- 小侠唐在飞 - 51CTO技术博客-领先的IT技术博客

小侠唐在飞的BLOG

公告

网络设备主备配置系列陆续推出中,敬请期待---搭建自己的专业网络!

博客统计信息

51cto推荐博客
用户名：小侠唐在飞
文章数：23
评论数：113
访问量：11417
无忧币：2336
博客积分：646
博客等级：4
注册日期：2006-06-15

热门文章

最新评论

[匿名]51cto游客：以前使用过但没有仔细研究，谢谢

victoryan：很好，很强大~~~

[匿名]fly1314sky521：bu cuo

[匿名]andy：只能祝福他们了

[匿名]789stiff： 看下啦.觉得设计思路有2个不完善: ..

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

我们能做什么

2008-05-20 16:09:19

我相信每个人都觉得自己很厉害或伟大，可是经历了这么多的事，是不是觉得自己的渺小，人类的渺小呢。
身边的许多朋友都想冲到灾区去。我告诉他（她）别去了，咱不是专业人士，别给灾区人民和政府添乱了。我们可以有自己的方式来支援灾区啊。
最近网络上风风雨雨，我一直在观察，每天在用电脑、手机关注灾区的进展。也在盯着捐赠排行表，也在看着人生的悲观离合、悲喜交加的人生大戏。
我不想评论或指责谁。只是想说我们能做些什么。未来的路还很长，灾区重建，人民建新房、上学、生产工作、看病、吃饭、交通等等，都是问题，希望所�..

类别：生活笔记 | 阅读全文(17) | 回复(1)

沙漠果的故事

2008-03-19 15:18:40

先介绍一下故事的主角：新疆特产沙漠果
新疆特产沙漠果：它的硬度似核桃，外壳坚硬，果仁肥白香润，有香气，含油脂量很大，吃起来特别香美，余味绵绵，因此成为最受人们欢迎的坚果类食品，有“坚果之王”的称呼。沙漠果营养丰富，果仁中出除含有蛋白质、脂肪、糖类外，胡萝卜素，维生素B1维生素B2，维生素E含量丰富；包果中人体所需的8种氨基酸样样俱全，其含量远远高过核桃；包果中钙、磷、铁含量也高于其他坚果。
功效：
富含油脂，有利于基中脂溶性维生素在人体内的吸收，对体弱、病后虚赢、易饥饿的人都有..

类别：生活笔记 | 阅读全文(88) | 回复(5)

华为员工自杀事件有感

2008-03-07 14:44:33

近两年连接发生的华为员工自杀事件，惹得沸沸扬扬。似乎华为公司成为了员工的MD，社会各界反应不一，甚至有人对华为大肆口诛笔伐。缘于工作，我认识许多华为的朋友，有数通的，有业软的，有培训的。和他们经常在一起或有联系，建立了深厚的友情。当在51CTO看到华为员工自杀事件后，我第一时间拨通了华为朋友的手机，告诉了他消息。他笑叹我的消息比他还灵（不是我灵，是51TO太狠太快了）。
我不想讨论中国劳动法、也不想说某企业的企业文化、管理制度，也不想去探讨是工作压..

类别：生活笔记 | 阅读全文(503) | 回复(13)

网络设备主备配置系列3:华为防火墙(路由模式）

2008-03-04 16:40:49

双机热备，所谓双机热备其实是双机状态备份，当两台防火墙，在确定主从防火墙后，由主防火墙进行业务的转发，而从防火墙处于监控状态，同时主防火墙会定时向从防火墙发送状态信息和需要备份的信息，当主防火墙出现故障后，从防火墙会及时接替主防火墙上的业务运行。状态备份最主要的优点，是可以保护当前业务不会中断.
实现双机热备的基本步骤：
（1）在接口上配置VRRP（虚..

类别：华为网络 | 阅读全文(640) | 回复(4)

华为VRRP高可靠网络设计与配置

2008-02-25 15:37:16

虚拟路由器冗余协议
（VRRP：Virtual Router Redundancy Protocol）

　　虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现..

类别：华为网络 | 阅读全文(630) | 回复(4)

用思科2610搭建PSTN拨号网络

2008-02-22 13:35:47

单位因为工作原因，需要从其他地点或家里访问单位网络资源，除了VPN方式外，还设置了PSTN电话拨号，从XX处翻出2610配上16口MODEM模块。
配置好了，驾猫拨号。听到破猫嘶哑的声音，曾经熟悉的情景又浮现到眼前（当年用56K猫拨163上网）。嘿，可以用访问单位的网络资源了，还能通过它访问公网。
也许这种上网方式越来越少了。资料也不好找了。但是在一定范围上还是有应用的。拉出来给大家看看吧，权当是共同学习，一起进步。

cisco2610# show run
Building configuration...
Current configuration:
!
version 11.3
service timestam..

类别：思科网络 | 阅读全文(119) | 回复(1)

中小企业网络结构设计2(思科版）

2008-02-21 15:14:41

要求：
1、使用思科路由器与ISP相连，专线接入。
2、内部网络使用三层交换机，下接若干VLAN；
3、VLAN间不能互访，VLAN通过路由NAT上网

设计思路：
1、路由器上配置NAT转换，默认路由至ISP，静态路由至三层交换机
2、三层交换机上划VLAN，实现VLAN间路由，至路由器默认路由；
3、三层交换机上做ACL列表演，写实现VLAN间互相隔离技术。
PS：
笔者原做过一个华为的中小企业网络结构设计，有网友许多问题是否可以提供一个思科版式的，因此在参照原来下载的资料中的脚本和拓扑�..

类别：思科网络 | 阅读全文(553) | 回复(11)

中小企业网络结构设计1(华为版）

2008-02-19 15:25:51

要求：
某企业，专线接入，有华为路由器一台，三层交换机一台，二层交换机若干；
1、要求划几个VLAN，为不同部门。
2、所有主机能够通过路由器上网。

设计思路：
1、路由器配置比较简单，主要做NAT转换和ACL控制哪些主机能上外网；
2、三层交换机，划分VLAN，实现内部VLAN间路由，可直接接终端或二层交换机
3、二层交换相接终端。。
设计时，关于防病毒ACL列表、VLAN间互联隔离技术等问题此处未讨论。感兴趣的朋友，我们可以另起篇章进行讨论。
本设计以华为产品为例，思科产品配置原理相同，只是�..

类别：华为网络 | 阅读全文(1842) | 回复(9)

netscreen VPN无法登陆故障分析及解决

2008-02-02 11:30:33

safenet softremote软件是一种比较常见的VPN客户端程序,被应用在许多防火墙的VPN客户端上.

比如netscreen 公司的防火墙就采用了它.正好我使用的正是这款,就以它为例netscreen-remote.与大家分享心得.

许多用户反应安装好客户端后,进行登陆时提示:

unable to connect to my connections\xjmc, please check log for further details.

此主题相关图片如下：

http://bbs.xj139.com/UploadFile/2006-10/20061013225537586.gif

根据提示分析了日志:

10-13: 22:50:21.421 My Connections\xjmc - Initiating IKE Phase 1 (IP ADDR=xxx.xxx.xxx.xxx)
10-13: 22:50:21.765 My Connections\xjmc - SEND..

类别：JUNIPER | 阅读全文(359) | 回复(0)

查找丢包故障点的一个好命令:pathping

2008-02-02 11:27:10

我们经常会碰到一些人问,他们的网络访问某个地址丢包.可是不知道到底是哪一个环节出的问题,造成丢包.无法找节故障节点,只能先做tracert路由跟踪,然后再对每跳对PING包..其中根本不用这么麻烦,微软早就提供了一个小软件.(系统中自带)

解决网络问题的一个方法是使用pathping命令。这个命令工作起来就像是把ping和tracert这两个命令结合在了一起。
　　你要做的第一件事情是在命令行输入pathping，就像这样：pathping目标。这里的目标可以是一个主机名称也可以是一个IP地址，例如，pop3.catalog.com或者209.217.46.121.

　　接..

类别：网络技术 | 阅读全文(1635) | 回复(12)

网络设备主备配置系列2:netscreen防火墙双机主备

2008-02-01 17:09:36

NETSCREEN防火墙是小侠最喜欢的防火墙了,正好手上也有几个,于是狂搜了不少资料,进行了N个试验.现在就拿出一些分享给大家了..

一、NSRP工作原理
NSRP（NetScreen Redundant Protocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切�..

类别：网络技术 | 阅读全文(675) | 回复(5)

网络设备主备配置系列1:PIX525做双A

2008-02-01 15:38:02

最近经常有网友询问关于网络设备主备配置问题,为此我开始整理自己工作中用的这些配置,
与大家共享.陆续推出中
由于资料是自己在网上搜索的,拼凑的,难免会引用一些朋友的资料,请见谅.(N久前存下来的,已经忘了出处了).

1、准备知识：搞清关于“主”“备”的几个概念

Failover Link< /SPAN>

Failover Link用于设备间相互沟通彼此的工作状态，Failover link上传递的信息包括：

o 设备的当前状态 (active和standby)

o 电源状态 (基于专用failover电缆的才有)

o Hello信息包 (也通过所有其它端口发送)

o Active..

类别：网络技术 | 阅读全文(202) | 回复(1)

华为交换机和路由器如何配置radius来实现RSA Securid的认证使用

2008-02-01 14:56:01

公司买了一套RSA Securid，于是乎就想想华为的路由器和交换机也加入RSA来进行密码登陆管理。可是网上却没有相关的资料，在与华为和RSA厂家的配合下，一起完成了这个工作。
好东西当然要拿出来与大家分享。那下面就把配置方法和说明介绍给大家，希望有所帮助。
华为的路由器和交换机想通过RSA Securid来实现认证登陆,必须采用配置radius的方式来实现
举例:

radius nas-ip XXX.XXX.XXX.XXX

radius scheme system
primary authentication YYY.YY..

类别：华为网络 | 阅读全文(223) | 回复(2)

写给成为高手之路上的朋友们

2008-01-30 00:16:33

每天都会收到大量的QQ好友求助、咨询，或交流邮件，严重影响了工作，害得我只得隐身。内容许多都是：觉得自己是一个新手或菜鸟，学习的时候很困惑，不知道该怎么学习，不知道方向，无从下手。我虽然谈不上高手（不是自谦，是越学越觉得自己无知，越发的觉得要学的东西太多，自己太多的不会）。
因此把自己这些年来的学习经验，写给大家，作为一个参考吧。旨在抛出一块砖，让大家扔出玉来。
一、英语
许多国人最头疼的就是这个了吧，我也是！困难是个纸老虎，你越怕，你就越学不好。拿出信心，准备好一件宝贝：金山词霸�..

类别：生活笔记 | 阅读全文(603) | 回复(20)

学防火墙必知的几个概念

2008-01-28 15:39:19

学防火墙必知的几个概念
一、区域概念（接口区域）
1、TRUST    信任区域
   UNTRUST 非信任区域
   DMZ     非军事区

2、
INSIDE            信任区域
OUSIDE           非信任区域
DMZ             非军事区

二、接口�..

类别：网络安全 | 阅读全文(337) | 回复(2)

专线或公网路由器安全

2008-01-26 14:57:37

不少的人为专线或公网上使用的路由器安全,担心.......我也经常碰见一些坏人..从路由器日志里可以查到N个人尝试登陆你的路由器..
因此安全很重要哦,做个ACL,只允许你或某几个IP地址可以TELNET吧,
1、定义允许的IP，因由只是限制IP，所以用标准和ACL就行了，注意IP地址后跟的是反掩码，
acl number 2001
rule 0 permit source 192.168.1.8 0
rule 0 permit source 192.168.1.9 0

2、在TELNET管理接口中应用ACL
user-interface vty 0 4
acl 2001 inbound

这样只有192.168.1.8和 192.168.1.9可以TELNET路由器

类别：华为网络 | 阅读全文(123) | 回复(2)

关于口字型OSPF的设计拓扑

2008-01-26 14:44:40

短消息里收到了qiuhuaqiuhua的一个问题,我觉得很有意思.因为这是书上和资料里看不到的.
因为许多人经常问我这个问题,我就拿出来与大家分享和讨论吧.

短消息内容:

是这样的:比如说核心层有A,B两台三层交换机,汇聚层有C,D两台交换机,接入层是二层交换机,接入层和汇聚层起PVST+,汇聚层的C和D之间是TRUNK.不管核心层和汇聚层是口字形还是FULL-MESH,我起的是OSPF.我可以这样吗:因为C和D之间TRUNK了多个接入层的VLAN,但我在核心和汇聚层的其他线路肯定用的是ACCESS LINK,比如说用口字形,A和C之间是VLAN 100,A和B之间是VLAN 200,B和D之间是V..

类别：华为网络 | 阅读全文(606) | 回复(16)