jasonccier的博客_IT Life,Route&Switch,NetworkSecurity

达尔文的进化论

职场的发展有时候就像生物的进化史一样。达尔文的进化论说明，并不是最强悍的物种，或者最聪明的物种能够最终存活并生存下来，只有最适应环境的物种才能延续。恐龙灭绝了，蟑螂却存活繁衍下来。当然，如果能强大如恐龙一般，统治过世界一段时间，世人还津津乐道它们的强大，也还有点存在的价值。如何能做一个强悍的，聪明的，又适应环境的职场人呢。。。？

职场

生活

休闲

进化论

达尔文

原创 2010-12-13 13:59:24 1731 阅读

TCP/IP协议栈的基本工作原理

TCP/IP是互联网的核心协议，也是大多数网络应用的核心协议。就前面一段时间面试中问到的TCP/IP问题，这里给出一个简单的小结。 TCP由RFC793、RFC1122、RFC1323、RFC2001、RFC2018以及RFC2581定义。 (1) TCP概述 a. TCP提供的是面向连接的全双工服务。 TCP所有的数据会匹配到由源地址，目的地址，源端口，目

恢复

TCP

拥塞控制

慢启动

重传

原创 2010-11-14 21:05:42 10000+阅读 9点赞 1收藏 1评论

2010年应届生面试结束了。。。

又会有一些年轻的新面孔出现在我们团队里面。每次面试这些应届生都会想到自己刚毕业那会面试的情况。大学本科研究生教育这些年确实在进步，或者说由于互联网络的发展，现在的学生相比我那会更了解企业需求。现在还记得自己本科毕业的时候因为什么都不懂，居然投过网络公司软件architecture职位，呵呵。也记得自己研究生毕业面试华为的时候，由于面试比较出色，那位毕业于清华的面试官亲自送我去电

面试

职场

休闲

应届生

原创推荐 2010-11-09 16:52:15 2244 阅读 3点赞 3评论

[转载] 那些令人喷饭的注释

那些令人喷饭的注释程序源代码中的注释经常是一个卧虎藏龙的地方，来看看这一辑国外某公司产品中的注释。注意：看的时候严禁喝水或进食。亲爱的代码维护人员：当您尝试优化这段代码但发现这是一个极端错误的决定的时候，请修改下面的计时器，以便警示后人。总计浪费在这段代码的时间 = 16小时真的很有问题

职场

生活

休闲

代码注释

转载 2010-10-13 09:43:40 902 阅读 1点赞 5评论

Cisco IOS Unicast NAT 工作原理 [二]

这篇blog接着[一]，http://jasonccie.blog.51cto.com/2143955/398815 看一种更复杂的情况，就是在有配置访问控制列表，并有IPSec报文穿越NAT的情况下，IPSec报文在ACL/NAT/Routing的处理顺序。在介绍案例之前，同样先给出总结后的报文执行顺序如下。在下面的顺序表中，NAT分别做了local到global和glob

nat

acl

ipsec

休闲

routing

原创推荐 2010-10-11 22:17:11 3728 阅读 5评论

IPSec ×××协议族在site-to-site模式下对保护子网的要求

IPSec VPN一些要注意的小问题，IPSec VPN协议层面是非常复杂的，有很多RFC构成。之前做方案和配置都是标准配置，导致对有些问题理解不全面。 IPSec VPN RFC 协议族在site-to-site模式下对保护子网的要求： 1. 标准配置情况下，两个VPN peer的保护子网和远程访问子网要一致。 ----net-a------VPN GW 1

职场

vpn

ipsec

休闲

tunnel

原创 2010-09-29 14:31:02 2059 阅读

Cisco IOS Unicast NAT 工作原理 [一]

NAT技术的出现源于对私有网络安全性的要求以及IPv4地址不够用的现状。Cisco IOS所支持的常用NAT技术有以下几种。今天发现公司同事对Cisco NAT的实现理解的不好，导致配置出问题。这里就简单讲解一下Cisco NAT的实现原理。 1. static NAT，内部ip地址和外部ip地址的一一对应。 2. dynamic NAT，内部ip地址和外部

nat

acl

ipsec

休闲

fib

原创推荐 2010-09-29 00:10:35 3937 阅读 2点赞 6评论

windows server 2003的几本配置管理书籍

请仅仅用于学习:) 台湾的戴有炜写的，很不错。 Windows Server2003用户管理指南.zip https://docs.google.com/leaf?id=0B-tx9ycoOIHdMzJjNjVjNmItODI2NS00ZDhkLThlZTUtODI2MjU0NTU1MDY0&authkey=CMup3ZYF&hl=en Win

职场

休闲

windows server 2003

原创 2010-09-28 17:35:40 2039 阅读 1点赞 2评论

[转载]360需要的，不是打工者

360需要的，不是打工者分享标签：创业员工培训 360 周鸿祎分类：创业经 2010-09-25 15:32——在360新员工入职培训上的讲话我想给新入职的同事讲一讲我的期望，再提几个建议。我这个人喜欢说真话，不喜欢说漂亮话，因为漂亮话没用。但说真话，大家可能不爱听。首先，大家一定要明白，你自己来360到底想获得什么。我觉得，第一你一定得在3

职场

生活

360

休闲

转载 2010-09-26 09:59:01 853 阅读

TrojanDownloader.Agent.NBK木马脚本

TrojanDownloader.Agent.NBK木马脚本 C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logon 目录下的三个文件 donw.vbs shijian.vbs sys.bat sys.bat 内容： @Echo OffDel /

职场

脚本

休闲

TrojanDownloader.Age

原创 2010-09-25 14:47:12 1527 阅读 1收藏 2评论

利用ping/ipconfig/nslookup/dig/whois简单工具测试DNS

DNS是大家网络生活中每时每刻都碰到并使用的工具。本文通过几个随处可得的简单工具来测试并troubleshooting DNS，希望能够通过这些测试和troubleshooting过程，加深对DNS的理解。 ^_^ PING: ping是一个所有操作系统都支持的简单工具。我么可以利用ping来解析DNS 的A record和PTR record.

dns

nslookup

mx

dig

ptr

原创推荐 2010-09-21 23:08:54 10000+阅读 1点赞 6评论

工作组模式下Windows共享不需要密码也能访问

　默认情况,工作组模式下,访问Windows机器中共享的文件夹时,由于本地安全策略的限制,在输入UNC路径后会提示输入具有相应权限的用户名及密码进行身份验证.以下仅介绍通过修改默认的本地策略及启用guest帐户实现匿名访问. 1.启用本地guest帐户,默认它是禁用的.（如果不启用guest帐户，而使用第4步，将会出现访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选

职场

休闲

windows共享

转载 2010-09-19 23:47:53 8445 阅读 1点赞 2评论

windows下清除网络访问保存的用户名和密码

1. 用 net use * /d 或者 net session \\计算机名 /delete 清除ip连接2. 键入“control userpasswords2”或　输入“control keymgr.dll”清楚缓存的用户名和密码

职场

休闲

net use

转载 2010-09-19 22:22:42 2687 阅读

802.11® Wireless Networks: The Definitive Guide

下载7zip，先分别解压三个文件，再合成一个pdf文件。 WLAN的bible，现在有中文版。

职场

休闲

802.11® Wireless

原创 2010-09-19 15:29:45 1311 阅读

RIPv1,v2与CIDR

今天测试公司路由协议碰到的问题。又回顾了一遍RIP协议。 RIPV1和V2应该都不支持CIDR汇聚性。意思是如果RIP协议接口配置的地址是supernetwork，那么该接口不会被RIP通告。比如，如果接口X0配置为192.3.0.1/16，RIP Enabled，那么该协议接口不会被通告。 RIPV2可以支持CIDR的传递性，意思是如果有一条静态路由，ip route 192.100.0.0

职场

休闲

ripv1 ripv2 cidr

原创 2010-09-19 13:15:48 940 阅读

Microsoft下添加并使用环回接口

WinXP/WinServer2003/WinServer2008下可以添加并利用环回接口做单机网络实验。1. 从计算机管理中添加legacy hardware2. 选择network adapters3. 选择microsoft/loopback interface

职场

休闲

windows loopback int

原创 2010-09-19 13:14:48 1270 阅读

[转载]制器失效情况下，域成员仍然可以登录的配置

有两种可能: 1 域中还有额外域控制器,可以完成用户登录域工作,但无法修改密码. 2 通过客户端缓存登陆域,域控制器不可用时仍然可以登陆。可以用组策略关闭客户端缓存,在域控制器上:开始-管理工具-Active directory用户和计算机，右键点击域-属性-组策略，选择Default Domain Policy编辑-计算机配置-windows设置-安全设置-本地策略-安全选项-可缓存的前次登

职场

休闲

AD 组策略

转载 2010-09-19 13:12:44 901 阅读

[转帖]AD域账户登录过程

深入理解AD域登录过程 2009-11-20 18:32 “域帐号登录”属于“交互式登录”（即用户通过相应的用户帐号(User Account)和密码进行登录）的一种（另外一种为“本地登录”）。采用域用户帐号登录计算机，系统通过存储在域控制器的活动目录中的数据进行验证。如果该用户帐号有效，则登录后可以访问到整个域中具有访问权限的资源。

职场

休闲

AD 域账户登录

转载 2010-09-19 13:08:23 9973 阅读 2收藏

[转帖] Nothing is Impossible! 一段能让jerry west崩溃好几次的历史

----------------------------------- 背景所有的事情要追溯到1992年选秀大会之前，前一个赛季战绩最差的球队是森林狼，他们有最大的几率获得状元签。很显然，Shaq并不想去寒冷的明尼苏达。他的经纪人Leonard Armato是个洛杉矶人，他就一直在拉近他和湖人的关系。你可以看到Shaq在Jerry Buss的包厢里和湖人老板一起看球；在Spo

职场

生活

休闲

科比湖人沙克 kobe

转载 2010-09-17 12:51:06 582 阅读 1评论

RFC-Browser3.5 for 网络工程师

注意：！！！软件只能用于教学以及个人学习使用。。不能用于商业用途。请尊重软件工程师的成果。

职场

生活

休闲

rfc browser

原创 2010-09-17 12:38:01 931 阅读 2评论

OSPF协议栈的perl 脚本实现！

OSPF协议栈的perl 脚本实现！现代中型或者大型规模企业应用比较多的是OSPF协议，当然如果都采用CISCO设备，我会更推荐EIGRP协议，因为快速的收敛特性！ OSPF协议非常复杂，其RFC2328就有1万多行！OSPF协议也相对很难理解。本篇文章就通过一个老外写的OSPF perl脚本来分析一下部分的OSPF协议栈功能。并针对这个脚本做改变实现一个攻击测试。 &

职场

休闲

perl

perl ospf script att

原创 2010-09-17 12:19:21 1011 阅读

[转载] 工作中的恩格尔系数

大家看看合理不生活内容恩格尔系数=埋头手头工作时间/每天醒的时间，90%-赤贫，50%-温饱，25%-小康生活内容恩格尔系数=25% =>小康型，8hr睡觉，剩余16hr，工作:社交:生活:爱好=1:1:1:1生活内容恩格尔系数=50% =>温饱型，8hr睡觉，剩余16hr，其中8hr埋头工作，占50%生活内容恩格尔系数=90% =>赤贫型，8hr睡觉，剩余16hr，其中

职场

生活

休闲

恩格尔系数

转载 2010-09-14 18:08:21 763 阅读

基于Cisco技术的MPLS原理以及应用实现[二]

本部分将要讲述基本的MPLS VPN的基本架构和基本实现。仍然是基于frame-mode讲解MPLS VPN的实现。如下图所示，虚拟路由器VRF在路由器IOS软件中的出现。VRF实现的虚拟路由器将会维护自身独立的路由表和转发表，这些是独立于全局路由表的。就好像一台物理上独立的路由器。这样一台边界路由器(PE)可以接入多台客户边界路由器(CE)而不存在复杂的部署和维护。 &

职场

休闲

mpls vpnv4 bgp ldp

原创 2010-09-13 20:44:49 1172 阅读 3评论

基于Cisco技术的MPLS原理以及应用实现[一]

基于Cisco技术的MPLS VPN 实现[一] MPLS的出现是因为现有的路由选择以及转发技术无法应对越来越大的internet路由表. ATM技术相对于IP技术的优势在于ATM信元转发的快速性, IP技术相对于ATM技术的优势在于IP技术的实现容易性和灵活性. 虽然IP是可以承载在ATM之上的, 但是由于大容量的ATM交互矩阵的高成本以及每个53字节的ATM信元都会有8字节的ATM头带来的转

bgp

休闲

ldp

mpls

tdp

原创推荐 2010-09-13 20:37:48 8271 阅读 2点赞 1收藏 4评论

[转载]以太网的最小帧长度64B是如何计算出来的？

以CSMA/CD作为MAC算法的一类LAN称为以太网。CSMA/CD冲突避免的方法：先听后发、边听边发、随机延迟后重发。一旦发生冲突，必须让每台主机都能检测到。关于最小发送间隙和最小帧长的规定也是为了避免冲突。考虑如下极限的情况，主机发送的帧很小，而两台冲突主机相距很远。在主机A发送的帧传输到B的前一刻，B开始发送帧。这样，当A的帧到达B时，B检测到冲突，于是发送冲突信号。假如在B的冲突信号传

职场

休闲

mtu 最小帧长 64B

转载 2010-09-13 12:32:26 10000+阅读

龙兄鼠弟:Ipv4, Ipv6, Mtu, Mss, Fragmentation 那些事.

1. Ipv4协议向Ipv6协议栈的过渡中, "市场机制失灵". 让我们首先看一组域间路由表, 纵轴表示的是Ipv6全球BGP路由条目数. 下图是另一组数据, 纵轴是Ipv4全球BGP路由条目数. 通过上面的两组图表, 大家对Ipv6和Ipv4在路由体系中的相对规模有了大致的认识吧. 下面这幅图, 描述在同一时刻, Ipv6 BGP路由表相对Ipv4 BGP路由表的百分比. &

职场

休闲

ipv4 ipv6 bgp 全球路由表

原创 2010-09-13 12:22:58 5022 阅读 1评论

ICMP Redirect 报文导致TCP连接建立不起来的问题分析...

今天碰到美国客户的一个问题, 防火墙在升级了新release的os p_w_picpath后,如下客户拓扑环境所示,pc2可以访问pc1,但是pc1无法访问pc2, 不过ping都可以通. 据说售后电话被打暴:(.大家压力不小.实验室分析,发现原来是icmp redirect 报文惹得祸,代码中的错误导致的. 客户的配置: pc2配置了一条缺省路由,指向10.20.1.1,防火墙上配置了一条

职场

休闲

防火墙 TCP icmp redirec

原创 2010-09-13 12:14:03 6906 阅读

如何查看或清除linux环境中的routing cache?

netstat -rn --cache 指令可以打印出linux kernel的转发表。有点类似于cisco的cef表。这个应该是kernel的转发层面的东西。应该是实际数据转发时候查询的表。 [root@localhost ~]# netstat -rn --cacheKernel IP routing cacheSource &nbs

linux

职场

休闲

linux route cache ro

原创 2010-09-13 12:11:16 6555 阅读

共享老美做的SMB防火墙性能比较表.

共享老美做的SMB防火墙性能比较表.注意最后一行的"cost per Mbps" ! :) 比较独到的比拼方法,通俗的说是性价比的量化比较了.

职场

休闲

SMB 防火墙性能 UTM

原创 2010-09-13 12:09:39 942 阅读 2评论

共享整理出一部分现在市场上高端防火墙的性能比较表.

安全产品在smb,enterprise和data center以及isp中的性能指标,feature设计以及硬件架构差别很大. 以下数据只是各个厂商自己公布的datasheet中的数据.但是因为测试标准的差异,所以只能作为参考.

职场

休闲

防火墙性能

原创 2010-09-13 11:43:59 897 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jasonccie

达尔文的进化论

TCP/IP协议栈的基本工作原理

2010年应届生面试结束了。。。

[转载] 那些令人喷饭的注释

Cisco IOS Unicast NAT 工作原理 [二]

IPSec ×××协议族在site-to-site模式下对保护子网的要求

Cisco IOS Unicast NAT 工作原理 [一]

windows server 2003的几本配置管理书籍

[转载]360需要的，不是打工者

TrojanDownloader.Agent.NBK木马脚本

利用ping/ipconfig/nslookup/dig/whois简单工具测试DNS

工作组模式下Windows共享不需要密码也能访问

windows下清除网络访问保存的用户名和密码

802.11® Wireless Networks: The Definitive Guide

RIPv1,v2与CIDR

Microsoft下添加并使用环回接口

[转载]制器失效情况下，域成员仍然可以登录的配置

[转帖]AD域账户登录过程

[转帖] Nothing is Impossible! 一段能让jerry west崩溃好几次的历史

RFC-Browser3.5 for 网络工程师

OSPF协议栈的perl 脚本实现！

[转载] 工作中的恩格尔系数

基于Cisco技术的MPLS原理以及应用实现[二]

基于Cisco技术的MPLS原理以及应用实现[一]

[转载]以太网的最小帧长度64B是如何计算出来的？

龙兄鼠弟:Ipv4, Ipv6, Mtu, Mss, Fragmentation 那些事.

ICMP Redirect 报文导致TCP连接建立不起来的问题分析...

如何查看或清除linux环境中的routing cache?

共享老美做的SMB防火墙性能比较表.

共享整理出一部分现在市场上高端防火墙的性能比较表.

欢迎