<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>残泪’s Blog 纵没有别人帮&#124;一生只靠我双手 &#187; cisco</title>
	<atom:link href="http://www.canlei.org/tag/cisco/feed" rel="self" type="application/rss+xml" />
	<link>http://www.canlei.org</link>
	<description>纵没有别人帮&#124;一生只靠我双手</description>
	<lastBuildDate>Fri, 03 Feb 2012 01:54:06 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>思科新式CSR-3路由器定价9万美元</title>
		<link>http://www.canlei.org/ciscou002639s-new-csr-3-router-priced-at-90000-u_s_-dollars.htm</link>
		<comments>http://www.canlei.org/ciscou002639s-new-csr-3-router-priced-at-90000-u_s_-dollars.htm#comments</comments>
		<pubDate>Wed, 10 Mar 2010 09:21:06 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[csr]]></category>
		<category><![CDATA[电信]]></category>
		<category><![CDATA[路由器]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=212</guid>
		<description><![CDATA[为提高对电信企业的销售，思科系统（Cisco Systems）将开始推出一款该公司表示可加速因特网数据及视讯传输的路由器，可让网络使用者以更快速度下载视讯及歌曲等数据。思科系统是全球最大网络设备制造商，位于加州圣荷西。该公司9日在其网页上表示，这种路由器推出价格是9万美元。该公司已对生产线投资16亿美元，并经AT&#038;T测试过。上个月才公布营收一年来首见成长的思科，逐渐因消费者透过YouTube及Hulu.com等影音网站收看视讯节目的增加而受惠。根据彭博消息，公司执行长钱伯斯（John Chambers）指视讯是杀手级的应用程序，这种程序较语音及数据传输需要更大的频宽，刺激对该公司的产品需求。钱伯斯今天说：“大家可以看到我们专注视讯产品。我指的是改变我们生活的下一代因特网。”思科资深副总裁巴特尔（Pankaj Patel）说，这种路由器将使电信企业得以提供每秒1 gigabit（Gbps）的因特网传输速度，约是当前一般家庭连结速度的100倍。思科表示，这项产品可以允许所有中国人在同一时间打一通视讯电话（video call）。思科系统（US-CSCO）股价，在台北时间10日凌晨3时，上涨0.2美元，报26.33美元。该股昨天收盘价创2008年6月来最高。]]></description>
			<content:encoded><![CDATA[<p>为提高对电信企业的销售，思科系统（Cisco Systems）将开始推出一款该公司表示可加速因特网数据及视讯传输的路由器，可让网络使用者以更快速度下载视讯及歌曲等数据。思科系统是全球最大网络设备制造商，位于加州圣荷西。该公司9日在其网页上表示，这种路由器推出价格是9万美元。该公司已对生产线投资16亿美元，并经AT&#038;T测试过。<span id="more-212"></span><br/><br/>上个月才公布营收一年来首见成长的思科，逐渐因消费者透过YouTube及Hulu.com等影音网站收看视讯节目的增加而受惠。<br/><br/>根据彭博消息，公司执行长钱伯斯（John Chambers）指视讯是杀手级的应用程序，这种程序较语音及数据传输需要更大的频宽，刺激对该公司的产品需求。钱伯斯今天说：“大家可以看到我们专注视讯产品。我指的是改变我们生活的下一代因特网。”<br/><br/>思科资深副总裁巴特尔（Pankaj Patel）说，这种路由器将使电信企业得以提供每秒1 gigabit（Gbps）的因特网传输速度，约是当前一般家庭连结速度的100倍。<br/><br/>思科表示，这项产品可以允许所有中国人在同一时间打一通视讯电话（video call）。<br/><br/>思科系统（US-CSCO）股价，在台北时间10日凌晨3时，上涨0.2美元，报26.33美元。该股昨天收盘价创2008年6月来最高。<br/><br/></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/ciscou002639s-new-csr-3-router-priced-at-90000-u_s_-dollars.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[CCIE历程]CCIE # 21631</title>
		<link>http://www.canlei.org/ccie-course-ccie-21631.htm</link>
		<comments>http://www.canlei.org/ccie-course-ccie-21631.htm#comments</comments>
		<pubDate>Tue, 30 Dec 2008 19:13:54 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[cisco]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=175</guid>
		<description><![CDATA[三年前，我在家自学微软认证教材。并且去VUE考试中心注册微软认证考试，经过两次才努力后通过了微软认证专家（MCP）考试。 在自学和考认证的过程中，我认识了不少朋友，在他们的介绍下，我很快了解了思科和它的职业认证体系。那时我认识一位通过CCIE的牛人，在我的心目中，他是非常伟大的。当然，获得CCIE对我来说也是做梦想不到的。 在兴趣的引导下，初三毕业那年的暑假我参加了“思课网络教育学院”计划，并开始了CCNA课程的学习。培训的标准是连续的5个工作日。白天在培训中心上课，晚上在家看书，这5天还是相当疲劳的。经过半个月，CCNA的学习终算告一段落了。当然，半个月的学习时间并不能让自己把CCNA学透。 很快，暑假结束了，我步入了高中的课堂，自己的学习成绩并不是很好。上了两个月后，出于对想学习专业知识的考虑，我向学校申请休学一年。当时在家学习微软的技术。 一年后，我回到学校上高一。此时我发现课本上的知识已经忘得几乎一干二净了，和没有基础去学高中课程差不多。这样下去，能上大学的几率并不是很大。此时我想到既然自己有一定的专业知识，可以向这方面发展，也算是找到了另外一条出路。 我父母对IT这个行业了解不多，加上我们家经济条件不是很好，导致我在学习这些专业知识存在不少障碍，他们始终认为在这方面投资用处不是很大。可能参加过一些IT认证培训或考试的朋友都知道，这些开销相对平常人来说都挺大的。当然，我想其它行业应该也是如此。经过和父母长时间的商量，我父亲终于肯花钱给我学CCIE。我在南京的一家培训中心参加了CCNP培训，个人感觉这里培训做得还可以，我就不在这里做广告了。白天我在学校上课，晚上去培训中心上课。每天都很累，学校离培训中心很远，培训中心离家也很远。就这样，每天早晨6点从家（龙江小区）到学校（许府巷），放学后，再到培训中心（离学校和家都很远，具体什么地方我就不说了，不太想做广告），晚上11点才能到家，每天我都在南京城绕三角。江苏这里的教育抓得还算挺严的，主科教材是江苏自己出的，个人感觉难度算是较大。再加上一些体制，比如江苏的“小高考”，使得不学的科目也要考。高一的学生每天晚上和周六都要上课。因为CCNP培训，所以导致我很多学校里的课都上不了，只有请假。 CCNP一共4门：路由、交换、ISCW、ONT。听完CCNP课程就是两个月。讲师在讲课的时候，有很多东西不是一下子就能理解的，上课还经常会犯困。导致学习的效率不高。因此过了一段时间我又复听了一遍，并且把能做的实验全部做完，这样才基本结束了CCNP的学习，这一共花了将近半年时间。 CCNP是学习Cisco路由交换最重要部分，因此这是每个学员必须学好的，对于CCIE考生就尤为重要了。 2008年3月，我已结束CCNP的学习。离我CCIE实验室考试（2008年7月31日）还有不足五个月时间。我开始在家自学一些书籍，《TCP/IP路由技术卷一》、《Cisco OSPF命令配置手册》、《Cisco BGP-4命令配置手册》、《CCIE路由和交换认证考试指南》（题外话：这本书我好不容易才买到了中文版，是人邮2003年6月版的，似乎已经没有了。）等书籍。仅五个月时间，白天还要到校上课。在这么短时间里要把这些书里的所有知识全部搞懂是不可能的，甚至把这些书全部看完都成问题，至少对我来说是这样。因此我开始对学校的基础课程适当放弃，上课时，经常是老师在上面讲他的，我在底下看自己的书。 返校重读高一，自己曾经在的那个班已是高二。以前的同学能报上名字的不多，因为当时只上了两个月就走了，所以对同学的印象不深。但是课间或中午在校园里活动的时候，经常会看见一个女生，她也是上届我在的那个班上的。和其他老同学不一样的是，她每次见到我都要向我招手，我也很自然地向她招手表示回应。时间长了，我渐渐就喜欢她。这个女生长相、学习成绩还有很多方面都很一般。直到2008年5月，我发短信向她表白，她答应了我。以后在学校里，她在周五晚上离开自己的好伙伴，和我一起坐车回家。为了避开别的学生，周五放学后，她都会在学校五楼音乐教室门口等我，那里一般没人，等别的学生走了以后我们再走。双休日如果我们都有空的话就一起出去散步，有时去玄武湖，有时去绣球公园，有时去书店看书。 2008年6月15日，距我的CCIE实验室考试还有整整一个半月。为了住进培训中心的宿舍进行考前最后的准备，我不得不再次向学校请假。在宿舍里，我认识了几位和我一样正在备考实验考试的考生。我们在宿舍里学习和生活互相帮助。宿舍只有一个机架，我入住宿舍的前几个星期，只有夜里才能用到设备，白天的时间要让给比我先考的人用。所以那时都是白天睡觉，晚上12点开始敲实验，早晨5点结束。一直到7月10日宿舍有位考生去考试，离开了这里，我才开始占用白天的时间敲。因为已经知道自己的时间很紧张，所以每天都要敲8-10小时。7月10日和19日两位舍友去香港考，但最终都未能通过。7月20日知道昨天考试的兄弟FAIL的消息后，使我受到了很大打击。因为他的技术很强，他都没有通过，我不就更危险了吗？我开始怀疑自己能否通过，甚至再考虑第二次准备什么时候考。我想这次机会对我来说很重要，因为2008-2009年我自己的安排非常紧。江苏这里有一个“小高考”制度，个人非常反感此项制度。“小高考”的成绩决定了高中生能否毕业以及能否参加高考。我将在2009年4月（高二下学期）参加“小高考”，必须保证有5-6个月的复习时间。如果这次CCIE实验室考试未能通过，可能要等将近一年时间才能重考第二次。由于此次考试的费用已经在半个月前交纳，因此我不能取消考试计划。 舍友们给我在考试的准备上给予了很大的帮助，他们不仅仅在我学习技术上提供指导，还给我心里上提供的安慰。考前10天，自己的心里负担特别大。最主要的原因是自我感觉学的不好以及前面几位考生都未能顺利通过所导致的心里压力。 住在宿舍的这一个半月里，我每周只能回家1-2次。每天吃的就是楼下大排档里用地沟油炒的饭和面。天气也越来越热，碳酸饮料是我们必须饮用的。这些都导致了我花去的零用钱越来越多。每天晚上，那个女生都会发短信提醒我多吃蔬菜，睡觉前会发短信告诉我“晚安”。我进宿舍之前，她把自己带在手上的那串玉珠给了我，那是她奶奶给她的。我把那串玉珠放在枕头底下保存着。 在这里培训学习的还有一个兄弟，和我一样，他也是在北京考试的。他的考试安排在7月28日（星期一），我的安排在7月31日（星期四）。他是一位在大型企业工作的系统工程师。出于工作的原因，他仅在考前10天向公司请假做最后的准备，凭他现有的基础，10天突击准备时间是很紧张的。我经常在晚上到他办公室和他一起学习。 考试前五天，我父亲为我买了到北京的火车票，我没有买到返程的车票。因为是奥运会开幕式期间，北京的车票不太好买。这天晚上，我和舍友们在夜排档吃饭，我痛饮了整整4瓶，一般我很少喝酒，不过还好了，晚上回宿舍还能继续学习。 2008年7月28日，我的朋友在北京考试。晚上，舍友们在培训中心的教室里等他的成绩，晚上9点，他终于打电话给我们说它看到了PASS，但是看不到CCIE No.。我们以为是他看成了之前考笔试成绩。后来他把自己的CSCO号给了我们，我们帮他查，看到的确是PASS，CCIE No.2159X。我又打了个电话给他问了关于北京考场和宾馆的情况，并恭喜他获得CCIE资格，同时他也祝我好运。 2008年7月29日，早晨在培训中心敲实验。这是我考前最后一次碰机架，临走时我把一台3560的IOS弄坏了。中午老师请我吃了大娘水饺，希望我能好好考。晚上把需要准备的东西准备好。收拾行李、手机充值……22点40，我乘坐南京西开往北京方向的T66次列车，去北京尝试自己的第一次CCIE实验室考试。 2008年7月30日，上午9点下火车后，在北京火车站买到了7月31日回南京的硬座车票，然后打车去宾馆。我住在北京大望路附近的如家酒店，下午去银泰中心看考场。北京的国贸我曾经独自来过两次，所以对这里并不陌生。这次去北京我没有带电脑。晚上我去网吧与舍友们联系，幸好我带护照了，不然未满18周岁的人用身份证在北京肯定进不了网吧。在聊天时，他们最后一次提醒我考试的注意事项。晚上10点我回宾馆睡觉了。 2008年7月31日，这天决定了我的命运。早晨8点我退房离开宾馆，乘坐地铁到银泰中心考场。前来考试的考生加我一共7位，坐在CISCO前台的椅子上。过了一会儿考官接我们上楼考试。走进考场，一起出示证件，然后我把口袋里所有的东西都放到了旁边的柜子里。我唯独留下了那串玉珠带进了考场。开考后，我花了一个小时读题和验证预配置。直到中午，我把桥接全部做完，IGP只做了一半。午餐7位考生一起吃，大家都静静地坐在那里不说话。不过我没怎么吃，估计是我吃的速度太慢了，别人都吃完了，我才吃了一半。时间到了，考官说把所有没吃完的食品丢掉后，回到考场继续考试。下午已经很累了，昨天晚上没有休息好，毕竟住在外地，不适应环境。考试的过程中我一边思考题目一边用手扳着那串玉珠。一直到下午4点50左右，我才把所有会做的配置全部做完。此时离考试结束还有40分钟。我抓紧时间检查，进行排错。5点30分，在时间的逼迫下，我不得不交卷结束此次实验室考试。走出考场后，我立即打了个电话给我的几位舍友，告诉他们我考试的情况，而且总觉得自己可能过不了，他们在电话里不停地安慰我。此时，我已精疲力尽，回到宾馆附近的一家烧烤店点了很多鸡翅。就当是今天的晚饭。8点左右，我还去昨天去的那家网吧上网查分，等了将近一个小时分数还没出来。考虑到回南京的火车是晚上10点左右，为了不耽误时间，我离开了网吧去火车站。北京下起了大雨。在计程车上，我接到了老师的电话，他说道“告诉你个好消息，你过了，21631”。哎，我真的高兴的都快哭出来了。我通过了CCIE路由和交换实验室考试，SIQI WU，CCIE No.21631。曾经的做梦也没有想到的今天却变为了现实。辛苦了一年，总算有个结果。晚上我乘火车回南京。 2008年8月1日，我回到南京，今天是我通过考试后的第二天。很巧，Cisco在今天做了全球CCIE人数统计：一共17660人。为了庆祝自己通过考试，接下来的几天，我回到宿舍请舍友们吃饭，陪7月28日考试的那位朋友去打游戏机…&#8230;8月18日，学校开学了，在炎热的夏天，我又升了一级，进入了高二。那个女生和我分手了，或许是因为她上高三了，没有时间和我在一起。或许是因为她觉得我不适合她，因为我经常提起她不开心的事，有时会让她感到厌烦。或许是舍得的结果，得到了认证，失去了她，算是上天的安排，这两件事相抵消了。留给我的只有那曾经美好的回忆和那串玉珠。现在我仍然每天都会发短信给她，但她只会叫我哥们。 将来一个朋友可能要开公司，等他的公司开业，我们几位兄弟准备跟他一起创业。另外一个兄弟打算和我学统一沟通，不过我们家似乎没钱了，所以这一切都要暂停。自己也知道就目前来看上要想上好的大学似乎不太可能。以后说不定会有其它的出路。目前想在家把一些没有学完的技术学完，准备自己买台设备做实验。]]></description>
			<content:encoded><![CDATA[<p><span id="more-175"></span>三年前，我在家自学微软认证教材。并且去VUE考试中心注册微软认证考试，经过两次才努力后通过了微软认证专家（MCP）考试。<br />
在自学和考认证的过程中，我认识了不少朋友，在他们的介绍下，我很快了解了思科和它的职业认证体系。那时我认识一位通过CCIE的牛人，在我的心目中，他是非常伟大的。当然，获得CCIE对我来说也是做梦想不到的。</p>
<p>在兴趣的引导下，初三毕业那年的暑假我参加了“思课网络教育学院”计划，并开始了CCNA课程的学习。培训的标准是连续的5个工作日。白天在培训中心上课，晚上在家看书，这5天还是相当疲劳的。经过半个月，CCNA的学习终算告一段落了。当然，半个月的学习时间并不能让自己把CCNA学透。</p>
<p>很快，暑假结束了，我步入了高中的课堂，自己的学习成绩并不是很好。上了两个月后，出于对想学习专业知识的考虑，我向学校申请休学一年。当时在家学习微软的技术。</p>
<p>一年后，我回到学校上高一。此时我发现课本上的知识已经忘得几乎一干二净了，和没有基础去学高中课程差不多。这样下去，能上大学的几率并不是很大。此时我想到既然自己有一定的专业知识，可以向这方面发展，也算是找到了另外一条出路。</p>
<p>我父母对IT这个行业了解不多，加上我们家经济条件不是很好，导致我在学习这些专业知识存在不少障碍，他们始终认为在这方面投资用处不是很大。可能参加过一些IT认证培训或考试的朋友都知道，这些开销相对平常人来说都挺大的。当然，我想其它行业应该也是如此。经过和父母长时间的商量，我父亲终于肯花钱给我学CCIE。我在南京的一家培训中心参加了CCNP培训，个人感觉这里培训做得还可以，我就不在这里做广告了。白天我在学校上课，晚上去培训中心上课。每天都很累，学校离培训中心很远，培训中心离家也很远。就这样，每天早晨6点从家（龙江小区）到学校（许府巷），放学后，再到培训中心（离学校和家都很远，具体什么地方我就不说了，不太想做广告），晚上11点才能到家，每天我都在南京城绕三角。江苏这里的教育抓得还算挺严的，主科教材是江苏自己出的，个人感觉难度算是较大。再加上一些体制，比如江苏的“小高考”，使得不学的科目也要考。高一的学生每天晚上和周六都要上课。因为CCNP培训，所以导致我很多学校里的课都上不了，只有请假。</p>
<p>CCNP一共4门：路由、交换、ISCW、ONT。听完CCNP课程就是两个月。讲师在讲课的时候，有很多东西不是一下子就能理解的，上课还经常会犯困。导致学习的效率不高。因此过了一段时间我又复听了一遍，并且把能做的实验全部做完，这样才基本结束了CCNP的学习，这一共花了将近半年时间。 CCNP是学习Cisco路由交换最重要部分，因此这是每个学员必须学好的，对于CCIE考生就尤为重要了。</p>
<p>2008年3月，我已结束CCNP的学习。离我CCIE实验室考试（2008年7月31日）还有不足五个月时间。我开始在家自学一些书籍，《TCP/IP路由技术卷一》、《Cisco OSPF命令配置手册》、《Cisco BGP-4命令配置手册》、《CCIE路由和交换认证考试指南》（题外话：这本书我好不容易才买到了中文版，是人邮2003年6月版的，似乎已经没有了。）等书籍。仅五个月时间，白天还要到校上课。在这么短时间里要把这些书里的所有知识全部搞懂是不可能的，甚至把这些书全部看完都成问题，至少对我来说是这样。因此我开始对学校的基础课程适当放弃，上课时，经常是老师在上面讲他的，我在底下看自己的书。</p>
<p>返校重读高一，自己曾经在的那个班已是高二。以前的同学能报上名字的不多，因为当时只上了两个月就走了，所以对同学的印象不深。但是课间或中午在校园里活动的时候，经常会看见一个女生，她也是上届我在的那个班上的。和其他老同学不一样的是，她每次见到我都要向我招手，我也很自然地向她招手表示回应。时间长了，我渐渐就喜欢她。这个女生长相、学习成绩还有很多方面都很一般。直到2008年5月，我发短信向她表白，她答应了我。以后在学校里，她在周五晚上离开自己的好伙伴，和我一起坐车回家。为了避开别的学生，周五放学后，她都会在学校五楼音乐教室门口等我，那里一般没人，等别的学生走了以后我们再走。双休日如果我们都有空的话就一起出去散步，有时去玄武湖，有时去绣球公园，有时去书店看书。</p>
<p>2008年6月15日，距我的CCIE实验室考试还有整整一个半月。为了住进培训中心的宿舍进行考前最后的准备，我不得不再次向学校请假。在宿舍里，我认识了几位和我一样正在备考实验考试的考生。我们在宿舍里学习和生活互相帮助。宿舍只有一个机架，我入住宿舍的前几个星期，只有夜里才能用到设备，白天的时间要让给比我先考的人用。所以那时都是白天睡觉，晚上12点开始敲实验，早晨5点结束。一直到7月10日宿舍有位考生去考试，离开了这里，我才开始占用白天的时间敲。因为已经知道自己的时间很紧张，所以每天都要敲8-10小时。7月10日和19日两位舍友去香港考，但最终都未能通过。7月20日知道昨天考试的兄弟FAIL的消息后，使我受到了很大打击。因为他的技术很强，他都没有通过，我不就更危险了吗？我开始怀疑自己能否通过，甚至再考虑第二次准备什么时候考。我想这次机会对我来说很重要，因为2008-2009年我自己的安排非常紧。江苏这里有一个“小高考”制度，个人非常反感此项制度。“小高考”的成绩决定了高中生能否毕业以及能否参加高考。我将在2009年4月（高二下学期）参加“小高考”，必须保证有5-6个月的复习时间。如果这次CCIE实验室考试未能通过，可能要等将近一年时间才能重考第二次。由于此次考试的费用已经在半个月前交纳，因此我不能取消考试计划。</p>
<p>舍友们给我在考试的准备上给予了很大的帮助，他们不仅仅在我学习技术上提供指导，还给我心里上提供的安慰。考前10天，自己的心里负担特别大。最主要的原因是自我感觉学的不好以及前面几位考生都未能顺利通过所导致的心里压力。</p>
<p>住在宿舍的这一个半月里，我每周只能回家1-2次。每天吃的就是楼下大排档里用地沟油炒的饭和面。天气也越来越热，碳酸饮料是我们必须饮用的。这些都导致了我花去的零用钱越来越多。每天晚上，那个女生都会发短信提醒我多吃蔬菜，睡觉前会发短信告诉我“晚安”。我进宿舍之前，她把自己带在手上的那串玉珠给了我，那是她奶奶给她的。我把那串玉珠放在枕头底下保存着。</p>
<p>在这里培训学习的还有一个兄弟，和我一样，他也是在北京考试的。他的考试安排在7月28日（星期一），我的安排在7月31日（星期四）。他是一位在大型企业工作的系统工程师。出于工作的原因，他仅在考前10天向公司请假做最后的准备，凭他现有的基础，10天突击准备时间是很紧张的。我经常在晚上到他办公室和他一起学习。</p>
<p>考试前五天，我父亲为我买了到北京的火车票，我没有买到返程的车票。因为是奥运会开幕式期间，北京的车票不太好买。这天晚上，我和舍友们在夜排档吃饭，我痛饮了整整4瓶，一般我很少喝酒，不过还好了，晚上回宿舍还能继续学习。</p>
<p>2008年7月28日，我的朋友在北京考试。晚上，舍友们在培训中心的教室里等他的成绩，晚上9点，他终于打电话给我们说它看到了PASS，但是看不到CCIE No.。我们以为是他看成了之前考笔试成绩。后来他把自己的CSCO号给了我们，我们帮他查，看到的确是PASS，CCIE No.2159X。我又打了个电话给他问了关于北京考场和宾馆的情况，并恭喜他获得CCIE资格，同时他也祝我好运。</p>
<p>2008年7月29日，早晨在培训中心敲实验。这是我考前最后一次碰机架，临走时我把一台3560的IOS弄坏了。中午老师请我吃了大娘水饺，希望我能好好考。晚上把需要准备的东西准备好。收拾行李、手机充值……22点40，我乘坐南京西开往北京方向的T66次列车，去北京尝试自己的第一次CCIE实验室考试。</p>
<p>2008年7月30日，上午9点下火车后，在北京火车站买到了7月31日回南京的硬座车票，然后打车去宾馆。我住在北京大望路附近的如家酒店，下午去银泰中心看考场。北京的国贸我曾经独自来过两次，所以对这里并不陌生。这次去北京我没有带电脑。晚上我去网吧与舍友们联系，幸好我带护照了，不然未满18周岁的人用身份证在北京肯定进不了网吧。在聊天时，他们最后一次提醒我考试的注意事项。晚上10点我回宾馆睡觉了。</p>
<p>2008年7月31日，这天决定了我的命运。早晨8点我退房离开宾馆，乘坐地铁到银泰中心考场。前来考试的考生加我一共7位，坐在CISCO前台的椅子上。过了一会儿考官接我们上楼考试。走进考场，一起出示证件，然后我把口袋里所有的东西都放到了旁边的柜子里。我唯独留下了那串玉珠带进了考场。开考后，我花了一个小时读题和验证预配置。直到中午，我把桥接全部做完，IGP只做了一半。午餐7位考生一起吃，大家都静静地坐在那里不说话。不过我没怎么吃，估计是我吃的速度太慢了，别人都吃完了，我才吃了一半。时间到了，考官说把所有没吃完的食品丢掉后，回到考场继续考试。下午已经很累了，昨天晚上没有休息好，毕竟住在外地，不适应环境。考试的过程中我一边思考题目一边用手扳着那串玉珠。一直到下午4点50左右，我才把所有会做的配置全部做完。此时离考试结束还有40分钟。我抓紧时间检查，进行排错。5点30分，在时间的逼迫下，我不得不交卷结束此次实验室考试。走出考场后，我立即打了个电话给我的几位舍友，告诉他们我考试的情况，而且总觉得自己可能过不了，他们在电话里不停地安慰我。此时，我已精疲力尽，回到宾馆附近的一家烧烤店点了很多鸡翅。就当是今天的晚饭。8点左右，我还去昨天去的那家网吧上网查分，等了将近一个小时分数还没出来。考虑到回南京的火车是晚上10点左右，为了不耽误时间，我离开了网吧去火车站。北京下起了大雨。在计程车上，我接到了老师的电话，他说道“告诉你个好消息，你过了，21631”。哎，我真的高兴的都快哭出来了。我通过了CCIE路由和交换实验室考试，SIQI WU，CCIE No.21631。曾经的做梦也没有想到的今天却变为了现实。辛苦了一年，总算有个结果。晚上我乘火车回南京。</p>
<p>2008年8月1日，我回到南京，今天是我通过考试后的第二天。很巧，Cisco在今天做了全球CCIE人数统计：一共17660人。为了庆祝自己通过考试，接下来的几天，我回到宿舍请舍友们吃饭，陪7月28日考试的那位朋友去打游戏机…&#8230;8月18日，学校开学了，在炎热的夏天，我又升了一级，进入了高二。那个女生和我分手了，或许是因为她上高三了，没有时间和我在一起。或许是因为她觉得我不适合她，因为我经常提起她不开心的事，有时会让她感到厌烦。或许是舍得的结果，得到了认证，失去了她，算是上天的安排，这两件事相抵消了。留给我的只有那曾经美好的回忆和那串玉珠。现在我仍然每天都会发短信给她，但她只会叫我哥们。</p>
<p>将来一个朋友可能要开公司，等他的公司开业，我们几位兄弟准备跟他一起创业。另外一个兄弟打算和我学统一沟通，不过我们家似乎没钱了，所以这一切都要暂停。自己也知道就目前来看上要想上好的大学似乎不太可能。以后说不定会有其它的出路。目前想在家把一些没有学完的技术学完，准备自己买台设备做实验。</p>
<p><a href="http://www.canlei.org//wp-content/bo/attachment/1230635593_9380f3cc.jpg" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img class="insertimage" src="http://www.canlei.org//wp-content/bo/attachment/1230635593_9380f3cc.jpg" border="0" alt="" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/ccie-course-ccie-21631.htm/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>MPLS VPN技术及其应用</title>
		<link>http://www.canlei.org/mpls-vpn-technology-and-its-applications.htm</link>
		<comments>http://www.canlei.org/mpls-vpn-technology-and-its-applications.htm#comments</comments>
		<pubDate>Thu, 11 Sep 2008 08:43:30 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ldr]]></category>
		<category><![CDATA[mpls]]></category>
		<category><![CDATA[ospf]]></category>
		<category><![CDATA[qos]]></category>
		<category><![CDATA[vpn]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=134</guid>
		<description><![CDATA[MPLS VPN技术及其应用　　随着应用的不断深入，MPSL VPN技术开始受到国内企业用户、特别是金融用户的重视。例如，银行正在大力开展信贷业务，迫切需要MPSL VPN技术的支持。其实，许多企业都可以利用该技术实现安全的远程通信　　　。目前，实现这一技术的产品已经比较成熟，并形成了完善的解决方案。　　　　一、提供IP增值服务　　　　全球的商业和政府机构都采用了基于IP的企业专网和公共网络来为他们的应用服务。IP技术提供灵活、独特的技术对用户、供应商、分支机构以及商业伙伴进行信息分发、传送。很多企业出于经济及管理方面的考虑，把网络给专门的网络服务商管理，这些网络管理商可以提供可靠的、全方位的服务。通过租用网络服务商的设备及经验技术，使得用户可以把精力集中在自己的主要业务上。　　　　网络服务商正在努力去满足用户的需求，建立完备的服务商级的网络。除了基本的网络传输要求，用户希望在与私网用户和外部的商业伙伴进行信息传递时，可扩展服务，同样可以享受到局域网上的保密性。他们占统治地位的基于IP的上层应用，需要网络特殊的支持，包括保密性、服务、端到端的任意连接，商业团体希望网络服务商提供增值的IP服务，包括多服务级别和选择性，并且能够与现有的IP网络无缝地连接，花费也要比用户自己建设及管理要少，这样在短期内虚拟专用网会有很大的潜在市场，从长远来看，IP的增值服务可以包括内容托管、VoIP和多媒体服务等。因此，很多服务商正在准备去提供IP增值服务，并不是只提供简单的传输。　　　　目前很多网络服务商的收入来自于帧中继（FR）、ATM和专用线路和租用，都是基于ATM骨干网，在未来对FR和Internet接入的需求会继续增长，服务商怎样才能做到发展现有传输服务的同时来积极准备明日的IP增值服务？　　　　一套新的IP服务将会缩小FR和Internet接入之间的间隙，开发一个大的商业市场和提供IP服务上的机会，架起FR与Internet接入的桥梁，这就是Cisco系统公司推出的多协议标记交换服务（MPLS）。它能够提供给服务商去建设易于扩展的、先进的IP端到端的服务，并且对于服务商及用户而言，设置与管理也比较简单。使用MPLS，服务商可基于他们交换和路由式的网络提供商业所需的IP服务。MPLS可以保护现有的投资(FR和多服务ATM)，同时也为将来的可扩展的IP增值服务铺平道路。　　　　二、MPLS的工作原理　　　　MPLS是由Cisco标记交换演变而来的IETF的标准协议。标记表示路径和服务的属性，在入口的边缘、流入的数据包被处理做上标记，位于核心的设备仅仅读这些标记，赋于适当的服务，然后根据标记转发这些数据包，对这些数据包的分析、分类和过滤只发生一次，在进入边缘设备时，经过出口的边缘设备时，标记被移去，数据包转发到最终目的地。　　　　下面说明数据怎样在具有MPLS功能的服务商网络中传递，见图1。　　　 　　步骤1 　　　　网络可自动生成路由表，因为Cisco路由器或ATM交换机可参与内部网关协议如OSPF信息交换。标记交换路由器（LDR）使用路由表中的信息去建立相邻设备的标记值，创建标记交换路径（LSP），预先设置了与最终目的地之间的对应关系，不像ATM永久虚电路，需要人工设置VPI/VCI，MPLS的标签是自动分配的。　　　　步骤2 　　　　一个数据包进入边缘LSR时，它会被处理，决定需要哪种第三层的服务，例如QoS和带宽管理。基于路由和策略的需求，边缘LSR有选择地放入一个标签到数据包头中，然后转发。　　　　步骤3 　　　　位于网络核心的LSR读每一个数据包的标记，并根据交换表替换一个新的，然后，这个动作将会在所有中心设备中重复。　　　　步骤4 　　　　在出口边缘的LSR除去标记，读数据包头，将其转发到最终目的地。　　　　对于新增加的IP商业服务，MPLS最显著的益处在于能够分配标签，这有非常特殊的意义，不同的标签可以区分路由信息、应用类型和服务级别。　　　　三、MPLS的智能服务　　　　MPLS增加了扩展性，在一个大的网络中增加了第三层的智能服务，而很多服务商拥有庞大的ATM网络结构，工作在网络第二层。这似乎会出现矛盾，但实际上没有。服务商在ATM网络中可用MPLS的IP技术提供商业的IP服务。因为所有的路由决定都被预先计算，MPLS加速了IP在大型ATM网络中的转发能力，并在第二层的核心通过Cisco IOS技术提供丰富的三层服务。这种模式有很多好处。　　　　ATM和IP技术各自具有优势，ATM与IP的完美结合可以比任一项单独技术更优越。ATM是多服务网络的基础，它可提供保密性、QoS保障来满足用户的服务要求（SLA）。IP是一个传统的面向非连接的技术，网络具有很好的扩展性并且独立于任何介质，网络第三层的服务可应用于端到端。　　　　Cisco应用MPLS的IP+ATM解决方案，给ATM网络提供了智能的IP应用服务，这是与ATM/FR的传输服务有区别的。如果在IP over ATM的解决方案中，将IP数据流和ATM数据流作同等处理，就限制了实现端到端IP服务的能力。MPLS使服务提供商通过利用IP和ATM的属性，维持目前的ATM和FR服务。同时，在同一网络上提供商业IP服务，如Internet和Extranet VPN来增加产值和利润。　　　　Cisco的IP+ATM的MPLS解决方案使Cisco IOS的丰富功能与服务提供商的ATM网有效结合起来。由于LSP是由网络的拓扑结构决定的，任何MPLS的实施依赖于路由协议。Cisco IOS的软件可与任何系统兼容，无论使用什么样的技术、接口和介质，MPLS给服务商带来了丰富的第三层网络服务。　　　　MPLS只是多服务ATM网络的一项技术，服务商仍旧可以提供现有的FR，语音和多服务的ATM传输服务。通过IP+ATM平台，多种网络服务如IP、FR和ATM可以利用虚拟交换端口技术通过一个单一网络支持。虚拟交换端口(VSI)机制可以明确控制分配给每种服务的网络资源，因此每一个虚拟网络彼此独立。VSI可同时支持MPLS和PNNI以及其他控制平台，因为它允许在同一个IP+ATM交换机上同时运行不同的协议栈。　　　　没有MPLS，IP经由ATM的传输就需要一个复杂的协议翻译过程，MPLS省略了把IP地址和路由映射到ATM交换表上的复杂性，MPLS标记交换与ATM交换机交换信元机制相同。因此，一个IP+ATM交换机能够实现在一台交换机上提供最好的ATM和IP的协议和服务。　　　　四、MPLS的优势　　　　　　MPLS可以使QoS应用于庞大的路由和交换的网络中，因为服务商可以指定不同的标签具有特定的含义，如表示服务类别。传统的ATM和FR网络所实施的服务分类是基于点到点的虚电路，但对于IP网络而言扩展性不好。把数据流在边缘设备进行分类，使得服务商能够管理和控制整个网络的服务分类。　　　　　　如果服务提供商是根据服务级别来管理网络，而不是基于点到点的连接，他们可提高有效性并保持功能性。与基于每个电路的管理相比，基于MPLS的CoS有效性更高，复杂性更小。　　　　　　利用MPLS来建立CoS可减少对每条电路的配置。整个网络更易于应用和控制。在MPLS流中有两个地方可以标识服务级别。第一处是IP优先级，可以提供8个服务级别。这个标识被复制到MPLS数据头的CoS字段，它将在路由核心得到应用。另外，MPLS可以使用不同的标签来指定服务级别，这样交换机可自动了解哪种信息流需要分配到优先级队列。这种机制被用于IP+ATM的网络中，但也可用于路由器网络。目前，MPLS支持多达8个服务级别，与IP优先级数量相同。将来MPLS会有更多的服务级别。使用标签，服务级别的数量实际上不受限制。　　　　Cisco IOS软件为服务提供商在IP+ATM网络中使用IPQoS提供了很多选择，在这里，有两个具有代表性的模型，第一个使用了ATM论坛的可用比特率（ABR），另一个使用多标签虚电路（LVC）。　　　　　　MPLS实现了一种完美的交换引擎（Traffic Engineering）机制。该机制能够控制一个网络中的路由，减少拥塞并提高有效性。IP网络中有多条路径可到达目的地，仅仅依赖路由协议如OSPF，某些路径会发生拥塞，而同时某些路径没有得到充分利用。MPLS可以使管理者明确地配置静态的LSP，在特定的路径上传送数据，将来MPLS将自动建立明确路径来对流量进行均衡传送。　　　　五、基于MPLS的IP VPN 　　　　VPN已经被企业应用。服务提供商也面临挑战: 用户要求建立网络，可以将专用Intranet扩展到分支办公室。这些基于IP的应用要求保密性、QoS和点到点的连接性。用户要求易于使用的服务与局域Intranet无缝结合。服务提供商提供的VPN服务必须具有高扩展性、性价比高、满足用户广泛的需求，他们必须提供低耗费的、可管理的服务来吸引新的市场，为增值服务奠定基础。　　　　　　FR和提供多服务的ATM可提供保密性和CoS，而IP可以带来端到端的连接性。用于Cisco ATM交换机中的MPLS，使得网络供应商能为运作于ATM结构上的IP服务带来好处。服务供应商能够利用MPLS来建立一套完全崭新的级别。基于MPLS的IPVPN是面向非连接的IP网络，同样可以像帧中继和提供IP服务级别一样具有保密性。因为基于MPLS的VPN使运行更为有效，提供商能够为用户提供低耗费、可管理的IP服务。　　　　　　IPVPN具有丰富的特性可以应用，服务提供商需要一些特性来区分不同类型的IP应用，用以提供保密性和IPQoS，与普通VPN（即Overlay VPN）、FR或ATM相比，更为简单。　　　　　　与普通VPN相比，基于MPLS的网络能够将数据流分开，无须建立隧道或加密即可提供保密性，基于MPLS的网络以网络到网络的方式提供保密性，如同FR以连接到连接的方式提供保密性。基于MPLS的网络为用户提供服务，而FR VPN提供数据的传输，这将支持服务提供商实现从面向传输的模式到面向服务的模的转变。　　　　　　在基于MPLS的VPN中，服务提供商为每个VPN分配了一个标识符，称作路由标识符(RD)，这个标识符在服务提供商的网络中是独一无二的。转发表中包括一个独一无二的地址，即VPN-IP地址，是由RD和用户的IP地址连接形成。VPN-IP地址在网络中是独一无二的，地址表存储在转发表中。　　　　　　BGP是一个路由信息分布协议，它利用多协议扩展和共有属性来定义VPN的连接性。在基于MPLS的VPN中，BGP只对同一个VPN的成员发布信息，通过流量分离来提供基本的安全性。因为数据是通过使用LSP来转发的，LSP定义一条特定的路径，不可以被改变，这样对安全性也有保证。这种基于标签的模式可与帧中继和ATM一样提供保密性。服务提供商，而不是用户，应用VPN时将一个特定的VPN与接口联系起来，数据包的转发是由用于入口的标签决定的。既然不可能Spoof端口，MPLSVPN就不易受到Spoof的攻击。　　　　　　VPN转发表中包括与VPN-IP地址相对应的标签。通过这个标签将数据传送到相应地点。既然标签代替了IP地址，用户可以保持他们的专用地址结构，无须进行网络地址翻译(NAT)来传送数据。根据数据入口，交换机选择一特定的转发表，该表中只包括在VPN中有效的目的地址。为了创建Extranet，服务提供商在VPN之间要明确配置可达性。　　　　　　这种解决方案的优势在于服务提供商可以通过相同的网络结构来支持许多种VPN，并不需要为每一个用户建立单独的网络。而且，这种方案将IPVPN的能力内置于网络本身，所以，服务提供商可以为所有租用者配置一个网络来提供专用的IP网服务，如Intranet和Extranet，而无须复杂的管理、隧道或VCmesh。QoS可为每个VPN提供特有的业务政策，QoS服务可与基于MPLS的VPN无缝结合，因为两者都是基于标记的技术。　　　　　基于MPLS的IPVPN网络可以很容易地与基于IP的用户网络结合起来。租用者可与供应商提供的服务无缝结合，不必改变Intranet应用，因为这些网络具有应用通晓性、保密性和QoS内置于网络中。用户能够使用他们专有的IP地址而无须NAT。　　　　　　因此，同一种网络结构可支持许多种VPN，可减轻为每一个新网络实施工程的负担。这种方案易于进行VPN的添加、移动和改变。如果某个公司需要在自己的VPN中增加一站点，服务提供商只需告诉客户端设备的路由器如何与网络连接，并配置LSR来识别来自于CPE的VPN成员。BGP会自动更新VPN成员。与增加一台设备需要大量操作的普通VPN相比，这种方案要简单、迅速和便宜的多。在一个普通VPN中增加一台新设备要涉及到更新流量矩阵，从新站点建立VC到所有现存的站点，更新每个站点的OSPF设计，针对新的拓扑结构图重新配置每台CPE设备。　　　　　　六、MPLS VPN提供增值服务　　　　　　基于MPLS的IPVPN网络是下一代增值IP服务的基础，如多媒体/组播应用、VoIP和Intranet内容托管，这些服务都需要特殊的服务质量和保密性。既然QoS和保密性已内置于网络中，对于每种服务就无需单独实施工程。可从某个角度看，可设计多个VPN，每个VPN具有不同的服务，见图2。这种灵活的方案可以以更低的耗费提供更快更新的服务。这种将用户分为组提供特定服务的能力，对于提供增值服务至关重要。　　　　　　这种低耗费、具有管理性的应用吸引了更多的用户。构建一个网络并对它多次销售，服务提供商可为更多的用户提供经济、可扩展的专用IP服务，增加市场份额和利润。在过去，由于对花费的限制以及缺少内部的专用技术，小型企业无法利用广域网的优势。而且，由于网络服务是基于第二层的结构，这种管理的复杂性不能为用户提供好的解决方案。基于MPLS的IPVPN网络降低了运行耗费，使得服务提供商以可担负的价格，为小型企业提供可被管理的服务。缺少网络和路由专门技术的用户可以选择被管理的IP服务，将即插即用的简易性用于Intranet和Extranet。大型企业发现内部技术人员不能满足服务需要，将网络资源交给服务提供商进行管理已成为一种具有吸引力的选择。　　　　七、解决方案的选择　　　　在企业确定采用MPLS VPN技术之后，必须选择适当的解决方案和产品供应商。对此，NCR公司环球客户服务部中国区总经理沙今先生发表了自己的看法。他认为，随着企业业务的发展，许多企业将陆续采用MPLS VPN技术，在中国，最先由银行开始。目前，银行正在大力开发信贷业务，对于被贷的用户需要做详细的调查，许多数据需要通过网络传输，而且保密性要求很高，因此，MPLS VPN技术受到欢迎。　　　　实施的关键是选择网络服务提供商，应该在以下方面对其进行审查：（1）单个产品与服务来源; （2）工程师的覆盖范围（全球或全国）; （3）与当地服务供应商的关系; （4）很强的安全性技能; （5）是否拥有行之有效的文件编制与过程（配置方法）。　　　　在安全性方面，主要包括远程访问的安全和Internet访问的安全，以及安全认证和授权等。　　　　此外，正确选择产品供应商也是解决方案成功的关键，需要注意以下几点：（1）财务稳定性; （2）覆盖范围（全球或全国）; （3）是否拥有强大的合作伙伴——系统集成商，他们是否训练有素，可以和服务供应商一道进行决策审核。　　　　沙今认为，目前，在MPLS VPN产品和技术方面，MPLS VPN比较好的是Cisco系统公司和北电网络公司。特别是Cisco公司，是MPLS技术的发起者，其产品和售后服务都比较好，他们开发了一系列的产品，比较全面，国内已经有用户采用。]]></description>
			<content:encoded><![CDATA[<p>MPLS VPN技术及其应用<span id="more-134"></span><br/><br/><a href="http://www.canlei.org//wp-content/bo/attachment/1221093720_450563c8.jpg" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img src="http://www.canlei.org//wp-content/bo/attachment/1221093720_450563c8.jpg" class="insertimage"  border="0"   /></a><br/><br/>　　随着应用的不断深入，MPSL VPN技术开始受到国内企业用户、特别是金融用户的重视。例如，银行正在大力开展信贷业务，迫切需要MPSL VPN技术的支持。其实，许多企业都可以利用该技术实现安全的远程通信　<br/>　　。目前，实现这一技术的产品已经比较成熟，并形成了完善的解决方案。<br/>　　<br/>　　一、提供IP增值服务<br/>　　<br/>　　全球的商业和政府机构都采用了基于IP的企业专网和公共网络来为他们的应用服务。IP技术提供灵活、独特的技术对用户、供应商、分支机构以及商业伙伴进行信息分发、传送。很多企业出于经济及管理方面的考虑，把网络给专门的网络服务商管理，这些网络管理商可以提供可靠的、全方位的服务。通过租用网络服务商的设备及经验技术，使得用户可以把精力集中在自己的主要业务上。<br/>　　<br/>　　网络服务商正在努力去满足用户的需求，建立完备的服务商级的网络。除了基本的网络传输要求，用户希望在与私网用户和外部的商业伙伴进行信息传递时，可扩展服务，同样可以享受到局域网上的保密性。他们占统治地位的基于IP的上层应用，需要网络特殊的支持，包括保密性、服务、端到端的任意连接，商业团体希望网络服务商提供增值的IP服务，包括多服务级别和选择性，并且能够与现有的IP网络无缝地连接，花费也要比用户自己建设及管理要少，这样在短期内虚拟专用网会有很大的潜在市场，从长远来看，IP的增值服务可以包括内容托管、VoIP和多媒体服务等。因此，很多服务商正在准备去提供IP增值服务，并不是只提供简单的传输。<br/>　　<br/>　　目前很多网络服务商的收入来自于帧中继（FR）、ATM和专用线路和租用，都是基于ATM骨干网，在未来对FR和Internet接入的需求会继续增长，服务商怎样才能做到发展现有传输服务的同时来积极准备明日的IP增值服务？<br/>　　<br/>　　一套新的IP服务将会缩小FR和Internet接入之间的间隙，开发一个大的商业市场和提供IP服务上的机会，架起FR与Internet接入的桥梁，这就是Cisco系统公司推出的多协议标记交换服务（MPLS）。它能够提供给服务商去建设易于扩展的、先进的IP端到端的服务，并且对于服务商及用户而言，设置与管理也比较简单。使用MPLS，服务商可基于他们交换和路由式的网络提供商业所需的IP服务。MPLS可以保护现有的投资(FR和多服务ATM)，同时也为将来的可扩展的IP增值服务铺平道路。<br/>　　<br/>　　二、MPLS的工作原理<br/>　　<br/>　　MPLS是由Cisco标记交换演变而来的IETF的标准协议。标记表示路径和服务的属性，在入口的边缘、流入的数据包被处理做上标记，位于核心的设备仅仅读这些标记，赋于适当的服务，然后根据标记转发这些数据包，对这些数据包的分析、分类和过滤只发生一次，在进入边缘设备时，经过出口的边缘设备时，标记被移去，数据包转发到最终目的地。<br/>　　<br/>　　下面说明数据怎样在具有MPLS功能的服务商网络中传递，见图1。<br/>　　　 <br/>　　步骤1 <br/>　　<br/>　　网络可自动生成路由表，因为Cisco路由器或ATM交换机可参与内部网关协议如OSPF信息交换。标记交换路由器（LDR）使用路由表中的信息去建立相邻设备的标记值，创建标记交换路径（LSP），预先设置了与最终目的地之间的对应关系，不像ATM永久虚电路，需要人工设置VPI/VCI，MPLS的标签是自动分配的。<br/>　　<br/>　　步骤2 <br/>　　<br/>　　一个数据包进入边缘LSR时，它会被处理，决定需要哪种第三层的服务，例如QoS和带宽管理。基于路由和策略的需求，边缘LSR有选择地放入一个标签到数据包头中，然后转发。<br/>　　<br/>　　步骤3 <br/>　　<br/>　　位于网络核心的LSR读每一个数据包的标记，并根据交换表替换一个新的，然后，这个动作将会在所有中心设备中重复。<br/>　　<br/>　　步骤4 <br/>　　<br/>　　在出口边缘的LSR除去标记，读数据包头，将其转发到最终目的地。<br/>　　<br/>　　对于新增加的IP商业服务，MPLS最显著的益处在于能够分配标签，这有非常特殊的意义，不同的标签可以区分路由信息、应用类型和服务级别。<br/>　　<br/>　　三、MPLS的智能服务<br/>　　<br/>　　MPLS增加了扩展性，在一个大的网络中增加了第三层的智能服务，而很多服务商拥有庞大的ATM网络结构，工作在网络第二层。这似乎会出现矛盾，但实际上没有。服务商在ATM网络中可用MPLS的IP技术提供商业的IP服务。因为所有的路由决定都被预先计算，MPLS加速了IP在大型ATM网络中的转发能力，并在第二层的核心通过Cisco IOS技术提供丰富的三层服务。这种模式有很多好处。<br/>　　<br/>　　ATM和IP技术各自具有优势，ATM与IP的完美结合可以比任一项单独技术更优越。ATM是多服务网络的基础，它可提供保密性、QoS保障来满足用户的服务要求（SLA）。IP是一个传统的面向非连接的技术，网络具有很好的扩展性并且独立于任何介质，网络第三层的服务可应用于端到端。<br/>　　<br/>　　Cisco应用MPLS的IP+ATM解决方案，给ATM网络提供了智能的IP应用服务，这是与ATM/FR的传输服务有区别的。如果在IP over ATM的解决方案中，将IP数据流和ATM数据流作同等处理，就限制了实现端到端IP服务的能力。MPLS使服务提供商通过利用IP和ATM的属性，维持目前的ATM和FR服务。同时，在同一网络上提供商业IP服务，如Internet和Extranet VPN来增加产值和利润。<br/>　　<br/>　　Cisco的IP+ATM的MPLS解决方案使Cisco IOS的丰富功能与服务提供商的ATM网有效结合起来。由于LSP是由网络的拓扑结构决定的，任何MPLS的实施依赖于路由协议。Cisco IOS的软件可与任何系统兼容，无论使用什么样的技术、接口和介质，MPLS给服务商带来了丰富的第三层网络服务。<br/>　　<br/>　　MPLS只是多服务ATM网络的一项技术，服务商仍旧可以提供现有的FR，语音和多服务的ATM传输服务。通过IP+ATM平台，多种网络服务如IP、FR和ATM可以利用虚拟交换端口技术通过一个单一网络支持。虚拟交换端口(VSI)机制可以明确控制分配给每种服务的网络资源，因此每一个虚拟网络彼此独立。VSI可同时支持MPLS和PNNI以及其他控制平台，因为它允许在同一个IP+ATM交换机上同时运行不同的协议栈。<br/>　　<br/>　　没有MPLS，IP经由ATM的传输就需要一个复杂的协议翻译过程，MPLS省略了把IP地址和路由映射到ATM交换表上的复杂性，MPLS标记交换与ATM交换机交换信元机制相同。因此，一个IP+ATM交换机能够实现在一台交换机上提供最好的ATM和IP的协议和服务。<br/>　　<br/>　　四、MPLS的优势<br/>　　<br/>　　<br/>　　MPLS可以使QoS应用于庞大的路由和交换的网络中，因为服务商可以指定不同的标签具有特定的含义，如表示服务类别。传统的ATM和FR网络所实施的服务分类是基于点到点的虚电路，但对于IP网络而言扩展性不好。把数据流在边缘设备进行分类，使得服务商能够管理和控制整个网络的服务分类。<br/>　　<br/>　　<br/>　　如果服务提供商是根据服务级别来管理网络，而不是基于点到点的连接，他们可提高有效性并保持功能性。与基于每个电路的管理相比，基于MPLS的CoS有效性更高，复杂性更小。<br/>　　<br/>　　<br/>　　利用MPLS来建立CoS可减少对每条电路的配置。整个网络更易于应用和控制。在MPLS流中有两个地方可以标识服务级别。第一处是IP优先级，可以提供8个服务级别。这个标识被复制到MPLS数据头的CoS字段，它将在路由核心得到应用。另外，MPLS可以使用不同的标签来指定服务级别，这样交换机可自动了解哪种信息流需要分配到优先级队列。这种机制被用于IP+ATM的网络中，但也可用于路由器网络。目前，MPLS支持多达8个服务级别，与IP优先级数量相同。将来MPLS会有更多的服务级别。使用标签，服务级别的数量实际上不受限制。<br/>　　<br/>　　Cisco IOS软件为服务提供商在IP+ATM网络中使用IPQoS提供了很多选择，在这里，有两个具有代表性的模型，第一个使用了ATM论坛的可用比特率（ABR），另一个使用多标签虚电路（LVC）。<br/>　　<br/>　　<br/>　　MPLS实现了一种完美的交换引擎（Traffic Engineering）机制。该机制能够控制一个网络中的路由，减少拥塞并提高有效性。IP网络中有多条路径可到达目的地，仅仅依赖路由协议如OSPF，某些路径会发生拥塞，而同时某些路径没有得到充分利用。MPLS可以使管理者明确地配置静态的LSP，在特定的路径上传送数据，将来MPLS将自动建立明确路径来对流量进行均衡传送。<br/>　　<br/>　　五、基于MPLS的IP VPN <br/>　　<br/>　　VPN已经被企业应用。服务提供商也面临挑战: 用户要求建立网络，可以将专用Intranet扩展到分支办公室。这些基于IP的应用要求保密性、QoS和点到点的连接性。用户要求易于使用的服务与局域Intranet无缝结合。服务提供商提供的VPN服务必须具有高扩展性、性价比高、满足用户广泛的需求，他们必须提供低耗费的、可管理的服务来吸引新的市场，为增值服务奠定基础。<br/>　　<br/>　　<br/>　　FR和提供多服务的ATM可提供保密性和CoS，而IP可以带来端到端的连接性。用于Cisco ATM交换机中的MPLS，使得网络供应商能为运作于ATM结构上的IP服务带来好处。服务供应商能够利用MPLS来建立一套完全崭新的级别。基于MPLS的IPVPN是面向非连接的IP网络，同样可以像帧中继和提供IP服务级别一样具有保密性。因为基于MPLS的VPN使运行更为有效，提供商能够为用户提供低耗费、可管理的IP服务。<br/>　　<br/>　　<br/>　　IPVPN具有丰富的特性可以应用，服务提供商需要一些特性来区分不同类型的IP应用，用以提供保密性和IPQoS，与普通VPN（即Overlay VPN）、FR或ATM相比，更为简单。<br/>　　<br/>　　<br/>　　与普通VPN相比，基于MPLS的网络能够将数据流分开，无须建立隧道或加密即可提供保密性，基于MPLS的网络以网络到网络的方式提供保密性，如同FR以连接到连接的方式提供保密性。基于MPLS的网络为用户提供服务，而FR VPN提供数据的传输，这将支持服务提供商实现从面向传输的模式到面向服务的模的转变。<br/>　　<br/>　　<br/>　　在基于MPLS的VPN中，服务提供商为每个VPN分配了一个标识符，称作路由标识符(RD)，这个标识符在服务提供商的网络中是独一无二的。转发表中包括一个独一无二的地址，即VPN-IP地址，是由RD和用户的IP地址连接形成。VPN-IP地址在网络中是独一无二的，地址表存储在转发表中。<br/>　　<br/>　　<br/>　　BGP是一个路由信息分布协议，它利用多协议扩展和共有属性来定义VPN的连接性。在基于MPLS的VPN中，BGP只对同一个VPN的成员发布信息，通过流量分离来提供基本的安全性。因为数据是通过使用LSP来转发的，LSP定义一条特定的路径，不可以被改变，这样对安全性也有保证。这种基于标签的模式可与帧中继和ATM一样提供保密性。服务提供商，而不是用户，应用VPN时将一个特定的VPN与接口联系起来，数据包的转发是由用于入口的标签决定的。既然不可能Spoof端口，MPLSVPN就不易受到Spoof的攻击。<br/>　　<br/>　　<br/>　　VPN转发表中包括与VPN-IP地址相对应的标签。通过这个标签将数据传送到相应地点。既然标签代替了IP地址，用户可以保持他们的专用地址结构，无须进行网络地址翻译(NAT)来传送数据。根据数据入口，交换机选择一特定的转发表，该表中只包括在VPN中有效的目的地址。为了创建Extranet，服务提供商在VPN之间要明确配置可达性。<br/>　　<br/>　　<br/>　　这种解决方案的优势在于服务提供商可以通过相同的网络结构来支持许多种VPN，并不需要为每一个用户建立单独的网络。而且，这种方案将IPVPN的能力内置于网络本身，所以，服务提供商可以为所有租用者配置一个网络来提供专用的IP网服务，如Intranet和Extranet，而无须复杂的管理、隧道或VCmesh。QoS可为每个VPN提供特有的业务政策，QoS服务可与基于MPLS的VPN无缝结合，因为两者都是基于标记的技术。<br/>　　　<br/>　　基于MPLS的IPVPN网络可以很容易地与基于IP的用户网络结合起来。租用者可与供应商提供的服务无缝结合，不必改变Intranet应用，因为这些网络具有应用通晓性、保密性和QoS内置于网络中。用户能够使用他们专有的IP地址而无须NAT。<br/>　　<br/>　　<br/>　　因此，同一种网络结构可支持许多种VPN，可减轻为每一个新网络实施工程的负担。这种方案易于进行VPN的添加、移动和改变。如果某个公司需要在自己的VPN中增加一站点，服务提供商只需告诉客户端设备的路由器如何与网络连接，并配置LSR来识别来自于CPE的VPN成员。BGP会自动更新VPN成员。与增加一台设备需要大量操作的普通VPN相比，这种方案要简单、迅速和便宜的多。在一个普通VPN中增加一台新设备要涉及到更新流量矩阵，从新站点建立VC到所有现存的站点，更新每个站点的OSPF设计，针对新的拓扑结构图重新配置每台CPE设备。<br/>　　<br/>　　<br/>　　六、MPLS VPN提供增值服务<br/>　　<br/>　　<br/>　　基于MPLS的IPVPN网络是下一代增值IP服务的基础，如多媒体/组播应用、VoIP和Intranet内容托管，这些服务都需要特殊的服务质量和保密性。既然QoS和保密性已内置于网络中，对于每种服务就无需单独实施工程。可从某个角度看，可设计多个VPN，每个VPN具有不同的服务，见图2。这种灵活的方案可以以更低的耗费提供更快更新的服务。这种将用户分为组提供特定服务的能力，对于提供增值服务至关重要。<br/>　　<br/>　　<br/>　　这种低耗费、具有管理性的应用吸引了更多的用户。构建一个网络并对它多次销售，服务提供商可为更多的用户提供经济、可扩展的专用IP服务，增加市场份额和利润。在过去，由于对花费的限制以及缺少内部的专用技术，小型企业无法利用广域网的优势。而且，由于网络服务是基于第二层的结构，这种管理的复杂性不能为用户提供好的解决方案。基于MPLS的IPVPN网络降低了运行耗费，使得服务提供商以可担负的价格，为小型企业提供可被管理的服务。缺少网络和路由专门技术的用户可以选择被管理的IP服务，将即插即用的简易性用于Intranet和Extranet。大型企业发现内部技术人员不能满足服务需要，将网络资源交给服务提供商进行管理已成为一种具有吸引力的选择。<br/>　　<br/>　　七、解决方案的选择<br/>　　<br/>　　在企业确定采用MPLS VPN技术之后，必须选择适当的解决方案和产品供应商。对此，NCR公司环球客户服务部中国区总经理沙今先生发表了自己的看法。他认为，随着企业业务的发展，许多企业将陆续采用MPLS VPN技术，在中国，最先由银行开始。目前，银行正在大力开发信贷业务，对于被贷的用户需要做详细的调查，许多数据需要通过网络传输，而且保密性要求很高，因此，MPLS VPN技术受到欢迎。<br/>　　<br/>　　实施的关键是选择网络服务提供商，应该在以下方面对其进行审查：（1）单个产品与服务来源; （2）工程师的覆盖范围（全球或全国）; （3）与当地服务供应商的关系; （4）很强的安全性技能; （5）是否拥有行之有效的文件编制与过程（配置方法）。<br/>　　<br/>　　在安全性方面，主要包括远程访问的安全和Internet访问的安全，以及安全认证和授权等。<br/>　　<br/>　　此外，正确选择产品供应商也是解决方案成功的关键，需要注意以下几点：（1）财务稳定性; （2）覆盖范围（全球或全国）; （3）是否拥有强大的合作伙伴——系统集成商，他们是否训练有素，可以和服务供应商一道进行决策审核。<br/>　　<br/>　　沙今认为，目前，在MPLS VPN产品和技术方面，MPLS VPN比较好的是Cisco系统公司和北电网络公司。特别是Cisco公司，是MPLS技术的发起者，其产品和售后服务都比较好，他们开发了一系列的产品，比较全面，国内已经有用户采用。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/mpls-vpn-technology-and-its-applications.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>网关冗余负载平衡之HSRP</title>
		<link>http://www.canlei.org/gateway-of-redundant-load-balancing-hsrp.htm</link>
		<comments>http://www.canlei.org/gateway-of-redundant-load-balancing-hsrp.htm#comments</comments>
		<pubDate>Fri, 15 Aug 2008 19:25:47 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[hsrp]]></category>
		<category><![CDATA[vrrp]]></category>
		<category><![CDATA[网关]]></category>
		<category><![CDATA[负载平衡]]></category>
		<category><![CDATA[路由器]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=117</guid>
		<description><![CDATA[网关冗余负载平衡之HSRP为了减少交换机故障的影响,交换机上有STP技术.然而作为网关的路由器出故障了,又有什么办法?HSRP和VRRP是最常用的网关冗余技术.HSRP和VRRP类似,由多个路由器共同组成一个组,虚拟一个网关,其中一台路由器处于Active,当它出故障时,由备份路由器接替它工作,从而实现对用户透明切换!HSRPHSRP是cisco的专有协议.HSRP(Hot Standby Router Protocol)把多台路由器组成一个”热备份组”,形成一个虚拟路由器,这个组内只有一个路由器是活动的(Active),并由它来转发数据包,如果Active路由器发生故障,备份路由器将成为Active路由器.从网络内的主机来看,网关没有改变.HSRP路由器利用Hello包来互相监听各自的存在,当路由器长时间没有改到Hello包时,就认为Active路由器,默认优先级为100.在一个组中最多一个Active路由器和一个backup路由器.HSRP路由器发送的多播消息有以下3种:Hello:Hello消息通知其他路由器发送路由器的HSRP优先级和状态信息,HSRP路由器默认每3秒钟发出一个Hello消息.Coup:当一个备份路由器变为一个活动路由器时发送一个Coup消息.Resign:当活动路由器要宕机或当有优先级更高的路由器发送Hello消息时活动路由器发送一个Resign消息.HSRP协议路由器处于以下6种状态之一：Initial:HSRP启动时的状态,HSRP还没有运行.一般是在改变配置或接口刚启动时进入该状态.Learn:路由器已经得到了虚拟IP地址,但它既不是活动路由器也不是备份路由器.它一直监听从Active路由器和Backup路由器发来的Hello提出报文.Listen:路由器正在监听Hello消息.Speak:在该状态下，路由器定期发送Hello报文,并且积极参加活动路由器或备份路由器的竞选.Standby:当活动路由器失败时,路由器准备接管数据传输功能.Active:路由器执行数据传输功能.HSRP配置在接口配置模式下,设置接口IP地址.在接口配置模式下,启用HSRP功能,并设置虚拟IP地址.Router(config)#standby group-number ip ip-address在接口配置状态下设置HSRP抢占.命令格式如下：Router(config)#standby group-number precmpt该设置允许该HSRP组中权值高的路由器成为活动路由器.路由器都应该设置此项,以便每台路由器都可以成为其他路由器的备份路由器.如果不设置,即使该路由器权值再高,也不会成为Active路由器.设置路由器的HSRP优先级:Router(config)#standby group-number priority priority-number默认优先级为100,其中priority-number越大,则抢占为活动路由器优先权越高.设置HSRP组路由器身份认证字符串:Router(config)#standby group-number authentication string接口跟踪设置:Router(config)#standby group-number track type-number interface-priority该设置表示如果所监测的接口出现故障,则也进行路由器的切换.参数interface-priority为接口故障时该路由器优先级的减少量.实例分析：如图(topoly)HSRP配置:步骤一：各网段运行rip协议R1(config-if)#int fa0/0R1(config-if)#ip add 192.168.13.1 255.255.255.0R1(config-if)#no shutR1(config)#int s0/0R1(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#no shutR1(config-if)#router ripR1(config-router)#net 192.168.12.0R1(config-router)#net 192.168.13.0R1(config-router)#passive-interface fa0/0 //防止从该接口发送RIP信息给R3R2(config)#int fa0/0R2(config-if)#ip add 192.168.20.2 255.255.255.0R2(config)#int s0R2(config-if)#clock rate 128000R2(config-if)#ip add 192.168.20.2 255.255.255.0R2(config)#int s1R2(config-if)#ip add 192.168.23.2 255.255.255.0R2(config-if)#clock rate 128000R2(config-if)#no shutR2(config-if)#router ripR2(config-router)#net 192.168.12.0R2(config-router)#net 192.168.23.0R2(config-router)#net 192.168.20.0R2(config-router)#passive-interface [...]]]></description>
			<content:encoded><![CDATA[<p>网关冗余负载平衡之HSRP<span id="more-117"></span><br/><br/>为了减少交换机故障的影响,交换机上有STP技术.然而作为网关的路由器出故障了,又有什么办法?HSRP和VRRP是最常用的网关冗余技术.HSRP和VRRP类似,由多个路由器共同组成一个组,虚拟一个网关,其中一台路由器处于Active,当它出故障时,由备份路由器接替它工作,从而实现对用户透明切换!<br/>HSRP<br/>HSRP是cisco的专有协议.HSRP(Hot Standby Router Protocol)把多台路由器组成一个”热备份组”,形成一个虚拟路由器,这个组内只有一个路由器是活动的(Active),并由它来转发数据包,如果Active路由器发生故障,备份路由器将成为Active路由器.从网络内的主机来看,网关没有改变.<br/>HSRP路由器利用Hello包来互相监听各自的存在,当路由器长时间没有改到Hello包时,就认为Active路由器,默认优先级为100.在一个组中最多一个Active路由器和一个backup路由器.<br/>HSRP路由器发送的多播消息有以下3种:<br/><1>Hello:Hello消息通知其他路由器发送路由器的HSRP优先级和状态信息,HSRP路由器默认每3秒钟发出一个Hello消息.<br/><2>Coup:当一个备份路由器变为一个活动路由器时发送一个Coup消息.<br/><3>Resign:当活动路由器要宕机或当有优先级更高的路由器发送Hello消息时活动路由器发送一个Resign消息.<br/>HSRP协议路由器处于以下6种状态之一：<br/><1>Initial:HSRP启动时的状态,HSRP还没有运行.一般是在改变配置或接口刚启动时进入该状态.<br/><2>Learn:路由器已经得到了虚拟IP地址,但它既不是活动路由器也不是备份路由器.它一直监听从Active路由器和Backup路由器发来的Hello提出报文.<br/><3>Listen:路由器正在监听Hello消息.<br/><4>Speak:在该状态下，路由器定期发送Hello报文,并且积极参加活动路由器或备份路由器的竞选.<br/><5>Standby:当活动路由器失败时,路由器准备接管数据传输功能.<br/><6>Active:路由器执行数据传输功能.<br/>HSRP配置<br/><1>在接口配置模式下,设置接口IP地址.<br/><2>在接口配置模式下,启用HSRP功能,并设置虚拟IP地址.<br/>Router(config)#standby group-number ip ip-address<br/><3>在接口配置状态下设置HSRP抢占.命令格式如下：<br/>Router(config)#standby group-number precmpt<br/>该设置允许该HSRP组中权值高的路由器成为活动路由器.路由器都应该设置此项,以便每台路由器都可以成为其他路由器的备份路由器.如果不设置,即使该路由器权值再高,也不会成为Active路由器.<br/><4>设置路由器的HSRP优先级:<br/>Router(config)#standby group-number priority priority-number<br/>默认优先级为100,其中priority-number越大,则抢占为活动路由器优先权越高.<br/><5>设置HSRP组路由器身份认证字符串:<br/>Router(config)#standby group-number authentication string<br/><6>接口跟踪设置:<br/>Router(config)#standby group-number track type-number interface-priority<br/>该设置表示如果所监测的接口出现故障,则也进行路由器的切换.参数interface-priority为接口故障时该路由器优先级的减少量.<br/>实例分析：如图(topoly)<br/>HSRP配置:<br/>步骤一：各网段运行rip协议<br/>R1(config-if)#int fa0/0<br/>R1(config-if)#ip add 192.168.13.1 255.255.255.0<br/>R1(config-if)#no shut<br/>R1(config)#int s0/0<br/>R1(config-if)#ip add 192.168.12.1 255.255.255.0<br/>R1(config-if)#no shut<br/>R1(config-if)#router rip<br/>R1(config-router)#net 192.168.12.0<br/>R1(config-router)#net 192.168.13.0<br/>R1(config-router)#passive-interface fa0/0 //防止从该接口发送RIP信息给R3<br/>R2(config)#int fa0/0<br/>R2(config-if)#ip add 192.168.20.2 255.255.255.0<br/>R2(config)#int s0<br/>R2(config-if)#clock rate 128000<br/>R2(config-if)#ip add 192.168.20.2 255.255.255.0<br/>R2(config)#int s1<br/>R2(config-if)#ip add 192.168.23.2 255.255.255.0<br/>R2(config-if)#clock rate 128000<br/>R2(config-if)#no shut<br/>R2(config-if)#router rip<br/>R2(config-router)#net 192.168.12.0<br/>R2(config-router)#net 192.168.23.0<br/>R2(config-router)#net 192.168.20.0<br/>R2(config-router)#passive-interface fa0/0<br/>R3(config)#int fa0/0<br/>R3(config-if)#ip add 192.168.13.3 255.255.255.0<br/>R3(config-if)#no shut<br/>R3(config)#int s0<br/>R3(config-if)#ip add 192.168.23.3 255.255.255.0<br/>R3(config-if)#no shut<br/>R3(config-if)#router rip<br/>R3(config-router)#net 192.168.23.0<br/>R3(config-router)#net 192.168.13.0<br/>R3(config-router)#passive-interface fa0/0<br/>步骤2：配置HSRP<br/>R1(config-if)#int fa0/0<br/>R1(config-if)#standby 1 ip 192.168.13.254<br/>R1(config-if)#standby 1 priority 120<br/>R1(config-if)#standby 1 preempt<br/>R1(config-if)#standby 1 times 3 10<br/>//3为Hello Time,表示路由器间隔3S发送Hello信息.10为Hold Time.表示在多长时间内同组其他路由器没有改到活动路由器信息,则认为活动路由器出故障.<br/>R3(config-if)#standby 1 authentication md5 key-string cisco<br/>R3(config)#int fa0/0<br/>R3(config-if)#standby 1 timers 3 10<br/>R3(config-if)#standby 1 authentication md5 key-string cisco<br/>检查.测试HSRP:<br/>R1#sh standby brief<br/>R3#sh standby brief<br/>在PC1上配置IP地址192.168.13.100/24,网关指向192.168.13.254 <br/>PC3上配置IP地址192.168.20.100/24,网关指向192.168.20.254.<br/>在PC1上连续Ping PC3,在R1上关闭fa0/0,观察PC1上Ping.<br/>配置端口跟踪:<br/>如果R1的串行口出现问题,R1将没有到达PC3所在网段路由.然而,R1和R3之间的以太网仍没有问题,HSRP的Hello包正常发送和接收.因此,R1仍然是虚拟网关192.168.13.254的活动路由器,PC1数据全发送给R1这样会造成PC1无法Ping通PC3,可以配置端口跟踪.<br/>R1(config)#int fa0/0<br/>R1(config-if)#standby track s0/0 30<br/>//S0/0接口出故障,优先级降低30,(120-30).使其他路由器成为活动路由器.<br/>配置多个HSRP组<br/>之前已虚拟了192.168.13.254网关,对于这个网关只能有一个活动路由器,于是活动路由器将承担全部的数据流量.可以再创建一个HSRP组,虚拟出另一个网关192.168.13.253,R3是活动路由器,让一部计算机指向这个网关,就职能做负载平衡!<br/><a href="http://www.canlei.org//wp-content/bo/attachment/1218799629_8851f3cc.jpg" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img src="http://www.canlei.org//wp-content/bo/attachment/1218799629_8851f3cc.jpg" class="insertimage"  border="0"   /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/gateway-of-redundant-load-balancing-hsrp.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>说说广播风暴的成因与预防及排障</title>
		<link>http://www.canlei.org/broadcast-storm-to-talk-about-the-causes-and-prevention-and-scheduling-barrier.htm</link>
		<comments>http://www.canlei.org/broadcast-storm-to-talk-about-the-causes-and-prevention-and-scheduling-barrier.htm#comments</comments>
		<pubDate>Fri, 15 Aug 2008 19:18:14 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[hub]]></category>
		<category><![CDATA[stp]]></category>
		<category><![CDATA[switch]]></category>
		<category><![CDATA[广播风暴]]></category>
		<category><![CDATA[环路]]></category>
		<category><![CDATA[网络风暴]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=116</guid>
		<description><![CDATA[说说广播风暴的成因与预防及排障一、成因 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。 二、预防（以CISCO catalyst switch为例） 1、首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。 2、目前绝大多数交换机都支持广播风暴抑制特性，配置了这个特性以后，你可以控制每个端口的广播包维持在特定的比例之下，这样可以保留带宽给必须的应用。 配置：（以CISCO catalyst switch为例） Int XX storm-control broadcast level 20.00 switch#sh storm Interface Filter State Level Current &#8212;&#8212;&#8212; &#8212;&#8212;&#8212;&#8212;- &#8212;&#8212;- &#8212;&#8212;- Fa1/0/1 Forwar谢谢 20.00% 0.00% 3、针对缺省STP配置无法排除的网络环路问题，利用STP的BPDUguard特性来预防广播风暴。此种环路情况示意图如下： switch&#8212;&#8212;hub(portA&#8212;portB) Switch启用了STP，而hub则被人有意无意的用一根网线联起来，导致引起了环路。SWITCH的端口不会收到其他交换机或本交换机其他端口的BPDU，不会触发该端口的STP决策过程，也就不可能blocking该端口，这样就会引起广播风暴。我们可以利用CISCO STP的BPDUguard特性来预防这一点。 int xxx spanning-tree bpduguard enable ***值得注意的是bpduguard可以在全局下配置，也可以在每端口的基础上配置。如果在全局下配置，则只对配置了portfast的端口起作用，如果在端口下配置，则不用配置portfast 三、排障（以CISCO catalyst switch为例） 如果网络中已经产生了网络风暴（现象通常为网络丢包、响应迟缓、时断时通等），则可以利用如下的方法来排障 1、首先确认是否是网络风暴或其他异常流量引起的网络异常，在核心交换机上 Switch>sh proc cpu &#124; e 0.00 CPU utilization for [...]]]></description>
			<content:encoded><![CDATA[<p>说说广播风暴的成因与预防及排障<span id="more-116"></span><br/><br/>一、成因 <br/>广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。 <br/>二、预防（以CISCO catalyst switch为例） <br/>1、首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。 <br/>2、目前绝大多数交换机都支持广播风暴抑制特性，配置了这个特性以后，你可以控制每个端口的广播包维持在特定的比例之下，这样可以保留带宽给必须的应用。 <br/>配置：（以CISCO catalyst switch为例） <br/>Int XX <br/>storm-control broadcast level 20.00 <br/>switch#sh storm <br/>Interface Filter State Level Current <br/>&#8212;&#8212;&#8212; &#8212;&#8212;&#8212;&#8212;- &#8212;&#8212;- &#8212;&#8212;- <br/>Fa1/0/1 Forwar谢谢 20.00% 0.00% <br/>3、针对缺省STP配置无法排除的网络环路问题，利用STP的BPDUguard特性来预防广播风暴。此种环路情况示意图如下： <br/>switch&#8212;&#8212;hub(portA&#8212;portB) <br/>Switch启用了STP，而hub则被人有意无意的用一根网线联起来，导致引起了环路。SWITCH的端口不会收到其他交换机或本交换机其他端口的BPDU，不会触发该端口的STP决策过程，也就不可能blocking该端口，这样就会引起广播风暴。我们可以利用CISCO STP的BPDUguard特性来预防这一点。 <br/>int xxx <br/>spanning-tree bpduguard enable <br/>***值得注意的是bpduguard可以在全局下配置，也可以在每端口的基础上配置。如果在全局下配置，则只对配置了portfast的端口起作用，如果在端口下配置，则不用配置portfast <br/>三、排障（以CISCO catalyst switch为例） <br/>如果网络中已经产生了网络风暴（现象通常为网络丢包、响应迟缓、时断时通等），则可以利用如下的方法来排障 <br/>1、首先确认是否是网络风暴或其他异常流量引起的网络异常，在核心交换机上 <br/>Switch>sh proc cpu &#124; e 0.00 <br/>CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19% <br/>PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process <br/>15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input <br/>26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri <br/>27 8870781921122570949 790 5.67% 7.50% 6.81% 0 Cat4k Mgmt LoPri <br/>43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree <br/>50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input <br/>56 2832760 3795155 746 0.07% 0.03% 0.01% 0 Adj Manager <br/>58 4525900 28130423 160 0.31% 0.25% 0.18% 0 CEF process <br/>96 20789148 344043382 60 0.23% 0.09% 0.08% 0 Standby (HSRP) <br/>如果交换机的CPU利用率较高，且大部分的资源都被“IP Input”进程占用，则基本可以确定网络中有大流量的数据 <br/>2、查找异常流量是从交换机的那一个端口来的： <br/>switch #sh int &#124; i protocol&#124;rate&#124;broadcasts <br/>FastEthernet1/0/1 is up, line protocol is up (connected) <br/>Queueing strategy: fifo <br/>5 minute input rate 0 bits/sec, 0 packets/sec <br/>5 minute output rate 2000 bits/sec, 3 packets/sec <br/>Received 241676 broadcasts (0 multicast) <br/>如果找到一个端口的input rate非常高，且接收到的广播包也非常多，则基本可以找到来源，如果该端口下联的也是可管理的交换机，则再次执行此过程，直到找到一个连接PC或者HUB的端口 <br/>3、shutdown该端口 <br/>int xx <br/>shutdown <br/>4、查找产生异常流量的根源 <br/>如果是HUB环路，则拆掉环；如果是病毒，则做杀毒处理；如果是网卡异常，则更换网卡。此部分不详述。 <br/>5、确认交换机的CEF功能是否启用，如果没有，则需要启用，可以加速流量的转发 <br/>switch>sh ip cef <br/>配置CEF： <br/>全局模式下输入 <br/>ip cef </p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/broadcast-storm-to-talk-about-the-causes-and-prevention-and-scheduling-barrier.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>学习CISCO入门方法</title>
		<link>http://www.canlei.org/introduction-to-methods-of-learning-cisco.htm</link>
		<comments>http://www.canlei.org/introduction-to-methods-of-learning-cisco.htm#comments</comments>
		<pubDate>Sun, 03 Aug 2008 08:07:54 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[心情日记]]></category>
		<category><![CDATA[ccna]]></category>
		<category><![CDATA[cisco]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=109</guid>
		<description><![CDATA[1：好多人现在对于学习网络技术CISCO的技术感觉好难 ，为什么有的人感觉不是很难？问题就是在与一个学习方法的问题。 如果你刚开始学习网络技术天天在那里报本书在那里看，典型的“假学习”，因为课本写的都是专业性的东西，本来外行人是不容易理解的。而自己还很努力，但结果与自己的期望相差好远，问题不是你不努力，而是你没有好的学习方式。我们要摆脱传统的学校学习方式，可以说一句话 ：书是用来查的，不是用来天天抱着看的。就所谓的看书也是有技巧的，书是一定要看的了，如果现在给你一本CCNA的书，你可以2天就看完，你也可以用10天看完，但是结果是一样的。还是对书里面的专业性的东西不会。那为什么还有好多的人宁可花10天的时间来看这本书而很少的人用2天的时间来学习那？ 入门的最好的老师就是自己的双手，可以快速的浏览一边课本，大致的记得各个知识点大概在什么位置，如果你在实验中遇到这样的知识了，拿着结论去找理论的知识，也就是说先有个骨架，再向骨架上添肉。2：有的人学习缺乏想象力，全球的网络都是从1根2芯铜线开始的。怎么样运用你的想象力来大的网络在你的脑海里变的越来越小，如果2地虽然有千里之隔，但是2地之间的通信就可以想象成为一根足够长的线连接到一起。开始学习就可以这么理解，当我们开始学习广域网技术的时候，就可以把一根线里可以包含N多的技术。3：强迫自己去学习，现在的社会上为什么有的人能1天学习10个小时或者更多还有精神？而还有的人1天如果学习1个小时就感觉自己疲倦了？ 人的大脑总是在不段的说服自己去安逸的环境，这样就是大脑主宰了我们。我们要不段的磨练自己的大脑，这个过程就好象是练习长跑一样，练习的多了 自然情况下你的耐力也会有提升。要记住一点我们是支配大脑，而不是服务于大脑。4：学习是需要环境的，学习也需要一个小的团队。没有交流的学习是不扎实的学习，而且很难学习到真正的技术。可能你能搞定1 2 个实验的现象。但是为什么有些人还是这个问题但是就是角度变换了一下他就无从下手？根源是什么？结论就是没有真正的掌握技术的精髓。实验现象 万变不离其宗。5：我们学习一定要禁得住别人的攻击，攻击是检验知识的学习程度的一个很好的度量。只有多攻击才能找到自己学习的漏洞，一个人学习很难发现自己那里不会了。只有你站在台上，把不会的人给讲会了，这样你才算真正的学会了。6：学习还要经常的反问一些问题，多问一下为什么。如果我们不带着问题走的话，那么你就和机械一样，过段时间就没有什么记忆。7：激发自己的学习劲头，要有个平常的心，勇敢的迎接 挑战困难，有问题就要敢于面对，学习最怕的就是有困难把眼睛一闭装作问题不存在这样困难就象是恶魔一样跟着你。最后把你折磨的体无完肤。总之：把有限的生命投入到无限的学习中去，而不是把有限的生命投入到学过的知识中去。]]></description>
			<content:encoded><![CDATA[<p>1：好多人现在对于学习网络技术CISCO的技术感觉好难 ，为什么有的人感觉不是很难？问题就是在与一个学习方法的问题。 <span id="more-109"></span>如果你刚开始学习网络技术天天在那里报本书在那里看，典型的“假学习”，因为课本写的都是专业性的东西，本来外行人是不容易理解的。而自己还很努力，但结果与自己的期望相差好远，问题不是你不努力，而是你没有好的学习方式。我们要摆脱传统的学校学习方式，可以说一句话 ：书是用来查的，不是用来天天抱着看的。<br/>就所谓的看书也是有技巧的，书是一定要看的了，如果现在给你一本CCNA的书，你可以2天就看完，你也可以用10天看完，但是结果是一样的。还是对书里面的专业性的东西不会。那为什么还有好多的人宁可花10天的时间来看这本书而很少的人用2天的时间来学习那？ <br/>入门的最好的老师就是自己的双手，可以快速的浏览一边课本，大致的记得各个知识点大概在什么位置，如果你在实验中遇到这样的知识了，拿着结论去找理论的知识，也就是说先有个骨架，再向骨架上添肉。<br/>2：有的人学习缺乏想象力，全球的网络都是从1根2芯铜线开始的。怎么样运用你的想象力来大的网络在你的脑海里变的越来越小，如果2地虽然有千里之隔，但是2地之间的通信就可以想象成为一根足够长的线连接到一起。开始学习就可以这么理解，当我们开始学习广域网技术的时候，就可以把一根线里可以包含N多的技术。<br/>3：强迫自己去学习，现在的社会上为什么有的人能1天学习10个小时或者更多还有精神？而还有的人1天如果学习1个小时就感觉自己疲倦了？ 人的大脑总是在不段的说服自己去安逸的环境，这样就是大脑主宰了我们。我们要不段的磨练自己的大脑，这个过程就好象是练习长跑一样，练习的多了 自然情况下你的耐力也会有提升。要记住一点我们是支配大脑，而不是服务于大脑。<br/>4：学习是需要环境的，学习也需要一个小的团队。没有交流的学习是不扎实的学习，而且很难学习到真正的技术。可能你能搞定1 2 个实验的现象。但是为什么有些人还是这个问题但是就是角度变换了一下他就无从下手？根源是什么？结论就是没有真正的掌握技术的精髓。实验现象 万变不离其宗。<br/>5：我们学习一定要禁得住别人的攻击，攻击是检验知识的学习程度的一个很好的度量。只有多攻击才能找到自己学习的漏洞，一个人学习很难发现自己那里不会了。只有你站在台上，把不会的人给讲会了，这样你才算真正的学会了。<br/>6：学习还要经常的反问一些问题，多问一下为什么。如果我们不带着问题走的话，那么你就和机械一样，过段时间就没有什么记忆。<br/>7：激发自己的学习劲头，要有个平常的心，勇敢的迎接 挑战困难，有问题就要敢于面对，学习最怕的就是有困难把眼睛一闭装作问题不存在这样困难就象是恶魔一样跟着你。最后把你折磨的体无完肤。<br/><br/>总之：把有限的生命投入到无限的学习中去，而不是把有限的生命投入到学过的知识中去。 <br/></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/introduction-to-methods-of-learning-cisco.htm/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>[CCNA实验报告]三:静态路由</title>
		<link>http://www.canlei.org/ccna-test-report-c-static-routing.htm</link>
		<comments>http://www.canlei.org/ccna-test-report-c-static-routing.htm#comments</comments>
		<pubDate>Fri, 01 Aug 2008 07:52:55 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[ccna实验报告]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ip]]></category>
		<category><![CDATA[路由器]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=107</guid>
		<description><![CDATA[残の泪原创[CCNA实验报告]三:静态路由实验环境:4台CISCO 2811路由器实验目的:了解静态路由实验要求:实现全网互联,使用子网路由,主机路由,下一跳,转发出口,默认路由实验过程:1.先在每个路由器上做好基本配置Router>enableRouter#configure terminalRouter(config)#hostname R1R1(config)#interface FastEthernet0/0R1(config-if)#no shutdownR1(config-if)#ip address 192.168.1.1 255.255.255.0Router>enableRouter#configure terminalRouter(config)#hostname R2R2(config)#interface FastEthernet0/0R2(config-if)#no shutdownR2(config-if)#ip address 192.168.1.2 255.255.255.0R2(config-if)#exitR2(config)#interface FastEthernet0/1R2(config-if)#no shutdownR2(config-if)#ip address 192.168.2.1 255.255.255.0R2(config-if)#endRouter>enableRouter#configure terminalRouter(config)#hostname R3R3(config)#interface FastEthernet0/0R3(config-if)#no shutdownR3(config-if)#ip address 192.168.2.2 255.255.255.0R3(config-if)#exitR3(config)#interface FastEthernet0/1R3(config-if)#no shutdownR3(config-if)#ip address 192.168.3.1 255.255.255.0Router>enableRouter#configure terminalRouter(config)#hostname R4R4(config)#interface FastEthernet0/0R4(config-if)#no shutdownR4(config-if)#ip address 192.168.3.2 255.255.255.02.开始添加静态路由R1要通往R3,R4,所以要在R1上添加如下2条R1(config)#ip route 192.168.2.0 255.255.255.0 fastEthernet 0/0R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2R2要到达R4要在R2上添加如下1条R2(config)#ip route 192.168.3.0 255.255.255.0 fastEthernet 0/0R3要到达R1添加如下1条R3(config)#ip route [...]]]></description>
			<content:encoded><![CDATA[<p><span style="font-size: 18px;"><span style="color: #FF0000;">残の泪原创</span></span><br/><br/>[CCNA实验报告]三:静态路由<span id="more-107"></span><br/><br/>实验环境:4台CISCO 2811路由器<br/>实验目的:了解静态路由<br/>实验要求:实现全网互联,使用子网路由,主机路由,下一跳,转发出口,默认路由<br/><br/><a href="http://www.canlei.org//wp-content/bo/attachment/1217548288_135963c8.jpg" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img src="http://www.canlei.org//wp-content/bo/attachment/1217548288_135963c8.jpg" class="insertimage"  border="0"   /></a><br/><br/>实验过程:<br/>1.先在每个路由器上做好基本配置<br/>Router>enable<br/>Router#configure terminal<br/>Router(config)#hostname R1<br/>R1(config)#interface FastEthernet0/0<br/>R1(config-if)#no shutdown<br/>R1(config-if)#ip address 192.168.1.1 255.255.255.0<br/><br/>Router>enable<br/>Router#configure terminal<br/>Router(config)#hostname R2<br/>R2(config)#interface FastEthernet0/0<br/>R2(config-if)#no shutdown<br/>R2(config-if)#ip address 192.168.1.2 255.255.255.0<br/>R2(config-if)#exit<br/>R2(config)#interface FastEthernet0/1<br/>R2(config-if)#no shutdown<br/>R2(config-if)#ip address 192.168.2.1 255.255.255.0<br/>R2(config-if)#end<br/><br/>Router>enable<br/>Router#configure terminal<br/>Router(config)#hostname R3<br/>R3(config)#interface FastEthernet0/0<br/>R3(config-if)#no shutdown<br/>R3(config-if)#ip address 192.168.2.2 255.255.255.0<br/>R3(config-if)#exit<br/>R3(config)#interface FastEthernet0/1<br/>R3(config-if)#no shutdown<br/>R3(config-if)#ip address 192.168.3.1 255.255.255.0<br/><br/><br/>Router>enable<br/>Router#configure terminal<br/>Router(config)#hostname R4<br/>R4(config)#interface FastEthernet0/0<br/>R4(config-if)#no shutdown<br/>R4(config-if)#ip address 192.168.3.2 255.255.255.0<br/><br/>2.开始添加静态路由<br/>R1要通往R3,R4,所以要在R1上添加如下2条<br/>R1(config)#ip route 192.168.2.0 255.255.255.0 fastEthernet 0/0<br/>R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2<br/><br/>R2要到达R4<br/>要在R2上添加如下1条<br/>R2(config)#ip route 192.168.3.0 255.255.255.0 fastEthernet 0/0<br/><br/>R3要到达R1添加如下1条<br/>R3(config)#ip route 192.168.1.1 255.255.255.255 192.168.2.1<br/><br/>R4要到达R1与R2添加如下1条<br/>R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1<br/><br/>添加完成后,在R1上ping R3与R4,结果<br/><br/><a href="http://www.canlei.org//wp-content/bo/attachment/1217548288_114075fb.jpg" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img src="http://www.canlei.org//wp-content/bo/attachment/1217548288_114075fb.jpg" class="insertimage"  border="0"   /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/ccna-test-report-c-static-routing.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>CEF技术浅析</title>
		<link>http://www.canlei.org/cef-technical-analysis.htm</link>
		<comments>http://www.canlei.org/cef-technical-analysis.htm#comments</comments>
		<pubDate>Fri, 25 Jul 2008 20:45:23 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cef]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[dcef]]></category>
		<category><![CDATA[fib]]></category>
		<category><![CDATA[ip]]></category>
		<category><![CDATA[isp]]></category>
		<category><![CDATA[mac]]></category>
		<category><![CDATA[交换]]></category>
		<category><![CDATA[网络]]></category>
		<category><![CDATA[负载均衡]]></category>
		<category><![CDATA[路由器]]></category>
		<category><![CDATA[骨干]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=104</guid>
		<description><![CDATA[&#160;&#160;&#160;&#160;&#160;&#160;传统路由器的基本作用是路由计算和包转发，通常基于共享存储器体系结构，采和集中式CPU，即单个CPU（或多个CPU，联结成路由器簇）控制共享总线，连接到多个接口卡上，接口卡包含简单的队列等结构，与CPU通信，通过共享总线实现数据包转发。随着Internet的快速发展和大量新的服务需求的不断出现，对网络的路由和交换性能提出了更高的要求，要同时提高包转发速率和系统的性能，必须对传统路由器与交换设备的设计体系结构进行改进,并加入一些新的设计方案以完善系统性能。CEF（Cisco Express Forwarding,Cisco特快交换）技术是思科公司推出的一种全新的路由交换方案，它具有良好的交换性能，增强的交换体系结构和极高的包转发速率。采用CEF技术的GSR1200系列千兆交换路由器，在体系结构，路由方式和接口卡性能等方面都有质的改变，特别适用于大业务量的ISP网络的核心层，同时也广泛应用于高速企业网的主干。本文将对CEF特快交换技术作一介绍和分析。　　一、路由器交换算法的简单回顾　　1.过程交换　　最初的Cisco路由器采用集中式CPU包交换，所有的包通过共享总线传到CPU，经路由表查找，CRC重算，再通过共享总线把包传到适当的线路卡上。　　2.快速交换　　到达某特定目的地址的IP包通常会引起数据包流，即假设交换过到特定目标的包之后，另一个很可能不久也会到达。通过构建最近交换目标的高速缓存，可以减少包在全路由表中查找同一目标的次数，这种“一次路由，然后交换”的方式称为快速交换，快速交换大大提高了路由器的包转发速率，因而成为Cisco路由器平台上缺省的交换机制。但有一点需要注意，IP路由表的改变必须高速缓存无效，在路由状况不断变化的环境中，路由高速缓存的优势将受到很大限制。　　3.自治交换　　自治交换的特点是从CPU中卸载了一些交换功能。在效果上，将路由高速缓存功能从CPU移到辅助交换处理器上，线路卡上的接收包先在交换处理器中完成本地路由高速缓存目标的查找，若查找失败时才中断CPU执行路由表查找。在此，Cisco将周期性计算路由的CPU改名为路由处理器，把辅助交换处理器改名为交换处理器。Cisco 7000系列的路由器上执行自治交换，可使吞吐量等性能进一步提高。　　4.分布式交换　　随着VIP（Versatile Interface Processor，通用接口处理器）卡引入，路由器的交换体系逐渐向对等多处理器结构发展。每个VIP卡都包含ＲＩＳＣ处理器，维护最新的由路由交换处理器产生的快速交换高速缓存的拷贝，并能独立实现路由交换的功能，高速完成两种类型的交换－－－本地VIP的交换和VIP之间的交换。　　5.CEF特快交换　　如前所述，快速交换的高速缓存机制在Internet之类的高速动态路由选择环境（经常存在网络拓扑变化，路由改变、路由震荡等）中不能很好地伸缩，路由的改变导致高速缓存无效，而重建高速缓存（即执行“过程交换”的过程）在计算上开销很大；同时，随着互联网及其业务的迅猛发展，基于ＷＥＢ的各种应用和交互式业务使得通信次数多而通信时间短的实时数据流大量增加，快速交换的高速缓存内容处于不断变化之中，重建高速缓存的负担加大，从而导致路由器性能的降低。CEF特快交换技术正是针对上述不足而设计提出的。　　二、CEF特快交换基本原理　　1.CEF部件　　CEF是一种高级的第三层交换技术，它主要是为高性能、高伸缩性的第三层IP骨干网交换设计的。为优化包转发的路由查找机制，CEF定义了两个主要部件：转发信息库（Forwarding Information base）和邻接表（Adjacency Table）。　　转发信息库（FIB）是路由器决定目标交换的查找表，FIB的条目与IP路由表条目之间有一一对应的关系，即FIB是IP路由表中包含的路由信息的一个镜像。由于FIB包含了所有必需的路由信息，因此就不用再维护路由高速缓存了。当网络拓扑或路由发生变化时，IP路由表被更新，FIB的内容随之发生变化。　　CEF利用邻接表提供数据包的MAC层重写所需的信息。FIB中的每一项都指向邻接表里的某个下一跳中继段。若相邻节点间能通过数据链路层实现相互转发，则这些节点被列入邻接表中。　　系统一旦发现邻接关系，就将其写到邻接表中，邻接序列随时都在生成，每次生成一个邻接条目，就会为那个邻接节点预先计算一个链路层头标信息，并把这个链路层头标信息存储在邻接表中，当决定路由时，它就指向下一网络段及相应的邻接条目。随后在对数据包进行CEF交换时，用它来进行封装。欲查看邻接表的有关信息，可以使用Cisco IOS的命令：show adjacency/show adjacency detail。当我们查看邻接表信息时，会发现有以下两种主要邻接类型：Host adjacency和Point to Point。Host adjacency类型通常的显示是一个IP地址，它表示邻接的下一跳IP地址；Point to Point类型N显示是“point 2point”，表示这是一条点对点电路。此外还有其他一些特殊类型，如Null adjacency、Glean adjacency等，此外不再赘述。　　2.CEF操作模式　　CEF有两种模式：集中式和分布式。集中式允许一个路由处理模块运行特快交换，即FIB和邻接表驻留在路由处理模块中，当线路卡不可用或不具备分散CEF交换的功能时，就可使用集中CEF交换模式。　　分布式（一般记作dCEF）允许路由器的多个线路卡（VIP）分别运行特快交换功能，前提是线路是VIP线路卡或GSR线路卡。中央路由处理器完成系统管理/路由选择和转发表计算等功能，并把CEF表分布到单个线路卡；每个线路卡维护着一个FIB和邻接表的相同的拷贝。线路卡在端口适配器之间执行快速转发，这样，交换操作就无需路由交换模块的参与了。DCEF采用一种“内部过程通信”机制来保证路由处理器和接口卡之间FIB和邻接表的同步。　　Cisco　12000系列路由器只运行dCEF模式，由线路卡执行交换功能。在其它路由器中，可以在同一个路由器中混合使用各种类型的接口卡，如果一个不支持CEF的接口卡收到数据包后，将把数据包转发到路由处理器来进行处理，或把该数据包转发到下一个网络段处理。　　CEF在路由器上是全局激活的，但可在每个接口（或VIP的底板）上启用/禁用CEF；CEF和快速交换模式也可同时运行，但不推荐这样使用，因为会占用大量的系统维护资源。三、CEF与快速交换的比较　　与快速交换相似，CEF也使用自己建立的数据结构（而不是路由表）来执行交换操作。快速交换通过生成并查找路由高速缓存交换数据包，该路由高速缓存交换数据包，该路收高速缓存的条目（包括目的IP地址，输出接口，mac地址头信息等）是在第一个数据包到来时，对整个路由表执行最长匹配查找算法获得下一跳IP地址，然后查找ARP缓存获得第二层的MAC地址信息，并写入路由高速缓存，之后的数据包则根据已经生成的高速缓存的条目直接重写mac头信息完成交换操作。　　CEF通过FIB和邻接表对数据包进行交换，但FIB和邻接表是在数据包到来以前，由CPU根据路由表生成并定时更新的，因此到达路由器的第一个数据包也无须执行查找路由表的过程，直接由FIB和邻接表获得新的MAC头信和卢，就可进行交换了，对于拥有大容量路由表的路由器来说，这种预先建立交换查找条目的方式能够有效地提高交换性能。　　四、基于CEF的负载平衡的实现　　当到达某一目的IP地址存在多条路径时，每条路径都有一个反映其代价的metric值，路由协议通过计算获得到达目的地址的具有最短metric值的路径，数据包通过该路径到达目的地址。负载平衡的目的则是要把流量分配到多条路径中，这样可优化资源的使用。CEF特快交换支持两种类型的负载平衡－－－按目的地配置的负载平衡和按数据包配置的负载平衡。　　1.按目的地配置负载平衡　　基本原理是：对于给定的一对源/目的IP地下，即使有多个路径可用，也可保证数据包采用同一路径；通往不同源/目的IP地址的数据流则倾向于采用不同的路径。通过采用按目的地负载平衡的方法，可以保证对某个源/目的IP地址对的数据包以一定的次序到达。当启用CEF时，按目的地配置的负载平衡被默认启用。　　2.按数据包配置负载平衡　　基本原理是：采用轮转法确定各个数据包按哪条路径到达目的地。这种负载平衡方法可使路由器在路径上连续发送数据包，即保证路径的使用状况比较好，但针对一个源/目的IP地址对的数据包可能会采用不同的路径，从而导致目的端对数据包的重新排序。这种类型的负载平衡对某些类型的数据流传送不是很合适（如VOIP数据流）。当然，若在某一源/目的IP地址对之间有大量的数据流，通过并行链路传送，如果按目的地负载平衡方式，将会使某条链路负担过重，而其他链路上的数据流很少，此时采用按数据包的负载平衡是合理的。　　五、小结　　CEF是专门为高性能、高伸缩性的IP骨干网络设计的一种高速交换方式。从上述介绍我们不难看出，在大规模的动态IP网络中，CEF能够提供前所未有的交换的一致性和稳定性。它能够有效弥补快速交换的高速缓存条目频繁失效的缺陷，采用dCEF分布式交换可使每个线路卡进行完全的交换，提供更优越的性能；CEF比快速交换的路由高速缓存占用内存要少，并能提供负载平衡，网络记帐等功能。借助CEF特快交换技术和其它一些革命性的创新技术，Cisco的GSR路由器在全球取得了巨大的成功，在中国互联网基础设施建设中发挥着极其重要的作用。]]></description>
			<content:encoded><![CDATA[<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;传统路由器的基本作用是路由计算和包转发，通常基于共享存储器体系结构，采和集中式CPU，即单个CPU（或多个CPU，联结成路由器簇）控制共享总线，连接到多个接口卡上，接口卡包含简单的队列等结构，与CPU通信，通过共享总线实现数据包转发。<span id="more-104"></span>随着Internet的快速发展和大量新的服务需求的不断出现，对网络的路由和交换性能提出了更高的要求，要同时提高包转发速率和系统的性能，必须对传统路由器与交换设备的设计体系结构进行改进,并加入一些新的设计方案以完善系统性能。CEF（Cisco Express Forwarding,Cisco特快交换）技术是思科公司推出的一种全新的路由交换方案，它具有良好的交换性能，增强的交换体系结构和极高的包转发速率。采用CEF技术的GSR1200系列千兆交换路由器，在体系结构，路由方式和接口卡性能等方面都有质的改变，特别适用于大业务量的ISP网络的核心层，同时也广泛应用于高速企业网的主干。本文将对CEF特快交换技术作一介绍和分析。<br/><br/>　　一、路由器交换算法的简单回顾<br/><br/>　　1.过程交换<br/><br/>　　最初的Cisco路由器采用集中式CPU包交换，所有的包通过共享总线传到CPU，经路由表查找，CRC重算，再通过共享总线把包传到适当的线路卡上。<br/><br/>　　2.快速交换<br/><br/>　　到达某特定目的地址的IP包通常会引起数据包流，即假设交换过到特定目标的包之后，另一个很可能不久也会到达。通过构建最近交换目标的高速缓存，可以减少包在全路由表中查找同一目标的次数，这种“一次路由，然后交换”的方式称为快速交换，快速交换大大提高了路由器的包转发速率，因而成为Cisco路由器平台上缺省的交换机制。但有一点需要注意，IP路由表的改变必须高速缓存无效，在路由状况不断变化的环境中，路由高速缓存的优势将受到很大限制。<br/><br/>　　3.自治交换<br/><br/>　　自治交换的特点是从CPU中卸载了一些交换功能。在效果上，将路由高速缓存功能从CPU移到辅助交换处理器上，线路卡上的接收包先在交换处理器中完成本地路由高速缓存目标的查找，若查找失败时才中断CPU执行路由表查找。在此，Cisco将周期性计算路由的CPU改名为路由处理器，把辅助交换处理器改名为交换处理器。Cisco 7000系列的路由器上执行自治交换，可使吞吐量等性能进一步提高。<br/><br/>　　4.分布式交换<br/><br/>　　随着VIP（Versatile Interface Processor，通用接口处理器）卡引入，路由器的交换体系逐渐向对等多处理器结构发展。每个VIP卡都包含ＲＩＳＣ处理器，维护最新的由路由交换处理器产生的快速交换高速缓存的拷贝，并能独立实现路由交换的功能，高速完成两种类型的交换－－－本地VIP的交换和VIP之间的交换。<br/><br/>　　5.CEF特快交换<br/><br/>　　如前所述，快速交换的高速缓存机制在Internet之类的高速动态路由选择环境（经常存在网络拓扑变化，路由改变、路由震荡等）中不能很好地伸缩，路由的改变导致高速缓存无效，而重建高速缓存（即执行“过程交换”的过程）在计算上开销很大；同时，随着互联网及其业务的迅猛发展，基于ＷＥＢ的各种应用和交互式业务使得通信次数多而通信时间短的实时数据流大量增加，快速交换的高速缓存内容处于不断变化之中，重建高速缓存的负担加大，从而导致路由器性能的降低。CEF特快交换技术正是针对上述不足而设计提出的。<br/><br/>　　二、CEF特快交换基本原理<br/><br/>　　1.CEF部件<br/><br/>　　CEF是一种高级的第三层交换技术，它主要是为高性能、高伸缩性的第三层IP骨干网交换设计的。为优化包转发的路由查找机制，CEF定义了两个主要部件：转发信息库（Forwarding Information base）和邻接表（Adjacency Table）。<br/><br/>　　转发信息库（FIB）是路由器决定目标交换的查找表，FIB的条目与IP路由表条目之间有一一对应的关系，即FIB是IP路由表中包含的路由信息的一个镜像。由于FIB包含了所有必需的路由信息，因此就不用再维护路由高速缓存了。当网络拓扑或路由发生变化时，IP路由表被更新，FIB的内容随之发生变化。<br/><br/>　　CEF利用邻接表提供数据包的MAC层重写所需的信息。FIB中的每一项都指向邻接表里的某个下一跳中继段。若相邻节点间能通过数据链路层实现相互转发，则这些节点被列入邻接表中。<br/><br/>　　系统一旦发现邻接关系，就将其写到邻接表中，邻接序列随时都在生成，每次生成一个邻接条目，就会为那个邻接节点预先计算一个链路层头标信息，并把这个链路层头标信息存储在邻接表中，当决定路由时，它就指向下一网络段及相应的邻接条目。随后在对数据包进行CEF交换时，用它来进行封装。欲查看邻接表的有关信息，可以使用Cisco IOS的命令：show adjacency/show adjacency detail。当我们查看邻接表信息时，会发现有以下两种主要邻接类型：Host adjacency和Point to Point。Host adjacency类型通常的显示是一个IP地址，它表示邻接的下一跳IP地址；Point to Point类型N显示是“point 2point”，表示这是一条点对点电路。此外还有其他一些特殊类型，如Null adjacency、Glean adjacency等，此外不再赘述。<br/><br/>　　2.CEF操作模式<br/><br/>　　CEF有两种模式：集中式和分布式。集中式允许一个路由处理模块运行特快交换，即FIB和邻接表驻留在路由处理模块中，当线路卡不可用或不具备分散CEF交换的功能时，就可使用集中CEF交换模式。<br/><br/>　　分布式（一般记作dCEF）允许路由器的多个线路卡（VIP）分别运行特快交换功能，前提是线路是VIP线路卡或GSR线路卡。中央路由处理器完成系统管理/路由选择和转发表计算等功能，并把CEF表分布到单个线路卡；每个线路卡维护着一个FIB和邻接表的相同的拷贝。线路卡在端口适配器之间执行快速转发，这样，交换操作就无需路由交换模块的参与了。DCEF采用一种“内部过程通信”机制来保证路由处理器和接口卡之间FIB和邻接表的同步。<br/><br/>　　Cisco　12000系列路由器只运行dCEF模式，由线路卡执行交换功能。在其它路由器中，可以在同一个路由器中混合使用各种类型的接口卡，如果一个不支持CEF的接口卡收到数据包后，将把数据包转发到路由处理器来进行处理，或把该数据包转发到下一个网络段处理。<br/><br/>　　CEF在路由器上是全局激活的，但可在每个接口（或VIP的底板）上启用/禁用CEF；CEF和快速交换模式也可同时运行，但不推荐这样使用，因为会占用大量的系统维护资源。<br/><br/>三、CEF与快速交换的比较<br/><br/>　　与快速交换相似，CEF也使用自己建立的数据结构（而不是路由表）来执行交换操作。快速交换通过生成并查找路由高速缓存交换数据包，该路由高速缓存交换数据包，该路收高速缓存的条目（包括目的IP地址，输出接口，mac地址头信息等）是在第一个数据包到来时，对整个路由表执行最长匹配查找算法获得下一跳IP地址，然后查找ARP缓存获得第二层的MAC地址信息，并写入路由高速缓存，之后的数据包则根据已经生成的高速缓存的条目直接重写mac头信息完成交换操作。<br/><br/>　　CEF通过FIB和邻接表对数据包进行交换，但FIB和邻接表是在数据包到来以前，由CPU根据路由表生成并定时更新的，因此到达路由器的第一个数据包也无须执行查找路由表的过程，直接由FIB和邻接表获得新的MAC头信和卢，就可进行交换了，对于拥有大容量路由表的路由器来说，这种预先建立交换查找条目的方式能够有效地提高交换性能。<br/><br/>　　四、基于CEF的负载平衡的实现<br/><br/>　　当到达某一目的IP地址存在多条路径时，每条路径都有一个反映其代价的metric值，路由协议通过计算获得到达目的地址的具有最短metric值的路径，数据包通过该路径到达目的地址。负载平衡的目的则是要把流量分配到多条路径中，这样可优化资源的使用。CEF特快交换支持两种类型的负载平衡－－－按目的地配置的负载平衡和按数据包配置的负载平衡。<br/><br/>　　1.按目的地配置负载平衡<br/><br/>　　基本原理是：对于给定的一对源/目的IP地下，即使有多个路径可用，也可保证数据包采用同一路径；通往不同源/目的IP地址的数据流则倾向于采用不同的路径。通过采用按目的地负载平衡的方法，可以保证对某个源/目的IP地址对的数据包以一定的次序到达。当启用CEF时，按目的地配置的负载平衡被默认启用。<br/><br/>　　2.按数据包配置负载平衡<br/><br/>　　基本原理是：采用轮转法确定各个数据包按哪条路径到达目的地。这种负载平衡方法可使路由器在路径上连续发送数据包，即保证路径的使用状况比较好，但针对一个源/目的IP地址对的数据包可能会采用不同的路径，从而导致目的端对数据包的重新排序。这种类型的负载平衡对某些类型的数据流传送不是很合适（如VOIP数据流）。当然，若在某一源/目的IP地址对之间有大量的数据流，通过并行链路传送，如果按目的地负载平衡方式，将会使某条链路负担过重，而其他链路上的数据流很少，此时采用按数据包的负载平衡是合理的。<br/><br/>　　五、小结<br/><br/>　　CEF是专门为高性能、高伸缩性的IP骨干网络设计的一种高速交换方式。从上述介绍我们不难看出，在大规模的动态IP网络中，CEF能够提供前所未有的交换的一致性和稳定性。它能够有效弥补快速交换的高速缓存条目频繁失效的缺陷，采用dCEF分布式交换可使每个线路卡进行完全的交换，提供更优越的性能；CEF比快速交换的路由高速缓存占用内存要少，并能提供负载平衡，网络记帐等功能。借助CEF特快交换技术和其它一些革命性的创新技术，Cisco的GSR路由器在全球取得了巨大的成功，在中国互联网基础设施建设中发挥着极其重要的作用。 </p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/cef-technical-analysis.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[CCNA实验报告]一:路由器启动过程</title>
		<link>http://www.canlei.org/ccna-test-report-i-router-startup-process.htm</link>
		<comments>http://www.canlei.org/ccna-test-report-i-router-startup-process.htm#comments</comments>
		<pubDate>Fri, 18 Jul 2008 07:52:41 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[ccna实验报告]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ios]]></category>
		<category><![CDATA[密码]]></category>
		<category><![CDATA[破解]]></category>
		<category><![CDATA[网络]]></category>
		<category><![CDATA[路由器]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=103</guid>
		<description><![CDATA[残の泪原创 [CCNA实验报告]一:路由器启动过程 一、  实验目的:认识路由器启动的每一步,方便以后进行密码破解 二、  实验环境:CISCO 2550与XP 三、  实验步骤 1:START:加电自检 2:Boot Field=1 0&#215;0读取寄存器值,根据不同寄存器值分三种模式进入: 2.1:当寄存器值为0&#215;0时,直接进入监视模式 2.2:当寄存器值为0&#215;1时,直接进入Mini IOS模式 2.3:当寄存器值为0&#215;2&#8211;F时,就正常启动 3:正常启动后,路由器会去检测启动配置文件,查看有没有存在boot system这条命令. 4:如果有该命令就自动加载指定的IOS文件,系统说什么我就做什么,即使是错的也去执行. 5:如果没有该命令就去flash中查找是否存在有效的IOS文件.flash中如果存在一份有效的IOS文件,就加载它. 5.1:flash中如果不存在一份有效的IOS文件,就会尝试从网络启动去获取. 5.2:从网络中获取成功,就直接加载. 5.3:从网络中找不到完整的IOS,根据config reg bit 13=1就在网络中5次查找，被动进入mini IOS模式.如果config reg bit 13=0一直循环查找下去。 6.进入mini IOS启动,加载正确的IOS文件.如果 6.1:当寄存器值为1时就直接正常进入对话模式. 6.2:当寄存器值为0时就去查找一份有效IOS配置文件.找到了就进入正常启动 6.3没有找到就进入对话模式.]]></description>
			<content:encoded><![CDATA[<p><span style="font-size: 24px;"><span style="color: #ff0000;">残の泪原创</span></span></p>
<p>[CCNA实验报告]一:路由器启动过程<span id="more-103"></span><br />
一、  实验目的:认识路由器启动的每一步,方便以后进行密码破解<br />
二、  实验环境:CISCO 2550与XP</p>
<p><a href="http://www.canlei.org/wp-content/bo/attachment//11.jpg" class="highslide-image" onclick="return hs.expand(this);"><img class="alignnone size-full wp-image-1348" title="1" src="http://www.canlei.org/wp-content/bo/attachment//11.jpg" alt="" width="694" height="502" /></a><br />
三、  实验步骤<br />
1:START:加电自检<br />
2:Boot Field=1 0&#215;0读取寄存器值,根据不同寄存器值分三种模式进入:<br />
2.1:当寄存器值为0&#215;0时,直接进入监视模式<br />
2.2:当寄存器值为0&#215;1时,直接进入Mini IOS模式<br />
2.3:当寄存器值为0&#215;2&#8211;F时,就正常启动<br />
3:正常启动后,路由器会去检测启动配置文件,查看有没有存在boot system这条命令.<br />
4:如果有该命令就自动加载指定的IOS文件,系统说什么我就做什么,即使是错的也去执行.<br />
5:如果没有该命令就去flash中查找是否存在有效的IOS文件.flash中如果存在一份有效的IOS文件,就加载它.<br />
5.1:flash中如果不存在一份有效的IOS文件,就会尝试从网络启动去获取.<br />
5.2:从网络中获取成功,就直接加载.<br />
5.3:从网络中找不到完整的IOS,根据config reg bit 13=1就在网络中5次查找，被动进入mini IOS模式.如果config reg bit 13=0一直循环查找下去。<br />
6.进入mini IOS启动,加载正确的IOS文件.如果<br />
6.1:当寄存器值为1时就直接正常进入对话模式.<br />
6.2:当寄存器值为0时就去查找一份有效IOS配置文件.找到了就进入正常启动<br />
6.3没有找到就进入对话模式.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/ccna-test-report-i-router-startup-process.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Cisco IOS 命名规范</title>
		<link>http://www.canlei.org/cisco-ios-naming-convention.htm</link>
		<comments>http://www.canlei.org/cisco-ios-naming-convention.htm#comments</comments>
		<pubDate>Wed, 16 Jul 2008 06:52:00 +0000</pubDate>
		<dc:creator>残泪</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ios]]></category>

		<guid isPermaLink="false">http://www.canlei.org/?p=95</guid>
		<description><![CDATA[Cisco IOS 命名规范Cisco IOS二进制文件的命名由3部分组成，其中PPPPP = 平台FFFF = 特性MM = 运行时内存和压缩格式]]></description>
			<content:encoded><![CDATA[<p>Cisco IOS 命名规范<br/>Cisco IOS二进制文件的命名由3部分组成，其中<br/>PPPPP = 平台<span id="more-95"></span><br/>FFFF = 特性<br/>MM = 运行时内存和压缩格式<br/><a href="http://www.canlei.org//wp-content/bo/attachment/1216162300_1522b5e9.gif" class="highslide-image" onclick="return hs.expand(this);" target="_blank"><img src="http://www.canlei.org//wp-content/bo/attachment/1216162300_1522b5e9.gif" class="insertimage"  border="0"   /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.canlei.org/cisco-ios-naming-convention.htm/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

