Cisco Docu（屎壳Ｑ岛） http://blog.sina.com.cn/cisco Wed, 11 Nov 2009 21:58:00 GMT+8 FEEDCREATOR_VERSION zh-cn Copyright 1996 - 2009 SINA Inc. All Rights Reserved. Wed, 11 Nov 2009 13:58:00 GMT+8 New Word about Disk Drives http://blog.sina.com.cn/s/blog_56fdccdb0100etji.html ubiquitous  普遍存在的

 

gadget      小机件

 

we have almost come to take disk drives for granted as ubiquitous gadget that are redily available at volume discounts.

 

subassembly  部件，组件

 

platter      大浅盘

 

actuator     执行器

 

spindle      轴，纺锤

 

servo        伺服

 

rigid        严格的，僵硬的，刻板的

 

substrate    基片，底层

 

microscopical 显微镜的

 

alloy        合金  aluminum/magnesium alloy

 

magnesium    镁

 

vibration    震动

 

friction     摩擦

 

revolution   转数

 

imperfection 缺点

 

inelastic    无弹力的

 

ceramic      陶瓷的

 

thermal      热的，热量的

 

they must be amazingly flat and relatively inelastic to thermal expansion and contraction.

 

balance imperfection,which cause vibration and friction problems when spinning at high revolutions per minute.

 

vapor    蒸气

 

dust and water vapor

 

molecule   分子   [`MO:likju:l]

 

imprint    刻上

 

induce     导致，引诱

 

they induce magnetic signals to be imprinted on the magnetic molecule in the media

 

areal      大面积的

 

humidity   湿度

 

airborne   空气中传播的

 

contaminant  杂质

 

in other words,relatively cool and free from humidity and airborne contaminants.

 

aerodynamic  空气动力学的  sysadm

 

shaft     轴，杆状物

 

servo     伺服

 

mechanical 机械动力

 

disposal  处理，消除

 

pecking   吹毛求疵

 

arc  弧形物

 

heterogeneous   异种的，异质的

 

radical  激进分子,根本的

 

geometry   几何

 

hypothetical  假设的，假定的

 

rational   理论上的

 

extrapolate 预测，推测

 

 

 

 

 

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100etji.html#comment Tue, 22 Sep 2009 04:30:25 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100etji.html New Words about SAN http://blog.sina.com.cn/s/blog_56fdccdb0100et9p.html proximity  接近，亲近  proximity to the CPU

 

volatile   易失性，易挥发的，稍纵即逝的  non-volatile RAM   volatile RAM

 

peripheral 不重要的，外围，外围设备

 

traction   牵引，牵引力   market traction

 

convoluted 旋绕的，费解的

 

HBA        hosted bus attachment

 

imprint    刻上记号，印记

 

perplex    使困惑，使更复杂，使为难   are often perplexed by the complexity involved.

 

primitive  原始的  Kernel process are sometimes referred to as "primitive"

 

subroutine 子程序

 

vigorous   精力充沛的

 

smack      滋味，风味，少量

 

intricate  复杂的，难懂的

 

compartmentalize  把各自分为独立的几部分

 

compartment 间隔，个别室

 

compart     分隔

 

brevity     简短

 

 

 

 

 

 

 

 

 

 

 

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100et9p.html#comment Mon, 21 Sep 2009 06:50:49 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100et9p.html Storage http://blog.sina.com.cn/s/blog_56fdccdb0100es1v.html DAS: direct attached storage

 

NAS: network attached storage

 

SAN: storage area network

 

SCSI: small computer system interface

 

ATA: advanced technology attachement

 

 

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100es1v.html#comment Fri, 18 Sep 2009 02:47:25 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100es1v.html 主机端口状态变化触发RSTP TC导致未知单播泛洪 http://blog.sina.com.cn/s/blog_56fdccdb0100es1h.html 主机端口的spanning-tree portfast经常被我们忽视，它不仅仅起到加速端口UP速度的目的，对二层网络稳定性也有很重要的作用。

 

主机端口（以后称host port）的UP，被RSTP视为一种TC（拓扑变化），继而引起MAC表项刷新（删除并重新学习），在重新学习过程中，所有二层单播数据包将被视为未知单播泛洪处理。

 

最重要的是MAC表项刷新并不只对本设备做刷新，而是对整个二层逻辑网络全部刷新。

 

也就是如果你在一台二层接入交换机上，接入了一台主机，将触发所有处于同一VLAN内的所有交换机的MAC表项刷新。整个二层网络振荡。

 

所以建议所有主机端口host port，启用spanning-tree portfast

 

]]> Jackson ~~~　Switching 　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100es1h.html#comment Fri, 18 Sep 2009 02:40:54 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100es1h.html New Words http://blog.sina.com.cn/s/blog_56fdccdb0100ersi.html rationale   基本原理, basic theory

 

perspective 观点看法, view points, thinking

 

outset      开始，from the beginning, start

 

murky       黑暗的，dark, black

 

neanderthal 穴居人的

 

swamp       淹没，湿地

 

reservoirs  水库

 

cunning     可爱的，狡猾的，精巧的，精心设计的

 

aroma       香气，浓香

 

pallet      托盘

 

fermented   发酵，动乱

 

yeast       酵母

 

cholesterol 胆固醇

 

diabetes    糖尿病

 

venison     鹿

 

oxidation   氧化

 

anthocyanin 花青素

 

]]> Jackson ~~~　就一大水坑　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100ersi.html#comment Thu, 17 Sep 2009 07:35:54 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100ersi.html Link State Tracking in Blade Deployments http://blog.sina.com.cn/s/blog_56fdccdb0100erqx.html Link State Tracking in Blade Deployments

 

刀片服务器两个NIC接口可互为备份，通过teaming实现切换，但teaming只能检测NIC接口或其直连链路状态。

 

如果刀片内置交换机模块（CISCO）上行链路DOWN，则NIC的切换无法进行。

 

所以我们需要在交换模块上设置link state tracking配合teaming。

 

具体配置如下：

 

link state track 1

 

int port-channel 1

  uplink to network backbone

  link state group 1 upstream

 

int g0/1

  description port group member for uplink to network backbone such as 6509

  channel-group 1 mode on

 

int g0/2

  description port group member for uplink to network backbone such as 6509

  channel-group 1 mode on

 

 

int g0/10

  description connected to the blade server NIC

  sw mo ac

  sw ac vl 101

  link state group 1 downstream

  spanning-tree portfast

 

验证

show link state group 1

show link state group detail

]]> Jackson ~~~　Switching 　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100erqx.html#comment Thu, 17 Sep 2009 05:21:18 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100erqx.html IPv4包头结构 http://blog.sina.com.cn/s/blog_56fdccdb0100en3j.html Version ! Header Length ! Type of Service ! Total Length !

Identification ! Flags ! Fragmentation Offset

Time to Live ! Protocol ! Header Checksum

Source IP Address

Destination IP Address

Options(if any) ! Padding

Data ...

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100en3j.html#comment Mon, 07 Sep 2009 06:06:14 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100en3j.html How to change the default Linux run levels http://blog.sina.com.cn/s/blog_56fdccdb0100eesu.html The first choice:

vi /etc/inittab

modify the lastline's number "5" to "3"

id:5:initdefault:

 

 

run level:

0: halt

1: single user mode

2: multiuser mode, no network(NFS)

3: multiuser mode, have network(NFS)

4: reservable

5: multiuser mode, network(NFS), graphic(X11)

6: restart

]]> Jackson ~~~　Solaris　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100eesu.html#comment Wed, 19 Aug 2009 08:42:33 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100eesu.html Associated word or Correlative http://blog.sina.com.cn/s/blog_56fdccdb0100e2qs.html for

and

nor

but

or

yet

so

 

 

both ... and ...

not only ... but also

either ... or ...

neighther ... nor ...

 

Both Jhon and George like footable.

You can either stay or go.

He is neither handsome nor rich.

It not only rained but also snowed.

He can't decide whether to go out or stay at home.

 

He is neither in his office nor in the meeting room.

You will find him either reading a book or sleeping.

She is not only pretty but also intelligent.

He is both rich and generous.

I can't decide whether he a brave or stupid.

 

He likes both watching movies and listening to music.

 

Whenever you see him he is either talking or laughing.

Neither you nor i know the answer to that question.

He isn't sure whether to marry Flona or Lee-Anne.

Not only is he funny,but he is also clever.

I've visited both France and Germany.

I don't know whether he is joking or being serious.

 

 

]]> Jackson ~~~　就一大水坑　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100e2qs.html#comment Sun, 26 Jul 2009 07:36:51 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100e2qs.html Time adverb http://blog.sina.com.cn/s/blog_56fdccdb0100e2o8.html from ... to ...

from ... until ...

 

I went to unversity from 2002 to 2008                 PAST

I work from nine to five                              NOW

I will go on holiday from July to Auguest.            FUTURE

 

until ...

He stayed until Friday.                               PAST

I work until 5pm.                                     NOW

I'll be on holiday until Auguest.                     FUTURE

 

for ...

He runs for an hour every day.

I studied for 15 years.

I've been waiting for three hours

My boss will be in Canada for five days.

 

since ...

He worked here since 1970

I've been waiting since 6pm.

 

a lot more examples:

we are going on holiday from June to September this year.

He'll be in Italy until the end of the week.

I go to the gym from 7pm until 9pm every evening.

 

 

]]> Jackson http://blog.sina.com.cn/s/blog_56fdccdb0100e2o8.html#comment Sun, 26 Jul 2009 03:04:45 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100e2o8.html frequency adverb http://blog.sina.com.cn/s/blog_56fdccdb0100e2n1.html Jim never plays tennis.

Jim occasionally goes shopping.

Jim sometimes eats out.

Jim often watches TV.

Jim frequently goes to the gym.

 

Jim rarely plays backetball.

 

i am always a good student.

 

i usually go shopping on the weekend.

i frequently eat Chinese food.

i often go to bed before 11 p.m.

 

i sometimes work from home.

i occasionally play golf.

 

i am rarely late for work.

i seldom go swimming.

i hardly ever watch TV.

 

]]> Jackson ~~~　就一大水坑　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100e2n1.html#comment Sun, 26 Jul 2009 02:35:15 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100e2n1.html Cisco Cisco认证在线培训 线上培训 http://blog.sina.com.cn/s/blog_56fdccdb0100bhty.html
CiscoDocu Cisco培训 Cisco在线培训 Cisco线上培训 Cisco实验室 Cisco模拟器
http://www.ciscodocu.com/

CiscoDocu Cisco培训 Cisco在线培训 Cisco线上培训 Cisco实验室 Cisco模拟器
http://www.ciscotac.cn/
]]> Jackson ~~~　就一大水坑　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100bhty.html#comment Mon, 08 Dec 2008 16:21:32 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100bhty.html Carrier's Carriers and Interprovider network http://blog.sina.com.cn/s/blog_56fdccdb0100a2ai.html 或许是我看得太快,Carrier's Carriers and Interprovider network这两部分几次走火入魔,真是不容易.

 

这阵子上网不方便,总结等我看完mpls TE之后一起出吧。


明天下午应该能拿到TE这本书。

 

 

]]> Jackson http://blog.sina.com.cn/s/blog_56fdccdb0100a2ai.html#comment Sun, 20 Jul 2008 10:50:30 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100a2ai.html 关于MPLS VPN Architecture I/II http://blog.sina.com.cn/s/blog_56fdccdb0100a07s.html 用了两周,才把MPLS VPN Architecture I/II 这两本看完.

 

 

结果突然发现，在我还在看别人的书的时候，stim自已的书已经出版了：）

 

 

 

 

 

 

]]> Jackson ~~~　就一大水坑　~~~ http://blog.sina.com.cn/s/blog_56fdccdb0100a07s.html#comment Tue, 15 Jul 2008 10:02:19 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb0100a07s.html 三年磨一剑 http://blog.sina.com.cn/s/blog_56fdccdb01009czi.html 三年的时间用来考一个IE，恐怕我是用时最长的

 

如果从学NA开始，那这个是间只能是六年

 

 

 

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb01009czi.html#comment Fri, 16 May 2008 14:09:18 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb01009czi.html CCIE PASSED http://blog.sina.com.cn/s/blog_56fdccdb01009cno.html 刷到凌晨三点，思科很沉稳，看不到出结果的意思。

 

梦中一个激灵，看了看表，7点整，难道成绩出来了？

 

开机，上网，打开页面后，果然有些不一样，虽然最上面显示的仍是not certified，但下面test passed后跟有大写PASS字样。Score Report下多出了个蓝色小圆球，第二次刷新页面，多出一条重认证时间。。。第三次刷新，才看到号码，号码不好，就不公布了：）

 

回想起来，恐怕我是花费时间最长的，从2002年开始学NA到现在，已经有六年，从学NP、IE开始到现在也有近四年，零零散散，学学停停，工作间隙看看书，做做实验，恍如隔世。

 

昨天的实验，8点30到的银泰7层，前台MM问我名字，并开了一张GUEST条，考试时贴在胸前。

 

9点整，考官FRANK下来领大家到11层。我排在第一个位置，11号座位，Logitech键盘不错，只不过是球面显示器。。。

 

刚看到题时，感觉有些混乱，等我定下神的功夫，却发现已经9点半了：），一分一秒都是钱啊，哈哈

 

我把题多头到尾，一字不拉得先看了个遍，每道题的要点也都全部写在草稿纸上。为了不浪费纸资源，我画了个超大的图，两张A3纸的草稿纸，连正反面都写满了思路解法，不知不觉中，耳边叭叭的键盘敲击声已经多了起来。

 

11点整，准备工作完成。题目上说有初始配置，但可能有错误，错一条扣2分。。。汗，我开始在每台设备上查IP，查接口配置，这么一通下来，找到了4个错误（有一个是在后面发现的），中午12点，做完了第一部分

 

12点15分吃午饭，走之前保存了配置，午饭时闹了个笑话，站在自动饮料机前找零钱投币，思科MM们笑着告诉我：it's free。。。是啊，1万多块钱，我狠了狠心，问这机器要了缺罐雪碧。

 

午饭20分钟，时间很短，饮料都没喝完，FRANK来通知我们继续考试了。

 

下午我边做边验证存盘，中间RIPng无论如何不通。花了5分钟时间检查，仍没有进展。这是整场考试唯一的一个小插曲。“时间就是钱”，当我想起这一点后，便跳过这道题，开始继续向下答，直到看见 end of ccie lab ：）

 

看了看时间，3点20

 

回过头来找IPV6算帐，这时才发现一端的配置里少了东西，加上，全通。

 

这之后我就开始瞎折腾，有两个题目的描述不太理解，文档里查出一个，另一个要自已判断，文档其实是登陆思科官网，并非本地镜像，只不过因为有思科CE内容过滤引擎在出口，只能访问documentation而已，这样一直到四点半，感觉也该从头检查一遍了

 

五点25分，考官告诉我们保存配置，我知道可以去厕所了。。。

 

离开考场的时候，听到我后边的人跟FRANK说了句“再见”，也算让我真正见识到了传说中的“再见”

 

我当时说的是“走了啊”，哈哈，不是故意的，平时就这个习惯

 

总体感觉，很轻松，考场里也不冷，机架都在右侧摆着，并非传说中的远程机架。能查文档，这就相当于把答案给你摆到面前了，但是判断还是要你自已来做，方法很多，只要能符合题目要求。

 

 

 

 

 

 

 

 

]]> Jackson ~~~　ALL IN ONE　~~~ http://blog.sina.com.cn/s/blog_56fdccdb01009cno.html#comment Thu, 15 May 2008 23:30:24 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb01009cno.html Protect server from DDOS attack(Tcp Intercept) http://blog.sina.com.cn/s/blog_56fdccdb010098pu.html 为防止黑客使用tcp syn类DDOS攻击服务器，思科在12.4IOS中加入了TCP Intercept特性

 

HACKER --- R2 --- server(1.1.1.1)

 

假如有黑客向R2后的server发起tcp syn flood 类DDOS攻击，发起大量半开TCP会话，试图耗尽server端资源时，R2上我们可以开启tcp intercept feature

 

例1：

 

// r2

access-list 144 permit tcp any host 1.1.1.1

 

ip tcp intercept list 144

ip tcp intercept mode intercept

ip tcp intercept connection-timeout 60

 

这只是一种例子，上述配置将使R2截获所有发往1.1.1.1的TCP syn请求，并向client发出回复，如client端有应答，并且完成了TCP三次握手，此时R2才会将这条会话移交给1.1.1.1。如在此期间（60秒内）未收到client端再次应答或没有完成三次握手，则清空此会话。

 

 

 

例2：

 

access-list 144 permit tcp any host 1.1.1.1

 

ip tcp intercept list 144

ip tcp intercept mode watch

ip tcp intercept watch-timeout 15

 

第二种情况，R2并不参与client端与1.1.1.1之间的会话，仅仅是掌控时间，如15秒内,client未与server成功建立三次握手，则清空此会话。

 

 

以上两种模式intercept又被称为active mode，watch又被称为passive mode

 

查看文档的话你会发现还有一种aggressive mode，注意不要与上述两种模式混淆，aggressive是指超过预设门限值后（默认门限值是1分钟内1100条会话，包含未完成的连接--针对intercept mode，与连接请求--针对watch mode）,默认的时间对折，比如watch-timeout默认为30秒，减为15秒。

 

 

注意本例仅针对TCP SYN FLOOD类DDOS攻击，DDOS的攻击种类很多，不会有所谓的一招鲜，有时间再补充其它方法。

 

 

 

 

]]> Jackson ~~~　Security　~~~ http://blog.sina.com.cn/s/blog_56fdccdb010098pu.html#comment Sun, 04 May 2008 17:17:29 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb010098pu.html BSR and RP's election in PIM http://blog.sina.com.cn/s/blog_56fdccdb010097rc.html 多播PIM中，为提高冗余可靠性，常会布置多台BSR、RP，这些设备之间肯定会存在竞争，谁作主，谁备选？

 

一、RP-CANDIDATE

首先说一个特例，RP-CANDIDATE，我们通常会用下面的命令设置

ip pim rp-candidate lo0 group-list 22 priority (0-255)

注意最后的优先级，范围从0-255，多台设备竞选RP-CANDIDATE时，会取较小者为主

 

如优先级相同，再比LOO0BACK接口IP地址，较大者优

 

总结：

1、priority 小

2、ip 大

 

 

二、AUTO-RP

配置命令：

ip pim send-rp-announce lo0 scope 15 group-list 22

 

这里没有优先级，只能比较IP地址，大者为主

总结：IP 大

 

 

三、BSR

配置命令：

ip pim bsr-candidate lo0 0 0-255

 

最后一个字段是优先级，但是这里是优先级大者为主

 

总结：

1、priority 大

2、ip 大

 

 

最后补充一点，跟BSR RP无关，也是与优先级有联系的

PIM DR 的选举

这个DR与OSPF中的DR类似，选举时也有些类似，都是priority大者为主，但PIM DR可抢占，OSPF的DR无法抢占

 

总结：一般情况下，交换环境下DR可抢占，路由环境下DR不可抢占

 

 

]]> Jackson ~~~　Switching 　~~~ http://blog.sina.com.cn/s/blog_56fdccdb010097rc.html#comment Fri, 02 May 2008 04:32:35 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb010097rc.html Service-policy 的出入（QOS） http://blog.sina.com.cn/s/blog_56fdccdb010097kh.html 今天写东西比较舒服，干脆再来一篇

 

QOS中使用MQC定义完类型，做好策略之后，最后看似不起眼的一步，完全有可能让你功亏一篑。

 

这就是service-policy的方向问题

 

我们在使用过程中也会发现，有时可以在input上做，有时提示错误，其实是有规律的，总结如下：

 

Input:

classification and marking

policing

Mac-access-list

 

Output:

classification and marking

policing and shaping

congestion management

congestion avoidance

 

 

 

另外补充一点，不再另开文章了，MQC中的class-default可不加，默认采用fifo队列，即无QOS特性，按普通数据包转发。

 

其实很多地方用到class-default，有的必须加，有的可以不加，但我一时也想不起来，等到过后再做总结算了：）

 

 

 

 

 

]]> Jackson ~~~　Qos　~~~ http://blog.sina.com.cn/s/blog_56fdccdb010097kh.html#comment Thu, 01 May 2008 11:13:13 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb010097kh.html Police VS Bandwidth http://blog.sina.com.cn/s/blog_56fdccdb010097kd.html 刚写了Priority与Bandwidth的区别，趁热打铁，把police vs bandwidth也拿来来晒晒。

 

乍一看这两者后面带的都是带宽，其实区别还是很明显的，先把QOS的列出：

 

classification and marking          match and set

congestion management               bandwidth and queue-limit

congestion avoidance                random detect

policing and shaping                police and shape

link efficiency                     compression

signaling                           rsvp

 

如果把以上方法综合起来：

1、classification and marking

2、police

3、congestion avoidance

4、congestion management   

5、shaping

6、link efficiency

 

这样police与bandwidth所处的位置就很明显示了，两者不是一个类型的QOS工具，前者在做限速，后者在CBWFQ之类的队列中应用，限定每类别数据的带宽及队列大小，给其做排序转发，Bandwidth在这儿并不是严格地限速，无拥塞时它完全可以占满带宽，而police必须严格端守

 

一般我们在ISP端入口做police，在用户端出口做shaping

 

 

]]> Jackson ~~~　Qos　~~~ http://blog.sina.com.cn/s/blog_56fdccdb010097kd.html#comment Thu, 01 May 2008 11:01:14 GMT+8 http://blog.sina.com.cn/s/blog_56fdccdb010097kd.html