- xxgb_blog - 51CTO技术博客-领先的IT技术博客

xxgb 的BLOG

博客统计信息

用户名：xxgb
文章数：55
评论数：10
访问量：9001
无忧币：3226
博客积分：325
博客等级：2
注册日期：2007-10-11

最新评论

liujiguo：请你再思考发布三层交换中不用VTP配..

[匿名]@_@：是4卷吗？？？

dengxianghong：不错，辛苦了

[匿名]51cto游客：突然来个人过来就抠你鼻子，你不反抗啊

xupingjun1974：非常感谢了!!

[匿名]51cto游客：什么都没有哦

[匿名]51cto游客：谢谢了啊

[匿名]51cto游客：先DOWN下来啦

xxgb：好文章阿好文章

友情链接

net130

公告

欢迎大家来到 xxgb 的BLOG ，谢谢大家的支持，俗话说无规矩不成方圆，如果你是新近的也好/以前的也好，不管你是菜鸟，小鸟，大鸟，老鸟，小虾，大虾，老虾，请你务必拿出你那宝贵时间中的一点点看看本版

热门文章

图解交换机与路由器组网

教你解决IP地址被非法修..

交换机路由器更加安全三..

DynamipsGUI_2.8_CN 最新..

DynamipsGUI_2.8_CN 最新版

生理课上女老师如此解释做爱

如何配置三层交换机创建V..

应用三层交换降低组网成本

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

生理课上女老师如此解释做爱

置顶

2007-10-11 16:57:57

在一堂生理课上,女老师讲完课后说:“同学们，谁还有不明白的地方，请举手提问,老师给你解答。”
　　过了一会儿,一个男同学举起手来,一脸正经地问女老师：“老师，男人和女人做爱的时候，是男人舒服一些？还是女人舒服一些？”
　　女老师略想了一下说：“请问你用手抠鼻子时，是鼻子舒服？还是手舒服？”男同学一想,嗯,是鼻子舒服！就坐下了。
　　女老师接着问:“同学们，谁还有不明白的地方，请举手提问,老师给你解答。”
　　沉默了一会儿,又是那个男同学举手问女老师：“老师,男人和女人做爱的时候,是戴避孕套舒服,还是不戴避孕套舒服?”
　　女老师立刻答道:“请问当你鼻子痒时,是戴手套抠舒服还是不戴手套抠舒服?”男同学一想,嗯,是不戴手套舒服,又坐下了。
　　女老师又接着问:“同学们，谁还有不明白的地方，请提问,老师给你解答。”
　　女老师问了两篇，这时，还是那个男同学，又站起来问：“老师，为什么女人来了月经。就不能做爱那？”
　　女老师略带不悦地说：“那你鼻子出血的时候。你还用你的手抠你的鼻子吗？”男同学一想，嗯，也是啊！
　　女老师又接着问:“同学们，谁还有不明白的地方，请抓紧时间提问。”
　　不一会，那位男同学又把手举..

类别：未分类 | 阅读全文(444) | 回复(1)

思科路由器全局、接口、协议调试(下)

2007-11-15 16:58:31

Ping命令
　　
　　Ping是最常使用的故障诊断与排除命令。它由一组ICMP回应请求报文组成，如果网络正常运行将返回一组回应应答报文。ICMP消息以IP数据包传输，因此接收到ICMP回应应答消息能够表明第三层以下的连接都工作正常。
　　
　　Cisco的ping命令不但支持IP协议，而且支持大多数其他的桌面协议，如IPX和AppleTalk协议的ping命令。我们首先看一下支持IP协议的ping命令以用户EXEC方式执行的情况，然后再讨论在特权模式下，扩展的ping命令包含的许多强大功能。
　　
用户执行模式
　　
　　IP PING 简单的IP ping既可以在用户模式下执行，也可以在特权模式下执行。正常情况下，命令会发送回5个回应请求，5个惊叹号表明所有的请求都成功地接收到了响应。输出中还包括最大、最小和平均往返时间等信息。
　　
　　每一个“！”表明一个echo响应被成功的接受，如果不是“！”号，则表明echo响应未被接收到的原因：
　　
　　！响应成功接收
　　· 请求超时
　　U 目的不可达
　　P 协议不可达
　　N 网络不可达
　　Q 源抑制
　　M 不能分段
　　？不可知报文类型
　　
　　IPX PING IPX ping命令只能在运行IOS v 8.2及其以上版本的路由器上执行。用户模式下的IPX ping�..

类别：未分类 | 阅读全文(17) | 回复(0)

思科路由器全局、接口、协议调试 (上)

2007-11-15 16:57:44

思科路由器全局、接口、协议调试(上)

全局调试
　　
　　在配置Cisco路由器时，全局和接口命令的界限是十分明显的。在这种情况下，我们使用“全局”来标识那些不能用于接口调试或者特定的传输介质类型和协议调试的命令。例如，在2500系列路由器中，就可以使用调试命令分析Cisco发现协议(Cisco Discovery Protocol，CDP)。我们通过telnet远程登录到路由器。在缺省方式下，调试命令的输出被发送到控制台，如果处于telnet会话中，我们可以使用terminal monitor命令查看输出。
　　
接口调试
　　
　　debug serial interface命令是直接与路由器接口和传输介质类型相关的调试命令。在下面的示例中，串行接口采用HDLC封装。端到端的HDLC保持活跃的报文每10秒钟交换一次。这表明链路操作正常并且第二层工作正常。show interface serial0命令表明线路协议正常启动。使用　 undebug all命令关闭所有的调试。
　　
　　YH-Router#debug serial interface
　　Serial network interface debugging is on
　　YH-Router#
　　Jun 1 21:54:55 PDT:Serial0: HDLC myseq 171093, mineseen 171093*, yourseen 1256540,line up
　　Jun 1 21:55:05 PDT:Serial0: HDLC myseq 171094, minese..

类别：未分类 | 阅读全文(44) | 回复(0)

OSPF从入门到精通

2007-11-15 16:56:36

7.OSPF协议工作过程
　　OSPF路由协议针对每一个区域分别运行一套独立的计算法则，对于ABR来说，由于一个区域边界路由器同时与几个区域相联，因此一个区域边界路由器上会同时运行几套OSPF计算方法，每一个方法针对一个OSPF区域。下面对OSPF协议运算的全过程作一概括性的描述。
7.1 区域内部路由
当一个OSPF路由器初始化时，首先初始化路由器自身的协议数据库，然后等待低层次协议（数据链路层）提示端口是否处于工作状态。
如果低层协议得知一个端口处于工作状态时， OSPF会通过其Hello协议数据包与其余的OSPF路由器建立交互关系。一个OSPF路由器向其相邻路由器发送Hello数据包，如果接收到某一路由器返回的Hello数据包，则在这两个OSPF路由器之间建立起OSPF交互关系，这个过程在OSPF中被称为adjacency。在广播性网络或是在点对点的网络环境中，OSPF协议通过Hello数据包自动地发现其相邻路由器，在这时， OSPF路由器将Hello数据包发送至一特殊的多点广播地址，该多点广播地址为ALLSPFRouters。在一些非广播性的网络环境中，我们需要经过某些设置来发现OSPF相邻路由器。在多接入的环境中，例如以太网的环境，Hello协议数据包还可以用于选择该网络中的指定路由器..

类别：未分类 | 阅读全文(42) | 回复(0)

OSPF从入门到精通 2

2007-11-15 16:55:58

5.1.当一个区域与area0没有物理链路相连时
　　前文已经提到，一个骨干区域Area 0必须位于所有区域的中心，其余所有区域必须与骨干区域直接相连。但是，也存在一个区域无法与骨干区域建立物理链路的可能性，在这种情况下，我们可以采用虚拟链路。虚拟链路使该区域与骨干区域间建立一个逻辑联接点，该虚拟链路必须建立在两个区域边界路由器之间，并且其中一个区域边界路由器必须属于骨干区域。
　　在上图所示的例子中，区域1与区域0并无物理相连链路，我们可以在路由器A及路由器B之间建立虚拟链路，这样，将区域2作为一个穿透网络（Transit-network），路由器B作为接入点，区域1就与区域0建立了逻辑联接。
　5.2.当骨干区域不连续时
　　OSPF路由协议要求骨干区域area0必须是连续的，但是，骨干区域也会出现不连续的情况，例如，当我们想把两个OSPF路由域混合到一起，并且想要使用一个骨干区域时，或者当某些路由器出现故障引起骨干区域不连续的情况，在这些情况下，我们可以采用虚拟链路将两个不连续的区域0连接到一起。这时，虚拟链路的两端必须是两个区域0的边界路由器，并且这两个路由器必须都有处于同一个区域的端口。
　　在上图的例子中，穿过区域1的虚..

类别：未分类 | 阅读全文(28) | 回复(0)

OSPF从入门到精通1

2007-11-15 16:55:05

其实我以前和大家一样，没有接触过路由器时对ospf十分不理解。

呵呵~~ 但是好在越不会，越努力。现在明白一些了。

希望大家也要努力挑战自己。

OSPF路由协议

　　随着Internet技术在全球范围的飞速发展，OSPF已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由协议之一。OSPF（Open Shortest Path First）路由协议是由IETF （Internet Engineering Task Force）IGP工作小组提出的，是一种基于SPF算法的路由协议，目前使用的OSPF协议是其第二版，定义于RFC1247和RFC1583。
1.概述
　　OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息， OSPF路由器正是通过这个数据库计算出其OSPF路由表的。
　　作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不..

类别：未分类 | 阅读全文(59) | 回复(0)

学会理解掌握Cisco错误消息

2007-11-15 16:53:44

理解Cisco错误消息

　　错误消息格式

　　系统错误消息格式如下：
　　%Facility - subfacility - Severity - Mnemonic ： Message Text
　　Facility 它指出错误消息涉及的设备名。该值可以是协议、硬件设备或者系统软件模块。
　　Subfacility 它仅与通道接口处理器(CIP)卡有关。详细的信息可以参见Cisco文档的相关章节。
　　Severity 它是一个范围在0到7之间的数字。数字的值越小，严重程度越高。
　　Mnemonic 唯一标识错误消息的单值代码。该代码通常可以暗示错误的类型。
　　Message Text 它是错误消息的简短描述，其中包括涉及的路由器硬件和软件信息。

　　下面是一些错误消息的示例。用户可以查阅CCO ISO文档的系统错误消息一节，以查找这些错误消息的说明。
%DUAL-3-SIA：Route 171.155.148.192/26 stuck-in-active state in IP-EIGP 211. Cleaning up
　　%LANCE-3-OWNERR: Unit 0, buffer ownership error

　　需要注意的是，并不是所有的消息都涉及到故障或者问题的状况。某些消息显示的是状态方面的信息。例如，以下消息仅表明ISDN BRI 0接口与特定的远端数据连接。
%ISDN-6-CONNEC..

类别：未分类 | 阅读全文(27) | 回复(0)

重定向"端口

2007-11-09 15:40:57

系统管理员可以"重定向"端口：一种常见的技术是把一个端口重定向到另一个地址。例如默认的HTTP端口是80，不少人将它重定向到另一个端口，如8080。如果是这样改了，要访问本文就应改用这个地址 http://wwd.3322.net:8080/net/port.htm（当然，这仅仅是理论上的举例）。实现重定向是为了隐藏公认的默认端口，降低受破坏率。这样如果有人要对一个公认的默认端口进行攻击则必须先进行端口扫描。大多数端口重定向与原端口有相似之处，例如多数HTTP端口由80变化而来：81，88，8000，8080，8888。同样POP的端口原来在110，也常被重定向到1100。也有不少情况是选取统计上有特别意义的数，象1234，23456，34567等。许多人有其它原因选择奇怪的数，42，69，666，31337。近来，越来越多的远程控制木马(RemoteAccessTrojans,RATs)采用相同的默认端口。如NetBus的默认端口是12345。BlakeR.Swopes指出使用重定向端口还有一个原因，在UNIX系统上，如果你想侦听1024以下的端口需要有root权限。如果你没有root权限而又想开web服务，你就需要将其安装在较高的端口。此外，一些ISP的防火墙将阻挡低端口的通讯，这样的话即使你拥有整个机器你还是得重定向端口。

类别：未分类 | 阅读全文(23) | 回复(0)

端口

2007-11-09 15:39:06

计算机"端口"是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。

可以先了解面向连接和无连接协议（Connection－OrientedandConnectionlessProtocols）面向连接服务的主要特点有：面向连接服务要经过三个阶段：数据传数前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。面向连接服务，可确保数据传送的次序和传输的可靠性。无连接服务的特点是：无连接服务只有传输数据阶段。消除了除数据通信外的其它开销。只要发送实体是活跃的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报文，但无连接服务不能防止报文的丢失、重复或失序。

区分"面向连接服务"和"无连接服务"的概念，特别简单、形象的例子是：打电话和写信。两个人如果要通电话，必须先建立连接--拨号，等待应答后才能相互传递信息，最后还要释放连接--挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。TCP/IP协议在网络�..

类别：未分类 | 阅读全文(14) | 回复(0)

私有的IP地址

2007-11-09 15:36:58

公有的IP地址
公有地址（Public address）由Inter NIC（Internet Network Information Center 因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。
私有的IP地址
私有地址（Private address）属于非注册地址，专门为组织机构内部使用。
以下列出留用的内部私有地址
A类 10.0.0.0--10.255.255.255
B类 172.16.0.0--172.31.255.255
C类 192.168.0.0--192.168.255.255

类别：未分类 | 阅读全文(29) | 回复(0)

公有的IP地址

2007-11-09 15:36:25

类别：未分类 | 阅读全文(22) | 回复(0)