1.1. 根本原因大二层网络通过在物理网络上覆盖一个虚拟网络层来实现容器间的通信。 3. 跨集群通信的挑战3.1. 根本原因随着企业采用微服务架构，应用组件可能部署在不同的Kubernetes集群中。大二层网络需要支持跨集群的容器通信，这在网络路由和策略上引入了新的复杂性。3.2. 网络安全问题4.1. 根本原因在大二层网络中，容器直接通信的能力虽然带来了便利，但同时也增加了网络攻击的风险。网络隔离和安全策略的实施变得尤为重要。4.2. 最后，网络安全是大二层网络中不可忽视的重要方面，应通过细粒度的安全策略和加密技术来确保容器间通信的安全性。
40010编辑于 2024-04-07- 来自专栏深入浅出区块链技术
二层网络上的以太坊智能合约: Optimistic Rollup
这篇文章概述了optimistic rollup：一种使用OVM[4]在二层网网络上启用智能合约的结构。 此结构类似于Plasma[6]，但放弃了一些扩展性，以便在二层网络中运行完全通用的智能合约（例如Solidity），同时还享有和一层网络相同的安全性。 optimistic rollup的可扩展性与一层网络数据可用带宽成正比，一层网络可以包括Eth1，Eth2， 甚至Bitcoin现金或以太坊经典[7]，optimistic rollup都可以在二层网络上提供类 备注：下文中二层网络将使用简写 L2 ，相应的以太坊主网（或其他网络）称为 L1 快速概述 让我们先从一些直觉开始，了解如何在以太坊主网上进行 optimistic rollup，然后再深入研究。 以太坊主网是非审查的 在这些假设下，optimistic rollup 链将能够基于任何有效的用户交易来进化和变更总体状态 （满足属性#3）。
1.5K20发布于 2020-08-04 - 来自专栏云计算与大数据
数据中心组网大二层网络了解
1、二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域；2、二层设备以三层设备的区别是看能不能识别三层的东西，比如IP地址、路由、 为了实现虚拟机的大范围甚至跨地域的动态迁移，就要求将虚拟机动态迁移可能涉及的服务器都纳入同一个二层网络，形成一个更大范围的二层网络，这样才能实现虚拟机的大范围无障碍的迁移，这种二层网络称为大二层网络。 但是，构建物理上的大二层，难免需要对原来的网络做较大的改动，并且大二层网络的范围依然会受到种种条件的限制，然而VXLAN技术能够很好地解决上述问题。 /doc/EDOC1000178185/837af51d http://www.h3c.com/cn/d_201212/769069_30008_0.htm https://www.sdnlab.com support.huaweicloud.com/usermanual-vpc/vpc_l2cg_0001.html https://zhuanlan.zhihu.com/p/141250646 http://www.h3c.com
2.5K11编辑于 2022-01-17 - 来自专栏用户7358413的专栏
区块链的扩容方案和主要的二层网络方案
链下扩容，是指在主链之外建立第二层交易网络，因此链下扩容也被称为“Layer 2”。 如果将链上扩容类比为道路的拓宽，那么链下扩容就是在旁边新建高架桥、隧道、小路等等。 2017 年 1 月，第一个闪电网络的实现——lnd，发布了 Alpha 版本。2017 年夏天，比特币闪电网络的基础工作已经完成。 2019.11.14 比特币闪电网络现状，来源：1ML 当然，目前的闪电网络也还处于发展阶段，并不是特别成熟。 2018 年 3 月，闪电网络节点就遭受到了 DDOS 攻击，导致大约 200 个节点离线。 跟比特币闪电网络类似的，是以太坊上的链下扩容方案——雷电网络（Raiden Network）。 雷电网络支持即时转账、低成本、可扩展和保护隐私，但底层协议相当复杂，实现起来也不容易。 Liquidity Network 是雷电网络的竞争对手。
1.1K20发布于 2021-07-01 - 来自专栏云原生布道专栏
【重识云原生】第四章云网络4.5节——大二层网络
3 如何实现真正意义上的大二层网络？ 如上一篇介绍的那样，传统的二层技术无法实现真正意义上的大二层网络。故在最近十来年的时间之间，产生了很多大二层网络的解决方案。 而在一般情况下，多数据中心之间是通过三层路由互通的，那么就只能把每个数据中心内的二层网络作为大二层网络的一个局部，再把这些局部网络通过L2 over L3的方式进行互联，进而构建一个全局范围的大二层网络 所谓L2 over L3，是指借助隧道的方式，将二层数据报文封装在三层报文中，跨越中间的三层网络，实现两地二层数据的互通。 都可以用来实现TRILL网络之间的互联。 唯一需要说明的是，对于釜底抽薪派来说，它的L2 over L3封装的就是普通的二层以太网报文。 而对于TRILL来说，如果要实现跨数据中心的大二层网络，那么要保证两个数据中心的TRILL网络是在同一个TRILL域，所以在L2 over L3时，需要把完整的TRILL报文（包括外层二层头）一起封装之后传输到对端
3.8K54编辑于 2022-06-27 - 来自专栏SDNLAB
云数据中心网络虚拟化——大二层技术巡礼之NVo3技术DC间隧道
NVo3体系框架只是要求隧道构建在IP网络上，并没有要求一定是要端到端的，因此DC间跨越Internet进行互联的一些技术也属于NVo3框架中。 其实DC间互联就是典型的V**业务，早期的DC间互联就是通过传统的二层V**来实现的，但是在向云数据中心演化中，这类技术表现出了如下的缺陷： 由于传统的二层V**依赖于数据泛洪以确定MAC地址的可达性 目前DCI技术主要有Cisco OTV，Huawei EVN，H3C EVI。 OTV数据平面的封装格式如上图所示，外层IP头后面跟着8字节的OTV Shim头，原始以太网帧中的VLAN header也被移到了Shim头中作为租户二层网络的标识。 3)H3C EVI EVI（Ethernet Virtualization Interconnect）是华三的DCI技术，其实也难为这帮子厂家了，起名字真是够费劲的。
1.9K140发布于 2018-04-03 - 来自专栏SDNLAB
云数据中心网络虚拟化——大二层技术巡礼之NVo3技术端到端隧道
NVo3基于IP/MPLS作为传输网，在其上通过隧道连接的方式，构建大规模的二层租户网络。 NVo3的技术模型如下所示，PE设备称为NVE（Network Virtualization Element），VN Context作为Tag标识租户网络，P设备即为普通的IP/MPLS路由器。 1)VxLAN VxLAN（Virtual eXtensible LAN，RFC 7348），是Vmware和Cisco联合提出的一种大二层技术，突破了VLAN ID只有4k的限制，允许通过现有的IP网络进行隧道的传输 上述为单播的过程，二层的组播过程与之类似，只不过外层的目的IP地址被封装为相应VNI的组播地址。 而且将二层的ARP泛洪到底层的IP网上也不是很令人满意，因此目前VxLAN常常与SDN控制器配合——控制器集中地学习VM与VTEP的映射关系，以帮助VxLAN建立隧道，减少了绝大部分在IP网络上的组播。
2.6K50发布于 2018-04-02 - 来自专栏帅云霓的技术小屋
局域网SDN技术硬核内幕 7 从二层到大二层
首先，我们知道，在同一台宿主机下，同一网段的虚拟机可以直接通讯，而在同一个二层域内，跨宿主机的虚拟机通讯则需要OVS在上连方向增加VLAN TAG，如图所示： 那么，我们是不是将整个数据中心网络配置为二层网络 同学们回顾一下《计算机网络》课程中提到的以太网通信机制，对于以太网，每个BUM报文(Broadcast, Unknown-unicast, Multicast)，都将在网络中泛洪，也就是说，网络中每个二层节点都将向收到该报文的端口以外的所有端口复制该报文 是的，千兆以太网每秒钟最多只能传输1,488,095个数据报文，当子网规模较大时，网络中大部分的资源将被BUM报文泛洪消耗，这是不可接受的。 大二层技术就是解决这一矛盾的主要手段。 常见的大二层技术，有Trill、NVGRE、FabricPath、SPB等。在大浪淘沙中，VXLAN技术以其良好的兼容性和扩展性成为了大二层技术的主流。 原来，VXLAN并不神秘，通过VXLAN实现的二层转发也很简单。 执行VXLAN二层转发工作的VTEP，我们叫它VXLAN二层网关，或VXLAN网桥。
62820编辑于 2022-07-22 - 来自专栏全栈程序员必看
信息搜集 – 二层发现 arping
0x02：利用 arp 进行主机发现 二层主要协议是 arp，可以利用 arp 去进行网络发现，命令可以实用 arping，arping 后跟 ip 地址，可以用来探测目标是否在线，如下图： 如上图， -f 1-3) for addr in $(seq 1 254);do arping -c 1 $prefix. $(cat $file);do arping -c 1 $addr | grep "reply from" | cut -d " " -f 4 done 执行结果示例如下： 0x03：总结 二层发现主要是利用 arp 协议进行发现其他主机，二层发现除了 arping 外其他工具和命令后续会继续介绍，因为当拿下一个机器时，可能环境的差异，有些命令没有有些命令有，所以了解每一层发现的命令是有必要的。
63930编辑于 2022-09-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号