@AllenHua #4 没用过 Huawei 消费级，不过这东西和行业产品完全不相交，不行很正常。


@v2mm #6 0 个（


@bug403 #7
首先恕不正面此问题。

其次，不同行业身份、不同城市差异很大，这个在招聘网站上还是比较透明的。网络工程师可供职公司主要分为厂商（原厂）、总代、代理 /分销 /集成商、第三方服务 /咨询公司、IT 公司（甲方 /最终用户）、非 IT 公司（甲方 /最终用户），在公司内部的身份又可分为研发、产品或技术专家（架构、售前、二线支持）、一线支持（售后）、一线交付（项目实施）、一线运维 /外派 /驻场、IT 等行业公司（云服务厂商、互联网厂商等）直接业务或业务支撑部门（基础架构、NOC 、OPS 、SRE 等）、IT 行业公司的内部后援 /后勤部门或非 IT 行业公司的 IT 部门，不同身份的工作内容、强度 /节奏 /压力和薪资待遇（不只包含拿到手的现金工资）是大相径庭的。

在上海，公开标称的月薪范围可能是 5k-50k 。

@Kamitora #2 会切断，不会接（


@idealhs #3
核心 /骨干路由器、业务路由器、BRAS 还是 Cisco 、Huawei 两家最强。
边缘路由器、接入路由器、只涉及 IP 以太网的交换路由器几家大厂都差不多。
园区、企业、中小数据中心三层 IP 以太网交换机、二层以太网交换机，上述两家，再加上 H3C 。
数据中心交换机，除了上述三家，再加上 Arista 、Juniper，五家各有细分垂直优势。
FC 光纤通道交换机，Brocade 独占鳌头； IP 以太网混合场景再加上 Cisco 。

@bfdh #1 不装客户端不装证书，不在物理上劫持用户的视频显示等输出信号，用户不在云桌面等可以”被上帝视角“的内层环境，我所了解到的最强的设备就是深信服的上网行为管理 /全网行为管理 AC 硬件产品。最多可以看到 HTTPS 流量的目的主机名、证书 SNI，结合流量特征和库，可以知道用户是在哪个视频网站看视频还是在哪个视频网站浏览闲逛 /评论但没看视频；对于微信 /QQ 等 IM 应用的客户端应用，可以知道同时登录了几个账号，部分版本可以知道具体账号；对于明文应用（ HTTP 、非加密邮件且明文传输、其他使用明文传输的客户端应用）就没什么好说的了，全是透明的。

机房 IP 段黑了啊，无解，机房 IP 这样很正常。

@DT27 #4 非也非也，楼主这种 dot1x 部署一看就是真正的企业级或者 SP 级场景，出口 NAT 后地址很可能是 IP 池。

早上阳光明媚，没带伞，冲了。

@antalwang #2 没法说，没法定义“同 Wi-Fi”，只能说是同一个 SSID，但后面可能被负载到同一业务 VLAN 池的不同的业务 VLAN 或者被策略下发给不同的业务 VLAN 组，然后到了出口又有不同的 NAT 策略，不同的 VLAN 决定了不同的源地址，不同的源地址可能会被 NAT 为不同的外侧地址，而且同一内网源地址也不保证 NAT 出去的源地址是稳定的。

@CRVV #24 Linux 缺省情况下不能在 eth0 和 eth1 之间路由 IP 分组，不符合我上述的限制条件。

再明确回复一下楼主附言 1 的「 1. 有人说路由器的静态路由表不允许这么配置。」

不是静态路由不允许这么配，是接口地址不允许这么配。静态路由可以这么配，但是配了也不会生效（成为在优选中胜出的活跃路由并被显示在全局路由表）。

回复楼主附言 1
「看了大家回复，
1. 有人说路由器的静态路由表不允许这么配置。
2. 有人说根据最长匹配原则，192.168.128.7 这个地址可以匹配 A 口 192.168.128.0/24 这个网段的 24 位，而只能匹配 B 口 192.168.128.0/23 这个网段的 23 位，根据最长匹配规则应该会把这个数据包转发到 A 口。

到底哪个答案是正确的呢？」

首先，192.168.128.0/24 192.168.128.0/23 是两个网络地址而不是主机地址，因此不能配置到普通接口上。如果 A B 两个口都是工作在三层模式的以太网接口，那么路由器不允许配置为两个接口分别配置 192.168.128.1/24 192.168.128.1/23 这样两个地址，在配置好一个之后，再配置另一个时会被拒绝并报错。

其次，假设两个地址配置成功后，路由器会自动生成去往这两个网络的直连路由。

然后，现代路由器路由器在实际执行路由转发时的直接参照是 FIB （转发信息表）而不是路由表（路由表不一定包含物理出接口，也没有下一跳的目的 MAC 地址），而 FIB 是根据全局路由表（有时候被称为系统路由表或者优选路由表）及其他表项生成的。

再然后，全局路由表是通过参照各协议路由表经路由优选后得出的。路由优选的一个原则是路由协议的管理距离优，比如，直连路由的管理距离优于手工静态路由，也就是说对于去往同一目的网络（即网络地址和掩码均完全相同）的路由，直连路由永远会在优选中胜出（除非手动干预路由协议的管理距离），也就是说，在楼主假想的这种情况下，手工配置的静态路由永远不会「成为活跃路由生效而参与 FIB 的构建进而影响最终路由选路和转发执行」。

最后，路由器在针对特定目的主机地址（ 192.168.128.7 ）在存储 FIB 的 TCAM （三元内容可寻址寄存器）中执行硬件查表时，才会用到并遵循最长匹配原则，此时路由器为目的主机地址 192.168.128.7 匹配到了具有最长匹配位数的 192.168.128.0/24 表项，并从此直连路由出接口送出。全程和静态路由没有半毛钱关系。

而且，以上的前提是，这两个重叠的接口地址可以被配置上去并生效。

@lolcat 看了楼主楼上的回复，看来楼主根本没有这样用过路由器，也不理解网段、网络、子网、超网、网络地址、网络号、主机地址、最长匹配的概念和实际意义，建议楼主先去学习下这些基础知识，再来纠结这些以自己的水平在现实应用场景中根本不可能遇到的场景（最典型的 IP 以太网路由器在简单的局域网环境下不可能（不被允许）这样配置，如果遇到串行、帧中继等非广播型网络、loopback 口做路由通告或身份 ID 等有条件出现这样的配置场景的情况，这个问题自然就不会成为问题了）。

总而言之，楼主现在的基础知识决定了这样纠结这个问题没有意义，只会成为“思而不学则殆”的典型。

「路由器，A 口网段：192.168.128.0/24，B 口网段：192.168.128.0/23 」

路由器的以太网接口等广播型三层接口（还包括但不限于 dot1q 子接口、vlan 虚接口）不允许这么配，会提示网段冲突。

如果是 loopback 口、地址借用等情况确实配上了，此时适用最长匹配原则。

@xuanbg #40 然而浙江省是较发达省份中唯一没有自己的 Apple Pay 快捷交通卡的……

ThinkPad E14 Gen 2 (2021)

好家伙，现在好用的流量卡都是搭着这些随身热点硬件一块卖的，你直接把硬件给买好了才开始考虑套餐。

配置 SNI.

这是固件 /控制器级别的休眠，不是驱动 /host 级别的，没治。可以考虑定期读写硬盘（光读可能还会因为缓存不触发真正硬盘读）。

B 站也是这样，主要是这类网站的评论区最初是为评论内容（知乎的回答、B 站的视频）设计的，不是为了斗嘴或者开在线学术论坛盖楼中楼设计的。