Gapple's Blog is XPing.

ft，当初学CCNP的时候觉得这块没什么，现在要工作上要用PIX配置VPN了。结果深入研究才发现细节真的好多。下面是我啃了好长时间的内容，ft，真tmd麻烦。关于加密映射项加密映射指定IPSec策略。为IPSec创建的加密映射项将不同的部分放到一起用于建立IPSec安全联系。包括：受IPSec保护的流量（对每个加密访问表）。受IPSec保护的流量发送到何处（对方是谁）。为IPS

终于有时间来blog了。真不容易啊。最近刚刚完成单位的一个专线方案的配置工作。大概历时约一个月的时间。当然了，我是第一次配置这样多的网络设备。真的是有点惭愧啊，还在这里blog，呵呵。的确不太熟。这次，我只说说配置中的体会吧！网上相关的文章好多的说。里面说的都好全面。 这次的方案是这样的，公司希望实现自己的VPN网关接入方案，让全国27个事务所都能够通过VPN Client软件安全的接

最近在单位使用DHCP为公司局域网规划IP地址。这里有些心得：使用win2000的DHCP保留功能，可以把IP地址和MAC地址邦定。再使用组策略就可以限制客户机不能修改IP地址。但单位有Cisco 3550 EMI三层交换机，所以这里需要再强调一下helper address的问题。当然，由于跨路由，所以应该在DHCP中制定网关，WINS以及DNS服务器地址。这里DNS我使用了WIN2000的转发

今天再单位做DHCP的规划，突然想到一个问题，目前有三个VLAN，使用Cisco 3550划分的，在3550上启用DHCP中继代理功能。然后定义三个网段，然后在其中一个网段中建立一台win2000DHCP服务器，在上面做MAC和IP地址的绑定或者说是保留。但我突然想到一个问题，如果不绑定会怎么样？DHCP中继发来的信息可以指导DHCP服务器来确定客户端需要得到哪个网段的IP吗？等过几天单位开始做的