passive-interface 总结整理
用最简单的话来说,passive-interface的作用,就是让某些在routing protocol作用范围内的interface光吃饭不做事.(这真是让人既羨慕又忌妒…)
不过,使用passive-interface可以根据routing protocol分三种情况.
第一种是RIP和IGRP.这一种routing protcol的特点是不会与对方router建立关系(你要说发生关系我也不反对...).所以,router是每隔一段时间就会发生只听不送的状况. 换句话说,只要routing protocol的process还在运行,routing update还是可以接收信息,只不过因为passive-interface指令的关系,update会送不出去,所以如果要阻止update送进 router中,还要加上distribute-list平当incoming update.这是第一路情况.
第二种是像OSPF,EIGRP之类的routing protocol.这一种路由协议的特点是会与对方router建立关系,也就是说router之间会建neighbor,所以,一旦用了passive -interface之后,你就断开了router之间的关系(heihei...这是破坏人家的姻缘,小心被众routers怨恨...).因为no relationship, no update.因此,所有的update送不出去,介是也收不进来.这是第二种情况.
第三种是ISIS.这是最奇怪的一种.有玩过的就知道,ISIS的routing comman..
Helpdesk
HelpDesk/ServiceDesk帮助台概念逐渐被人们认识和接受，但是人们只知道是一个统一了客户服务功能的平台，但是至于帮助台功能到底怎么样，国内应用水平到底怎么样还不是非常清楚，本文就介绍一下HelpDesk/ServiceDesk相关的情况。
一、HelpDesk/ServiceDesk概念及起源
Helpdesk概念起源于传统服务业，最典型的应用就如希尔顿饭店大堂的总服务台，来客无论是住宿，会议，活动，查询，退住都可以在总服务台找到相关服务，这个总服务台就是Helpdesk帮助台。
当信息技术大规模应用于服务行业之后，帮助台概念也被引用进来。最初是应用于IT设备密集型行业如金融、电信业，当硬件设备如故障或有麻烦时，人们被告知可以找"帮助台"的人来解决问题，这个"帮助台"就是IT设备运维中心,而他们为方便工作而使用的软件就是最初的"HelpDesk/ServiceDesk软件"。接下来进入公众服务领域，如社区医疗服务、健身俱乐部、企业客户服务中心等，越来越多的服务行业开始接受HelpDesk这一概念。
ITIL服务理论和HelpDesk帮助台
对于..
详细配置Cisco PIX防火墙
任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。防火墙通常位于企业网络的边缘，这使得内部网络与Internet之间或者与其他外部网络互相隔离，并限制网络互访从而保护企业内部网络。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。在众多的企业级主流防火墙中，Cisco PIX防火墙是所有同类产品性能最好的一种。Cisco PIX系列防火墙目前有5种型号PIX506，515，520，525，535。其中PIX535是PIX 500系列中最新，功能也是最强大的一款。它可以提供运营商级别的处理能力，适用于大型的ISP等服务提供商。但是PIX特有的OS操作系统，使得大多数管理是通过命令行来实现的，不象其他同类的防火墙通过Web管理界面来进行网络管理，这样会给初学者带来不便。本文将通过实例介绍如何配置Cisco PIX防火墙。
在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口;当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下：Ø 内部区域(内网)。内部区域通常就是指企业内部网络或者是企业内部..
很多年来，Cisco PIX一直都是Cisco确定的防火墙。但是在2005年5月，Cisco推出了一个新的产品——适应性安全产品（ASA，Adaptive Security Appliance）。不过，PIX还依旧可用。我已听到很多人在多次询问这两个产品线之间的差异到底是什么。让我们来看一看。
Cisco PIX是什么？
Cisco PIX是一种专用的硬件防火墙。 所有版本的Cisco PIX都有500系列的产品号码。最常见的家用和小型网络用产品是PIX 501；而许多中型企业则使用PIX 515作为企业防火墙。
PIX防火墙使用PIX操作系统。虽然PIX操作系统和Cisco IOS看起来非常的接近，但是对那些非常熟悉IOS的用户来说，还是有足够的差异性弄得他们头昏脑胀。
PIX系列的防火墙使用PDM（PIX设备管理器，PIX Device Manager）作为图形接口。该图形界面系统是一个通过网页浏览器下载的Java程序。
一般情况下，一台PIX防火墙有个外向接口，用来连到一台Internet路由器中，这台路由器再连到Internet上。同时，PIX也有一个内向接口，用来连到一台局域网交换机上，该交换机连入内部..
防火墙x86架构和ASIC架构和NP架构的区别
在众多的安全产品中，防火墙产品无疑是保障网络安全的第一道防线，很多企业为了保障自身服务器或数据安全都采用了防火墙。
随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也是层出不穷，网络安全产品和解决方案越来越成为各类网络用户和厂商们的聚焦点，在众多的安全产品中，防火墙产品无疑是保障网络安全的第一道防线，很多企业为了保障自身服务器或数据安全都采用了防火墙。随着网络应用的增加，对网络带宽提出了更高的要求。这意味着防火墙要能够以非常高的速率处理数据，于是千兆防火墙逐步崭露头角，频频被运用在金融、电信、教育、气象等大型的行业和机构，以及对安全要求极高的大型企业用户，其市场占有份额已经超过50％；下面就让我们来了解一下千兆防火墙的相关的产品、技术及选购方面的一些知识。
不同构架各具特色
从..
关于NP架构防火墙的发展
NP架构防火墙在去年是业界的一个关注点，很多厂家都宣称推出或者开始研发基于NP处理器的防火墙产品。一年过去了，现在是个什么情况呢？NP架构防火墙到底行不行？
NP（network processor）网络处理器，顾名思义，是专门为处理网络协议而设计的。为了说明NP架构的防火墙，必须首先说明NP处理器。业内目前采用的NP处理器是由两家公司提供的，即Intel的IXP系列，还Hifn公司的NP处理器。Hifn公司的NP处理器前身是IBM的power NP，后来IBM把这块业务卖给了Hifn，IBM总是这样，自己搞出来的东西，就交给第三方的公司去发展，因为这不是他的主业。
首先简单介绍一下Intel的NP处理器，Intel的NP都以IXP来冠名，例如IXP1200，但有一个低端的型号IXP425，大家要注意，尽管也是以IXP冠名，但这不是真正意义上的NP，只是一个功能简单的可编程处理器。在Intel的产品手册里，也是把它定位于低端的宽带路由器、语音网关等设备的处理器来使用的。因此有一些厂家采用了这款处理器做成的低端防火墙，就对外宣称是NP防火墙，这纯属是误导视听。目前，我所知道的Intel的NP处理器有3款，IXP1200、2400和2800，他们的网络处理能力分别是1G、2G和3G。
..
手持“苏通卡” 高速不停车
2月28日，“苏通卡”正式在无锡地区发行。有了这张卡，车辆在高速公路上经过安装了“不停车收费系统（ETC）”的通道就不用再停车
缴费了。昨天，记者从苏通卡无锡客服中心了解到，目前无锡网点已有60多辆车安装了电子不停车收费设备，最先享受不停车缴费的便利。
持“苏通卡”，通行费享9.8折优惠
据悉，电子不停车收费系统简称ETC，车辆只要安装一套设备，在经过高速公路收费站“ETC”通道时，不需停车，并以时速20公里通过，
微波通讯就可以完成缴费过程。车载电子标签是一个盒子形状的设备，只要将苏通卡插入，就能正常使用。在经过ETC通道时，车上的装备与
ETC通道上的设备进行了“微波通讯”，也就完成了缴费。目前，电子标签的费用是370元，苏通卡的成本费是50元，办理“苏通卡”后，通行
费可享受9.8折优惠。
经普通收费站可人工刷卡通过
记者了解到，目前无锡只有沪宁高速无锡东收费站和无锡互通设有ETC收费车道。很多车主担心安装了苏通卡后，到了普通收费站，这样的
设备就失去用武之地。“通过没有ETC车道的收费站，只..
打开word恢复我的工作并重启解决
打开word2003时提示提示错误“恢复我的工作并重启microsoft office word”问题，现将解决方法总结如下：
XP下Office 2003有时候会出现这样的信息提示，开始我没有选此项，点”不发送“按钮，word关闭；后来选中此项，再点“不发送”，出现了一个对话框，提示信息意思是word上次启动失败，word这次要以安全模式启动来解决启动中的错误，问是否使用安全模式启动？若选择是，word则进入安全模式。究竟该怎么解决呢？查了好多原因，后来才找到是word的模板文件出了问题。
解决办法：
1.删除Normal.dot模板文件（一般这招就见效了）
找到这个文件所在位置：
C:\Documents and Settings\[Username]\Application Data\Microsoft\Templates ；
（这里的Username是指当前登录的用户名）删除Normal.dot模板文件。
注：如果在当前用户找不到该文件，可以打开“默认”用户，找到相应文件，删除之则可。
点开始，在运行中输入“winword /a”可以启动word，此时不会有无法打开对话框出现，将word文档另存一下，会提示是否替换normal.dot，这时word用新的模板替换损坏的那个，选择是。这样word就可以正常启..
使用手机都会用到手机SIM卡，可是真正对SIM很了解的朋友又有多少呢？将他对手机SIM卡总结的经验分享给大家，也希望更多的朋友将自己使用心得或者方法添加近来，欢迎大家来进行讨论交流。
以目前的情况来看，SIM卡能够存储的数据类型主要被分为以下几种：
1、由SIM卡生产厂商存入的系统原始数据
2、存储手机的固定信息，手机在出售之前都会被SIM卡中心记录到SIM卡当中，主要包括鉴权和加密信息、国际移动用户识别码（IMSI）、IMSI认证算法、加密密匙生成算法、密匙生成前，用户密匙的生成算法（这三种算法均为128位）。
3、户自己存入的数据，如短消息、固定拨号、缩位拨号、性能参数、话费记数等；能够存储有关的电话号码，也就是具备电话簿功能。
4、有关于网络方面的数据，用户在用卡过程中自动存入和更新的网络接续和用户信息类数据，包括最近一次位置登记时手机所在位置识别号、设置的周期性位置更新间隔时间、临时移动用户号等。不过这种数据的存放是暂时性的，也就是说它并不是永久的存放于SIM卡之中。
5、相关的业务代码，这一点相信也是大家很熟悉的，那就是非常重要的个人识别码(..
VoIP中G.729与G.711的部分资料
由于用上了VoIP网关设备，在设置界面里关于语音压缩的设置里有5种标准可选，分别是G.711-uLaw、G.711-aLaw、G.723-53k、G.723-63k、G729，G.711和G.729是企业VoIP部署中非常流行的两种编解码器。与通过G.729编码的语音流相比，G.711音质表现出色。G.711通常用于不存在带宽问题的LAN环境，带宽需求约为80kbps，其中包括开销带宽。G.729通常用于带宽有限的WAN环境，带宽需求约为30kbps。
G.711是语音模拟信号的一种非线性量化，细分有二种：G.711 A-law 和 G.711 u-law。不同的国家和地方都会选取一种作为自己的标准。G.711 bitrate 是64kbps。详细的资料可以在ITU 上下到相关的spec，下面主要列出一些性能参数：
G.711（PCM方式：PCM＝脉码调制 ：Pulse Code Modulation）
采样率：8kHz
信息量：64kbps/channel
理论延迟：0.125msec
品质：MOS值4.10
G.723.1是一个双速率的语音编码器，是ITU-T建议的应用于低速率多媒体服务中语音或其它音频信号的压缩算法；其目标应用系统包括H.323、H.324等多媒体通信系统，目前该算法已成为IP电话系统中的必选算法之一；编码器的帧长为30ms，还有7.5ms的前瞻，编码器的算法时延为37..
随着Internet带宽的不断增长，在Internet上传输视频的相关技术也成为Internet节研究和开发的热点。目前，许多实验
性的高速宽带网络都把视频传输的技术和应用作为研究的重点课题。在Internet上传输视频有许多困难，其根本的原因在
于Internet的无连接每包转发机制主要为突发性的数据传输设计，不适用于对连续媒体流的传输。为了在Internet上有效
的、高质量的传输视频流，需要多种技术的支持，其中数字视频的压缩编码技术是Internet视频传输中的关键技术之一。
此外，在多媒体的传输、处理、应用中还有许多问题：如何在网络上传输视频？如何通过手机上网并接收视频和图像？如
何对多媒体数据进行快速有效的检索？如何对多媒体信息进行统一的存取？等等。
目前视频流传输中最为重要的编解码标准有国际电联的H.261、H.263，运动静止图像专家组的M-JPEG和国际标准化组织运
动图像专家组的MPEG系列标准，此外在互联网上被广泛应用的还有Real-Networks的RealVideo、微软公司的WMT以及Apple
公司的QuickTime等。具体如下：
一、国际电联的H.261、H.263标准
1．H.261
H.261又称为P*64，其中P为64kb/s的取值范围，是1到30的可变参数，它最初是针对在ISDN上实现电信会议应用特别..
原因很简单：
打开了代理。
解决方案：
在邮箱用户名上右键，单击属性，打开邮箱帐户设置，在左侧列表中选择邮件服务器，把“自动启动Foxmail-Hotmail Proxy一项的勾儿去掉，确定。
还有一种就是由于电脑上安装了IIS，因为IIS中的smtp 服务回占用25端口，所以要卸载掉，才可以。
华为ＨＯＮＥＴ综合业务接入网
传统的交换机远端接入模块的各个用户框即使处于同一个接入节点也是独立使用上行传输资源，该结构无法实现框间资源的共享和互助，限制了资源的有效利用，无法适应数据业务比例越来越大的接入网络发展趋势。华为公司ＨＯＮＥＴ接入网能够保证一个ＯＮＵ的所有用户能共享Ｅ１中继资源，只要该ＯＮＵ的某一条Ｅ１存在空闲时隙，用户就能打电话，作为一个整体，能有效抵御高话务量的冲击。——编者
随着光纤接入网络的充分发展，大量的用户已经通过标准的接入网设备接入，优化了网络层次，使接入与业务分离。
华为公司ＨＯＮＥＴ接入网设备的ＯＮＵ配置采用ＰＶ８主用户框连接若干ＲＳＰ，从用户框方式可以很好地解决以上问题，所有的Ｅ１均从主用户框上行，主用户框通过内部星型总线连接从用户框，星型内部总线的设计既能保证主用户框与从用户框之间的连接不会存在资源“瓶颈”或阻塞，又保证了主从框间通信的安全性。
在电信设计上使用资源共享系统，可以节省上行传输资源，例如，在一定的话务量Ｅｒｌ模型下计算..
中国教育和科研计算机网CERNET是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和管理运行的全国性学术计算机互联网络。它主要面向教育和科研单位，是全国最大的公益性互联网络。
CERNET分四级管理，分别是全国网络中心；地区网络中心和地区主结点；省教育科研网；校园网。CERNET全国网络中心设在清华大学，负责全国主干网的运行管理。地区网络中心和地区主结点分别设在清华大学、北京大学、北京邮电大学、上海交通大学、西安交通大学、华中科技大学、华南理工大学、电子科技大学、东南大学、东北大学等10所高校，负责地区网的运行管理和规划建设。
CERNET省级结点设在36个城市的38所大学，分布于全国除台湾省外的所有省、市、自治区。
CERNET已经有28条国际和地区性信道，与美国、加拿大、英国、德国、日本和香港特区联网，总带宽达到250Mbps。与CERNET联网的大学、中小学等教育和科研单位达1000多家（其中高等学校800所以上），联网主机120万台，个人用户达到1000多万人。
CERNET目前已基本具备了连接全国大多数高等学校的联网能力，并完成了CERNET八大地区主干网的升..
（一）ATM网络的特征
ATM是“异步传输模式”（Asynchronous Transfer Mode）的简称。它是以20世纪70年代末和80年代初宽带ISDN（B-ISDN）为基础开发的新型信元交换技术，在90年代中后期兴起。ATM的初衷是提供一种统一的数字化网络，通过全球的LAN和WAN无缝隙地传送数据、声音和图像。ATM网络的原理简单来说就是：将传输数据切分为固定长度（53Bytes）的信元传送，可根据业务类型对带宽的需要动态分配信元，执行异步信元交换。从而容纳不同的业务类型；采用纯交换技术，每个连接都有自己的独占带宽，数据传送效率高，带宽可达25Mbps-625Mbps。图3.3.6展示了ATM网络的传输原理。
（二）ATM网络技术的应用
由于ATM网络技术的独特优点，主要是它的高带宽和适用于多媒体通信，把它用作广域网（WAN）通信的干线，其发展前景是广阔的。在技术发达的国家和地区，一些大型公司、企业己经在使用ATM专用的WAN。由电信公司经营的公共ATM WAN，由于成本、收费标准和网络经营管理等一系列问题尚待完善，需要等待一些时间才投人运营。ATM网络应用如图3.3.7所示。 另外，在最渴求宽带通信应用的公司、企业内部，如大型企业中的内部网，由于计算机性能..
1 无源光纤网络的发展过程
无源光纤网络为服务供应商的中心机房和商业及居民客户之间解决了最后一公里的网络通信基础。众所周知，在接入网和本地环路中，在最后一公里的居民区范围里，电话铜线和CATV的同轴电缆的分布占有很大的优势。在城域范围内，商业用户比较集中的区域一般采用高容量的SONET环、光纤T-3线路或者基于铜线的T-1来解决用户接入问题。
一般说来，租用一条T-3（45Mbit/s）或OC-3（155Mbit/s）线路，每个月的租金至少需要20 000～30 000元，只有大型才能够负担这样高昂的费用。对于中型规模的企业，通常会选择T-1接入，月租金大约为3000元。但是大多数小规模的企业和广大住宅用户只能采用基于电话线路的窄带接入（POTS和拨号），现在，DSL和Cable Modem作为过渡技术，提供了比较的数据传输服务，但是这些技术也有其缺点，如实施比较困难施工周期比较长，带宽受到传输距离和现有线路的质量影响较大，对话音服务支持不好等等。
虽然接入网技术的发展相对缓慢，远距离网络传输的带宽却因为波分复用（WDM）等新技术的应用而迅速增长。近来WDM已经开始渗透到城域网范围，与此同时，企业内部的局域网已经从10 Mbit／s升级到100 Mbit／s，其中很多不久还会升级到100..
ISDN是综合数字信息网（IntegratedServicesDigitalNetwork）的英文缩写，是一种先进的电信业务，其本质和我们熟悉的电话业务完全一样，都是由电信局负责开通、安装、调试的电信业务。那么ISDN有什么优点，电信局开设ISDN服务对用户有什么好处呢？这要从ISDN的特点说起。
ISDN最大的特点就是支持两个通信通路和一个控制通路，通信通路术语叫做B信道，控制通路术语叫做D信道，这就是专业人士常说的2B＋D。对于普通用户来说完全不用考虑D信道，只使用B信道既可。因为D信道是留给适配器或专业编程人员使用的。
我们来看一下两个B信道给我们带来了什么便利。可以将一条ISDN中的两个B信道理解为两条普通模拟电话线。相当于用两条普通模拟线路完成的工作，在一条ISDN线上既可完成。最简单的例子就是用一条ISDN线可以拨打两个电话，应答两个呼叫。ISDN不仅在通信方式上为我们提供了便利，而且其内在的数字技术还为我们提供了高质量的通信环境。ISDN线路采用全数字化信号进行通信，它将各种信息，全部转化为数字信号。由于采用数字信号传送，在传送时更能保证信息的正确性。
“一线通（即ISDN）”业务向用户提供的有基本速率（2B+D，144kbps）和一次群速率（30B..
在cisco交换机中为了防止ip被盗用或员工乱改ip，可以做以下措施，即ip与mac地址的绑定和ip与交换机端口的绑定。
一、通过IP查端口
先查Mac地址，再根据Mac地址查端口：
bangonglou3#show arp | include 208.41 或者show mac-address-table 来查看整个端口的ip-mac表
Internet 10.138.208.41 4 0006.1bde.3de9 ARPA Vlan10
bangonglou3#show mac-add | in 0006.1bde
10 0006.1bde.3de9 DYNAMIC Fa0/17
bangonglou3#exit
二、ip与mac地址的绑定，这种绑定可以简单有效的防止ip被盗用，别人将ip改成了你绑定了mac地址的ip后，其网络不同，
..
同步与异步传输的区别
1,异步传输是面向字符的传输，而同步传输是面向比特的传输。
2,异步传输的单位是字符而同步传输的单位是桢。
3,异步传输通过字符起止的开始和停止码抓住再同步的机会，而同步传输则是以数据中抽取同步信息。
4,异步传输对时序的要求较低，同步传输往往通过特定的时钟线路协调时序。
5,异步传输相对于同步传输效率较低。
同步传输方式中发送方和接收方的时钟是统一的、字符与字符间的传输是同步无间隔的。
异步传输方式并不要求发送方和接收方的时钟完全一样，字符与字符间的传输是异步的。
在网络通信过程中，通信双方要交换数据，需要高度的协同工作。为了正确的解释信号，接收方必须确切地知道信号应当何时接收和处理，因此定时是至关重要的。在计算机网络中，定时的因素称为位同步。同步是要接收方按照发送方发送的每个位的起止时刻和速率来接收数据，否则会产生误差。通常可以采用同步或异步的传输方式对位进行同步处理。
1. 异步传输（Asynchronous Transmission）： 异步传输将比特分成小组进行传送，小组可以是8位的1个字符或更长。发送方可以在任何时刻发送这些比特..
VPN介绍
1.VPN简介
1.1 VPN的概念
VPN（Virtual Private Network），即虚拟专用网或虚拟私用网，是指利用开放的公共网络资源建立私有传输通路，将远程的分支机构，商业伙伴，移动办公人员等连接起来
，并且提供安全的端到端的数据通信的一种技术。它有两层含义：第一，它是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备
专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络;第二，它是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性。而对于这
个问题，也是很值得探讨的，在文献中指出有两方面值得注意，就是安全性和可用性。在这里我们姑且不必着眼于个别字眼，而就按我们通常的理解来进行讨论。
1.2 VPN的历史
VPN当然不是一开始就有的，我们简单回顾一下它的发展阶段。刚开始企业是自己建设专门线路或者更向前发展一下是租用专门线路进行远程通信，无疑这样所花费用巨大，而
且资源利用率很低，属于独占性质的，只有实力雄厚的公司才能负担的起;随着Internet时代的到来，通过IP协议传输客户应用，一系列协议不断推出，其中包括IPSec，人们发现
基于IPSec..
社区：
