- 萧天 - 51CTO技术博客-领先的IT技术博客

文章

双线路-双路由器备份实例

2007-03-06 10:17:09

简单叙述：两个路由器CISCO2610（因为此路由器只有一个ETH口，要不也不会有以下方案）和H3C-3020E通过两条线路连接省局两个路由器，2610和3020E的内网口连接H3C 3652P交换机第一口和第二口，交换机第四十八口连接防火墙外网口，地四十六口连接防火墙内网口，第四十七口连接视频系统！

具体IP规划不用我说，自己慢慢看配置，很明了！！

最终实现：
1，业务系统走H3C 3020E，视频系统走2610
2，任何线路或者设备问题，切换到另外一条。（xaosky原创，转载请著名出处！）

以下为详细配置：
<ayjh3c-sw>display current-configuration
#
sysname ayjh3c-sw
#
super password level 3 cipher V!W`J$BB!`#:C:"-501K]!!!
#
undo info-center enable
#
radius scheme system
#
domain system
#
acl number 2100
rule 5 permit source 0.0.0.0 0
#
vlan 1
#
vlan 100
name link-route
#
vlan 200
name link-fw
#
vlan 300
name link-shipin
#
interface ..

类别：路由和交换 | 阅读全文(758) | 回复(1)

三层核心+防火墙注意事项

2007-03-02 09:20:22

三层的出口连接防火墙的内口
三层核心交换机最好别用VLAN1连接防火墙内口。可能会因为IP 重定向问题导致内网访问外网速度奇慢！！
具体事例及解决办法如下：
某企业网核心为4506，接入基本为2950系列。核心有一块X 4548 GB -RJ业务板，其中48口上联到防火墙，其他下联到客户端。客户端网关指向核心交换机，上网速度奇慢。指向防火墙则速度正常，防火墙地址为172.16.1.1 核心配置如下：

core_switch#show run
Building configuration...

Current configuration : 6061 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service compress-config
!
hostname core_switch
!
enable secret 5 $1$21p4$rcisbziyY7iFWx0w7jm6d.
enable password kindy
!
vtp mode transparent
ip subnet-zero
!
spanning-tree extend system-id
!
!
vlan&n..

类别：路由和交换 | 阅读全文(454) | 回复(3)

给刚入行的工程师10+1点建议

2006-12-22 08:50:00

一、学好英文。
如果你想显得比其他工程师知道的多，当然要学习英文。因为那些所谓“先进技术”都还没翻译成汉语呢，即便有些能在网上找到中文版本，你怎么知道那个翻译的人水平一定比你高。那种把“模块化设计”翻译成“活动地板”的文章，看了不如不看。
如果你想靠薪水养家糊口甚至改善生活，相信我，英文流利的工程师比那些水平相当但只懂中文的工程师至少要贵一倍以上。

二、学好汉语
很多工程师之所以选择工程师这个职业，就是因为这个工作“自主性”更强，但我们毕竟生活在一个需要交流的社会。交流能力对工程师来说，并不像你想象的那么不重要，无论你是售前还是售后。
大学毕业证不代表你的表达能力，尤其是在哪些你职业生涯的“贵人”面前的表达能力。当然，这一半是你的错，一半是那些“贵人”的错，因为他们实在太忙了，实在没时间认真琢磨你到底想表达什么。相信我，越是“贵人”，越是凭感觉做判断。

三、适应混合文化
我们整天面对的“高科技”大多是美国的泊来品，难免伴随着美国的文化风格。但我们是在中国的文化背景中与这些“高科技”共舞，所以平衡其中的文化差异是一门功课。当然你的老板从来不会考察你这方面的能力，学会自我检查吧。我的感觉是：..

类别：未分类 | 阅读全文(105) | 回复(0)

南阳某学校核心简单配置

2006-12-22 08:15:00

login:admin
password:*****
DCRS-7608>ena
Password:*****
DCRS-7608#show running-config
Current configuration:
!
   enable password 21232f297a57a5a743894a0e4a801fc3
   hostname DCRS-7608
!
   radius-server key nyyz
   radius-server authentication host 192.168.1.250
   radius-server accounting host 192.168.1.250
   aaa-accounting enable
   aaa enable
!
   dot1x enable
   dot1x privateclient enable
!
   telnet-user admin password 7 21232f297a57a5a743894a0e4a801fc3
!
!
Vlan 1
   vlan 1
!
Vlan 2
   vlan 2
   name bangong
!
Vlan 3
   vlan 3
   name kejibei
!
Vlan 4
   vlan 4
   n..

类别：路由和交换 | 阅读全文(172) | 回复(0)

存储基础知识：比较在线、近线和离线存储

2006-11-24 10:09:00

传统存储数据的方式有两种：在线存储和离线存储。

　在线存储是指存储设备和所存储的数据时刻保持“在线”状态，可供用户随意读取，满足计算平台对数据访问的速度要求。就像PC机中常用的磁盘存储模式一样。一般在线存储设备为磁盘和磁盘阵列等存储设备，价格相对昂贵，但性能较好。

　离线存储是对在线存储数据的备份，以防范可能发生的数据灾难。离线存储的数据不常被调用，一般也远离系统应用，所以人们用“离线”来生动地描述这种存储方式。

　离线存储介质上的数据在读写时是顺序进行的。当需要读取数据时，需要把磁带卷到头，再进行定位。当需要对已写入的数据进行修改时，所有的数据都需要全部进行改写。因此，离线存储的访问速度慢、效率低。离线存储的典型产品是磁带库，价格相对低廉。

  　所谓近线存储(NearStore)，是随着客户存储环境的细化所提出的一个概念，所谓的近线存储，外延相对较广泛，主要定位于客户在线存储和离线存储之间的应用。就是指将那些并不是经常用到，或者说数据的访问量并不大的数据存放在性能较低的存储设备上。但同时对这些的设备要求是寻址迅速..

类别：未分类 | 阅读全文(246) | 回复(0)

存储基础知识：存储备份小常识

2006-11-24 10:08:00

备份的方式：
    完全备份（Full Backup）：就是每天都用一盘磁带对整个系统进行备份，包括系统和数据。这种备份方式的好处就是很直观，容易被人理解。而且当发生数据丢失的灾难时，只要用一盘磁带（即灾难发生前一天的备份磁带），就可以恢复丢失的数据。然而它也有不足之处：首先由于每天都对系统进行完全备份，因此在备份数据中有大量是重复的，例如操作系统与应用程序。这些重复的数据占用了大量的磁带空间，这对用户来说就意味着增加成本；其次，由于需要备份的数据量相当大，因此备份所需时间较长。对于那些业务繁忙，备份窗口时间有限的单位来说，选择这种备份策略无疑是不明智的。

    增量备份（Incremental Backup）：就是每次备份的数据只是相对于上一次备份后新增加的和修改过的数据。这种备份的优点很明显：没有重复的备份数据，即节省了磁带空间，又缩短了备份的时间。但它的缺点在于当发生灾难时，恢复数据比较麻烦。举例来说，如果系统在星期四的早晨发生故障，丢失大批数据，那末现在就需要将系统恢复到星期三晚上时的状态。这是管理员需要首先找出星期一的那盘完全备份磁带进行系统恢复，然后再找出..

类别：未分类 | 阅读全文(152) | 回复(0)

存储入门：存储区域网络SAN技术完全详解

2006-11-24 10:07:00

存储区域网络(SAN)是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。存储设备是指一张或多张用以存储计算机数据的磁盘设备。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。

典型的 SAN 是一个企业整个计算机网络资源的一部分。通常 SAN 与其它计算资源紧密集群来实现远程备份和档案存储过程。SAN 支持磁盘镜像技术(disk mirroring)、备份与恢复(backup and restore)、档案数据的存档和检索、存储设备间的数据迁移以及网络中不同服务器间的数据共享等功能。此外 SAN 还可以用于合并子网和网络附接存储(NAS:network-attached storage)系统。

当前常见的可使用 SAN 技术，诸如 IBM 的光纤 SCON，它是 FICON 的增强结构，或者说是一种更新的光纤信道技术。另外存储区域网络中也运用到高速以太网协议。SCSI 和 iSCSI 是目前使用较为广泛的两种存储区域网络协议。

类别：未分类 | 阅读全文(613) | 回复(0)

CISCO 防火墙专题

2006-11-21 12:27:00

四种类型 CISCO防火墙技术汇总
高手进阶 PIX防火墙校园网配置实例
配置PIX防火墙高级配置
配置PIX防火墙六大基本命令
CISCO PIX防火墙管理手册一
CISCO PIX防火墙管理手册二
CISCO PIX防火墙管理手册三
访问控制列表构建网络防火墙体系
PIX密码恢复流程
硬件防火墙的配置过程讲解
Cisco PIX防火墙详细安装流程及安全配置

类别：未分类 | 阅读全文(170) | 回复(0)

服务器and存储分类快速联接

2006-11-21 11:57:00

数据安全分析：RAID技术故障

磁盘阵列映射后 Redhat认不到

磁盘阵列哪些故障会导致数据丢失？

更换LSI MegaRAID 320-1（2） RAID卡的注意事项

Lifekeeper安装摘要

LifeKeeper软件介绍

IBM xSeries 250服务器和exp 300磁盘柜+Windows 2000 advanced server配置双机热备

TSM实施案例:TSM V5.1 + IBM 3582带库 +AIX 5.2

xaosky_stu 2006-11-06

服务器内存技术

RAID阵列掉盘及其原因

SCSI接口

RAID术语汇编

RAID级别的介绍与选择依据

IBM服务器---BIOS 使用说明

SCSI BIOS notinstall

SERVER的蓝屏信息速查表--ONE

SERVER的蓝屏信息速查表--TWO

SERVER的蓝屏信息速查表--THREE

售前如何规划和选择数据库服务器

内置阵列卡RAID技术与外置磁盘阵列RAID技术之比较

存储专家谈接口技术演变：接口迎接串行革命

RAID磁盘阵列技术简述

RAID6磁盘阵列数据恢复

iSCSI应用与发展

iSCSI技术与应用

光纤磁盘阵列详解

自..

类别：未分类 | 阅读全文(181) | 回复(0)

将 Linux 配置为代理防火墙

2006-11-15 08:53:00

Linux本身可以通过添加插座软件包起到代理防火墙的作用，而且这一切都是免费的。

什么是代理防火墙

代理防火墙不让任何直接的网络流通过，而由它作为互联网和内部网络计算机之间的中间媒介。防火墙自己处理各种网络服务而不是只让它们直接通过。例如，登录到网络上的计算机请求一个网页。计算机不直接链接到网络服务提供的网页，而是连到自己网络的代理服务器上，代理服务器识别代理请求，然后以合适的方式传递给相应的网络服务器。远程网络服务器视为来自防火墙服务器的正常网络请求，发送合适的网页，防火墙服务器再把网页返送给计算机。

这样，防火墙就对Internet隐蔽了你的计算机存在的事实，减少外界对内部网络的可见性。

安装

1.在 http://www.socks.nec.com/cgi-bin/download.pl站点找到Socks软件包，在下载前要填写有关的用户信息，然后单击[Submit]按钮，此后登录到具有下载链接的页面，单击链接来下载插座软件包。

2.在存储下载的Socks软件包的目录中，使用Tar命令解开该软件包。

Tar - xzvf sock5-vl. 0r11.tar.gz

此命令创建一个sock5-vl. 0r11目录，把软件包解压到该目录中，使用CD命令变成该目录。该目录中有一个..

类别：未分类 | 阅读全文(182) | 回复(0)

莒南四小DCRS-6808配置文件

2006-10-27 11:57:00

DCRS-6808>en
DCRS-6808#show running-config
Current configuration:
!
   hostname DCRS-6808
!
!
Vlan 1
   vlan 1
!
Vlan 2
   vlan 2
   name server
!
Vlan 3
   vlan 3   &nbs..

类别：未分类 | 阅读全文(262) | 回复(1)

RAID阵列掉盘及其原因

2006-09-29 21:57:00

掉盘就是使本来完好的硬盘退出RAID阵列，从而造成不应有的硬盘更换和卷重建，影响用户的使用。
根据目前情况来看，掉盘的原因是因为RAID卡或者RAID控制器为了保证数据的安全，都会在一定的时间段对硬盘进行侦测，如果硬盘在规定的时间内没有作出无错误的响应，RAID卡或者RAID控制器就认为这块硬盘坏了，从而出现掉盘的现象。
目前有些硬盘厂商为了解决这个问题，推出了企业级硬盘，这类硬盘采用了TLER（Time Limited Error Recovery，限时错误恢复）技术，可以在有限的时间内协调硬盘和RAID卡之间对错误的处理，从而避免了掉盘的现象。

类别：未分类 | 阅读全文(701) | 回复(1)

Linux入门命令

2006-09-27 23:09:00

1.man 对你熟悉或不熟悉的命令提供帮助解释
　　eg:man ls 就可以查看ls相关的用法
　　注：按q键或者ctrl+c退出,在linux下可以使用ctrl+c终止当前程序运行

　　2.ls 查看目录或者文件的属*,列举出任一目录下面的文件
　　eg: ls /usr/man
　　ls -l
　　a.d表示目录(directory),如果是一个"-"表示是文件,如果是l则表示是一个连接文件(link)
　　b.表示文件或者目录许可权限.分别用可读(r),可写(w),可运行(x).

　　3.cp 拷贝文件
　　eg: cp filename1 filename2 //把filename1拷贝成filename2
　　cp 1.c netseek/2.c //将1.c拷到netseek目录下命名为2.c

　　4.rm 删除文件和目录
　　eg: rm 1.c //将1.c这个文件删除

　　5.mv 移走目录或者改文件名
　　eg: mv filename1 filename2 //将filename1 改名为filename2
　　mv qib.tgz ../qib.tgz //移到上一级目录

　　6.cd 改变当前目录 pwd 查看当前所在目录完整路径
　　eg: pwd //查看当前所在目录路径
　　cd netseek //进入netseek这个目录
　　cd //退出当前目录

7.cat,more命令
　　将某个文件的内容显示出来.两个命令所不同的是:cat把文件内容一直打印出来,而 m..

类别：未分类 | 阅读全文(227) | 回复(0)

用实验快速配置Vsftp

2006-09-27 22:53:00

前言，Vsftp是一种相当安全的ftp服务器，而且vsftp成为RH8.0与9.0的标准ftp服务器。
本文用实验的方法快速配置Vsftp。

[实验目的]
1.配置一个允许anonymous用户下载的ftp服务。
2.配置一个允许anonymous用户上传的ftp服务。

[实验要求]
一台RH8.0机,IP:192.168.0.1。如果9.0,配置文件在/etc/vsftpd/vsftpd.conf,且vsftpd
包集成anonftp包，配置方式一样。

[实验步骤]
1.配置一个允许anonymous用户下载的ftp服务。
1) 关闭iptables。
# service iptables stop
# chkconfig iptables off
2) 安装软件包。
查看下列软件包装了没有？
xinetd
vsftpd
anonftp
缺什么，装什么。
3) 启动vsftp服务。
# chkconfig vsftpd on
# service xinetd restart
注意：若是RH9.0,用service vsftpd start.
4) touch /var/ftp/pub/iAmVsftpServer
5) ftp客户端登陆，如：用lftp匿名登陆
# lftp 192.168.0.1
注意：能下载/pub/iAmVsftpServer吗？
2.配置一个允许anonymous用户上传的ftp服务。
1) 在/var/ftp/创建一个上传目录，并修改权限。
# mkdir /var/ftp/incoming
#chown root.ftp /var/ftp/incoming
#chmod 730 /var/ftp/incoming
2) 编辑/var/vsftpd.conf.(注意：rh9.0为/var/vsftp..

类别：未分类 | 阅读全文(184) | 回复(0)

SCSI BIOS notinstall

2006-09-27 22:45:00

为什么服务器自检 SCSI 后提示 "SCSI BIOS notinstall"

这其实是一个正常提示，购买LH，LS，LX PRO 系列机器的用户都可能碰到这一情况 .我们知道，这些机型都集成了双SCSI控制器，直接支持双工。如果你只插了一块硬盘或多个硬盘都在一个通道上（如都在上面或下面），另一个通道上便没有可Boot的SCSI设备（主要是指硬盘），那么该通道的BIOS便不会引导进内存，也就是问题中的提示，这样做的好处是节省了宝贵的传统内存空间。这里的BIOS 是指SCSI控制适配器的BIOS，该BIOS的作用是在加载SCSI驱动程序之前，支持硬盘设备的自举. 可以理解成为DOS而存在的，当BIOS引导之后，便可以在SCSI硬盘上安装DOS而不用专门加载 SCSI的DOS驱动程序。反过来讲，若某一通道没有可Boot的硬盘设备时，当然不需加载其 BIOS，因为那纯是一种浪费。对于上述提到的机型，根据不同配置，你会看到不同的提示。

a . 假定你的硬盘只插在一个通道上，你便会看到一条“BIOS Installed Successfully !” 与一条“BIOS not installed !
”信息。

b. 假定你在两个通道上都插有硬盘，你会看到两条“（BIOS Installed Successfully !）”信息。

c. 假定你的硬盘连在DISK Array�..

类别：未分类 | 阅读全文(210) | 回复(0)