VLAN = 逻辑切开的广播域（二层隔离）Access 给终端；Trunk 给上行多 VLANTag（802.1Q）在链路上携带 VLAN ID；Native 两端一致同网段却 ARP 无 Reply → 优先怀疑 VLAN/口/Trunk/隔离跨 VLAN 通信靠三层（SVI/路由），再叠 ACL/安全组云上的网络隔离，很多仍可用 VLAN 直觉理解

ARP/ND：邻站 IP → 邻站 MAC只解析下一跳，不解析远方主机邻居表 REACHABLE / FAILED 是同网段排障指纹Request 无 Reply：关机、错 VLAN、隔离、过滤、地址错、冲突边缘免费 ARP 用于宣告与漂移；代理 ARP 会把「假邻居」流量吸到网关掩码不一致会造成假同网段抓包 arp / icmp6 可一锤定音默认 ARP 轻信——网关 MAC 异常变化值得警惕

链路层：把「下一跳」变成可交接的帧MAC 是邻站门牌；IP 是跨网逻辑地址每一跳可换 MAC；终点 IP 写在 IP 头交换机学源、转目的；陌生则洪泛同网段故障先看 link、neigh、VLAN物理层让灯灭、误码、半双工变慢

本文详细介绍了Linux进程管理工具ps的核心功能与实战应用。全文分为六个部分：首先概述ps作为进程快照工具的特点及与其他工具（top/pgrep等）的对比；其次解析7个典型使用场景，包括确认服务状态、排查僵尸进程、分析多线程程序等；然后深入探讨ps的工作原理，包括/proc数据源、STAT状态解析和线程/僵尸机制；第四部分详解常用参数和输出列定制；第五部分通过C语言demo程序演示7个实战案例；

摘要： tiptop是一款基于Linux硬件性能计数器的实时监控工具，类似top但聚焦微架构指标（如IPC、缓存缺失率），帮助开发者分析CPU效率问题。核心功能包括：实时监控进程级性能指标、对比优化效果、排查缓存瓶颈等。其原理通过perf_event_open采集数据，支持交互与批量模式。典型使用场景包括高CPU低吞吐服务分析、多线程伪共享检测等。文章详细介绍了命令参数、实战案例（如计算密集与缓存

摘要： strace是Linux下强大的系统调用跟踪工具，用于监控进程与内核的交互（如文件/网络操作、权限检查等）。其核心原理基于ptrace机制，通过拦截syscall和信号实现跟踪。

perf 是 Linux 内核自带的 性能分析工具，基于内核的 perf_events 子系统，可采集 CPU 周期、指令、缓存缺失、分支预测失败、系统调用、函数调用链等事件，用于 定位热点函数、分析 CPU 瓶颈、排查性能退化。perf 跟踪的是 CPU 性能事件和热点函数，回答「时间花在哪些函数/指令上」，而不是「发起了哪些 syscall」。原理是 perf_events 采样/计数，开销通