- 永不停息的脚步 - 51CTO技术博客-领先的IT技术博客

文章

OSPF 路由协议学习(一)

2008-07-03 14:04:45

什么是OSPF协议？简单说说OSPF的工作原理。
OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system , AS)内决策路由。与RIP相对，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。
链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。

OSPF为什么分层？
当OSPF area过大的时候,会带来的负面影响有:
1.�..

类别：路由技术 | 阅读全文(21) | 回复(0)

Openvpn 实现端对端网络的访问

2008-07-02 11:13:00

环境：
CentOS Linux 4
openvpn-2.0.9-1

需求：
openvpn服务器不是gateway,防火墙端口重定向来实现OPENVPN服务器
openvpn服务器的内网IP网络是10.1.1.0/24,openvpn服务器地址是10.1.1.15,gateway地址:10.1.1.254

OPENVPN CLIENT 端的内部网络是192.168.0.0/24,OPENVPN CLIENT机器也不是gateway,
OPENVPN CLIENT机器的IP地址是192.168.0.2,gateway地址192.168.0.254,那么如果要使OPENVPN CLIENT这端的网络192.168.0.0/24所有的机器都能访问OPENVPN服务器端的网络10.1.1.0/24,应该如何添加路由呢?

安装：
#yum install o..

类别：VPN技术 | 阅读全文(20) | 回复(1)

Solaris CDE “DT消息不能启动”问题

2008-06-19 15:07:18

刚刚装完的Solaris 10 ，还没有兴奋完，重启之后，登陆CDE的时候就提示“DT消息不能启动”的提示，而且进入CDE的时候好慢，晕

最后，总算找到解决问题的办法了：
在CDE登陆界面，选择登陆到命令行

1:以root用户登录，修改/etc/inet/inetd.conf文件，注释掉100083/1 tli rpc/tcp wait root /usr/dt/bin/rpc.ttdbserverd rpc.ttdbserverd 项
2:pgrep ttdb，杀掉该进程，停止inetd服务，在solaris 10下通过svcadm disable inetd来停止服务。
3:重新用vi编辑/etc/inet/inetd.co..

类别：Unix/Linux | 阅读全文(17) | 回复(1)

学习Solaris一步一个脚印

2008-06-19 14:54:01

安装：

在VMware中安装Solaris 10，很简单，下载cd1、cd2、cd3、cd4、cd-lang
按照VMware的提示一步一步来，30分钟时间搞掂

配置网络：

确保网卡已经正常安装了，例如：ls /dev | grep pcn
在这里，我们的网卡名称是pcn开头的
# ifconfig -a
lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
pcn0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index ..

类别：Unix/Linux | 阅读全文(14) | 回复(0)

从Windows XP升级到Vista

2008-06-19 12:06:33

最近老是觉得我的本本用起来不是很顺畅，归根到底还是因为这个Windows XP SP3的问题
其实，毕竟这个操作系统已经使用两年多了，应该要退休了

决定好了就要去干啦，呵呵
但是观测了一下我的硬盘分区，C：15GB，D：40GB，5GB是ThinkPad一键恢复备份分区

心理度算了一下，这个60GB的硬盘用起来还真拮据，没办法，既然要升级系统，5GB的空间腾出来吧，呵呵

第一步：使用PM（Partition Magic）将5GB的硬盘空间合并到D分区中。
下载地址：[url]http://gd.9553.com/soft/PowerQuest%20PartitionMagic9.0.rar[/u..

类别：网络认证 | 阅读全文(40) | 回复(0)

Solaris 10 for x86下载地址

2008-06-19 11:30:49

第一张盘：http://ftp3.cdut.edu.cn/solaris/x86/sol-10-b69-x86-v1.iso
第二张盘：http://ftp3.cdut.edu.cn/solaris/x86/sol-10-b69-x86-v2.iso
第三张盘：http://ftp3.cdut.edu.cn/solaris/x86/sol-10-b69-x86-v3.iso
第四张盘：http://ftp3.cdut.edu.cn/solaris/x86/sol-10-b69-x86-v4.iso
第五张盘（软件）：http://mirrors.cn99.com/solaris/x86/0305/sol-10-ccd-GA-x86-iso.zip
第六张盘（语言）：[url]http://ftp3.cdut.edu.cn/solaris/x86/sol-10-lang-b69-x86.iso[/u..

类别：Unix/Linux | 阅读全文(19) | 回复(0)

使用磁带机备份Solaris系统

2008-06-18 11:06:07

备份过程：

1.   mt -f /dev/rmt/0 erase 删除带上的数据（
2.   mt -f /dev/rmt/0 rewind 回卷磁带（把磁带头转到前部分）
3.   mt -f /dev/rmt/0 status 查看磁带的status

df -k 查看系统文件系统对应的devices名称及确认系统分区情况。
root@sun # df -k
Filesystem            kbytes    used   avail capacity Mounted on
/dev/dsk/c0t0d0s0..

类别：Unix/Linux | 阅读全文(17) | 回复(0)

使用PSCP传输文件方法

2008-06-16 20:52:19

PSCP是putty 安全复制客户端，使用SSH，可以很方便地在windows 系统传输文件到Linux 系统中。
只需输入命令就可以将windows下的文件传输到Linux系统的磁盘中：

C:\>pscp.exe
PuTTY Secure Copy client
Release 0.60
Usage: pscp [options] [user@]host:source target
       pscp [options] source [source...] [user@]host:target
       pscp [options] -ls [user@]host:filespec
Options:
-V        print ve..

类别：Unix/Linux | 阅读全文(50) | 回复(0)

在Windows vista中使用TheGreenBow VPN Client连接Netscreen Gateway

2008-06-14 11:49:22

刚刚将我的系统从XP升级到Vista 终极版SP1，而且永久地激活，兴奋了一个通宵，不眠
接下来就是安装那些乱七八糟的软件什么的，现在我的C盘已经用21GB的空间了，我倒
这个Microsoft真TMD的牛，辛苦我那60GB的硬盘了

搞完那些乱七八糟的软件之后，接下来准备安装那个Netscreen Remote VPN Client软件了，这是连接到实验室做实验的唯一通道。
以为一切会很顺利的，程序安装进度显示100%，但是最后出来一个错误提示：Irebase.dll unregister什么的，以为没事，按continus按钮，重启之后，导入策略，结果Netscreen Remote不能di..

类别：VPN技术 | 阅读全文(104) | 回复(0)

观看张sir的BCSI视频学习笔记(EIGRP)

2008-06-11 22:34:03

l
路由：路径的决策和路径的最佳决策过程。
IGP：AS内部的路由协议
         有类别路由协议
         无类别路由协议
区别：路由更新时是否携带子网掩码。

EIGRP
OSPF
ISIS

BGP：AS间
EBGP

l
EIGRP Features：
高级距离矢量型
快速收敛
支持VLSM和不连续子网
无类别
部分更新，触..

类别：路由技术 | 阅读全文(37) | 回复(0)

IEEE802系列标准

2008-06-10 09:07:06

IEEE 802标准的大部分是在80年代由委员会制订的，随着网络技术的不断进步，扩充和制订了不少新的标准，因此，IEEE 802家族也越来越庞大，成员也越来越多。

● IEEE801.1 网间互连定义

802.1是关于LAN/MAN桥接、LAN体系结构、LAN管理和位于MAC以及LLC层之上的协议层的基本标准。现在，这些标准大多与交换机技术有关，包括：802.1q（VLAN标准）、 802.3ac （带有动态GVRP标记的VLAN标准）、802.1v（VLAN分类）、802.1d(生成树协议)、802.1s（多生成树协议）、802.3ad （端口干路）和802.1p（流量优先权控制）。

● IEEE802.2 逻辑链路..

类别：协议分析 | 阅读全文(21) | 回复(0)

光纤接口技术

2008-06-09 21:42:35

何为GBIC？
　　GBIC是Giga Bitrate Interface Converter的缩写，是将千兆位电信号转换为光信号的接口器件。GBIC设计上可以为热插拔使用。GBIC是一种符合国际标准的可互换产品。采用GBIC接口设计的千兆位交换机由于互换灵活，在市场上占有较大的市场分额。

何为SFP？
　　SFP是SMALL FORM
PLUGGABLE的缩写，可以简单的理解为GBIC的升级版本。SFP模块体积比GBIC模块减少一半，可以在相同的面板上配置多出一倍以上的端口数
量。SFP模块的其他功能基本和GBIC一致。有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。

类别：交换技术 | 阅读全文(13) | 回复(0)

ASA模拟过程

2008-05-22 15:25:50

准备：
asa802-k8.bin
Qemu
qemuPCAP
VMware
Linux

目的：
破解出ASA bin文件中的一个完整的linux系统,关于CISCO对PIX和ASA里使用了开源程序的说明和列表：http://www.cisco.com/en/US/products/ps6120/prod_release_note09186a008086944e.html
根据上面这个地址,可以清楚的看出ASA 操作系统是一个linux系统的改造过来的,基于linux 内核版本为2.6.

方法：
验证文件的完整性：

一切正常。

输出asa802-k8.bin
十六进制..

类别：网络安全 | 阅读全文(101) | 回复(2)

配置Cisco VPN的问题

2008-05-05 08:53:53

请问crypto map应用到tunnel口和应用到物理接口有什么区别呢?

类别：路由技术 | 阅读全文(74) | 回复(0)

PPPoA Client 配置实例

2008-05-04 11:19:31

vpdn enable
　　no vpdn logging
　　
　　!--- default.
　　
　　!
　　vpdn-group pppoe
　　request-dialin
　　
　　!--- we are the PPPoE client requesting to establish
　　!--- a session with the aggregation unit (6400 NRP).
　　
　　protocol pppoe
　　!
　　
　　
　　!--- internal Ethernet network.
　　
　　!
　　interface FastEthernet0
　　ip address 10.92.1.182 255.255.255.0
　　ip nat inside
　　
　　
　　!--- DSL interface.
　　
　　!
　　interface AT..

类别：路由技术 | 阅读全文(27) | 回复(0)

PPPoE Client配置实例

2008-05-04 10:58:42

interface FastEthernet0/1
ip address 10.1.1.1 255.255.255.0
ip nat inside                 // 指定此接口位内部的网关, 并使用NAT共享内部用户访问INTERNET
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/0
no ip address
  ip virtual-reassembly
duplex auto
speed auto
pppoe enable       &nb..

类别：路由技术 | 阅读全文(28) | 回复(0)

MIME

2008-04-29 15:02:27

我的隐藏文件.

类别：VPN技术 | 阅读全文(11) | 回复(0)

Cisco IPS中的分配操作

2008-04-28 12:11:25

警报 - 生成警报信息。与 produce-verbose-alert 相同。

deny-attacker-inline - 创建一个 ACL，它拒绝来自 Cisco IOS IPS 系统认为是攻击源的 IP 地址的所有通信。与 denyAttackerInline 相同。

deny-connection-inline - 丢弃该 TCP 流的数据包和所有后续数据包。与 produce-alert 和 denyFlowInline 相同。

deny-packet-inline - 不发送该数据包（仅限于内部）。与丢弃相同。

denyAttackerInline - 创建一个 ACL，它拒绝来自 Cisco IOS IPS 系统认为是攻击源的 IP 地址的所有通信。与 deny-attacker-inline 相�..

类别：网络安全 | 阅读全文(47) | 回复(0)

[CCNP认证实验之三]Remote access vpn

2008-04-24 12:21:49

之前已经发了一篇关于理解easy vpn的配置步骤的文章, http://im9527.blog.51cto.com/61250/73293

结合之前的文章,更加深入地掌握easy vpn的配置. 网络拓扑图:

VPN-Server配置:

VPN-Server#
*Apr 24 12:00:31: %SYS-5-CONFIG_I: Configured from console by consolec
Building configuration...
Current configuration : 2510 bytes
!
version 12.4
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname VPN-Server
..

类别：网络认证 | 阅读全文(351) | 回复(3)

理解easy vpn的配置步骤

2008-04-24 11:48:32

Easy VPN的特点
1. 端到端模式下，两端路由器都要进行较复杂的配置
2. Easy VPN模式下，Remote只需要进行简单的配置，其余大部分参数由Server端直接推送给它
3. Easy VPN模式常用于用户的远程接入
4. Remote可以是cisco vpn client，server端可以是路由器，其IOS要求高于或等于12.2(8)T
流程1--client向server发送IKE policy
- Easy VPN由client触发
- cisco vpn client中内置了多个IKE policy
- client触发Easy VPN后，会把内置的IKE policy全部发送到server端
流程2-- server 找到匹配的policy
- server 把client 发送来的IKE p..

类别：路由技术 | 阅读全文(197) | 回复(1)

<< 1 2 >> 页数 ( 1/2 )