跳着Samba的狮子

Cisco 路由器上NAT技术

Cisco Router 的IPSec配置很复杂，如果需要生成多条tunnel的配置的时候，需要很大的工作量 简单写了一个脚本来生成，看看结果如何把 Limitation: 1. 支持IKEv2 2. 只能在Cisco IOS router上运行 3. Topology: site to site Benifit: 同时生成A和B两个router的配置，赞吧？

目前主流市场上最火的hyper-v，就是vmware的ESX，Citrix的xenserver， 微软的hyper-v，以及KVM等 虽然国内很多厂家用的都是vmware的虚拟化产品，但是，国外还是很多人在用xenserver。 就尝试着用用xenserver吧 1. 下载ISO 2. 刻录光盘，也可以U盘启动 3. 一步步安装，没有任何悬念，主要就是配置management i

HSRP, VRRP, GLBP是网络中很重要的redundancy协议，特别是HSRP，是Cisco重点推荐的。 和传统router一样，很多人都会把HSRP部署到UCS中，结果发现，HSRP的VIP一直不能被外面设备所ping成功，而外面设备ping这个active CSR1000V以及standby CSR1000V都是成功的，这点，是相当让人费解的。 为什么呢？ 其实

验证结果： 一定要一会儿收到来自R18的response，一会儿收到来自R19的response SW5#ping 232.1.1.1 source vlan 55 repeat 10 Type escape sequence to abort. Sending 10, 100-byte ICMP Echos to 232.1.1.1, timeout is 2 seconds: Pa

在思科路由器IOS15.5极其以上版本

有些时候，进行版本大升级的时候，需要受到sheng'ji

在ASR1000上出现这样的drop cause，有如下几种原因： 1. firewall session setup rate太快了，内存来不及分配 2. 在这个chassis上，已经达到了firewall最大支持的session数量，无法承载更加多的firewall session 这两种情况下，第一种情况只是瞬时的、暂时的状态，而第二种状态是永久的，一直存在的。 解决

Taildrop在路由器上是一种非常常见的丢包策略。如果路由器进来数据包的总bps超过了路由器能处理的bps，那么，某些数据包就会被丢弃，而丢包原因就是taildrop。 这种情况下的丢包，和路由器过载无法处理（一般是pps达到了路由器处理的上限）是完全不一样的。路由器因为pps过大导致路由器过载而丢包，这样的包很可能都没有丢包原因的。 下面的这个例子，路由器dataplane的处理能

在默认情况下，思科路由器只支持32bit的metric计算方法。如果要让路由器支持64bit的m

ASR1002x-3#show pl hard qfp ac datapath utilization CPP 0: Subdev 0 5 secs 1 min 5 min 60 min Input: Priority (pps) 0 0 0

----------------------------------------------------------------------------------------------------------------------------- IPV6 NAT inside router -----------------------------------------------

先来一段配置吧，很简单的

今天遇到了一个很奇怪的事情，上电后，isr4400无法

1. inside

两个或者多个router组成一个HSRP group实现redundancy，同时，这些router

Topology: Client --- Router(NAT) ===IPSec=== Router --- Server Client:  90.1.0.8 NAT Router outside: 90.1.0.1 Server 1: 100.100.100.142 Server 2: 100.100.100.162 Server GW: 1

Topology: Client: 90.1.0.8)

HSRP也可以使用authentication，如果authentication失败，那么，每个r

MSRPC是Microsoft基于DCE RPC扩展后的一种RPC协议，中间加入了很多

默认情况下，现在常用的Linux发型版本都支持IPV6，且同时激活。 此时，如果网络中有一个IPV6的网络设备正在执行ND操作，发送RS消息，linux机器自动回应RA消息，同时，该接口使用IPV6的autoconfiguration功能，自行配置上IPV6地址。 如果该Linux interface收到多个网段的IPV6 RS消息，则，同步会配置上多个IPV6地址。 如： [asr@

Cisco7600 core switch useful commands: show module show power show environment temperature all show environment cooling all 1. 显示7600上模块数量以及板卡类别 SBCPERF-7600-1#show module Mod Ports C