guaiguaigirlma的专栏

今天学习“ip包生存周期太短”，看到updp这个名词，查找学习中1）upnp（Universal Plug and Play）& IP包生存周期太短    通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和

胖AP:又称自治型或分散化AP；智能型AP，能够对客户端进行认证，地址分配等工作（胖AP可以升级为瘦AP）。优点：智能缺点：胖AP要求为本地管理而进行本地配置。因此很难保持设备配置的一致 性，因此也会增加网络管理成本       如果环境只需要选择1-2个AP则建议推荐胖AP瘦AP:又称轻量型、集中化AP；非智能型AP，需要由无线控制器来统一进行认证地址分配等管理工作。缺点

层绞式光缆：http://baike.baidu.com/view/1718965.htm束管式结构光缆：http://www.asiafiber.com.cn/products.asp?pId=5

1）电源功率：交换机的功率和单电源模块的功率进行计算，看是否满足全功率。2）光模块：考虑到距离和选用或已有的交换机。单模按距离分光模块，如10km，40km等。3）license：注意license的问题。 4）软件是否分版本，如简版标准版等

1.介绍　　DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCP Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。　　当交换机开启了 DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP

传统网络部署模式遭遇挑战　　在传统网络中，为了增强网络的可靠性，在网络部署时，一般会在核心层部署两台交换机，并且所有的汇聚层交换机都有两条链路分别连接到两台核心层交换机。为了消除环路，在汇聚层交换机和核心层交换机上配置MSTP协议阻塞一部分链路；为了提供冗余网关，在核心层交换机上配置VRRP协议（如图1所示）。图1 传统网络拓扑结构图　　首先，这种传统的网络部署模式，网络拓扑结构复

交换机的背板带宽，交换容量，包转发率区别背板带宽指的是背板整个的交换容量，交换容量指cpu的交换容量，包转发指的是三层转发的容量一、背板带宽1。交换机背板带宽含义   交换机的背板带宽也叫背板容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带

一、IRF技术概述IRF智能弹性架构，是H3C公司融合高端交换机的技术，在中低端交换机上推出的创新性建设网络核心的新技术。它将帮助用户设计和实施高可用性、高可扩展性和高可靠性的千兆以太网核心和汇聚主干。IRF 是Intelligent Resilient Framework的简称，即智能弹性架构。在使用上，IRF和传统的三层堆叠技术有一点类似。简单来说，就是支持IRF的多台交换设备可以互相

SDH/PDH数字传输分析仪原理框图如图1所示。从图中可以看出整机由发射机TX和接收机RX两部分组成。 发射部分用于模拟一个信号源它产生PDH和SDH帧结构信号并能插入各种错误和告警。发射部分的核心是SDH/PDH复用器、STM-1映射/去映射器和抖动调制。 PDH帧信号包括E1、E2、E3和E4的成帧信号。PDH成帧信号可以是结构化的也可以是非结构化的。前者由低次群PDH信号逐级复

再生中继设备REG：REG的基本功能是接收来自光纤线路的信号，将它再生后发往下一段光线路。同时REG产生、终结再生段开销。Regenerator -- 再生器传输线路上的再生、中继设备, 用于克服光通路中对信号损伤的累积如色散引起的波形畸变。REG可分为1R、2R、3R三种类型。REG（regenerator）定义：实现数字信号再生的装置。 TX,RXtx是发送（tra

若采用dhcp静态分配，计算机到dhcp服务器获取ip地址时，只能分配所在vlan的ip地址段；如默认vlan1的计算机去获取静态ip地址，只能分配给vlan1的ip地址段；目前业界采用的方案是通过mac地址划分vlan，然后获取此vlan段ip地址。目前锐不能在汇聚交换机根据mac划分vlan,且dhcp绑定数是2000个。华为在汇聚上能实现根据mac划分vlan.

这些年来陆陆续续在接触一些电信有关的技术，但是又因为缺乏完善的环境和条件进行深入系统的研究。网络上的资料分散且新老不齐，不禁让我想将自己所了解的一点点皮毛结合收集整理的部分素材简单的归纳一下，搞个小连载。往高手前辈批评指正。前言——有关传送网的问题？    网络进入TB级时代后，大家就感兴趣是什么东西在维持着这么高速的数据传输？有人说是光纤，很正确，那么光纤是如何组成我们这个丰富多彩的

第一弹中，我们知道了光交换的几种主要方式，下面我们来关注下光网中的两种主要设备，OXC和OADM。一、OXC的原理及应用        我们在第一弹中介绍过，光纤本身具备巨大的通信潜能，但是往往由于节点电子化的瓶颈，使得其带宽优势无法发挥出来，人们解决这个问题的办法，就是采用OXC设备来直接在光层面进行交换，因为光的交换不同于电子交换，所以没有简单的将其命名为光交换机，而是称之为光交叉

IP地址在路由器里面分为有类(A,B,C,D,E)和无类。比方说A类为/8掩码，B类为/16,C类为/24等等，这些就是类的概念。而路由汇总是什么意思呢？就是把多个小网段汇聚成一个大网段来表示，比方说，192.168.0.0/24到192.168.255.0/24这256个C类网段,可以汇聚成192.168.0.0/16这样的一大块B类网段来表示，这就是路由汇总的概念。如果路由器支持CID

802.11a　　802.11a（Wi-Fi5）标准是得到广泛应用的802.11b标准的后续标准。它工作在5GHzU-NⅡ频带，物理层速率可达54Mbps，传输层可达25Mbps。可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。802.11b　　IEEE

华三交换机有E、F系列，各表示什么意思,作以总结!LI(Lite software Image)表示设备为弱特性版本。SI (Standard software Image)表示设备为标准版本，包含基础特性。EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。HI(Hyper software Image)表示设备为高级版本，包含某些更高

询问了一技术人员，他给我几条建议：1） 考虑到漫游，建议采用瘦ap和无线控制器管控；2）注意AP的POE供电；我理解802.11n需要30W的电源；3)  注意AP的覆盖范围，考虑阻挡，不能有盲区，需有重叠；4）考虑到每个AP的访问的人数，建议每个AP最多不超过24个人；访问人员多的地方多部署AP;正常时优先注册信号较强的AP.排序：一类：cisco二类：h3c,华为

公司园区网络架构中，在考虑的冗余，本想采用vrrp,供应商提供采用irf。查看h3c的材料基于IRF2的网络安全设计思路http://www.h3c.com.cn/About_H3C/Company_Publication/IP_Lh/2009/Six/Home/Catalog/200910/650694_30008_0.htm 看看华三的网站，了解一下。IRF智能弹性架构

1.如何防止私自架设DHCP服务器？如何禁止客户端自行设置IP地址？这个两问题，可以通过华为交换机的dhcp snooping和ip source check来实现。在华为2700系列交换机上设置dhcp snooping，可以防止私自架设DHCP服务器（常见的情况是在办公室使用带有DHCP功能的无线路由器），具体设置方法在之前的博文中有记录。启用dhcp snooping之后，在vlan视图

新园区网络建设的思路是：无论是有线和无线设备连接公司网内，若mac在静态地址绑定内，则分配给绑定的ip,否则是分配给动态的ip; 可设置动态的ip的权限比较低。1）交换机能否实现dhcp静态和动态的绑定；2）三层交换机和路由器在QoS 方面的差别；3）irf 是否华为路由器能实现；

ODF光纤配线架（Optical Distribution Frame）用于光纤通信系统中局端主干光缆的 ODF架成端和分配，可方便地实现光纤线路的连接、分配和调度。 　　随着网络集成程度越来越高，出现了集ODF、DDF、电源分配单元于一体的光数混合配线架，适用于光纤到小区、光纤到用户、光纤到大楼、远端模块局及无线基站的中小型配线系统。　　ODF主要特点：

ST、SC、FC光纤接头是早期不同企业开发形成的标准，使用效果一样，各有优缺点。ST、SC连接器接头常用于一般网络。ST头插入后旋转半周有一卡口固定，缺点是容易折断；SC连接头直接插拔，使用很方便，缺点是容易掉出来；FC连接头一般电信网络采用，有一螺帽拧到适配器上，优点是牢靠、防灰尘，缺点是安装时间稍长。MTRJ 型光纤跳线由两个高精度塑胶成型的连接器和光缆组成。连接器外部件为精密塑胶件，

我们在车间底楼部署802.11n无线网络，重新规划工作台和工作间，精简过程。你建议用什么无线访问控制方法，既允许一些主要员工访问，同时防止工人利用个人设备访问公司网络？像这类无线访问控制，我会建议在所有支持802.11n（包括个人和企业版WPA2）的Wi-Fi设备上都内置访问控制功能。WPA2个人版需要每个设备提供一串来自密码的预共享密钥。例如，在你车间底楼的设备可能需要提供一个相同的20个字

edgeserver服务器队列数据很多，队列中的公司的域名服务器出现451 4.4.0 dns query failed我将本地连接中内网卡的ip6取消勾选，重启内部网卡，发现队列里的邮件几乎全部#554 5.4.4 SMTPSEND.DNS.MxLoopback; DNS records for this domain are configured in a loop ##