更新

最近有网友在移植过程出现了问题，最后发现是本人教程缺斤少两，少了一步 字体文件 的下载，十分抱歉，现补上。

前言

今天做笔记的过程中，感觉内容有点繁杂，希望有一个内容框可以适当囊括一些内容，在有需要的时候再展开阅读（例如一些概念性的东西），想起之前使用 Hexo 的时候看到过一些博主使用的 标签外挂 ，想着找找 hugo 是不是也有这个东西，于是开始了折腾。

什么是SDN

SDN，Software Defined Networking，软件定义网络。 传统 IP 网络是一个分布式的、对等控制的网络，每条网络设备存在独立的 控制平面 和 转发平面（有的地方也称为数据平面） ，这种网络优势在于设备与协议解耦，厂家之间兼容性较好。 转发平面： 提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能 控制平面： 完成系统的协议处理、业务处理、路由运算、转发控制、 业务调度、流量统计、系统安全等功能 但传统的 IP 网络存在网络易拥塞（最短路径转发，拥塞时无法从全局考虑）技术复杂（协议多，配置难）、运维困难（困难发现困难，故障定位难）、业务部署慢等问题。 而 SDN 将控制平面和转发平面解耦，实现网络控制平面的 集中控制 ，提出了 转控分离、集中控制、开放可编程接口 的特征。

广域网概念

广域网是 连接不同地区局域网 的网络，与局域网相比，传输距离更长，并且广域网基本由 ISP 提供而不是属于单位或组织。 在 TCP/IP 模型中，广域网与局域网的区别主要在数据链路层和物理层。广域网常用的数据链路层标准包括 HDLC（High-level Data Link Control，高级数据链路控制）、PPP（Point-to-Point Protocol，点到点协议）、FR（Frame Relay，帧中继）、 ATM异步传输模式等

安全策略的分类

WLAN的安全方案中，可以根据三个平面进行分类，分别是管理平面安全、控制平面安全和转发平面安全

WLAN安全策略，能够有效防止信息被窃取，防止未经授权的访问，提供稳定高效的无线接入。

WLAN简介

WLAN即 Wireless LAN，无线局域网，广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络；狭义上一般指使用 WIFI 技术基于802.11标准系列，利用高频信号（2.4GHz或5GHz）作为传输介质的无线局域网，也是这篇笔记的主要探讨点。

AAA简介

AAA是 Authentication 、Authorization 和 Accounting 的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。 最常见的应用场景就是运营商需要验证家庭宽带用户的账号密码之后才允许上网，并记录用户的上网时长或流量进行计费。

技术背景

随着业务的发展和园区规模扩大，用户对于带宽、可靠性要求越来越高，传统的升级设备提高网络带宽、部署冗余链路并辅以生成树协议实现高可靠的解决方案存在灵活度低、故障恢复时间长、配置复杂等问题。通过链路聚合技术与堆叠、集群技术实现网络带宽提升与高可靠性保障。

VLAN产生背景

在典型的以太网中，当某台主机发送一个广播帧或者未知的单播帧时，该数据帧会被泛洪，甚至传递到整个广播域，广播域越大，产生的安全问题、垃圾流量问题就越严重。

OSPF 是什么

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol，IGP）。

RIB和FIB

路由器维护一张本地核心路由表，此外路由器还维护着路由协议各自的路由表，路由器将本地核心路由表中的最优路由下载到FIB表，路由器转发芯片根据FIB表转发报文。