- 永不停息的脚步 - 51CTO技术博客-领先的IT技术博客

文章

OSPF 路由协议学习(一)

2008-07-03 14:04:45

什么是OSPF协议？简单说说OSPF的工作原理。
OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system , AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。
链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。

OSPF为什么分层？
当OSPF area过大的时候,会带来的负面影响有:
1.�..

类别：路由技术 | 阅读全文(21) | 回复(0)

黄健翔版BGP

2008-07-02 15:29:09

Establish了！Establish了！Establish了！BGP立功了，BGP立功了！不给重分布任何机会。　　
伟大BGP路由协议！它继承了路由选择更新光荣传统。VLASM、CIDR、和汇总在这一刻灵魂附体，BGP一个，它代表了路径矢量路由协议悠久历史和传统，在这一刻它不一个人在公告，它不是一个人！
BGP，面对这个回环口。它面对全世界路径矢量路由协议目光和期待。
回环口曾经在重分布静态路由面前被成功PING通过，BGP应该深知这一点，他能用命令来完成PING通呢30秒钟以后它会怎样表现
收敛了！邻居建立成功�..

类别：路由技术 | 阅读全文(5) | 回复(0)

Linux下OpenVPN的建立

2008-07-02 11:33:32

本文是在Fedora Core 2环境下配置的，由于机器在网络中不是在网关的位置，所以使用NAT方式来访问内网，否则还涉及到配置网络设备的路由。假设我的VPN Server有2块网卡，eth0对外，IP：61.1.1.2 eth1对内，IP：192.168.1.2，内网地址：192.168.0.0/16
本文除配置文件中行首的"#"是注释外，其他行首的"#"都是提示符，如果在非配置文件一行中第二次出现"#"说明后面的是注释，书写命令时可以省略。

获取并安装Openvpn：
首先检查系统是否安装lzo实时压缩工具
$rpm -qa | grep lzo
如果没有安装可以在[url]http://www.oberhumer.com/openso..

类别：VPN技术 | 阅读全文(5) | 回复(0)

openvpn+linux快速建立企业VPN

2008-07-02 11:32:23

利用openvpn+linux快速建立企业VPN
openvpn介绍 http://openvpn.sourceforge.net/ ,不多说了.
openvpn可工作于两种模式：
一种是IP遂道路由模式,主要应用于点对点
一种是基于以太网的遂道桥模式, 应用于点对多点,有多个分支机构
本文介绍的配置实例是第一种
拓扑图:
局域网1: OFFICE主机装redhat9.0 两块网卡
eth1接公网 61.131.58.x ,
eth0接内网192.168.1.56
vpn 10.1.0.1
A主机 192.168.1.222
局域网2:
HOME主机装redhat9.0两块网卡
eth0 接公网 218.85.158.244
eth1 接内网 192.168.0.235
vpn 10.1.0.2
B主机 192.16..

类别：VPN技术 | 阅读全文(12) | 回复(0)

Openvpn 实现端对端网络的访问

2008-07-02 11:13:00

环境：
CentOS Linux 4
openvpn-2.0.9-1

需求：
openvpn服务器不是gateway,防火墙端口重定向来实现OPENVPN服务器
openvpn服务器的内网IP网络是10.1.1.0/24,openvpn服务器地址是10.1.1.15,gateway地址:10.1.1.254

OPENVPN CLIENT 端的内部网络是192.168.0.0/24,OPENVPN CLIENT机器也不是gateway,
OPENVPN CLIENT机器的IP地址是192.168.0.2,gateway地址192.168.0.254,那么如果要使OPENVPN CLIENT这端的网络192.168.0.0/24所有的机器都能访问OPENVPN服务器端的网络10.1.1.0/24,应该如何添加路由呢?

安装：
#yum install o..

类别：VPN技术 | 阅读全文(20) | 回复(1)

Solaris CDE “DT消息不能启动”问题

2008-06-19 15:07:18

刚刚装完的Solaris 10 ，还没有兴奋完，重启之后，登陆CDE的时候就提示“DT消息不能启动”的提示，而且进入CDE的时候好慢，晕

最后，总算找到解决问题的办法了：
在CDE登陆界面，选择登陆到命令行