BBFISH-专业技术知识网站http://www.bbfish.net/http://www.bbfish.net/xml/Rss.xmlzh-cnBBFISH-专业技术知识网站bbfish.netbbfish.nethttp://www.bbfish.net/images/logo1.gifhttp://www.bbfish.net/http://www.bbfish.net/iplan/iplan_7723.html收光功率测试如下图 测试操作步骤： （1）光纤连接头清洁，测试尾纤的衰耗 (2)设置光功率计的接收光波长与被测光波长相同。 (3)在本站，选择连接相邻站发光口（OUT）的尾纤（此尾纤正常情况下连接在本站光板的收光口上）。 (4)将此尾纤连接到光功率计的测试输入口，待接收光功率稳定后，读出光功率值，即为该光板的实际接收光功率。未知数据传输和通信基本知识2009-11-3 10:49:40http://www.bbfish.net/iplan/iplan_7722.html采用误码仪测试误码时，一般以业务接入点为测试点，可选择在线或离线两种测试方式。测试时先对仪表自环检查设置。 ①在线测试方法：找到待测2M电路在DDF上对应的端口；将测试线一端连接DDF该端口的监测孔，一端连接误码仪的在线测试接口进行测试，正常情况下应24小时无误码。注意仪表此时应设置为“在线测试”。 ②.离线测试方法：这是用得较多的误码测试方法。将误码仪的收发连接到待测2M电路在本站的2M接口的收未知数据传输和通信基本知识2009-11-3 10:45:22http://www.bbfish.net/iplan/iplan_7683.html在TIA942标准的引导下，全球数据中心布线的技术的进步与发展有了强有力的基础保障。标准的要求与用户需求以及布线厂家技术进步这三方面因素在项目不断实践过程中，数据中心布线技术以结构化，高密度，高带宽，易扩容，智能化，绿色化为核心的理念逐渐演化为整个布线行业的发展趋势，本文将针对当前及今后数据中心布线产品与技术这个角度浅述数据中心布线发展方向。 　　一， 结构化 　　在数据中心的实际应用中，由于IT专家网网络综合布线基本知识2009-10-12 15:09:08http://www.bbfish.net/iplan/iplan_7671.html本文只是从宏观方面讨论选择磁盘阵列应注意的方面。 　　1.选择32位或64位的RISC CPU还是普通的Intel 586 CPU? 　　SCSI是按照以下顺序发展的：SCSI2(窄带，8位， 10MB/s)→ SCSI3(宽带，16位，20MB/s) → Ultra Wide(16位，40MB/s) → Ultra2 (Ultra Ultra Wide，80MB/s) → Ultra3(Ul佚名计算机系统基础知识2009-10-7 15:14:06http://www.bbfish.net/iplan/iplan_7670.htmlIP 数据报处于网络层，在传送时它需要下层协议给它提供服务，把它封装在数据链路层的协议数据单元 ― 帧的数据域中。而数据帧的格式和其数据域大小的定义和上层协议是独立的，它不会事先去考虑上层的协议数据单元的大小。所以如果下层帧的数据域小于IP数据报大小，IP数据报必须分片。如果IP数据报传送时进行了分片，IP首部的“总长度”字段不是指未分片前的数据报长度，而是指分片后每片的首部长度与数据长度的总和。未知计算机网络基本概念2009-10-7 14:35:50http://www.bbfish.net/iplan/iplan_7664.html数据链路层是OSI 模型的第 2 层，它介于物理层与网络层之间。用于在相邻节点间建立数据链路，传送以帧为单位的数据，使其能够有效、可靠地进行数据交换。本层通过差错控制、流量控制等，将不可靠的物理传输信道变成无差错的可靠的数据链路。将数据组成适合正确传输的帧形式的数据单元，对网络层屏蔽物理层的特性和差异，使高层协议不必考虑物理传输介质的可靠性问题，而把信道变成无差错的理想信道。计算机通信要求有极低的未知计算机网络基本概念2009-9-29 2:55:05http://www.bbfish.net/iplan/iplan_7660.html现在Internet上的应用已经非常广泛，从早期的远程登陆和文件传输，到现在的电子邮件，Web浏览等。Internet网络就是这些应用的基础设施，是一组互相连接的网络。每一个单独的网络都有它自己的网络号，网络号对于特定的互连网络必须是唯一的。随着网络的发展，每台计算机要跟踪互联网络上其他每台计算机的地址是很不适宜的，必须有一些方案来减少每台计算机和其他每台计算机通信必须拥有的信息量。因此，我们将一未知计算机网络基本概念2009-9-27 23:17:12http://www.bbfish.net/iplan/iplan_7659.html路由器的核心作用是实现网络互连，在不同网络之间转发数据单元。为实现在不同网络间转发数据单元的功能，路由器必须具备以下条件。首先，路由器上多个三层接口要连接不同的网络上，每个三层接口连接到一个逻辑网段。这里面所说的三层接口可以是物理接口，也可以是各种逻辑接口或子接口。在实际组网中确实存在只有一个接口的情况，这种方式我们称之为单臂路由，单臂路由应用很少。其次，路由器协议至少向上实现到网络层，路由器工作未知计算机网络基本概念2009-9-27 23:14:47http://www.bbfish.net/iplan/iplan_7657.html详细介绍一下存储媒介的发展历程，从中您可以看到存储科学家们为这项事业做出的杰出贡献！ 　　◆1725年最早期的存储媒介——打孔纸卡 　　这个是最早的数据存储媒介了，在1725年由Basile Bouchon发明出来，用来保存印染布上的图案。但是关于它的第一个真正的专利权，是Herman Hollerith在1884年9月23日申请的，这个发明用了将近100年，一直用到了20世纪70年代 打佚名计算机系统基础知识2009-9-27 14:41:36http://www.bbfish.net/iplan/iplan_7623.html在远距离传输数据时通常采用串行的方式，通信双方之间的数据信息沿着单根或几根通信线路传输，这时要考虑的问题之一就是同步。 1 ．同步控制的方法同步控制的方法包括异步起止方式和同步方式。在异步起止方式中，接收方和发送方各自内部有时钟发生器，但频率必须一致。通信双方进行异步串行通信必须遵守异步串行通信控制规程，其特点是通信双方以字符作为数据传输单位，且发送方传送字符的间隔时间是不定的。在同步串行通信方式未知数据传输和通信基本知识2009-9-15 21:08:36http://www.bbfish.net/iplan/iplan_7621.html由于各种的传输损害，任何通信系统接收到的信号和发送的信号会有所不同．对模拟信号而言，这些损害导致了各种随机的改变而降低了信号的质量。对数字信号而言，则引起位串错误，比特 1 变为比特 0 或比特 0 变成比特 l 。最有影响的传输损害包括衰减、延迟变形和噪声。 1 ．衰减在任何传输介质上信号强度将随着距离延伸而减弱。对有线类传输介质，强度减弱或衰减一般具有对数函数性，对无线类传输介质，衰减则是距离未知数据传输和通信基本知识2009-9-14 16:07:34http://www.bbfish.net/iplan/iplan_7620.html通常需要对网络的效率和性能进行衡量，因此了解各种影响网络性能的传输指标是很重要的。 1 ．带宽在过去，通信的主干线路都用来传送模拟信号，一个特定的信号通常是由许多不同的频率成分组成的，因此，一个信号的带宽是指该信号的各种不同频率成分所占据的频率范围，也就是说，带宽本来是指某个信号具有的频带宽度，单位是赫。当通信线路用来传送数字信号时，数据率就应当成为数字信道最重要的指标。但习惯上，人们愿意将“带宽未知数据传输和通信基本知识2009-9-13 22:27:51http://www.bbfish.net/iplan/iplan_7619.html按承载消息的电信号形式的不同，通信可分为模拟传输和数字传输。模拟传输是指以模拟信号来传输消息的通信方式。当信号的某一参量可以取无限多个数值，且直接与消息相对应时，称为模拟信号。数字传输是指用数字信号来传送消息的通信方式。当信号的某一参量只能取有限个数值，且常常不直接与消息相对应时，称为数字信号，有时也称为离散信号。不论是数字数据还是模拟数据，都可以采用两种传输方式之一进行传输．数字传输模拟传输数字佚名数据传输和通信基本知识2009-9-12 14:11:27http://www.bbfish.net/iplan/iplan_7615.html服务数据单元 SDU ；为完成用户所要求的功能而应传送的数据。第 N 层的服务数据单元记为 N-SDU 。协议控制信息 PCI ：控制协议操作的信息。第 N 层的协议控制信息记为 N-PCI。协议数据单元 PDU ：协议交换的数据单位。第 N 层的协议数据单元记为 N-PDU 。三者之间的关系为： N-SDU+ N-PCI = N-PDU = ( N-1 ) SDU 。其变换过程如图所示．CISC未知计算机网络基本概念2009-9-11 15:15:31http://www.bbfish.net/iplan/iplan_7614.html接口是指同一系统内部两个相邻层次之间的交往规则。协议是指通信双方实现相同功能的相应层之间的交往规则。协议由语法、语义和时序三部分构成。协议与接口的关系如图所示。图 接口与协议服务是指为紧相邻的上层提供的功能调用，每层只能调用紧相邻的下层提供的服务．服务通过服务访问点（ SAP ）提供，如下图所示。计算机网络提供的服务可分为三类。服务及服务访问点1 ．面向连接的服务与无连接的服务面向连接的服务是指在未知计算机网络基本概念2009-9-11 14:58:50http://www.bbfish.net/iplan/iplan_7590.html目前，我国人民对环境保护越来越重视，对自身生存环境的质量要求也越来越高，但是，生活质量的基本前提是生存的安全性。许多人还没有意识到正确选择网络布线系统中的材料，以便在危机发生的时候能够最大限度地保护人的安全可靠性。在德国杜赛尔多扶机场发生了一场大的火灾，16人死亡，60多人因为呼吸过多的烟雾被送往医院。事故起因是由于大厅中布置的有毒(含卤化物)线缆所致。在现有的网络工程中，绝大多数线缆含卤化物，当佚名网络综合布线基本知识2009-9-1 17:15:41http://www.bbfish.net/iplan/iplan_7317.html由于大型、中型和小型计算机的规格和信息点数量是由主机设备决定的，布线设计师是一般只是收集它们的信息点种类和数量，而不是对它们进行布线规划。因此，在布线规划中主要讨论的信息点数量主要是来自服务器机柜。 　　在信息点数统计前，应该说明的是：每种服务器终端网卡/网络刀片上自带的信息点数量都不会相同，因此在本文中只是选择了其中的典型值或常见值，在数据中心设计时应根据所选服务器（或有购买倾向的服务器）的技术曾松鸣网络综合布线基本知识2009-6-27 22:32:46http://www.bbfish.net/iplan/iplan_7219.html 准同步数字系列有两种基础速率：一种是以1.544Mb/s为第一级(一次群，或称基群)基础速率，采用的国家有北美各国和日本；另一种是以2.048Mb/s为第一级(一次群)基础速率，采用的国家有西欧各国和中国。表5.1是世界各国商用数字光纤通信系统的PDH传输体制，表中示出两种基础速率各次群的速率、话路数及其关系。 对于以2.048Mb/s为基础速率的制式，各次群的话路数按4倍递增，速率的关系略大佚名数据传输和通信基本知识2009-6-6 22:46:09http://www.bbfish.net/iplan/iplan_7122.html水平子系统线缆宜按下列原则选用： （1）普通型线缆宜用于一般场合。 （2）填充型实芯电缆宜用于有空气压力的场合。选择水平子系统的线缆，要依据建筑物信息的类型、容量、带宽或传输速率来确定。在水平干线布线系统中常用的线缆、光纤型号有4种： （1）100Ω非屏蔽双绞线电缆（UTP）和屏蔽双绞线电缆（STP）。 （2）50/125μm多模光纤。 （3）62.5/125μm多模光纤。 （4）8.3/12bbfish.net网络综合布线基本知识2009-5-26 22:33:41http://www.bbfish.net/iplan/iplan_7121.html水平子系统（见图6）是综合布线系统的分支部分，具有面广、点多等特点。它由工作区用的信息插座及其至楼层配线架（FD）以及它们之间的缆线组成。水平子系统设计范围遍及整个智能化建筑的每一个楼层，且与房屋建筑和管槽系统有密切关系；水平子系统设计涉及到水平子系统的传输介质和部件集成，在设计中应注意相互之间的配合。 图6 水平子系统 水平子系统的设计包括网络拓扑结构、设备配置、缆线选用和bbfish.net网络综合布线基本知识2009-5-26 17:21:19http://www.bbfish.net/iplan/iplan_7120.html通过选择适当的适配器，可使综合布线系统的输出与各厂家所生产的终端设备保持完整的电气兼容性。 应用系统的终端设备与水平子系统信息插座之间连通的最简单方法是用接插线。如电话可用两端带连接插头（RJ45或RJ11）的软线直接插到住处插座上。而某些终端设备因插头、插座不匹配，或线缆阻抗不匹配，不能直接插到信息插座上。这就需要选择适当的适配器和平衡/非平衡转换器进行转换，使应用系统的终端设备与综合布线水平子bbfish.net网络综合布线基本知识2009-5-26 17:12:49http://www.bbfish.net/sw/sw_7711.html能力表能力表（Capabilities Lists ）对应于访问控制表，这种实现技术实际上是按行保存访问矩阵。每个主体有一个能力表，是该主体对系统中每一个客体的访问权限信息。使用能力表实现的访问控制系统可以很方便地查询某一个主体的所有访问权限，只需要遍历这个主体的能力表即可．然而，查询对某一个客体具有访问权限的主体信息就很困难了，必须查询系统中所有主体的能力表。20 世纪 70 年代，很多操作系统网规知识交换机ACL2009-10-26 11:15:47http://www.bbfish.net/sw/sw_7710.html访问控制矩阵（AccessControlMatrix，ACM）是通过矩阵形式表示访问控制规则和授权用户权限的方法。也就是说，对每个主体而言，都拥有对哪些客体的哪些访问权限；而对客体而言，又有哪些主体对他可以实施访问。将这种关连关系加以阐述，就形成了控制矩阵。其中．特权用户或特权用户组可以修改主体的访问控制权限。访问控制的实现如下表所示。访问矩阵是以主体为行索引，以客体为列索引的矩阵，矩阵中的每一个网规知识交换机ACL2009-10-26 11:04:52http://www.bbfish.net/sw/sw_7707.htmlDAC 或 MAC 模型的主要任务都是对系统中的访问主体和受控对象进行一维的权限管理，当用户数量多、处理的信息数据量巨大时，用户权限的管理任务将变得十分繁重，并且用户权限难以维护，这就降低了系统的安全性和可靠性。对于海量的数据和差异较大的数据类型，需要用专门的系统和专门的人员加以处理，要是采用 RBAC 模型，安全管理员除了维护用户和角色的关联关系外，还需要将庞大的信息资源访问权限赋予有限个角色。网规知识交换机ACL2009-10-23 22:54:41http://www.bbfish.net/sw/sw_7706.html互联网络的蓬勃发展，为信息资源的共享提供了更加完善的手段，企业在信息资源共享的同时也要阻止非授权用户对企业敏感信息的访问。访问控制的目的是为了保护企业在信息系统中存储和处理的信息的安全。 1 ．访问控制的基本模型访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。访问控制包括三个要素：主体、客体和控制策略。访问控制模型是一种从访问控制的角度出发，描述安全系统，建立安全模型网规知识交换机ACL2009-10-23 22:35:29http://www.bbfish.net/sw/sw_7700.htmlQoS测量是一个新的研究课题，它的目的是用测量手段取得网络的性能和服务质量指标。显然，网络的QoS控制、维护、管理和计费都需要QoS测量的支持。QoS测量有不同的分类方法，按照测量过程中测试设备是否主动发送探测包，可分为主动测量和被动测量两类；按照测试设备所处的位置，又可分为基于路由器的测量、端到端测量，以及路由器协助的测量。QoS测量的内容很广泛，包括网络拓扑发现、时延、丢包率、带宽测量，网络距未知交换机QoS2009-10-20 13:59:03http://www.bbfish.net/sw/sw_7699.html当前网络的服务质量主要有以下一些衡量指标。 l ）可用性可用性是指用户能够使用护业务可用性功能的时间间隔占护业务全部时间间隔的百分比．在连续 5min 内，如梁一个护网络所提供业务的丢包率小于或等于 75 % ，则认为该时间段是可用的，否则是不可用的。可用性主要用于衡量网络设备、链路正常提供业务的能力，确定该网络设备、链路是否能够支持连续可用的数据包传送业务。 2 ）吞吐量吞吐量是指网络中 I未知交换机QoS2009-10-20 13:47:48http://www.bbfish.net/sw/sw_7649.html【命令】arp static ip-address mac-address [ vlan-id interface-type interface-number ] [ vpn-instance vpn-instance-name ]undo arp ip-address [ vpn-instance-name ]【参数】ip-address：ARP 表项的IP 地址部分。mac-address：AH3C交换机ACL2009-9-24 22:46:33http://www.bbfish.net/sw/sw_7642.htmlJunos 支持聚合Ethernet 类型接口，必须是full-duplex mode with VLAN tagging。Sonet 类型的接口。实现步骤一：设置chassis 支持具体类型的端口聚合。set chassis aggregated-devices (Ethernet | sonnet ) device-count [ 1 – 128 ]example:[edit]admin@RSJuniper交换机负载均衡2009-9-22 22:39:41http://www.bbfish.net/sw/sw_7622.html不同于第二层交换设备依赖MAC地址和802.1Q协议的VLAN标签完成链路层交换过程，也不同于第三层交换/路由设备将IP地址信息用于网络路径选择来完成交换过程，第四层交换设备则是用传输层数据包的包头信息来帮助信息交换和传输处理的，也就是每个IP包中的所有协议或进程，这样使用的第四层交换协议其实就是TCP(用于基于连接的对话，例如FTP)和UDP(用基于无连接的通信，例如SNMP或SMTP)这两个协互联网交换机负载均衡2009-9-14 17:16:18http://www.bbfish.net/sw/sw_7613.htmlqinq enable【命令】qinq enable [ downlink | uplink ]undo qinq enable【视图】以太网接口视图/二层聚合接口视图/端口组视图【缺省级别】2：系统级【参数】downlink：设置端口为连接用户网络端口（UNI 端口）。当设置为UNI 端口后，该端口只使用用户网络TPID（CTPID）来识别报文的VLAN Tag，如果报文中TPID 值等于CTPS7600交换机VLAN2009-9-10 22:27:17http://www.bbfish.net/sw/sw_7609.htmlport trunk permit vlan【命令】port trunk permit vlan { vlan-id-list | all }undo port trunk permit vlan { vlan-id-list | all }【视图】以太网端口视图/端口组视图/二层聚合端口视图【缺省级别】2：系统级【参数】vlan-id-list：VLAN 列表，为Trunk 端口加入的VLAN S7600交换机VLAN2009-9-9 11:11:02http://www.bbfish.net/sw/sw_7608.html【命令】port link-type { access | hybrid | trunk }undo port link-type【视图】以太网端口视图/端口组视图/二层聚合端口视图【缺省级别】2：系统级【参数】access：设置端口的链路类型为Access 类型。hybrid：设置端口的链路类型为Hybrid 类型。trunk：设置端口的链路类型为Trunk 类型。【描述】port link-tS7600交换机VLAN2009-9-8 21:47:41http://www.bbfish.net/sw/sw_7607.htmlport hybrid pvid vlan【命令】port hybrid pvid vlan vlan-idundo port hybrid pvid【视图】以太网端口视图/端口组视图/二层聚合端口视图【缺省级别】2：系统级【参数】vlan-id：指定端口的缺省的VLAN ID，取值范围为1～4094。【描述】port hybrid pvid vlan 命令用来设置Hybrid 端口的缺省VLANS7600交换机VLAN2009-9-7 21:40:00http://www.bbfish.net/sw/sw_7606.html【命令】port access vlan vlan-idundo port access vlan【视图】以太网端口视图/端口组视图/二层聚合端口视图【缺省级别】2：系统级【参数】vlan-id：指定的VLAN 编号，取值范围为1～4094。该VLAN 必须是设备上已创建的VLAN，否则，该命令执行失败。【描述】port access vlan 命令用来将当前Access 端口加入到指定的VLANS7600交换机VLAN2009-9-7 21:31:25http://www.bbfish.net/sw/sw_7604.htmlbpdu-tunnel dot1q stp【命令】bpdu-tunnel dot1q stpundo bpdu-tunnel dot1q stp【视图】端口视图/二层聚合端口视图/端口组视图【缺省级别】2：系统级【描述】bpdu-tunnel dot1q stp 命令用来开启端口的STP 协议的BPDU Tunnel 功能。undo bpdu-tunnel dot1q stp 命令用来关闭端口的SS7600交换机生成树STP2009-9-7 14:48:59http://www.bbfish.net/sw/sw_7603.htmlVLAN 映射配置命令qinq enable downlink【命令】qinq enable downlinkundo qinq enable【视图】以太网接口视图/端口组视图【缺省级别】2：系统级【描述】qinq enable downlink 命令用来开启以太网端口的用户侧QinQ 功能。undo qinq enable 命令用来关闭以太网端口的用户侧QinQ 功能。缺省情况下，以太网端口的用S7600交换机VLAN2009-9-6 22:41:30http://www.bbfish.net/sw/sw_7595.htmldisplay port-isolate group【描述】display port-isolate group 命令用来显示隔离组1 的信息。【举例】# 显示隔离组的信息。 display port-isolate groupPort-isolate group information:Uplink port support: NOGroup ID: 1Group members:GigabitS7600交换机交换机ACL2009-9-2 23:30:34http://www.bbfish.net/sw/sw_7594.htmldisplay link-aggregation load-sharing mode 命令用来显示聚合组的聚合负载分担模式。【举例】# 显示缺省情况下的聚合负载分担模式。 display link-aggregation load-sharing modeLink-Aggregation Load-Sharing Mode:Layer 2 traffic: destination-mac addrS7600交换机交换机负载均衡2009-9-2 21:56:32http://www.bbfish.net/sw/sw_7593.html【命令】virtual-cable-test【视图】以太网端口视图【缺省级别】2：系统级【参数】无【描述】virtual-cable-test 命令用来对以太网端口连接电缆进行一次检测，并显示检测的结果。需要注意的是：&#1048698; 当电缆状态为正常时，显示信息中的长度是指该电缆的总长度；&#1048698; 当电缆状态非正常时，显示信息中的长度是指从本接口到异常位置的长度。说明：&#104S7600交换机交换机排障2009-9-2 16:36:37http://www.bbfish.net/sw/sw_7592.html【命令】broadcast-suppression ratioundo broadcast-suppression【视图】以太网端口视图/端口组视图【缺省级别】2：系统级【参数】ratio：指定以太网端口允许通过的最大广播流量占该接口传输能力的百分比，取值范围为5～100，取值必须为5 的整数倍，数值越小，允许通过的广播流量也越小。【描述】broadcast-suppression 命令用来在接口S7600交换机交换机QoS2009-9-2 14:42:33http://www.bbfish.net/sw/sw_7563.html以太通道协议 ⑴端口聚合协议（PAgP） ①CISCO私有协议 ②动态的将“近似配置”的端口组合到一个逻辑链路中 //近似配置：相同的速率，双工模式，天然VLAN，VLAN范围，中继状态和类型 PAgP的模式： On：强制端口进入通道，而不需要PAgP，必须两端端口都是on模式，才能存在可用的以太通道 Off：阻止端口进入通道 Auto：将端口置于被动协商状态，默认设置 Desirable：将端口互联网交换机负载均衡2009-8-24 22:13:06http://www.bbfish.net/router/router_7733.html In a nutshell On-Demand Routing (ODR) is simply freaking awesome for hub and spoke environments. In hub and spoke enviornemnts before ODR there was generally two choices to the deployment Have dBradley静态路由2009-11-6 16:57:38http://www.bbfish.net/router/router_7730.html Cisco SDM (Security Device Manager) is a web based management tool that works with the Cisco IOS to aid in the configuration and management of Cisco routers. The GUI (Graphical User Incisco路由测试和排障2009-11-5 23:32:12http://www.bbfish.net/router/router_7716.htmlHello everyone! Today I would like to share with you all a few obscure specific details related to both BGP and redistribution. Having things like this down will be important to your success in the laJoe AstorinoBGP技术2009-10-28 23:26:03http://www.bbfish.net/router/router_7713.html Quite often when you are trying to verify that tasks are working as expected you use the#debug ip packet command which works great… except if there is any other traffic on the router and you can quiBradley路由测试和排障2009-10-27 12:50:22http://www.bbfish.net/router/router_7712.html Sometimes you need to know the MTU of a path across a network, the MTU commonly changes for things like Q in Q or GRE tunnelling so its important to accurately know it to prevent undue fragmentationBradley路由测试和排障2009-10-27 12:46:45http://www.bbfish.net/router/router_7704.htmlVirtual Links — 为防止出现非连续的backbone area （area 0），形成环路。在下拓扑中由于 RSR04E-2 与RSR04E-1 的链路断开，造成RSR04E-2 的lo0:在area 0 中。出现两不连续的网段。所以配置拓扑。如图8.8-1 和图 8.8-2 拓扑Syntax:配置如下：RSR04E-2protocols {ospf {area 0.0.0.0 {ajuniper公司OSPF技术2009-10-22 11:18:11http://www.bbfish.net/router/router_7703.htmlNo type 5 or type 3 LSAs 减小 NSSA，在边界路由器ABR 上产生把LSA type 7 转换成 LSA 5 发布到其它area。NSSA 配置命令edit protocols ospf area 0.0.0.10]admin@RSR04E-2#shownssa {default-lsa {default-metric ;metric-type ;type-7;}no-sjuniper公司OSPF技术2009-10-22 11:16:12http://www.bbfish.net/router/router_7702.htmlStub 区域: LSA types 5 and 7 不存在Stub Areas，没有LSA types 5 自然 ASBR 自然不会去通告LSA type 4。配置拓扑如图：Area 10 为 stub area通过在RSR04E-1 在发布网段200.0.0.0/24 到ospf 增加ospf 类型LSA 5 type 2 添加一条静态路由admin@RSR04E-1# set routjuniper公司OSPF技术2009-10-22 10:33:03http://www.bbfish.net/router/router_7698.htmlfilter-policy export 【命令】filter-policy { acl-number | ip-prefix ip-prefix-name } export [ protocol [ process-id ] ]undo filter-policy export [ protocol [ process-id ] ]【参数】acl-number：用于过滤路由信息目的地址的基本或高H3COSPF技术2009-10-18 23:06:13http://www.bbfish.net/router/router_7686.html在距离向量选择算法中，有两个主要问题没有得到解决。一是在延迟度量标准中没有考虑网络的带宽。早期的网络比较简单，各部分带宽是一致的，但现在网络己变得十分复杂，各部分性能可能相差甚远，带宽已是一个不可忽视的因素，二是开销问题。算法用于记录、传递延迟和路由信息的时间和资源开销随着网络规模的扩大而变得十分严重，必须加以解决。链路状态路径选择算法就是对距离向量算法的一种改进。在链路状态路径选择算法中每个节点佚名OSPF技术2009-10-13 21:53:59http://www.bbfish.net/router/router_7679.htmllsa-arrival-interval【命令】lsa-arrival-interval intervalundo lsa-arrival-interval【参数】interval：OSPF LSA 重复到达的最小时间间隔，取值范围为0～60000，单位为毫秒。【描述】lsa-arrival-interval 命令用来配置OSPF LSA 重复到达的最小时间间隔。undo lsa-arrival-H3COSPF技术2009-10-10 21:19:11http://www.bbfish.net/router/router_7675.html在具体的应用中，基于策略的路由有： 　　☆ 基于源IP地址的策略路由 　　☆ 基于数据包大小的策略路由 　　☆ 基于应用的策略路由 　　☆ 通过缺省路由平衡负载 　　这里，讲述了第一种情况的路由策略 　　举例:在这个例子中，防火墙的作用是：把10.0.0.0/8内部网地址翻译成可路由的172.16.255.0/24子网地址。 　　下面的防火墙配置是为了完整性而加进去的，它不是策略路由cisco策略路由2009-10-9 14:33:45http://www.bbfish.net/router/router_7673.htmlOSPF 是一种基于链路状态算法的协议，其核心思想是：每一台路由器将自己周边的链路状态（包括接口的直接路由、相连的路由器等信息）描述出来，发送给网络中所有的路由器。每台路由器在收到其他所有路由器的发送的链路状态信息之后，运行SPF 算法计算路由。OSPF计算出的路由不会有自环，主要有以下原因：*每台路由器描述的是自己能够确保正确的信息——自己周边的网络拓扑结构。并且在生成的LSA 中标记了该信息的ZTEOSPF技术2009-10-8 13:34:02http://www.bbfish.net/router/router_7669.html配置静态路由、默认路由与RIP（路由信息协议）CCNA实验拓扑：IP地址表：路由器 接口 IP地址R1 S0 192.168.10.1/24R2 S0 192.168.10.2/24R2 S1 192.168.20.1/24R3 S0 192.168.20.2/24注意：须配置完上面的IP地址并保证路由器两两都能ping通后才能进行路由协议的配置。1.配置静态路由方法1：使用与本路由器直连的下一个互联网静态路由2009-10-7 13:39:11http://www.bbfish.net/router/router_7668.html【命令】log-peer-changeundo log-peer-change【描述】log-peer-change 命令用来打开该OSPF 进程下的邻接状态变化的输出开关。undo log-peer-change 命令用来关闭输出开关。缺省情况下，输出开关处于打开状态。当打开邻接状态输出开关后，该OSPF 进程下邻接状态的变化会输出到配置终端上，直至邻接状态输出开关被关闭。【举例】# 在当前路由H3COSPF技术2009-10-5 0:15:23http://www.bbfish.net/router/router_7667.htmlabr-summary (OSPF area view)【命令】abr-summary ip-address { mask | mask-length } [ advertise | not-advertise ] [ cost cost ]undo abr-summary ip-address { mask | mask-length }【参数】ip-address：聚合路由的目的IP 地址。mH3COSPF技术2009-10-3 23:53:29http://www.bbfish.net/router/router_7666.html随着网络的增大，路径选择表会急剧增大。这些表格不仅占用大量存储器空间，更严重的是，测量、计算、交换网络状态及路径信息会占用大量的时间。当网络节点数达到一定规模后，再以节点为单位进行路径选择己变得不可能。层次路径选择算法就是针对这一情况而采取的解决方法。层次路径选择算法也叫分级路径选择算法，其基本思想就是先将网络分成区域，将区域分成簇，再将簇分成区，区分为组，直到最后每个单位内节点数较少为止。具体分互联网IS-IS技术2009-9-30 0:04:23http://www.bbfish.net/router/router_7663.htmlip route-static【命令】ip route-static dest-address { mask | mask-length } { next-hop-address [ tracktrack-entry-number ] | interface-type interface-number next-hop-address ] | vpn-instanced-vpn-instance-H3C静态路由2009-9-29 2:34:46http://www.bbfish.net/router/router_7662.html在路由器中，路由查找遵循的是最长匹配原则。所谓的最长匹配就是路由查找时，使用路由表中到达同一目的地的子网掩码最长的路由。如下图所示，相对于上述的去往10.1.1.1的数据包，在路由表中，可同时有三条路由显示可以为此数据包进行转发，分别是10.0.0.0、10.1.0.0和10.1.1.0。根据最长匹配原则，10.1.1.0这个条目匹配到了24位，因此，去往10.1.1.1的数据包用10.1.1.1ZTEOSPF技术2009-9-29 2:16:21http://www.bbfish.net/router/router_7658.html路由自环是指到某一个目的地址的路由在网络中形成了环路，一个最简单的例子：路由器A 上有一条路由10.0.0.0/8 下一跳是路由器B；而在路由器B 的路由表中该路由的下一跳指向A；如果A 收到一条到10.0.0.1 的报文，它会转发给B，而B 根据路由表又将该报文转发给A。于是该报文会在A、B 之间不停的震荡，直至TTL=0 才会将该报文丢弃，最坏的情况可能会震荡255 次。路由自环对网络的危害是ZTERIP技术2009-9-27 15:35:42http://www.bbfish.net/router/router_7654.htmlRIP Policy Applicationprotocols {rip {import [ policy1 policy2 ...];group test {export [ policy1 policy2 ...];neighbor fe-0/0/2.0 {import [ policy1 policy2 ...];}}}}*Link-State IGP Policy ApplicationpJuniper策略路由2009-9-26 21:23:47http://www.bbfish.net/vpn/vpn_7735.htmlPPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。 CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticatio思科VPDN组网和配置2009-11-9 21:51:34http://www.bbfish.net/vpn/vpn_7596.html用CISCO路由器来做ADSL宽带路由器，来设置pppoe拨号PPPOE+DHCP+NAT 以下是有两个以太口的配置 代码: 第一步:配置vpdnvpdn enable(启用路由器的虚拟专用拨号网络---vpnd)vpdn-group office(建立一个vpdn组,)request-dialin(初始化一个vpnd tunnel,建立一个请求拨入的vpdn子组,)protocol pppciscoVPDN组网和配置2009-9-4 12:36:54http://www.bbfish.net/vpn/vpn_7581.html一个m层LSP是指用于传送一个特定分组P的一个LSR序列<R1 、R2……Rn具有以下性质： 1．R1是“LSP Ingress” 由LSR R1压进一个标记到传送特定分组P的标记栈使栈的深度为m。 2．对所有的I 1<I<n LSR RI 接收的特定分组P的标记栈深度为m。 3．对所有的I 1<I<(n-1) LSR RI 发送的特定分组P的标记均应不低于m。 4．对所有的I 1<I<nZTEBGP MPLS IP VPN2009-9-1 12:46:49http://www.bbfish.net/vpn/vpn_7580.html经标记L捆绑的特定分组FEC F，由上游LSR Ru 传送到下游LSR Rd 。标记调换转发是在Rd 实现的；是通过一系列步骤操作“下一跳标记转发（程序）表 NHLFE”来完成的。LSR输入的标记分组通过ILM（输入标记映射）将分组的输入标记映射到NHLFE；用NHLFE上的信息确定分组转发的去向；进行标记栈操作，用新标记栈替代原标记栈；重新封装标记分组；并由链路层转发该标记分组。对输入的无标记分ZTEBGP MPLS IP VPN2009-8-31 12:36:45http://www.bbfish.net/vpn/vpn_7579.html某些FECS对应的目的地址前缀是由动态路由算法进行的。对这些FEC建立的LSP可由独立LSP控制方式或按序LSP控制方式实现。 在独立LSP控制方式中，一个LSR辨认出一个特定FEC F，将独立判决并捆绑一个标记到FEC F；并分配这个捆绑到它的LDP对等层，这与常规的IP数据报路由方式相似。每个节点独立判决并知道如何处理每个分组，依赖路由算法的快速收敛，保证每个数据报正确地传送。 在按序LSZTEBGP MPLS IP VPN2009-8-31 12:32:19http://www.bbfish.net/vpn/vpn_7578.html可用于连接MPLS/VPN主干和VPN站点的拓扑有两种。第一种是VPN客户可以在站点中运行OSPF区域0，并能将MPLS/VPN主干作为层次结构的第三级（位于区域0之上）来提供站点间的连接性。对于这种发式，PE到CE的链路被加入到区域0中，这意味着对于客户站点的其他所有区域来说，CE路由器将是一个区域边缘路由器（ABR）该ABR将注入站点中其他区域的汇总路由，这些路由将被CE路由器传播给PE，以便topgunBGP MPLS IP VPN2009-8-30 11:49:17http://www.bbfish.net/vpn/vpn_7577.html二层MPLS VPN特点： 用户将其三层路由映射到链路网路上去 提供商为用户的每个远端站点提供一条二层链路 用户路由对提供商透明 提供商为用户提供二层链路ID（DLCI或VPI／VCI）为每个可达站点提供一个 三层MPLS VPN特点：提供商路由器参与用户的三层路由提供商路由器管理与VPN相关的路由表，并将路由发布到远端站点CPE路由器将其路由广播给提供商提供商边缘路由器管理与VPN相关的路由bluecatMPLS二层VPN技术2009-8-30 0:05:12http://www.bbfish.net/vpn/vpn_7576.htmlTOPO如下： 基本配置如下：●R1●R2●R3●R4●R5●R6R1完整配置 引用: !hostname r1interface Loopback0ip address 1.1.1.1 255.255.255.255!interface FastEthernet2/0ip address 12.1.1.1 255.255.255.0duplex autospeed auto!rtopgunBGP MPLS IP VPN2009-8-29 23:17:29http://www.bbfish.net/vpn/vpn_7574.htmlIPv6 over IPv4 tunneling allow access to the IPv6 Internet in absence of an IPv6 native access provider (Or interconnection between any IPv6 islands over an IPv4 infrastructure). Cisco routers supportMa xyzVPN简介2009-8-28 19:05:44http://www.bbfish.net/vpn/vpn_7561.htmlMPLS体系结构中，标记是自动分配的，通过运行标记分配协议LDP，和相关的增强性能的协议如CR-LDP、RSVP和用于RSVP的LSP隧道等来实现的。标记分配的方法和原则分节说明如下。 1 标记指定和分配标记L到特定FEC F的捆绑是由下游LSR决定的；再由下游LSR通知上游LSR。即标记是由下游指定的，标记的捆绑方向是由下游到上游。如果一个LSR已设计成只能查阅某个数值范围的标记；则它仅需要保证ZTEBGP MPLS IP VPN2009-8-24 21:42:44http://www.bbfish.net/vpn/vpn_7558.html在MPLS中标记的属性和使用方法，是较为复杂的。如同在ATM中标记VPI/VCI标识一个信元，在FR中DLCI标识一条链路，在MPLS中标记L标识在特定条件下的一个FEC。但FEC是一个远比信元和链路复杂得多的较为抽象的概念。在MPLS域上，需将所有进入域的IP分组基于网络层目的地址划分进一个特定的FEC；从一个特定的IP分组到一个特定的FEC F之间有一个较为复杂的映射过程，可由下列语义来描述。ZTEBGP MPLS IP VPN2009-8-23 22:30:05http://www.bbfish.net/vpn/vpn_7553.html*0.153238530 RouterA PPP/8/debug2:PPP State Change: reqsent *0.153238660 RouterA PPP/8/debug2:PPP Packet: Serial1/0 Output IPCP(8021) Pkt, Len 14 State reqsent, code ConfReq(01), id 0, len 10 /发未知VPDN技术2009-8-23 14:59:52http://www.bbfish.net/vpn/vpn_7557.htmlMPLS域是一个MPLS节点的邻接集合，运行选路和转发协议，相当于一个路由器的管理域或自治系统。节点的邻接是指一对直接连接并建立了对话关系的节点对。MPLS节点是运行MPLS协议进行选路和转发的节点，节点能被MPLS控制协议发现和邻接，执行与常规路由器网兼容的L3层路由协议，具有标记调换转发功能。MPLS节点按其位置和功能可分为内部节点和边缘节点。内部节点位于MPLS域内；执行力求简单高效的基于标ZTEBGP MPLS IP VPN2009-8-22 21:20:02http://www.bbfish.net/vpn/vpn_7556.htmlMPLS的基本目标是集成标记调换转发技术和网络层选路技术。其核心是标记的语义、基于标记的转发方法和标记的分配方法。为了实现这一新技术的应用，IETF工作组负责有关的标准化。先后提出了多个标准草案，其中主要标准草案已申请RFC号码，并获得批准，于1999年三月在正式会议上颁布。MPLS使用的术语转发等价类 FEC 一组可用同一方式处理的IP分组，即同一路径，同一转发处理。标记L Label 一个短而ZTEBGP MPLS IP VPN2009-8-22 20:44:37http://www.bbfish.net/vpn/vpn_7552.html*0.153235890 RouterA PPP/8/debug2:PPP Packet: Serial1/0 Output PAP(c023) Pkt, Len 16 State Initial, code Request(01), id 1, len 12 /发送给对方的 request报文：id＝1/ Host Len:3Name:rta /帐号＝rta/ 未知VPDN技术2009-8-22 14:57:13http://www.bbfish.net/vpn/vpn_7551.html*0.153233418 RouterA PPP/8/debug2:PPP Packet: Serial1/0 InputLCP(c021) Pkt, Len 22 State acksent, code ConfReq(01), id 9, len 18 /收到对方发送的config request报文：id＝9/ MRU(1), len 4, val 05dc 未知VPDN技术2009-8-22 14:56:24http://www.bbfish.net/vpn/vpn_7550.html1 PPP DEBUG命令 目前PPP DEBUG命令只有一个：DEBUG PPP PACKET。在特权用户模式下配置。DEBUG PPP PACKET打开与PPP协议相关的所有调试信息，可以在配置终端上显示INARP报文的信息。用于查看PPP LCP、NCP协商报文；LCP 链路监测报文（ECHO REQUEST、ECHO REPLY报文）；验证过程；网络层报文的收发情况等信息。 2 PPP未知VPDN组网和配置2009-8-20 14:51:08http://www.bbfish.net/vpn/vpn_7549.html一般组网图如下： 1. 将我们路由器上的E1线的TX和RX端（在线上有标识）对接，这时就打了一个环，测试的是我们的E1模块线缆的连通性！ 如图中的1！ 2.有用户端上的光端机上用单独的一根BNC线缆将光端机上的TX，RX接起来，又是一个环路，测试的是从光端机上到路由器 的线路的连通性！保证图中2以前的线路连通！ 3.电信打环（让电信去做，怎么做我们不用管），如能在路由器上看到环路未知VPDN组网和配置2009-8-20 14:46:02http://www.bbfish.net/vpn/vpn_7506.htmlOne of the most commonly asked load-sharing-related questions is can I load-share traffic across unequal-cost links. In general, the answer is no. In order to load-share the traffic, you need more thaIvan PepelnjakBGP MPLS IP VPN2009-8-9 20:41:56http://www.bbfish.net/vpn/vpn_7072.htmlPWE3Pseudo Wire Edge to Edge Emulation端到端伪线模拟，在公用网络中提供的一种点到点的L2VPN业务。 CECustom Edge直接与服务提供商相连的用户边缘设备。 PEProvider Edge Router指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。它完成了报文从私网到公网隧道、从公网隧道到私网的映射与转发。PE可以细分为UPE和SP华为白皮书PWE3技术2009-5-18 15:04:22http://www.bbfish.net/vpn/vpn_7071.htmlMPLS PWE3是城域网中的重要技术，通过它可以将原有的接入方式与现有的IP骨干网很好的融合在一起，减少网络的重复建设，节约运营成本。 图7 PWE3的典型应用图7是一个典型的PWE3单跳组网应用，骨干网是IP网，各个接入的局域网的接入方式不同。运营商建立了一个全国骨干网，提供了PWE3业务，客户A有两个分部，分别分布在北京、上海，北京分部是以ATM接入运营商的骨干网，上海是以FR接入运营商的华为白皮书PWE3技术2009-5-18 15:02:00http://www.bbfish.net/ipigmp/ipigmp_7676.htmlMOSPF是Multicast open Shortest Path First的简称。MOSPF 是为单播路由组播使用设计的，属于密集模式的组播路由协议。 MOSPF 依赖于 OSPF 作为单播路由协议，在一个 OSPF/MOSPF 网络中每个路由器都维持一个最新的全网络拓扑结构图。这个“链路状态”信息被用来构建组播分布树。每个 MOSPF 路由器都通过 IGMP 协议周期性的收集组播组成员关系网工考试组播概述2009-10-9 14:47:29http://www.bbfish.net/ipigmp/ipigmp_7665.html对于一些特定的应用，如天气预报、股市行情或电视节目等，一个节点需要将数据发送到其他所有节点。将数据同时发送给所有其他节点的方式称为广播。在有些应用中，一个节点需要将信息发送给网内部分节点，这种方式称为组播或多播（ multicast ）。 l ）广播路由选择算法实现广播的算法有多种，主要有以下一些。．独立发送方法：这种方法不需要子网络具有特殊的广播功能。当需要广播信息时，广播节点采用点对点传送策略互联网组播策略2009-9-30 23:58:31http://www.bbfish.net/ipigmp/ipigmp_7445.htmlIn order to forward a multicast datagram, a router checks if the packet is received on the interface it would use to forward a unicast packet back to the sourceIf the RPF check succeeds, the router f佚名组播策略2009-7-24 14:46:54http://www.bbfish.net/ipigmp/ipigmp_7426.html在 PIM-DM 域中，运行 PIM-DM 协议的路由器周期性的发送 Hello 消息，发现邻接的 PIM 路由器，进行叶子网络、叶子路由器的判断，并且负责在多路访问网络中选举指定路由器DR。PIM-DM 协议使用下面的假设；当组播源开始发送组播数据时，域内所有的网络节点都需要接收数据，因此采用“扩散-剪枝”的方式进行组播数据包的转发。播源开始发送数据时，沿途路由器向除组播源对应的 RPF 接口之华为白皮书组播概述2009-7-20 14:17:44http://www.bbfish.net/ipigmp/ipigmp_6966.htmlDVMRP是第一个在MBONE上得到普遍使用的组播路由协议，它在RIP协议的基础上扩充了支持组播的功能。DVMRP协议首先通过发送探测消息来进行邻居发现，之后通过路由交换来进行单播寻径和确定上下游依赖关系。DVMRP采用逆向路径组播RPM算法进行组播转发。当组播源第一次发送组播报文时，使用截断逆向路径组播truncatedRPM算法沿着源的组播分发树向下转发组播报文。当叶子路由器不再需要组播数据包华为白皮书组播概述2009-5-1 21:43:12http://www.bbfish.net/ipigmp/ipigmp_6697.html单播报文的转发过程中,路由器并不关心组播源地址,只关心报文中的目的地址,通过目的地址决定向哪个接口转发.在组播中,报文是发送给一组接收者的,这些接收者用一个逻辑地址标识.路由器在接收到报文后,必须根据源和目的地址确定出上游(指向组播源)和下游方向,把报文沿着远离组播源的方向进行转发.这个过程称作RPF(Reverse Path Forwarding,逆向路径转发).RPF执行过程中会用到原有的单播华为白皮书组播概述2009-3-29 22:21:01http://www.bbfish.net/ipigmp/ipigmp_6696.html组播路由可以分为两大类:信源树Source Tree和共享树Shared Tree.信源树是指以组播源作为树根,将组播源到每一个接收者的最短路径结合起来构成的转发树.由于信源树使用的是从组播源到接收者的最短路径,因此也称为最短路径树(shortest path tree SPT).对于某个组,网络要为任何一个向该组发送报文的组播源建立一棵树.共享树以某个路由器作为路由树的树根,该路由器称为汇集点(华为白皮书组播概述2009-3-29 22:06:24http://www.bbfish.net/ipigmp/ipigmp_6695.htmlIGMP组播成员管理机制是针对第三层设计的.在第三层,路由器可以对组播报文的转发进行控制,只要进行适当的接口配置和对TTL值的检测就可以了.但是在很多情况下,组播报文要不可避免地经过一些二层交换设备,尤其是在局域网环境里.如果不对二层设备进行相应的配置,则组播报文就会转发给二层交换设备的所有接口,这显然会浪费大量的系统资源.IGMP监听(IGMP Snooping)可以解决这个问题.IGMP监听的华为白皮书组播概述2009-3-29 21:19:19http://www.bbfish.net/ipigmp/ipigmp_6694.htmlIGMP协议运行于主机和与主机直接相连的组播路由器之间,IGMP实现的功能是双向的:一方面,通过IGMP协议,主机通知本地路由器希望加入并接收某个特定组播组的信息;另一方面,路由器通过IGMP协议周期性地查询局域网内某个已知组的成员是否处于活动状态(即该网段是否仍有属于某个组播组的成员),实现所连网络组成员关系的收集与维护.通过IGMP,在路由器中记录的信息是某个组播组是否在本地有组成员,而不是组华为白皮书组播概述2009-3-29 20:58:03http://www.bbfish.net/ipigmp/ipigmp_6693.html1组播IP地址IP组播地址用于标识一个IP组播组。IANA把D类地址空间分配给组播使用，范围从224.0.0.0到239.255.255.255。如下图所示（二进制表示），IP组播地址前四位均为“1110”。图1IP组播地址格式2组播地址的划分整个IP组播地址的空间划分如下图所示图2组播地址划分其中224.0.0.0到224.0.0.255地址范围被IANA预留，地址224.0.0.0保留不做分配华为白皮书组播概述2009-3-29 20:09:55http://www.bbfish.net/ipigmp/ipigmp_6692.html根据协议的作用范围，组播协议分为主机-路由器之间的协议，即组播成员管理协议，以及路由器-路由器之间协议，主要是各种路由协议。组成员关系协议包括IGMP（互连网组管理协议）；组播路由协议又分为域内组播路由协议及域间组播路由协议两类。域内组播路由协议包括PIM-SMPIM-DMDVMRP等协议，域间组播路由协议包括MBGP MSDP等协议。同时为了有效抑制组播数据在二层网络中的扩散，引入了IGMP S华为白皮书组播概述2009-3-29 17:29:05http://www.bbfish.net/ipigmp/ipigmp_6691.html组播技术涵盖的内容相当丰富。从地址分配组成员管理，到组播报文转发、路由建立、可靠性等诸多方面。下面首先介绍组播协议体系的整体结构，之后从组播地址、组播成员管理、组播报文转发、域内组播路由和域间组播路由等几个方面介绍有代表性的协议和机制。 详细内容请查阅本栏目其他组播技术文章!华为白皮书组播概述2009-3-29 17:14:14http://www.bbfish.net/ipigmp/ipigmp_6690.htmlIP组播技术有效地解决了单点发送多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够大量节约网络带宽、降低网络负载作为一种与单播和广播并列的通信方式，组播的意义不仅在于此。更重要的是，可以利用网络的组播特性方便地提供一些新的增值业务，包括在线直播、网络电视、远程教育、远程医疗、网络电台、实时视频会议等互联网的信息服务领域。组播从1988年提出到现在已经经历了十几年的发展，许多国际组织对组播华为白皮书组播概述2009-3-29 17:01:54http://www.bbfish.net/ipigmp/ipigmp_6689.html传统的IP通信有两种方式:第一种是在一台源IP主机和一台目的IP主机之间进行,即单播unicast;第二种是在一台源IP主机和网络中所有其它的IP主机之间,进行即广播broadcast.如果要将信息发送给网络中的多个主机而非所有主机,则要么采用广播方式,要么由源主机分别向网络中的多台目标主机以单播方式发送IP包.采用广播方式实现时,不仅会将信息发送给不需要的主机而浪费带宽,也可能由于路由回环引起严华为白皮书组播概述2009-3-29 16:42:38http://www.bbfish.net/ipigmp/ipigmp_167.html当组播的网络拓扑结构和单播拓扑结构相同时，接收者通过单播路由可以接收到组播数据。若要为组播数据和单播数据提供不同的传输路由，可以配置组播静态路由。组播静态路由将直接影响RPF 检查，并不用于组播数据转发。组播静态路由仅对所配置的组播路由器生效，不会以任何方式被广播或者引入给其他路由器。配置组播静态路由后，RPF 同时查找单播路由表和组播静态路由表。分别选出最优的单播RPF 路由和最优的组播静态路由华为技术组播策略2008-2-29 15:10:14http://www.bbfish.net/ipigmp/ipigmp_166.html路由器在接收到由源S 向组播组G 发送的组播报文后，首先查找组播转发表。* 如果存在对应（S，G）表项，且该组播报文实际到达接口与Incoming interface 一致，则向所有的outgoing interfaces 执行转发；* 如果存在对应（S，G）表项，但是报文实际到达接口与Incoming interface 不一致，则对此报文执行RPF 检查。如果检查通过，则将Incoming i华为技术组播策略2008-2-29 15:06:24http://www.bbfish.net/ipigmp/ipigmp_165.html在组播实现中，组播路由和转发分为三个方面：* 每个组播路由协议有一个协议自身的路由表，如PIM Routing-Table* 各个组播路由协议的组播路由信息经过综合形成一个总的组播路由表，即Multicast Routing-Table* 组播转发表直接控制着组播数据包的转发，即Multicast Forwarding-Table Multicast Routing-Table 是组播路由管理模块华为技术组播策略2008-2-29 15:03:22http://www.bbfish.net/ipigmp/ipigmp_164.html属于同一实例（包括公网实例和VPN 实例）的组播路由器接口之间可以建立MSDPPeers。通过在MSDP Peers 之间交互SA 信息，可以实现跨域VPN 组播。应用多实例的组播路由器，为其支持的每一个实例都独立维护了一套MSDP 机制，包括：SA 缓存、Peer 连接、定时器、发送缓存和PIM 交互的缓冲区。同时，保证不同实例之间信息隔离。所以，只有属于同一实例的MSDP 和PIM-SM 信息华为技术MSDP技术2008-2-29 14:57:43http://www.bbfish.net/ipigmp/ipigmp_163.htmlAnycast RP 是指在同一个PIM-SM 域内设置多个具有相同地址的RP，并且在这些RP之间建立MSDP 对等体关系。如图11-3 所示，Source 向组播组G 发送组播数据，Receiver 是组播组G 的成员。分别在RouterA 和RouterB 上配置C-RP，使用相同IP 地址（通常使用Loopback 接口）。在RouterA 和RouterB 之间建立MSDP 对等体关系。A华为技术MSDP技术2008-2-29 14:54:14http://www.bbfish.net/ipigmp/ipigmp_162.html图11-2 的网络中存在五个自治系统AS，AS 内使用IGP，AS 间使用EBGP 互联。每个AS 中包含至少一个PIM-SM 域，每个PIM-SM 域中包含至少一个RP。RP 之间建立了MSDP 对等体关系。RP3、RP4 和RP5 之间建立Mesh Group。在RP7 上配置RP6 为其静态RPF Peer。对照图11-2，当从MSDP Peer 发来的SA 消息到达本地对等体后，按照如下规华为技术MSDP技术2008-2-29 14:50:04http://www.bbfish.net/ipigmp/ipigmp_161.html如图11-1 所示，PIM-SM1 域内存在激活组播源Source，RP1 通过组播源注册过程了解到了Source 的存在。如果PIM-SM2 和PIM-SM3 域也希望知道Source 的具体位置，进而能够从Source 获取组播数据，则需要在RP1、RP2 和RP3 之间建立MSDP 对等体关系。借助MSDP 对等体进行域间组播的工作过程如下：1. Source 向组G 发送第一个组播数据。D华为技术MSDP技术2008-2-29 14:46:50http://www.bbfish.net/ATM/ATM_7736.htmlX25技术 X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB（LinkAccessProcedure,Balanced）实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。 X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。DTE是X.25的末端系统，如终端、思科DDN技术2009-11-9 22:02:37http://www.bbfish.net/ATM/ATM_7734.htmlHDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。 1.有关命令 端口设置 任务 命令 设置HDLC封装 encapsulation hdlc 设置DCE端线路速度 clockrate speed 复位一个硬件接口 clear interface serial unit 思科HDLC技术2009-11-9 21:29:07http://www.bbfish.net/ATM/ATM_7718.html AAL ATM适配层 AAL1 ATM适配层协议类型1 AAL2 ATM适配层协议类型2 AAL3 ATM适配层协议类型3 AAL4 ATM适配层协议类型4 AAL5 ATM适配层协议类型5 AAL-SAP AAL业务接入点 ABR 可得到比特率 ADSL 非对称数字用户线 ANSI 美国国家标准协会 佚名DDN技术2009-10-29 17:10:07http://www.bbfish.net/ATM/ATM_7681.html Frame Relay Local Management Interface (LMI) is a set of enchantments to frame relay, originally agreed upon in 1990 by a consortium consisting of Cisco, Digital Equipment Corporation (DEC), Northercisco帧中继FR技术2009-10-10 23:28:24http://www.bbfish.net/ATM/ATM_7652.html目前，用户可以采用直通用户电路接入到帧中继网络，也可以采用电话交换ISDN或拨号交换电路接入帧中继网络。 *二线(或四线)话带调制解调传输方式 工作方式为双工，有些高速调制解调器具有复用分路功能，可为多个用户提供入网服务。这种方式适用于速率较低、跟帧中继网络设备较远的用户。 *基带传输方式 这种传输方式采用二线或四线全双工工作，用户速率通常为16kbit/s、32kbit/s或64kbit/s。这ZTE帧中继FR技术2009-9-25 16:06:18http://www.bbfish.net/ATM/ATM_7651.html用户接入规程必须支持Q.922附件A规定的帧中继数据链路层协议，包括帧中继帧结构、地址格式、寻址方式以及传输方面的规定。SVC信令 对于支持帧中继SVC业务的用户设备，其接入规程必须提供帧中继交换虚电路控制使用的信令，该信令在ITU-T Q.933建议中规定。业务参数和服务质量 帧中继承载业务的服务质量由以下一些参数来表示：吞吐量、接入速率(AR)、承诺信息速率(CIR)、承诺突发尺寸(Bc)、超ZTE帧中继FR技术2009-9-25 16:02:58http://www.bbfish.net/ATM/ATM_7650.html(1) ATM网络交换的形式与结构 现在我们先来看一看从网络的角度观察到的ATM交换的形式与结构，下图是一图示举例。 ATM网络交换由用户业务接入和网络传输与交换节点组成。原则上讲用户业务信元的接入方式可以基于SDH，也可以是基于信元。如目前商业可用的ATM接入接口，对155Mb/s来说一般采用STM-1/OC-3格式；ATM论坛定义的25Mb/s　ATM接入接口采用基于信元的方式。在网络内清华大学ATM技术2009-9-25 15:09:39http://www.bbfish.net/ATM/ATM_7640.htmlLAPF中进行交换的帧有I帧、S帧和U帧。当采用非确认信息传送方式时，LAPF的工作方程十分简单，用到的帧只有一种，即无编号信号帧UI。UI帧的I段包含了用户发送的数据，UI帧到达接收端后，LAPF实体按FCS字段的内容检查传输错误，如没有错误，则将I字段的内容送到第3层实体，如有错误，则将该帧丢弃，但不论接收是否正确，接收端都不给发送端任何回答。当采用确认信息传送方式时，LAPF的帧交换分为3个ZTE帧中继FR技术2009-9-21 21:49:15http://www.bbfish.net/ATM/ATM_7635.html信元交换是异步传输模式（ Asyncbronous Trannsfer Mode ，ATM ）采用的交换方式，在很大程度上就是按照虚电路方式进行分组转发。在ATM 网络中与众不同的一点是，分组长度是固定不变的，称为信元（ cell ) ．信元长度为 53 字节， 5 字节的首部， 48 字节的有效载荷，其结构如下图所示。 ATM 信元有两种不同的首部，分别对应于用户到网络接口（ User -to 未知ATM技术2009-9-20 10:08:13http://www.bbfish.net/ATM/ATM_7633.htmlLAPF(Link Access Procedures to Frame Mode Bearer Services)是帧方式承载业务的数据链路层协议和规程，包含在ITU-T建议Q.922中，其帧格式如图2-1所示。图2-1 LAPF帧格式下面简要介绍各字段的情况。*标志字段（F）标志字段是一个独特的01111110比特序列，用于指示一帧的开始与结束。为了实现透明传输采用比特填充技术。*地址字段一般ZTE帧中继FR技术2009-9-19 15:21:13http://www.bbfish.net/ATM/ATM_7632.html帧中继网络通过为用户分配带宽控制参数，对每条虚电路上传送的用户信息进行监视和控制，实施带宽管理，以合理地利用带宽资源。虚电路带宽控制 帧中继网络为每个用户分配三个带宽控制参数：Bc、Be和CIR。同时，每隔Tc时间间隔对虚电路上的数据流量进行监视和控制。Tc值是通过计算得到的，Tc=Bc/CIR。CIR是网络与用户约定的用户信息传送速率。如果用户以小于等于CIR的速率传送信息，正常情况下，应保证这ZTE帧中继FR技术2009-9-19 15:10:59http://www.bbfish.net/ATM/ATM_7566.htmlIn preparation of our CCNP exam, we want to make sure we cover the various concepts that we could see on our Cisco CCNP exam. So to assist you, below we will discuss Frame Relay Frequently Asked Questciscobible.net帧中继FR技术2009-8-25 14:05:55http://www.bbfish.net/ATM/ATM_7564.htmlframe-Relay Protocol帧中继 ⑴特性 ①帧中继采用虚电路技术（通过“逻辑通道”传输数据） ②偷占带宽 通道带宽固定，如果数据需要大于固定值，可借用其他通道空闲带宽进行传输，传输完恢复固定值 ③提供拥塞管理机制 当某个位置发生拥塞，向发送方发送信息减少数据量发送，缓解拥塞，叫后向拥塞管理机制；向接收方发送信息，让其处于等待状态，叫向前拥塞管理机制 ④灵活的接入方式：等同于DDN接入佚名帧中继FR技术2009-8-24 22:20:42http://www.bbfish.net/ATM/ATM_7537.htmlSerial0(out):Status EnquiryRT Len = 1, Type = FullLIV Len = 2, SSN = 99, RSN = 0Serial0(in):Status EnquiryRTLen = 1, Type = FullLIV Len = 2, SSN = 99, RSN = 0 DTE LMI timeoutSerial0(out):Status Enquir佚名帧中继FR技术2009-8-19 23:25:35http://www.bbfish.net/ATM/ATM_7536.html 如果刚配置为帧中继，物理已经报UP，但协议迟迟没有报UP，怀疑LMI协议包收发不正常，可以打开LMI DEBUG信息。 如果是DTE，应该每10秒（缺省）打印发送的SE报文信息。如果没有打印，说明LMI协议没有运行，原因一般是物理层没有向帧中继（链路层）报物理UP。如果打印了SE报文信息，但没有打印收到S报文，并周期性的打印出DTE TIMEROUT信息，说明没有收到DCE回应的S报文，应该去查佚名帧中继FR技术2009-8-19 23:23:27http://www.bbfish.net/ATM/ATM_7535.html1 帧中继DEBUG命令 帧中继的DEBUG命令有三个：DEBUG FRAME-RELAY ARP，DEBUG FRMAE-RELAY LMI和DEBUG FRMAE-RELAY PACKET。在特权用户模式下配置。 DEBUG FRAME-RELAY ARP打开INARP协议的调试信息，可以在配置终端上显示INARP报文的信息。用于查看INARP报文的收发情况。 DEBUG FRMAE-RE佚名帧中继FR技术2009-8-16 23:11:47http://www.bbfish.net/ATM/ATM_7524.html*When “encapsulation frame-relay” command is issued on an interface, the router will learn all the DLCIs associated with that interface via LMI updates. Then once an IP address is configured on the saZakir A. Khan帧中继FR技术2009-8-15 14:36:07http://www.bbfish.net/ATM/ATM_7510.html(1) 基本情况　－ATM层连接的定义和分类　　定义：ATM层连接是一串级联的ATM层链路，用于向接入点提供端到端的数据传递能力。　　分类：ATM层链路：VP链路，用VPI值区分，　　　　　　　　　　 VC链路，用VCI值区分。　　注意：① 在ATM层，许多VP链路被复用成同一物理层连接。　　　　　② 在同一接口的不同VP链路上可以含相同的VCI值，标识一个VC链路需要VPI和VCI两个参数值。　清华大学ATM技术2009-8-9 21:42:02http://www.bbfish.net/ATM/ATM_7509.html1. 配置和登记MPOA 的组成部件使用在LANE 中定义的方法，LECS 中获取它们的配置参数，一个MPOA 的组成部件发送一个LE-CONFIGURE 请求信息，该消息中必须包含MPOA不仅类型信息，以便向LECS指出发出请求的设备使MPC还是MPS，LECS 利用该信息只把与该部件类型有关的信息返回。如果LEC 是一个MPS 或MPC ， 那么它必须再发向LES 的LE-REGISTER-R华为技术ATM技术2009-8-9 21:32:39http://www.bbfish.net/ATM/ATM_7508.htmlLANE、IPOA、下一跳解析（NHRP）和IETF 的广播地址解析服务等多项技术，能支持多种网络协议，直接把网络地址映射成为ATM 地址。MPOA 业务的基本功能是在ATM 网络框架上实现端到端的网络层连接，这种连接可 以是ATM 主机间或ATM 主机与传统子网间的连接。MPOA 提供一种网络结构，有效地将网桥和路由器与ATM 网络综合，支持多种协议、多种网络技术和IEE802.1 虚拟局域网。华为技术ATM技术2009-8-9 21:24:07http://www.bbfish.net/ATM/ATM_7502.htmlITU-T I.150建议包含了ATM层的功能特点，I.361建议给出了其详细规范。在I.361中对一个53byte的ATM信元做了如下规定：　　·八位位组(octets)从第1 octet开始按递增的顺序发送。信头发送在先，之后为信息域；　　·每一八位位组内的比特将从第8bit开始按递减的方向发送；　　·对所有规定的域，所发送的第一比特为最高有效位(MSB)；　　·ATM信头中定义的各个域仅对A清华大学ATM技术2009-8-8 21:57:39http://www.bbfish.net/exam/exam_7739.htmlFrame Transmission Carrier Sense Multiple Access/Collision Avoidance (CSMA/CA) is used in 802.11 WLANs to avoid collisions. The Distributed Coordination Function (DCF) handles the transmission of frRaiy Wong思科认证2009-11-9 22:51:15http://www.bbfish.net/exam/exam_7738.htmlVLAN Access Lists (VACLs) VACLs can filter traffic within a VLAN and do not require a routed interface. A VACL can match traffic from a MAC, IP, or IPX access list. VACL configuration: To appRaiy Wong思科认证2009-11-9 22:48:35http://www.bbfish.net/exam/exam_7737.htmlPort Security Port security can be used to restrict which or how many hosts connect to a switch port: Violation actions: protect – The port continues to function without logging a violation, Raiy Wong思科认证2009-11-9 22:44:36http://www.bbfish.net/exam/exam_7732.htmlPower Over Ethernet (PoE) Two solutions exist to supply PoE: Cisco Inline Power (ILP) – Cisco proprietary solution developed before IEEE 802.3af IEEE 802.3af – Standard IEEE 802.3af An 802.3aRaiy Wong思科认证2009-11-6 16:41:22http://www.bbfish.net/exam/exam_7731.htmlHot Standby Router Protocol (HSRP) HSRP is Cisco proprietary, but defined in RFC 2281. HSRP routers multicast to the all-routers address 224.0.0.2 on UDP port 1985. HSRP group numbers (0 – 255) areRaiy Wong思科认证2009-11-6 16:38:11http://www.bbfish.net/exam/exam_7729.htmlQ. How is the new Cisco CCNP&reg; curriculum structured? A. The new CCNP v6.0 curriculum has three courses that fully align with the three new CCNP certification exams: CCNP Route, CCNP Switch, and CCcisco思科认证2009-11-5 23:23:26http://www.bbfish.net/exam/exam_7728.htmlInterfaces on multilayer switch are designated as switch ports (layer 2) with switchport or routed ports (layer 3) with no switchport. Switched Virtual Interfaces (SVIs) can be defined to provide a rRaiy Wong思科认证2009-11-5 14:15:08http://www.bbfish.net/exam/exam_7727.htmlToday I am going to write a little blog about the different voice CODECS that the Cisco Unified Communication suite is using and that you require to know for the CCIE Voice Lab. The 4 CODECS used forIwan Hoogendoorn思科认证2009-11-3 16:34:42http://www.bbfish.net/exam/exam_7726.html STP is defined in IEEE 802.1D. BPDUs STP messages are carried by Bridge Protocol Data Unit (BPDU) frames; BPDUs are multicast to 01:80:c2:00:00:00. BPDU types: Configuration – Used for spanningRaiy Wong思科认证2009-11-3 15:42:36http://www.bbfish.net/exam/exam_7720.htmlEtherChannel Load Balancing EtherChannel distributes load across multiple physical links by examining between one and three low order bits of an arbitrary address. XOR is used when multiple addressesRaiy Wong思科认证2009-11-2 14:30:57http://www.bbfish.net/exam/exam_7715.htmlLayer 2 Switching Switching Decision Factors in a switching decision: Layer 2 forwarding table – Content Addressable Memory (CAM) table Security ACLs - Access lists are stored in compiled Raiy Wong思科认证2009-10-28 10:47:38http://www.bbfish.net/exam/exam_7714.htmlHi future CCIE’s (or maybe current CCIE’s), Today my blog article will contain information on the basics that you need to understand in order to create and configure the basic campus topology. BIwan Hoogendoorn思科认证2009-10-27 13:11:10http://www.bbfish.net/exam/exam_7708.htmlEffective October 19, 2009 Cisco CCIE Routing and Switching v4.0 certification exams are now available in all VUE testing locations worldwide. Both the written and lab exams have been refreshed with nRaiy Wong思科认证2009-10-24 0:01:44http://www.bbfish.net/exam/exam_7691.html1. You are a network technician of your company. Refer to the following commands, which one will you use to cause a PortFast-enabled interface to lose its PortFast-operational status and disable BPDU Raiy WongCisco认证战报2009-10-16 14:50:34http://www.bbfish.net/exam/exam_7690.html1. DataQuirk is a web-based medical transcription company for exotic-animal veterinarians. The company recently added a third ISP for international business. They are organizing the enterprise networkRaiy WongCisco认证战报2009-10-16 14:47:29http://www.bbfish.net/exam/exam_7688.htmlIn my previous post I said I will share some info about how I prepared for CCSP, so here it is. First of all, the CCSP certification has CCNA Security as a prerequisite, so you can’t start without thaStefan思科认证2009-10-14 15:30:08http://www.bbfish.net/exam/exam_7685.html10月11日，网友大熊猫：642-845 918分PASS 注意:实验题大变脸没想到变题来得那么突然，囧，之前892已经变了一次！实验题由原来的2道SDM变成四道，分别是考NBAR和DSCP的，还有区分服务！！！我同行的朋友抽到4道实验题其中3道都是新题，汗一个！也就是抽到新题的几率很高！选择题没变，不知道最近有没有酝酿在变。 三个月的折腾，CCNP 终于OVER！ 9月24日，网友efong：56cto网友Cisco认证战报2009-10-13 13:22:01http://www.bbfish.net/exam/exam_7672.htmlDisclaimer Listed here is the collection of tips and strategies that I found helpful in passing my CCIE exam on my first attempt. This information is provided as my personal recommendations, and areRaiy Wong思科认证2009-10-7 15:36:36http://www.bbfish.net/exam/exam_7661.html1. Refer to the exhibit. The network administrator must complete the connection between the RTA of the XYZ Company and the service provider. To accomplish this task, which two devices could be installRaiy Wong思科认证2009-9-28 12:20:16http://www.bbfish.net/exam/exam_7634.html1. Unauthorized users have used Telnet to gain access to a company router. The network administrator wants to configure and apply an access list to allow Telnet access to the router, but only from theRaiy Wong思科认证2009-9-20 8:48:03http://www.bbfish.net/exam/exam_7626.html 1. What is the function of the Cisco IOS command ip nat inside source static 10.1.1.5 172.35.16.5? A: It creates a global address pool for all outside NAT transactions. B: It establishes a dynamicRaiy Wong思科认证2009-9-16 13:12:33http://www.bbfish.net/wlan/wlan_7677.html移动 IP的工作过程如下： ① 归属代理和外区代理周期性发送组播或广播报文，以此向它们所在的网络中的节点通告它们的存在。 ② 移动节点收到广播报文后，检查报文的内容来判断它所连接的是归属网络还是外地网络。当连在归属网络上时，采用传统的班通信方式而不使用移动正的功能。如果是从外地网络重新返回的，则向本地代理发出取消注册的功能消息，声明自己回到了本地网。 ⑧ 当移动节点移动到外地网络时，它可以从当前网网工考试无线综合2009-10-9 14:59:02http://www.bbfish.net/wlan/wlan_7639.html信令建立流程是在UE与UTRAN之间的RRC连接建立成功后，UE通过RNC建立与CN的信令连接，也叫“NAS信令建立流程”，用于UE与CN的信令交互NAS信息，如鉴权、业务请求、连接建立等。UE与CN的交互的信令，对于RNC而言，都是直传消息。RNC在收到第一条直传消息时，即：初始直传消息（Initial Direct Transfer）， 将建立与CN之间的信令连接，该连接建立SCCP之上。流程未知3G2009-9-21 13:20:44http://www.bbfish.net/wlan/wlan_7628.html无线网络控制器（RNC）是负责控制UTRAN 无线资源的网络元素，它与CN 相连（通常连接CN 中的一个MSC 和一个SGSN），并且负责终止无线资源控制（RRC）协议，RRC协议定义了移动台和UTRAN 间的消息和进程。RNC 的逻辑功能相当于GSM 的BSC。RNC 的逻辑功能控制Node B（例如终止通向Node B 方向的Iub 接口）的RNC 叫做控制RNC（CRNC）。CRNC 管理所未知3G2009-9-16 17:14:00http://www.bbfish.net/wlan/wlan_7627.htmlUE处于空闲模式下，当UE的非接入层请求建立信令连接时，UE将发起RRC连接建立过程。每个UE最多只有一个RRC连接。当SRNC接收到UE的RRC CONNECTION REQUEST消息，由其无线资源管理模块RRM 根据特定的算法确定是接受还是拒绝该RRC连接建立请求，如果接受，则再判决是建立在专用信道还是公共信道。对于RRC连接建立使用不同的信道，则RRC连接建立流程也不一样。1. RRC连接未知3G2009-9-16 16:35:50http://www.bbfish.net/wlan/wlan_7618.htmlRANAP 是Iu 的信令协议，包含了所有为无线网络层规定的控制信息。RANAP 的功能通过各种RANAP 基本进程（EP）来实现。每个RANAP 功能可能要求运行一到多个EP，每个EP 或者只包含请求消息（2 类EP），或者包含请求应答消息对（1 类EP），或者包含一个请求消息和一到多个应答消息（3 类EP）。下面介绍定义的RANAP 功能：&#1048698; 重定位。这一功能负责处理SRNS未知3G2009-9-12 11:55:49http://www.bbfish.net/wlan/wlan_7605.html移动IP 是一种网络层协议。当MN 采用移动IP 接入到网络时，它不需要改变IP 地址就可以实现附着点的变更。移动IP 区分归属地址和转交地址（CoA）。归属地址是节点的永久性IP 地址，CoA 是该节点当前位置的IP 地址。与移动IP 相关的三类实体是：（1）移动节点MN。该节点可以改变其在因特网中的附着点。在1x EV-DO 网络中，MN是指AT。（2）归属代理HA。它是与MN 的归属链路接口未知3G2009-9-7 19:54:06http://www.bbfish.net/wlan/wlan_7602.html1x EV-DO 网络可以看作多个逻辑实体及其相关接口的组合。逻辑实体表示某种功能或功能集合，与实现方式无关。不同逻辑实体之间通过接口相连并通过接口协议进行通信；接口协议定义了与之相连的逻辑实体之间进行通信的规则和信令集合。1x EV-DO 网络参考模型如图2-1 所示，它由分组核心网（Packet Core Network，PCN）、无线接入网（Radio Access Network，RAN）佚名3G2009-9-6 22:22:45http://www.bbfish.net/wlan/wlan_7601.html1x EV-DO 分组数据会话包含激活（Active）、休眠（Dormant）和空闲（Idle）三种状态。（1）在激活态，AT 和PDSN 之间存在空口连接、A8 连接、A10 连接和PPP 连接，AT与PDSN 之间可以进行数据传送。（2）在休眠态，AT 与PDSN 之间仅存在A10 连接和PPP 会话，没有空口连接和A8 连接，AT 与PDSN 之间要进行数据传送，必须重新建立空口连接和A8 佚名3G2009-9-6 22:16:01http://www.bbfish.net/wlan/wlan_7600.htmlUTRAN 结构示于图5-3。UTRAN 包含一个或多个无线网络子系统（RNS）。每个RNS都是UTRAN 内的一个子网，它包含一个无线网络控制器（RNC）、一个或者多个Node B。RNC 通过Iur 接口彼此互联，而RNC 和Node B 通过Iub 接口相连。图5-3 UTRAN 结构在介绍它们之前，我们先介绍一下UTRAN 的主要特征，也就是对于设计UTRAN 的结构、功能和协议的主要要求未知3G2009-9-6 21:53:24http://www.bbfish.net/wlan/wlan_7599.html图3-2 示出了一个DS-CDMA 系统中扩频和解扩的基本操作。这里，假定用户数据是二进制移相键控（BPSK）调制的速率为R 的比特序列，用户数据比特取±1 值。在本例中，扩频操作就是将每一个用户数据比特与一个包括8 个比特的码序列（称为码片）相乘。我们假定对BPSK 扩频调制也是如此。可以看出，最后得到的扩展后的数据速率为8R，并且与扩频码有相同的随机（类似伪噪声）特性。这种情况下，我们说其扩频未知3G2009-9-6 21:25:07http://www.bbfish.net/wlan/wlan_7303.html1x EV-DO 系统最初是针对非实时、非对称的高速分组数据业务而设计的。高速传送是对 1x EV-DO 系统设计的核心功能要求，高速意味着需要基于有限的带宽资源，利用蜂窝网络向移动用户提供类似于有线网络（如ADSL）那样的高速数据业务。最初设计1x EV-DO 系统时， 主要是为了提供网页浏览、文件下载等无线因特网业务，它们要么具有非实时的特点，对业务的QoS 保证没有严格的要求；要么具有非对称佚名3G2009-6-23 15:47:02http://www.bbfish.net/wlan/wlan_7302.html1xEV-DO空中接口协议栈结构如图3-1所示，它由七个协议层组成，从下到上依次为物理层、MAC层、安全层、连接层、会话层、流层和应用层。各协议层按功能划分，而非按承载划分，各层之间没有严格的上下层承载关系：在时间上，各层协议可以同时存在，不存在严格的先后关系；在数据封装上，业务数据自上而下进行封装，可以跨越部分协议层。物理层规定了前反向物理信道的结构、输出功率、数据封装、基带及射频处理和工作频点佚名3G2009-6-23 15:12:04http://www.bbfish.net/wlan/wlan_7301.html1. 用户数据的存储HLR必须存储其归属的有关数据，存储数据的内容目前至少包括： 参数 类型 IMSI（在不支持IMSI的情况下，可存储MIN） 永久 MDN 永久 ESN 永久 主叫用户类别（CPC） 永久 移动台等级标志 永久 移动台协议版本 永久 时隙周期索引 佚名3G2009-6-23 14:51:11http://www.bbfish.net/wlan/wlan_7300.html(1) 800MHz CDMA数字移动网将采用等级结构。在CDMA网中，MSC负责疏通移动用户与移动用户之间、移动用户与固定用户之间的通信业务，处理目前处在它所管辖区中的移动用户的通信业务，又通过局间中继线路与固定网长途局、市话汇接局以及其他MSC相连。因此MSC具有本局呼叫、出局呼叫、入局呼叫及转接呼叫功能（某些汇接中心可为仅起汇接作用的交换中心）。MSC能对处在本MSC区中的合法用户，完成来话未知3G2009-6-23 14:45:58http://www.bbfish.net/wlan/wlan_7299.html漫游是指移动台离开它所归属的移动本地网。移动台通过SID判定它是否在漫游，并可提示用户处于漫游状态。 MSC能支持不同生产厂家设备间的移动用户国内和国际全自动漫游。原则上讲，移动用户的漫游不影响对其所提供的业务。 1. 不同制式间的漫游功能 CDMA系统的移动台可以采用双模式，即CDMA模式和AMPS模式工作。具有双模式功能的移动台可以在CDMA网覆盖区和AMPS覆盖区内自动漫游。 互联网3G2009-6-23 14:35:43http://www.bbfish.net/wlan/wlan_7281.htmlNSS（网路子系统）：交换功能、数据库功能MSC：移动业务交换中心VLR：来访用户位置寄存器HLR：归属用户位置寄存器AUC：鉴权中心EIR：移动设备识别寄存器OMC：操作维护中心 BSS（基站子系统）：无线信号收发、无线资源管理 BSC：基站控制器 BTS：基站收发信台 OSS（操作支持子系统）主要功能：* 移动用户管理* 移动设备管理* 网络操作维护功能实体（单元）：NMC：网路管理中心D佚名3G2009-6-16 10:42:52http://www.bbfish.net/wlan/wlan_7280.html1、信道编码信道编码用于改善传输质量，克服各种干扰因素对信号产生的不良影响，但它是以增加比特降低信息量为代价的。信道编码的基本原理是在原始数据上附加一些冗余比特信息，增加的这些比特是通过某种约定从圆熟数据中经计算产生的，接收端的解码过程利用这些冗余的比特来检测误码并尽可能的纠正误码。如果收到的数据经过同样的计算所得的冗余比特同收到的不一样时，我们就可以确定传输有误。根据传输模式不同，在无线传输中使佚名3G2009-6-16 10:32:59http://www.bbfish.net/wlan/wlan_7279.htmlGSM 网络点对点的短消息包括两种基本业务：SMT-MT 是发往移动台的短消息业务；SMT-MO 是从移动台接收的短消息业务。短消息传送的基本过程为：（1）对终止于MS 的短信（SMT-MT）业务由SME 经SMSC 送来短消息，发送到入口交换机SMS-GMSC，由SMS-GMSC 根据被叫号向HLR 查询得到目前被呼移动台所在位置，并将短消息通过NO.7 信令网送被呼移动台所在的MSC，MSC 佚名3G2009-6-16 10:31:23http://www.bbfish.net/wlan/wlan_7278.html（1）短消息传输速率低，适合于简短信息的传送。它既是电信业务，也可以通过短信中心与增值业务平台相连作为增值服务的载体。（2）短消息需要在短信中心存储转发，实时性较弱（即存在时延）。（3）短消息的发送占用了控制信道，在业务量较高时，会受到无线信道的能力限制。（4）短消息的技术最成熟，对网络改造较小，实现业务比较容易。佚名3G2009-6-16 10:29:41http://www.bbfish.net/wlan/wlan_7277.html（1）短消息实体（SME Short Message Entity）接收和发送短消息的实体，包括移动用户、固网用户、语音信箱、信息点播平台和Internet等。其中的固网用户可通过人工座席（1258）或自动台（1259）完成短消息的收发。（2）短消息业务中心（SMSC Short Message Service Center）每个移动台均归属于某个SMSC（即该MS 所归属移动本地网中的SMSC）佚名3G2009-6-16 9:54:18http://www.bbfish.net/wlan/wlan_7276.html短消息业务与语音传输及传真一样，同为GSM 数字蜂窝移动通用网络提供的主要电信业务，它通过无线控制信道进行传输，经短消息业务中心完成存储和转发，每个短消息的信息量限制为140 个字节。在短消息的可靠传递基础上，GSM 网络与互联网技术的结合将给目前以提供话音业务为主的GSM 移动通信网络带来新的生机。SMS 信息容量小，信息表现形式单一。GSM PhaseⅡ+ 所规范的增强型短信业务（EMS En佚名3G2009-6-16 9:47:07http://www.bbfish.net/sec/sec_7721.html网络物理隔离的一个特征，就是内网与外网永不连接。内部主机和外部主机在同一时间最多只有一个同固态存储介质建立非TCP/IP协议的数据连接。网络隔离的好处是明显的，即使外网在最坏的情况下，内网也不会有任何破坏，修复外网系统也非常容易。以上这种基于两个单边主机（内部主机和外部主机）之间数据交换的网络隔离技术，被称作网闸。 网闸的设计原理是基于“代理十摆渡”的概念。如果把逻辑隔离比作在河上架桥，网闸可以比网规知识网络攻击防范2009-11-2 15:33:12http://www.bbfish.net/sec/sec_7719.html整合网络访问控制(NAC)解决方案到其它网络安全工具将有助于扩展用户和主机身份认证，同时也可以增强网络上的安全策略。《伪程序的网络访问控制》的“扩展NAC”的第一部分阐述了网络访问控制解决方案如何与入侵检测预防工具、防病毒网关和网络详细目录/设备分类应用整合来增强这些功能。 　　了解如何整合网络访问控制解决方案与网络安全工具，并找出失误以便更好发展。 　　扩展NAC：伪程序的网络访问控制 佚名网络攻击防范2009-10-30 15:13:31http://www.bbfish.net/sec/sec_7717.html防火墙是在“桥”上架设的一道关卡，只能做到类似“护照”的检查：多重安全网关的方法就是架设多道关卡，有检查行李的、有检查人的。多重安全网关也称为．UTM（统一威胁管理），实现从网络层到应用层的全面检查．多重安全网关的检查分为如下几个层次。 (1)FW：网络层的ACL. (2)IPS：防入侵行为。 (3)AV：防病毒入侵。 (4）可扩充功能：自身防DoS攻击、内容过滤和流量整形等。 多重安全网关提供了网规知识网络攻击防范2009-10-29 11:19:39http://www.bbfish.net/sec/sec_7684.html由于局域网中采用的是广播方式，因此在某个广播域中(往往是一个企业局域网就是一个广播域)，可以监听到所有的信息报。而非法入侵者通过对信息包进行分析，就能够非法窃取局域网上传输的一些重要信息。如现在很多黑客在入侵时，都会把局域网稍描与监听作为他们入侵之前的准备工作。因为凭这些方式，他们可以获得用户名、密码等重要的信息。如现在不少的网络管理工具，号称可以监听别人发送的邮件内容、即时聊天信息、访问网页的内IT专家网网络攻击防范2009-10-12 15:12:33http://www.bbfish.net/sec/sec_7682.htmlRecently I have been playing around with RSA SecurID which is commonly used to authenticate VPN users using 2 part authentication, which is great. Although I am way more concerned about using 2 part acommunitystring网络攻击防范2009-10-10 23:39:23http://www.bbfish.net/sec/sec_7680.html　　网络发展的日益成熟让网络管理员从最初的四顾茫然、无所适从的尴尬局面中挣脱，建立起诸多实践基础上的安全理论信条。这类理论与实践策略在网络管理人员之间手口相传、耳濡目染，逐渐变成了无人质疑的金科玉律。 　　但是这些貌似合理的理论与实践策略却也不尽正确，它们不仅不能给网络带来丝毫益处，甚至还会蕴含巨大的危机与隐患。 　　经过多年的发展，当前网络安全已成为一个相对成熟的领域，积累了大量理论与实践经互联网网络攻击防范2009-10-10 23:13:56http://www.bbfish.net/sec/sec_7656.html个人电脑常见的被入侵方式 　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： 　　(1) 被他人盗取密码; 　　(2) 系统被木马攻击; 　　(3) 浏览网页时被恶意的java scrpit程序攻击; 　　(4) QQ被攻击或泄漏信息; 　　(5) 病毒感染; 　　(6) 系统存在漏洞使他人攻击自己。 　　(7) 黑客的恶意攻击互联网网络攻击防范2009-9-27 11:01:33http://www.bbfish.net/sec/sec_7638.html本文将分析缓冲区溢出的原理;研究各种类型的缓冲区溢出漏洞和攻击手段;最后，还将着重研究各种防御手段，用来消除这些漏洞所造成的影响。 　　一、 缓冲区溢出的原理 　　通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。例如下面程序： 　　void function(cha互联网网络攻击防范2009-9-21 13:12:31http://www.bbfish.net/sec/sec_7637.htmlBotnet正成为一种日益严重的威胁，不过，只要我们用好对付它的六把利剑，僵尸网络就难以造成严重的祸患。 　　第一剑：采用Web过滤服务 　　Web过滤服务是迎战僵尸网络的最有力武器。这些服务扫描Web站点发出的不正常的行为，或者扫描已知的恶意活动，并且阻止这些站点与用户接触。 　　Websense、Cyveillance 、FaceTime都是很好的例子。它们都可以实时地监视互联网，并查找互联网网络攻击防范2009-9-21 13:09:18http://www.bbfish.net/sec/sec_7631.html一个重要事实是，现在的安全威胁不再仅仅是病毒带来的，百分之九十以上的攻击是因为木马和漏洞造成的，此时杀毒软件不仅要有拦截挂马网站的能力，还需要有一个快速易行的扫描功能，让使用他们的用户养成定期扫描的习惯，一天花一分钟，甚至半天时间内花30秒的时间就能对系统做一次全盘的扫描或者快速的扫描，在第一时间隔绝危险。因此，编辑这次抛开传统的功能测试项目，转而针对这个很容易被用户所忽视的方面来看看市场上主流安未知病毒防治2009-9-18 17:07:09http://www.bbfish.net/sec/sec_7630.html1976 年， Diffie 和 Helltnan 针对上述两个问题公开提出公钥密码算法。公钥密码算法依赖于一个加密密钥和一个与之相关但不同的解密密钥，这些算法具有这样的特点，即仅根据密码算法和加密密钥来确定解密密钥在计算上是不可行的．公钥加密的主要步骤如下。 ( l ）网络中的每个终端系统生成一对密钥，用来加密和解密消息。 ( 2 ）每个终端系统通过将其加密密钥存于公开的寄存器或文件中，公布其加互联网密码算法2009-9-18 11:11:53http://www.bbfish.net/sec/sec_7629.htmlPKJ 所依赖的核心思想是公钥密码。传统密码及装置中，转轮机器和 DES 是密码学发展的重要标志，但是它们都是基于替换和置换这些初等方法。公钥密码学与其前的密码学完全不同．公钥算法是基于数学函数而不是基于替换和置换，此外，与只使用一个密钥的对称传统密码不同，公钥密码学是非对称的，它依赖于一个公开密钥和一个与之在数学上相关但不相同的私钥，且仅根据密码算法和公开密钥来确定私钥在计算上是不可行的。公开钥互联网密码算法2009-9-18 11:05:13http://www.bbfish.net/sec/sec_7612.html目前大部分IPS的检测技术沿用了传统 IDS 的相关技术，本文在原有检测技术基础上，根据现在网络上流行的各种攻击技术提炼并分析了针对这些攻击的更细粒度的检测技术。为了提高检测的精确度，IPS最好使用多种综合检测机制，实现深度检测。 1）基于特征的匹配技术。特征匹配技术的前提是建立入侵特征库。入侵特征库建立的依据是攻击技术的特征、应用协议设计上的缺陷和漏洞、系统误用模式等。当数据包到来时，该技术通过互联网网络攻击防范2009-9-9 10:58:51http://www.bbfish.net/sec/sec_7611.htmlIPS 是通过直接嵌入到网络流量中来实现这一功能的，即通过一个端口接收来自外系统的流量，经过检查确认其中不包含异常活动或可疑内容后，再通过另外一个端口它传送到内部系统中。这样有问题的数据包，以及所有来自同一数据流的后续数据包，能在IPS设备中被清除掉。如果有攻击者利用Layer2（数据链路层）至Layer7 （应用层）的漏洞发起攻击，IPS 能够从数据流中检查出这些攻击并加以阻止，传统的防火墙能对互联网网络攻击防范2009-9-8 10:45:56http://www.bbfish.net/sec/sec_7610.html随着网络攻击技术的发展，对安全技术提出了新的挑战。防火墙技术和 IDS 自身具有的缺陷阻止了它们进一步的发展。如防火墙不能阻止内部网络的攻击，对于网络上流行的各种病毒也没有很好的防御措施： IDS 只能检测入侵而不能实时地阻止攻击，而且 IDS 具有较高的漏报和误报率。在这种情况下，入侵防御系统（Intrusion Prevention System，IPS ）成了新一代的网络安全技术。IPS提供互联网网络攻击防范2009-9-8 10:41:03http://www.bbfish.net/sec/sec_7591.htmlConfiguring a new feature, the IOS HTTP Application Firewall, can further enhance the Cisco IOS Classic Firewall. HTTP uses TCP port 80 to transport Internet web services, which are commonly used on ciscobible.net网络攻击防范2009-9-1 22:56:44http://www.bbfish.net/sec/sec_7575.htmlThe Cisco IOS Classic Firewall implements stateful inspection of traffic flow through the router. The router intercepts packets that it has been configured to intercept, and tracks the state of the paciscobible.net网络攻击防范2009-8-28 19:35:23http://www.bbfish.net/sec/sec_7571.html最近几年，防火墙技术的发展变化趋势看上去是非常有趣的。它已经从使用基本软件和简单规则的系统，进化成为可以对大量威胁进行有效处理和策略配置的融合安全工具。现在，我们已经很难找到单独的防火墙了。实际上，大多数路由器都包含了这一基本功能，甚至在网络交换机中，我们也发现了可以执行端对端操作的功能。两三年前，安全厂商也开始尝试推出第一代和第二代融合的安全设备了。而如今，这些设备已经是完整的套装了，不再仅仅是互联网网络攻击防范2009-8-27 13:42:17http://www.bbfish.net/sec/sec_7546.html流量修正功能流量修正是指允许某一设备严格地限制流入或流出某一接口流量数量的一种技术CAR可以对所有IP流量配置CAR或只对某几类IP流量使用CAR流量修正配置步骤1、定义ACL或约束访问率的访问表Access-limit rate-limit acl-index precedence/mac-address mask prec-maskAccess-list acl-index permit pr互联网网络攻击防范2009-8-18 23:22:33http://www.bbfish.net/sec/sec_7545.htmlTCP拦截工作模式1、拦截模式2、监视模式TCP拦截配置步骤1、使能TCP拦截access-list access-list-number {deny | permit} tcp any destinationdestination-wildcardip tcp intercept list access-list-number2、设置 TCP Intercept工作模式ip tcp interc互联网网络攻击防范2009-8-17 17:35:02http://www.bbfish.net/sec/sec_7533.html路由器常见TCP小服务&#8226; Echo: Echoes back whatever you type. Type t he command telnet x.x.x.x echo to see.&#8226; Chargen: Generates a stream of ASCII data. Type the command telnet x.x.x.x chargen to see.&互联网网络攻击防范2009-8-16 22:13:14http://www.bbfish.net/App/App_7697.html基于LVS的Web集群的体系结构如图2所示：第一层是负载调度器，一般采用IP负载均衡技术，可以使得整个系统有较高的吞吐率；第二层是 Web服务器池，在每个结点上可以分别运行HTTP服务或HTTPS服务、或者两者都运行；第三层是共享存储，它可以是数据库，可以是网络文件系统或分布式文件系统，或者是三者的混合。集群中各结点是通过高速网络相连接的。 图2：基于LVS的Web集群 对于动态页linuxvirtualserver负载均衡技术2009-10-18 22:54:52http://www.bbfish.net/App/App_7696.html基于LVS的媒体集群的体系结构如图3所示：第一层是负载调度器，一般采用IP负载均衡技术，可以使得整个系统有较高的吞吐率；第二层是 Web服务器池，在每个结点上可以运行相应的媒体服务；第三层是共享存储，通过网络文件系统/分布式文件系统存储媒体节目。集群中各结点是通过高速网络相连接。 图3：基于LVS的媒体集群 IPVS负载调度器一般使用直接路由方法（即VS/DR方法，将在以后文章中详linuxvirtualserver负载均衡技术2009-10-18 22:45:18http://www.bbfish.net/App/App_7695.html有效的网络Cache系统可以大大地减少网络流量、降低响应延时以及服务器的负载。但是，若Cache服务器超载而不能及时地处理请求，反而会增加响应延时。所以，Cache服务的可伸缩性很重要，当系统负载不断增长时，整个系统能被扩展来提高Cache服务的处理能力。尤其，在主干网上的 Cache服务可能需要几个Gbps的吞吐率，单台服务器（例如SUN目前最高端的Enterprise 10000服务器）远不能linuxvirtualserver负载均衡技术2009-10-18 22:39:44http://www.bbfish.net/App/App_7694.html随着Internet用户不断增长，很多ISP面临他们邮件服务器超载的问题。当邮件服务器不能容纳更多的用户帐号时，有些ISP买更高档的服务器来代替原有的，将原有服务器的信息（如用户邮件）迁移到新服务器是很繁琐的工作，会造成服务的中断；有些ISP设置新的服务器和新的邮件域名，新的邮件用户放置在新的服务器上，如上海电信现在用不同的邮件服务器public1.sta.net.cn、public2.sta.nlinuxvirtualserver负载均衡技术2009-10-18 22:35:55http://www.bbfish.net/App/App_7693.htmlLVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。 图2.1：LVS集群的体系结构 为此，在设计时需要考虑系统的透明性、可伸缩性、高可用性和易管理性。LVS集群的体系结构如图2.1所示，它有三个主要组成部分： 负载调度器（load ba佚名负载均衡技术2009-10-18 22:17:14http://www.bbfish.net/App/App_7687.html安全模式基础 安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。 如何进入 只要在启动计算机时，在系统进入Windows启动画面前，按下F8键未知Win72009-10-14 15:03:23http://www.bbfish.net/App/App_7678.html报文由 12 字节的首部和 4 个长度可变的字段组成（如图 1-108 所示）。标识字段由客户程序设置并有服务器返回结果。 QR : 0 表示查询报文， 1 表示响应报文。Opcode ：通常值为0 （标准查询），其他值为 1 （反向查询）和 2 （服务器状态请求）。AA ：表示授权回答（ authoritative answer ) . TC ：表示可截断的（ truncated ）。 RD ；未知DNS技术2009-10-10 11:09:55http://www.bbfish.net/App/App_7655.html可靠消息称，其实早在8月下旬，微软Windows客户端开发部门的工作重心就已经转移到了Windows 8客户端和服务器上面。而日前，微软也已经官方证实，该公司目前已经成立了12支研发团队，准备全面投入到Windows 8的研发工作中去。 　　据了解，在微软成立的这12个Windows 8研发团队中，有8至9个团队主要负责系统管理功能的开发。种种迹象表明，微软将会把Windows 8的研发重未知Win72009-9-27 10:48:34http://www.bbfish.net/App/App_7586.html Click Start, Administrative Tools, and then click DNS to open the DNS console. In the console tree, right-click the DNS zone that you want to configure, and then select Properties from the shortcuMicrosoftDNS技术2009-9-1 14:10:26http://www.bbfish.net/App/App_7585.htmlDNS Security Recommendations for an External DNS Implementation The DNS security recommendations for an external DNS implementation are summarized below: You should harden your DNS servers, and alMicrosoftDNS技术2009-8-31 14:06:17http://www.bbfish.net/App/App_7584.htmlThe DNS Security Extensions (DNSSEC) protocol consists of a number of extensions to DNS that make it possible for resource records to be authenticated. The DNS Security Extensions (DNSSEC) protocol woMicrosoftDNS技术2009-8-30 14:01:44http://www.bbfish.net/App/App_7583.htmlMicrosoft has defined three basic levels of DNS security (guidelines) to assist you in implementing a DNS security strategy for a Windows Server 2003 DNS infrastructure. Low-level security: Low-leMicrosoftDNS技术2009-8-30 13:15:16http://www.bbfish.net/App/App_7582.html Event Logging tab: You can access the Event Logging tab located within the Properties dialog box of the DNS server to specify the DNS events that you want to monitor. Through the Event Logging tab, MicrosoftDNS技术2009-8-30 13:08:36http://www.bbfish.net/App/App_7555.html在Internet上计算机和网络设备使用IP地址来表示的，但IP地址很难记忆，所以采用和IP地址相对应的域名(Domain)来表示主机和网络，DNS(Domain Name Service)即域名服务就是把主机名字和IP地址作相互匹配，供Internet上用户以主机域名的方式相互查询。DNS是向用户提供域名查询或域名登录服务，其与Internet中的其它域名服务器形成全球域名服务体系。通常DNS服未知DNS技术2009-8-21 22:50:22http://www.bbfish.net/App/App_7497.htmlBefore DNS, HOSTS files were used to resolve host names to IP addresses. The HOSTS files were manually maintained by administrators. The HOSTS file was located on a centrally administered server on thMicrosoftDNS技术2009-8-6 9:25:38http://www.bbfish.net/App/App_7496.htmlThe naming system used by DNS is a hierarchical namespace, called the DNS namespace. The DNS namespace has a unique root. The root can contain numerous subdomains. Each subdomain also can contain multMicrosoftDNS技术2009-8-6 8:51:13http://www.bbfish.net/App/App_7460.html检查区域和区域记录，这也是我们在进行DNS排错时应该做的。同样还是利用dnscmd工具，它提供了多个有用的命令，可以帮助我们了解好记录有关的问题。例如执行命令“dnscmd servername /enumzones”会列出DNS服务器中所有可用的区域，命令的输出如图所示。其中可以操作的区域名称都会列在最左侧一列中，其他内容则告诉我们区域的类型以及配置方式。在检查了服务器上区域的这些设置后，可以使微软DNS技术2009-7-27 12:36:39http://www.bbfish.net/App/App_7459.html在DNS服务器发生故障时，检查DNS服务器的配置应该是最主要的排错步骤。因为大部分情况下，DNS问题都和DNS服务器的配置有关。我们在实战中除了尝试在大量选项卡对话框中寻找蛛丝马迹外，还可以求助于dnscmd命令。如果要查看DNS服务器的配置信息，只需在命令行下执行“dnscmd servername /info”命令即可。其中servername是要检查的DNS服务器的名称或IP地址，例如“df微软DNS技术2009-7-27 12:32:18http://www.bbfish.net/App/App_7458.html和DNS客户端类似，DNS服务器也有自己的解析缓存，而这经常被管理所忽略。DNS服务器上的这个缓存主要用于响应自己经常执行的(可能是客户端要求的，也可能是服务器自己需要的)解析查询记录需求。如果我们怀疑DNS服务器故障是因为老的记录导致的，那么可在命令提示符下执行命令“dnscmd servername /zoneprint .”来查看DNS服务器的缓存。该命令中的“servername”是DNS微软DNS技术2009-7-27 12:29:55http://www.bbfish.net/App/App_7446.html vpn load-balancing (VCA) (PIX 7.0 does not support, as well as more than ASA5520 support only) (does not support A / A) vpn load-balancing of the remote client only to initialize the following convcisco负载均衡技术2009-7-24 15:31:40http://www.bbfish.net/App/App_7321.htmlHSRP负载均衡的实验拓扑： HSRP负载均衡的实验要求： R1、R3上分别做NAT，使得内网的PC能够访问外网，并在此基础上实现HSRP。要求实现2组负载均衡：R1作为HSRP组1的Active路由器虚拟IP为：172.20.10.100. 并且作为HSRP组2的standby路由器虚拟IP为172.20.10.200. 同理：R2作为HSRP组1的standby路由器虚拟IP为：172.2未知负载均衡技术2009-6-28 13:58:13http://www.bbfish.net/pet/pet_6750.html 花木男鸟中之最2009-4-4 22:53:34http://www.bbfish.net/pet/pet_6046.html鸵鸟真的会把头埋土里么？ 鸵鸟 在罗马时期，据说迟钝的鸵鸟会把头扎进沙堆里以逃避现实，我们常常以此来比喻回避现实的人。事实上，作为一种能够以40英里每小时的速度奔跑的不会飞的鸟，鸵鸟应对危机的方法非常明智，即逃跑。那么鸵鸟“顾头不顾身”的说法从何而来的呢？鸵鸟要吞食细沙和小石子，以利胃部磨碎食物，所以它们就不得不弯腰用嘴在地面上拣石子。嘿，事实就是这样的。 另外的说法是，鸵鸟将头和脖子贴近地布谷鸟收集鸟类揭秘2009-4-4 21:49:19http://www.bbfish.net/pet/pet_6748.html 三坊博客关你鸟事2009-4-4 21:12:48http://www.bbfish.net/pet/pet_6045.html 鹎科 这类小可爱一般都有短的冠羽，象顶着小高帽 凤头雀嘴鹎 领雀嘴鹎 纵纹绿鹎 黑头鹎 黑冠黄鹎 红耳鹎 黄臀鹎 白头鹎 台湾鹎 白颊鹎 黑喉红臀鹎 白喉红臀鹎 纹喉鹎 黄绿鹎 黄腹冠鹎 白喉冠鹎 灰眼短脚鹎 栗耳[短脚]鹎 灰短脚鹎 栗背短脚鹎 绿翅短脚鹎 黑[短脚]鹎 白头鹎 Light-vented Bulbul现在福州郊外常见，远远就能看见它头上白白的一点 鹎属 Pymaywind鸟类品种2009-4-3 21:49:11http://www.bbfish.net/pet/pet_6044.html中国各地区鸟类的分布情况，地方主要的常见鸟类： 一、东北区 　　产潜鸟、松鸡、旋木雀、岩鹨、鹪鹩、太平鸟等，其中，松鸡科的种类经济价值最大。山鹑、雉鸡也很繁盛，同时是许多种候鸟的栖息地。 二、华北区 　　产褐马鸡、长尾雉、石鸡等。扁嘴海雀在东部沿海地区繁殖。还有广泛分布在古北界的一些种类，如岩鹨、旋木雀、鹪鹩、山鸦、交嘴雀等。有不少南方鸟类夏季迁来营巢育雏，如水雉、山椒鸟、卷尾、黄鹂、绣眼布谷鸟鸟类品种2009-4-3 21:49:09http://www.bbfish.net/pet/pet_6043.html红腹锦鸡 Golden Pheasant 大图点击这里。 [红腹锦鸡]Chrysolophus pictus(Linnaeus, 1758年)红腹锦鸡（学名：Chrysolophus pictus），又名金鸡、彆雉（《尔雅》）、山鸡、采鸡。// &copy; This material from Wikipedia is licensed under the GFDL. 更新：来自WWFChina鸟中之最2009-4-3 21:49:06http://www.bbfish.net/pet/pet_6527.html阿拉斯加雪橇犬(AlaskanMalamute)是最古老的雪橇犬之一。它的名字来自爱斯基摩人的伊努伊特族的一个叫做马拉谬特的部落，这个部落生活在阿拉斯加西部一个叫做扣赞伯(Kotzebue)的岸边。 阿拉斯加雪橇犬是最古老的雪橇犬之一。它的名字来自爱斯基摩人的伊努伊特族的一个叫做马拉谬特的部落，这个部落生活在阿拉斯加西部一个叫做扣赞伯(Kotzebue)的岸边。在阿拉斯加成为美国领土3C宠物网犬类品种2009-2-11 1:30:13http://www.bbfish.net/pet/pet_6526.html京巴狗又名北京犬(Pekingese)、北京狗、太阳犬、袖犬，北京犬是一种平衡良好，结构紧凑的狗，前躯重而后躯轻。北京犬起源于中国，有个性，表现欲强。其形象酷似狮子。它代表的勇气，大胆，自尊更胜于漂亮，优雅或精致。 [京巴狗的简介] 京巴狗是一种平衡良好，结构紧凑的狗，前躯重而后躯轻。他起源于中国，有个性，表现欲强。其形象酷似狮子。他代表的勇气、大胆、自尊更胜于漂亮、优雅或精致。 3C宠物网犬类品种2009-2-11 1:30:06http://www.bbfish.net/pet/pet_6525.html世界上最小的犬种是吉娃娃。吉娃娃又称奇娃娃、齐花花玩赏犬。原产地：墨西哥，吉娃娃州。体高：12~20厘米，愈小愈受人喜爱。体重：0.5~2.7公斤。历史：吉娃娃是在19世纪左右，由墨西哥托尔提克人所饲养的犬发展而来的。1923年成立吉娃娃犬俱乐部，它是美国最受欢迎的12个品种犬之一。英国吉娃娃犬俱乐部建立于1949年。 [吉娃娃的历史] 吉娃娃从墨西哥传到美国后到1898年的历史至3C宠物网犬类品种2009-2-11 1:30:06http://www.bbfish.net/pet/pet_6524.html一条好的德国牧羊犬给人的印象是：结实、敏捷、肌肉发达、警惕、且充满活力。非常平稳，前后躯非常和谐。 历史起源：有关德国牧羊犬的祖先说法不一，据说是青铜器时代狼的后代。可以确认的是此犬在1880年已经在德国地区固定下来。此犬一向被用来牧羊，第一次世界大战时随德军作战，表现突出。后来士兵到达美国及英国，于1920年及1950年因为相继在电影中出现而名声大振。 好的德国牧羊犬给人的印象是：3C宠物网犬类品种2009-2-11 1:30:05http://www.bbfish.net/pet/pet_5614.html伊力格氏金刚鹦鹉(蓝翅金刚)是数量最稀少的金刚鹦鹉之一，由于栖息地被严重的破坏，现今的野外数量十分稀少，牠们在1989年时即被列为华盛顿公约中的一级保育类鹦鹉；国内笼养的数目非常少，国际上的数目也不多，但人工眷养的繁殖成果不错，手养鸟是很好的宠物，但是个性较为独立，需要饲主时常的关心与互动，若无受到应有的关爱与注意或与主人互动不佳，有可能会变的有侵略性与吵杂。 体长：43cm(17 吋)分布：分布青鸟社区鸟类品种2009-2-10 23:27:45http://www.bbfish.net/pet/pet_5613.html黄领金刚是很适合作宠物的金刚鹦鹉之一，体型并不大，拥有不错的说话能力，但是在国内市场上售价一直不低，也不是很普遍，所以数量较少，手养的黄领金刚是非常爱玩及有趣的宠物鸟，手养的黄领金刚是很理想的宠物鸟。 体长：38cm(15吋)分布：玻利维亚的东部与北部、东至巴西，南从巴拉圭北部到阿根廷西北部，巴西中部也有其族群。整体概述：栖息于各种不同型态的地区，包含林地、潮湿的森林、农业耕作区、阿根廷热带及亚热青鸟社区鸟类品种2009-2-10 23:24:26http://www.bbfish.net/pet/pet_5612.html红肩金刚(汉氏金刚)是所有的金刚鹦鹉中体型最小的，可爱的模样非常讨人喜爱，最近市面上也有越来越多的红肩金刚出现，牠们在许多国家广泛的被成功的繁殖、饲养，从小养大的红肩金刚非常适合作宠物，迷你的体型与好奇的个性尤其惹人怜爱；而牠们的近亲-贵族金刚(右下 图，Ara n. camanensis)、纽曼氏金刚(Ara n. longipennis)在鹦鹉养殖业中的数量则是远少于红肩金刚，这两种亚种的体型青鸟社区鸟类品种2009-2-10 23:21:49http://www.bbfish.net/pet/pet_5611.html红腹金刚是小型金刚鹦鹉中最大的的种类之一，生性害羞，且偶尔会发生不知名的死亡，可能是新引进的鸟儿的紧张及压力造成的死因，饲养上也可能较其它金刚鹦鹉为困难，这些都是造成他们不普遍的主要原因。 体长：50cm(20吋)分布：红腹金刚分布很广，广布于南美洲北部，从圭亚那高地经委内瑞拉的北部及东南部至哥伦比亚，从南由秘鲁的东部到北玻利维亚与巴西，在崔那德岛也有其踪迹。整体概述：繁殖期外常以一小群或数百只群青鸟社区鸟类品种2009-2-10 23:18:53http://www.bbfish.net/pet/pet_5610.html粟额金刚是市面上不是很常见的金刚鹦鹉，养鸟业中也不多见，牠们是小型金刚鹦鹉(Mini Macaws)中体型最大的种类之一，说话能力比较类似于大型金刚鹦鹉，也比小型金刚好一点，在鸟舍中的粟额金刚是相当吵杂的鹦鹉，但手养鸟可以是很不错的宠物。 体长：48 cm(19吋)分布：巴拿马东部、南美洲的南部至波利维亚中部。整体概述：大部分的粟额金刚都栖息于海拔1500m下的开阔森林，与其它大型金刚鹦鹉比起来，青鸟社区鸟类品种2009-2-10 23:13:10http://www.bbfish.net/pet/pet_5609.html许多人认为绯红金刚鹦鹉(五彩金刚)是南美洲最美丽的鹦鹉，五彩缤纷的羽色深得人们的喜爱，牠们美丽的外表和高价位也成了盗捕者的主要目标之一，但现在却成为濒临绝种的鹦鹉。 体长：85cm(33吋)分布：从中美洲的墨西哥南部到巴拿马及南美洲的南部的热带森林到波利维亚东部。整体概述：与绿翅金刚外表相似，主要的不同的地方是绯红金刚的翅膀有着鲜艳的黄色羽毛，而绿翅金刚翅膀则是没有鲜黄色的羽毛，另外不同的地方是在青鸟社区鸟类品种2009-2-10 23:07:42http://www.bbfish.net/pet/pet_5608.html虽然绿翅金刚(红金刚)也是较常见的金刚鹦鹉之一，但近几年野外数量已逐渐下滑，手养的绿翅金刚很爱亲近主人，体型大是牠们的特色之一，跟其它大型金刚鹦鹉一样，绿翅金刚非常响亮大声，但如为从小饲养的手养鸟，爱乱尖叫的情形会好很多，如欲饲养成对成鸟则要在隔音设备良好或没有邻居的空旷地区较理想，友善的个性是大型金刚鹦鹉中较适合作宠物的种类之一。 体长：90cm(36吋)分布：广布于南美洲北部，包括巴拿马东部、青鸟社区鸟类品种2009-2-10 23:02:54http://www.bbfish.net/pet/pet_5607.html蓝喉金刚乍看之下与蓝黄金刚相似，蓝色羽毛部份较呈靛绿色，体型则是小一些，但是数量少的多，但与蓝黄金刚一样有着好奇、爱玩耍易近人的个性，野外的蓝喉金刚已濒临绝种。 体长：约85cm(33吋)分布：北亚马逊盆地至波利维亚东南方，在阿根廷北部也有其踪迹。整体概述：蓝喉金刚的主要羽色较呈青绿色，与蓝黄金刚的蓝色羽毛不同，牠与其它大型金刚鹦鹉比较起来较为安静，不会随意尖叫，野外的数量早已岌岌可危，估计约只有青鸟社区鸟类品种2009-2-10 22:57:04http://www.bbfish.net/pet/pet_5606.html蓝黄金刚鹦鹉 (Blue &amp; Gold Macaw) 蓝黄金刚(琉璃金刚)是最常见的金刚鹦鹉，牠爱亲近人的特质使得这种大型的金刚鹦鹉特别受欢迎且常见，个性温和常可于各地鸟店、动物园等地方看见。 体长：体长约86cm(34吋)分布：巴拿马东部、巴西东南方及波利维亚和巴拉圭、哥伦比亚、委内瑞拉、阿根廷北方等南美热带低地。整体概述：在海拔500公尺(1,650呎)以上就很少见到牠们的踪影，通常青鸟社区鸟类品种2009-2-10 22:38:48http://www.bbfish.net/pet/pet_5621.html双黄头亚马逊(大黄帽、皇冠黄帽-玛莉亚、麦格纳)有数种亚种，由于牠们的聪颖、出色的学话能力、逗趣与饲主的互动，使得双黄头亚马逊成为相当欢迎的宠物鸟；一般是分为大黄帽、崔斯玛莉亚与麦格纳，主要的差别是头、肩、胸上黄羽的多寡，但是牠们却都是血缘相近的不同亚种，一般人工繁殖的大黄帽价格不低，而麦格纳与崔斯玛莉亚双黄头亚马逊价格更是高于大黄帽许多，大面积的黄羽分布非常容易抓住人们的目光，双黄头亚马逊可以说青鸟社区鸟类品种2009-2-10 12:26:00http://www.bbfish.net/pet/pet_5620.html黄冠亚马逊(单顶帽、小黄帽)与其它黄头系亚马逊一样是很聪明的种类，共有4种亚种，除了原生种外(Amazona o. ochrocephala，见下二图)，其它三种都很少见，其中包括了巴拿马亚马逊(Amazona o. panamensis，见下一图)、马拉乔黄冠亚马逊(Amazona o. xantholaema)与奈特洛氏亚马逊(Amazona o. nattereri)；黄冠亚马逊外表虽不如双青鸟社区鸟类品种2009-2-10 12:23:36