研讨不能只停留在阅读。我给自己定的最低配置是：两台虚拟路由器 + 一台观测机 + 可回滚的配置仓库。硬件不必贵，关键是路径真实、变更可复现。
拓扑最小集
- 边界：拨号/上级路由，负责 NAT 与默认出口；
- 核心：负责内网网段划分与防火墙策略；
- 观测：跑
tcpdump、Prometheus 节点、日志收集。
每次实验的固定动作
- 先写清假设：「我期望丢包点/收敛点在哪」。
- 改动前后各抓一段包，保存路由表快照。
- 用 git 管理配置，失败立即回滚，不靠记忆。
这样积累下来的不是设备截图，而是可对照的「假设—证据—结论」片段，它们最终构成出芽日记的主体。
实验室的价值：把不确定变成可重复的观察，而不是把家里搞成不可恢复的现场。