<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>冷博客 &#187; 网络相关</title>
	<atom:link href="http://loneblog.com/blog/category/about-internet/feed" rel="self" type="application/rss+xml" />
	<link>http://loneblog.com/blog</link>
	<description>见的人多了，我就更喜欢狗——罗曼·罗兰</description>
	<lastBuildDate>Sun, 27 May 2012 09:30:53 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>[笔记]BGP13条选路原则详解（下）</title>
		<link>http://loneblog.com/blog/new-bgp-router-rules-2.html</link>
		<comments>http://loneblog.com/blog/new-bgp-router-rules-2.html#comments</comments>
		<pubDate>Sun, 27 May 2012 09:30:53 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[bgp]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[route-map]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2138</guid>
		<description><![CDATA[废话不多说，本文用实验详细说明了BGP的13条选路原则。 由于篇幅过长，分为上下两篇。上篇为1-6种选路方法，本篇后7种位不可控原则。 简版联动： [笔记]BGP的几种控制路由方法 是这篇文章的扩充版。 上篇联动： [笔记]BGP13条选路原则详解（上） 目录 一、Weight 权重 二、Local Preference 本地优先级 三、本地路由始发方式 四、AS_PATH 长度 五、Origin属性 六、MED 值 七、EBGP优于IBGP 八、到达Next-hop的代价 九、负载均衡配置 十、EBGP越老越优先 十一、最小Router-id 十二、最小Cluster-id 十三、最小邻居地址 &#160; &#160; 七、EBGP优于IBGP 介绍： EBGP路由优于IBGP路由这条原则进行优选 该原则不会做为BGP路由选路策略 例如： R1、R4同时向R2发布4.4.4.4这条路由。 验证： *&#160; 4.4.4.4/32&#160;&#160;&#160;&#160;&#160;&#160; 12.12.12.1&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; 0&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; 0 65001 i 在path中出现了R1所在AS，说明是从R1传来的。 因为IBGP条目不出现在BGP table中，所以不作为选路策略。 &#160; 八、到达Next-Hop代价 介绍：这里的代价，指的是IGP的metric值。注意比较的是metric，不是AD。 &#160; 九、负载均衡 介绍：当BGP进程下面配置了maximum-paths [ibgp]&#160; 2-6,那么将执行等价负载均衡 例如：R4到1.1.1.1/32走负载均衡。 R4： [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/new-bgp-router-rules-2.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[笔记]BGP13条选路原则详解（上）</title>
		<link>http://loneblog.com/blog/new-bgp-router-rules-1.html</link>
		<comments>http://loneblog.com/blog/new-bgp-router-rules-1.html#comments</comments>
		<pubDate>Sun, 27 May 2012 08:09:31 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[bgp]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[route-map]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2133</guid>
		<description><![CDATA[废话不多说，本文用实验详细说明了BGP的13条选路原则。 由于篇幅过长，分为上下两篇。上篇为1-6种选路方法，后7种位不可控原则。 简版联动： [笔记]BGP的几种控制路由方法 是这篇文章的扩充版。 目录 一、Weight 权重 二、Local Preference 本地优先级 三、本地路由始发方式 四、AS_PATH 长度 五、Origin属性 六、MED 值 七、EBGP优于IBGP 八、到达Next-hop的代价 九、负载均衡配置 十、EBGP越老越优先 十一、最小Router-id 十二、最小Cluster-id 十三、最小邻居地址 &#160; 一、Weight 权重 介绍：Cisco私有参数，范围0-65535，本地始发默认32768，其他默认0。 仅在本地有效，无法传递，且越大越优先。 &#160; 例如：图1-1 在R1上宣告自己的回环口1.1.1.1/32，可以在R4上看到如下路由： &#160;&#160; Network&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; Next Hop&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; Metric LocPrf Weight Path * i1.1.1.1/32&#160;&#160;&#160;&#160;&#160;&#160; 34.34.34.3&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; 0&#160;&#160;&#160; 100&#160;&#160;&#160;&#160;&#160; 0 65001 i *&#62;i&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; 24.24.24.2&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160; 0&#160;&#160;&#160; 100&#160;&#160;&#160;&#160;&#160; 0 65001 i [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/new-bgp-router-rules-1.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[笔记]List与map汇总（上）</title>
		<link>http://loneblog.com/blog/new-routing-control-01.html</link>
		<comments>http://loneblog.com/blog/new-routing-control-01.html#comments</comments>
		<pubDate>Sat, 26 May 2012 10:22:48 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[acl]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[prefix-list]]></category>
		<category><![CDATA[route-map]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2129</guid>
		<description><![CDATA[我们遇到过很多list，具体这些list和map是干啥用的，可能我也说不清楚，现在做个小结。 联动上次的笔记：[笔记]路由过滤控制命令汇总 其实上次的笔记已经说出了大部分内容，本次将其扩展完善和纠错。由于篇幅较长，可能分成多篇。 &#160; 目录 一、ACL 访问控制列表 1.标准ACL 2.扩展ACL 二、Prefix-list 前缀列表 三、Route-map 路由映射（策略） 四、Distribute-list 分发列表 五、Redistribute-list 重分发列表 六、Offset-list 偏移列表 七、Filter-list 过滤列表 八、Leak-list 泄露列表 附录、Distance 改变路由AD 一、ACL Access Control List 访问控制列表 1.标准ACL 只能指定源地址，序号1-99 &#160; a.匹配（限制）ip地址 一般用在靠近目标的位置 默认不对自己做限制 &#160; 如图1-1所示，R1到R3的lo口全通 我们要限制1.1.1.1访问3.3.3.3 我们可以在R2双向、R3的入方向作策略 但如果在离源近的位置作策略，会导致1.1.1.1访问其他网络失败。 例如：我们做一个标准ACL Standard IP access list deny3333 &#160;&#160;&#160; deny host 1.1.1.1 &#160;&#160;&#160; permit any 正确方法： [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/new-routing-control-01.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OSPF四种特殊区域的说明</title>
		<link>http://loneblog.com/blog/ospf-special-area-2.html</link>
		<comments>http://loneblog.com/blog/ospf-special-area-2.html#comments</comments>
		<pubDate>Mon, 21 May 2012 13:34:47 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[ospf]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2124</guid>
		<description><![CDATA[去年写了这篇文章：OSPF四种特殊区域的配置 其中还有很多问题和纰漏，本文将重新对这几种区域进行说明。 一、骨干区域 骨干区域，即区域0 area 0 &#160; 可以拥有：1、2、3、4、5类LSA &#160; 二、末节区域 末节区域，即Stub区域，属于公有（非Cisco专有） &#160; 可以拥有：1、2、3类LSA 配置要领：要在所有stub区域配置，否则会导致dbd不同步邻接失效 功能：移除4类、5类LSA，由ABR向本区域发送O* IA的默认路由（代替4、5类）。 &#160; 三、完全末节区域 完全末节区域，即Totally Stubby 区域，stub no-summary，属于Cisco私有 &#160; 可以拥有：1、2类LSA，以及默认路由的3类LSA 配置要领：在ABR配置即可，因为ABR发送3类，在ABR上关闭即可。这里注意，如果只在ABR上配置 area number stub no-summary会导致邻接失效。这里说在stub其他路由器上配置stub即可。 功能：移除3类，由ABR向本区域发送O* IA的默认路由（代替3类明细）。 &#160; 四、非纯末节区域 非纯末节区域，即NSSA（Not-So-Stubby Area）区域，属于公有（非Cisco专有） &#160; 可以拥有：1、2、3、7类LSA 配置要领：和stub类似，要在所有stub区域配置。 功能：移除4、5类LSA，而引入7类LSA，为了引入外部路由，所以其中必含有ASBR。ASBR在NSSA区域将外部路由充分发到OSPF区域，为O N。ABR（如有多个ABR，则router-id较大的）负责把7类转为5类，为O E。（其他ABR，会只显示O E的路由，因为在比较优先级的时候，E优先于N） &#160; 五、完全非纯末节区域 完全非纯末节区域，即NSSA Totally Stubby Area ，属于Cisco私有 &#160; 可以拥有：1、2、7类LSA 配置要领：同上。 功能：移除3类，由ABR向本区域发送O* IA的默认路由（代替3类明细）。]]></description>
		<wfw:commentRss>http://loneblog.com/blog/ospf-special-area-2.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>四种分发默认路由的方法</title>
		<link>http://loneblog.com/blog/four-ways-to-flags-default-routes.html</link>
		<comments>http://loneblog.com/blog/four-ways-to-flags-default-routes.html#comments</comments>
		<pubDate>Tue, 15 May 2012 13:54:26 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[eigrp]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2122</guid>
		<description><![CDATA[本文主要讨论两个问题： 一、四种分发默认路由的方法 二、ip default-gateway 和 ip default-network 与 八个0的默认路由 的区别 &#160; 首先所有实验都用以上拓扑图，跑as 10的eigrp，ospf同理 其中，r1的回环口不做eigrp宣告，用来检测默认路由是否能访问。 一、四种分发默认路由的方法 1.宣告默认路由 &#160; R1(config)#ip route 0.0.0.0 0.0.0.0 null 0&#160;&#160;&#160; R1(config-router)#net 0.0.0.0 0.0.0.0 R1路由表： S*&#160;&#160; 0.0.0.0/0 is directly connected, Null0 R2路由表： D*&#160;&#160; 0.0.0.0/0 [90/281600] via 12.12.12.1, 00:00:32, Ethernet0/0 D&#160;&#160;&#160; 1.0.0.0/8 [90/409600] via 12.12.12.1, 00:00:32, Ethernet0/0 &#160; 问题很容易看出来，宣告默认路由的同时，宣告了R1的其他端口，造成不便和安全。 所以不建议这种方法。 &#160; 2.使用ip default-network R1(config)#ip [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/four-ways-to-flags-default-routes.html/feed</wfw:commentRss>
		<slash:comments>5</slash:comments>
		</item>
		<item>
		<title>GRE隧道的简单实验</title>
		<link>http://loneblog.com/blog/gre-tunnel-01.html</link>
		<comments>http://loneblog.com/blog/gre-tunnel-01.html#comments</comments>
		<pubDate>Thu, 10 May 2012 17:07:52 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[ccie]]></category>
		<category><![CDATA[ccnp]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[gre]]></category>
		<category><![CDATA[tunnel]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2117</guid>
		<description><![CDATA[关于ipv6中使用的隧道技术可以看之前的文章： [笔记]ipv6 v4中的隧道简单配置 [笔记]ipv6隧道技术(上) &#160; &#160; R1#sh run hostname R1 ! interface Loopback0 ip address 1.1.1.1 255.255.255.0 ! interface Tunnel0 ip address 11.11.11.11 255.255.255.0 tunnel source FastEthernet0/1 tunnel destination 20.0.0.3 ! ! interface FastEthernet0/1 no switchport ip address 10.0.0.1 255.255.255.0 duplex auto speed auto ! router eigrp 100 network 1.1.1.0 0.0.0.255 network 11.11.11.0 0.0.0.255 no [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/gre-tunnel-01.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>关于ipv4/v6的胡言乱语</title>
		<link>http://loneblog.com/blog/ipv4-ipv6-is-a-joke.html</link>
		<comments>http://loneblog.com/blog/ipv4-ipv6-is-a-joke.html#comments</comments>
		<pubDate>Sun, 22 Apr 2012 13:32:24 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[ipv4]]></category>
		<category><![CDATA[ipv6]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2102</guid>
		<description><![CDATA[以下皆为冷博客睡梦之中的胡言乱语。 &#160; &#160; &#160; 就像对待世界末日一样，人们打心眼里喜欢倒计时，好像是推到所有的腐朽和人性的卑劣，重新创造新世界一样。不过，幸好这种极端主义在现实中是不存在的。 网上随便一搜，就能找到很多关于ipv4倒计时的文章，大把大把的专家学者（话说专家这个词儿已经成骂人的词儿了：“你才专家了，你们一家子专家~”）给ipv4枯竭定义了准确的时间，从100天到58天，好像每隔几个月就有人站出来说：“啊~ ipv4要枯竭了~” &#160; &#160; 这帮孙子！ &#160; &#160; 有两种人会产生如上的言辞，第一种人就是炒作，借此出名或者露个小脸。第二种人就是数学家，他们根据消耗速度和现存地址数量算出来的。不过不管是哪种人，还是内句话： &#160; &#160; 这帮孙子！ &#160; &#160; ipv4地址要用的话，是需要交钱的，这个大家都知道。物以稀为贵的道理大家也知道。 &#160; 从ipv4到ipv6，就好像，有人发明了一种用食盐和大米制造黄金的方法。 那会出现什么后果？ &#160; &#160; &#160; 全世界靠黄金吃饭的人，比如黄金协会、黄金交易所等等，都咬牙要把这个发明家弄死，把秘方毁掉。 总之这种秘方就算有，你也甭想知道。 &#160; ipv6就是这样的秘方，如果商业推行ipv6，后果很严重。 &#160; 内些宣称支持ipv6功能的厂商，会得到无数的投诉，因为支持ipv6只是噱头。 内些不支持ipv6的产品将直接返厂，数亿计的设备将直接淘汰。 内些所有靠ipv4地址发财的人将失业。 内些不懂ipv6的技术人员也将失业或者面临严峻的学习压力。 &#160; 以上这些人，从体制内到体制外，没人希望ipv6起来。他们视ipv6为传染病毒——可以在实验室里，但绝不能扩散出来！ &#160; 所以，就算ipv4枯竭了，ipv6也别想上岗。别看老皇上死了，皇叔还憋着谋朝篡位呢，哪轮的上小皇子~ 冷博客有生之年能看到ipv6普及就算是快的了！阿门！]]></description>
		<wfw:commentRss>http://loneblog.com/blog/ipv4-ipv6-is-a-joke.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[转]关于Cisco设备用非cisco 的SFP或者GBIC模块</title>
		<link>http://loneblog.com/blog/cisco-unsupported-transceiver.html</link>
		<comments>http://loneblog.com/blog/cisco-unsupported-transceiver.html#comments</comments>
		<pubDate>Sat, 21 Apr 2012 12:53:31 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[sfp]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2097</guid>
		<description><![CDATA[这个网上之前盛传过，冷博客转过来 以防万一。 注意：冷博客没有验证过以下内容是否存在和有效！ 同时建议用原厂SFP模块，或者用经过破解的（可以让思科设备识别的）模块 &#160; Cisco设备只能用cisco认证光模块。 如果你硬是插上别的光模块，cisco端口信息上就会显示Unsupport或Unknown。日志显示以下 情况中一种或几种： %PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED： Unsupported transceiver in LAN port */* %PHY-4-CHECK_SUM_FAILED： SFP EEPROM data check sum failed for SFP interface Gi1/0/25 %GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR： GBIC in port Gi1/0/25 has bad crc %PM-4-ERR_DISABLE： gbic-invalid error detected on Gi1/0/25， putting Gi1/0/25 in err-disable state 这是为什么呢？ &#160; Cisco SFP安全密钥机制 SFP安全密钥机制通过防止非Cisco SFP的使用来保证质量和兼容性 。每个SFP都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验证，若SFP不包含合法 的密钥，cisco认证培训 那么相应的端口关闭，在没有插入Cisco提供的合法的SFP之前，该端口 将不能发送或接收任何数据包。 [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/cisco-unsupported-transceiver.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>sysnology（群晖）RS3412xs 动手玩</title>
		<link>http://loneblog.com/blog/sysnology-ds3412xs.html</link>
		<comments>http://loneblog.com/blog/sysnology-ds3412xs.html#comments</comments>
		<pubDate>Wed, 18 Apr 2012 02:31:59 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[nas]]></category>
		<category><![CDATA[sysnology]]></category>
		<category><![CDATA[unix]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2087</guid>
		<description><![CDATA[最近厂家寄来一台Sysnology（群晖）的RS3412xs，因为上个月参加了DSM4.0发布会（点这里看） 由于寄过来是DSM3.2版本的，首先进行了升级操作。升级之后才看到如发布会一致的画面。 然后据说京东上也有卖sysnology的家用级产品了。 从浏览器进入之后就看到了如桌面一样的远程控制界面。 如上次所说，该DiskStation Manager使用的Linux内核，所以冷博客最感兴趣的是用的什么内核。 开启命令行管理，这里它不出意外的支持telnet和ssh。 &#160; RackStation login: admin Password: login: can&#8217;t chdir to home directory &#8216;/var/services/homes/admin&#8217; BusyBox v1.16.1 (2012-04-13 04:46:01 CST) built-in shell (ash) Enter &#8216;help&#8217; for a list of built-in commands. RackStation&#62; &#160; &#160; 我们先用可以登录web管理界面的用户名密码：admin/admin登陆。 而我们继续敲命令会发现admin只是一个普通用户，而且是特别普通的用户。 而且root是没有这个web套件的权限的，有可能是为了安全考量。 &#160; 登陆时这短短几行我们看到几个问题。 第一，该系统使用的是busybox1.16 ，基于Linux version 2.6.32.12 (root@build3) (gcc version 4.2.0) #2219 SMP Fri Apr [...]]]></description>
		<wfw:commentRss>http://loneblog.com/blog/sysnology-ds3412xs.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco思科设备常用的三条命令</title>
		<link>http://loneblog.com/blog/cisco-useful-3-commands.html</link>
		<comments>http://loneblog.com/blog/cisco-useful-3-commands.html#comments</comments>
		<pubDate>Mon, 09 Apr 2012 03:31:12 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[网络相关]]></category>
		<category><![CDATA[cisco]]></category>

		<guid isPermaLink="false">http://loneblog.com/blog/?p=2064</guid>
		<description><![CDATA[1.Disable IP Domain Name System hostname translation (config)#no ip domain-lookup &#160; 2.Synchronized message output (config-line)#logging synchronous &#160; 3.Set the EXEC timeout 0 (config-line)#exec-timeout 0]]></description>
		<wfw:commentRss>http://loneblog.com/blog/cisco-useful-3-commands.html/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
	</channel>
</rss>

