Archive for the '计算机\网络' Category

Sybase for Linux 下载

打开http://www.sybase.com/linux,点Download ASE Express Edition for Linux ,填写完信息后就进入了下载界面,再根据操作系统版本下载相应安装包。

Click here to download ASE Express Edition for Linux (x86) * (284MB – Be patient this will take time to download)
Click here to download ASE Express Edition for Linux (x86 64 bit)  * (317MB – Be patient this will take time to download)
Click here to download ASE Express Edition for Linux (OpenPower) * (368MB – Be patient this will take time to download)

伟思ViGAP 300(网闸)配置一例

网闸是网络安全中常用的一种设备,它可以很好的保护两边网络的安全而又可以交换数据。最常见的就是企业上网内网与企业内网之间数据的交换。它是一种非TCP/IP的数据交换。本例中为伟思信安的ViGAP300安全隔离与信息交换系统(俗称网闸)。

环境描述:
1、拓扑

2、描述
利用网闸将内、外网连接,内网(可信端)的终端用户10.10.100.0段的用户通过访问地址10.7.99.1然后通过网闸跳转到外网(不可信端)的192.1.100.45应用服务器上。

配置步骤:

1、物理网络连接
将网闸的可信端NIC0与内网的三层交换机gig1/0/10口相连,网闸的不可信端NIC0与外网交换机fast1/0/10口相连。

2、网络配置
telnet至内网三层交换机上进行操作:
vlan 701
inter vlan 701
ip add 10.7.99.30 255.255.255.224
undo shut
inter gig1/0/10
des to-wangza-nic0
port acc vlan 701

3、网闸配置
1)连线
将笔记本连接在内网三层交换机上并将口划至VLAN701中,然后笔记本配置IP 119.119.119.117/8。该网闸通过内网NIC0口来管理,默认出厂的管理地址为10.119.119.119/8,刚才配置的笔记本IP和管理网段为同一网络,所以打开笔记本上的网闸管理软件就可以对网闸进行管理了。

2)配置
打开管理软件,输入默认的用户名密码admin/admin05,进入管理主界面。

 在“隔离设备”中点右键新建一设备,然后点击“配置”,出现配置主界面,先点击“下载设备配置”把网闸的配置下载到本地,然后点击“设置安全隔离与信息交换设备属性” 进行配置,如下图

  点击“下一步”

配置可信端与不可信端的IP地址及网关

选择需要转换的协议

完成配置。

在主界面中选择“访问控制规则表”,在协议上右键新建协议,然后新建7081的端口

 点击载入ACL

再回到“配置主界面”,选择“协议属性配置”,将7081的“钩”打上,点击确定

下面开始配置映射关系,选择“隔离设备内部映射配置”,点击“新建”,按照如下进行配置

 

 完成后的配置如下图,再点击“更新设备配置”完成配置的上传

再回到主界面,打开“高级隔离功能”->“路由设置”,在可信端增加一条路由,如下图

完成后,就可以在终端用户上在浏览器上打地址http://10.7.99.1:7081/app来测试是否可以打开外网服务器应用http://192.1.100.45:7081/app的界面。

Quidway S3952P-SI 不能保存配置的错误解决

一台Quidway S3952P-SI交换机,保存后配置会丢失,交换机直接进入初始化配置。查看启动选项,当前保存的配置为NULL,如下:

[cheshisw] dis startup
UNIT1:
Current Startup saved-configuration file: NULL
Next main startup saved-configuration file: flash:/vrpcfg.cfg
Next backup startup saved-configuration file: NULL
Bootrom-access enable state: enabled

重启交换机,按[crtl]+[B],会出现如下图的界面。

***********************************************************
*                                                                                                               *
*          Quidway S3952P-SI BOOTROM, Version 317          *
*                                                                                                               *
***********************************************************

Copyright (c) 1998-2006 Huawei Technologies Co., Ltd.
Creation date : Jun 9 2006, 15:30:51
CPU type : BCM4704
CPU Clock Speed : 200MHz
BUS Clock Speed : 33MHz
Memory Size : 64MB
Mac Address : 000fe23db3d1

Press Ctrl-B to enter Boot Menu… 1

password:

BOOT MENU

1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Modify bootrom password
6. Enter bootrom upgrade menu
7. Skip current configuration file
8. Set bootrom password recovery
9. Set switch startup mode
0. Reboot

选择7,再选择n,再选择0重启交换机,进入后交换机就可以保存配置了。

Enter your choice(0-9): 7
The current setting is skipping configuration file when reboot.
Are you sure you want to skip current configuration file when reboot? Yes or No [Y/N] n
Setting……done!

迅雷精简版

电脑配置不高,完全版的迅雷太耗资源,而且也不喜欢它一直监听浏览器等下载(当然可以通过设置去除这个功能)。用上迅雷精简版,觉得不错,速度快,没有广告。

使用ChinaNet无线上网(移动用户每月连续5小时)

中国电信对移动用户有每个月连续5个小时的一次免费上网时间。

当你的无线网络搜索到ChinaNet的无线信号时,就可以连接,然后用自己的移动号码可以申请一个密码,以此来登陆ChinaNet。具体申请操作如下:

首先可以通过http://wlan.vnet.cn/来查看所在位置是否有wifi存在。

1、在ChinaNet无线网络上点连接:

2、打开IE浏览器,随便输入一个网址,就会转到WIFI登陆页面,点击左边的其它用户,再点击“体验WIFI”按扭,输入手机及验证码,再回到刚才的登陆页,输入帐号(手机号),再输入刚才手机上收到的密码,点击登陆,就可以上网了。

下载速度竟能达1.85MB/S。

测试的速度:

中国电信/联通(网通)/移动/铁通运营商地址分配表

当主机双线路配置或配置防火墙策略路由时,有时会用到运营商地址分配表来决定路由的走向。可以通过APNIC来获取各运营商地址段。“流白水”BLOG上直接有APNIC每日更新后抓下来的最新地址分配段。

中国电信中国联通(网通)中国铁通中国移动

也可以通过下面两种方式来获取。

1、通过软件来获取
wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz
tar xzvf ripe-dbase-client-v3.tar.gz
cd whois-3.1
./configure
make

./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc    //中国网通
./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet     //中国电信
./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc     //中国铁通 

2、通过SHELL获取

自己试了下,没有成功,不知道是代码问题还是我操作问题,有空再试试。

#!/bin/sh
FILE=/home/ip_apnic
rm -f $FILE
rm -f CNC
rm -f OTHER
rm -f CHINANET
rm -f CRTC

wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest -O $FILE
grep ‘apnic|CN|ipv4|’ $FILE | cut -f 4,5 -d’|'|sed -e ‘s/|/ /g’ | while read ip cnt
do
mask=$(cat << EOF | bc | tail -1
pow=32;
define log2(x) {
if (x<=1) return (pow);
pow-;
return(log2(x/2));
}
log2($cnt)
EOF)
echo $ip/$mask
echo $ip/$mask>> cn.net
NETNAME=`whois $ip | grep ^netname | sed -e ‘s/.*: (.*)/1/g’ | sed -e ‘s/-.*//g’ `
echo $NETNAME;
case $NETNAME in
CNC)
echo $ip/$mask >> CNC
;;
CNCGROUP)
echo $ip/$mask >> CNC
;;
CHINANET)
echo $ip/$mask >> CHINANET
;;
CHINATELECOM)
echo $ip/$mask >> CHINANET
;;
CRTC)
echo $ip/$mask >> CRTC
;;
*)
echo $ip/$mask >> OTHER
;;
esac
done

Radius测试软件NTRadPing

当架设完一台Radius认证服务器后,如果没有用于Radius认证的设备来做测试,就不知道Radius是否架设成功。这时可以使用NTRadPing来测试架设的Radius是否可用。

ESX虚拟机安装完vmware tools后鼠标加速问题

默认安装完ESX4.1后再新建WINDOWS虚拟主机,如WIN2003,此时使用控制台去操作虚拟主机,鼠标会非常“钝”,这是因为虚拟机没有鼠标驱动,通过安装vmware tool后就可以解决此问题。

最近碰到的问题是安装完vmware tool后鼠标还是很“钝”,原以为是安装有问题,重装vmware tool后还是问题依旧。最后在vmware讨论区中找到原来是“硬件加速”问题。正确的安装顺序为:

1、完成“硬件加速”的设置

在虚拟主机桌面右键“属性”->“设置”->“高级”->“疑难解答”,将“硬件加速”滑块拖至最右边,如下图。

 

2、安装vmware tool

完成vmware  tool的安装工作,完成后重启虚拟机,再次进入虚拟机,待驱动加载完成后,鼠标的操作就会和“真机”一个感觉了。

设置SecureCRT会话的缓冲区大小

在使用SecureCRT操作设备时,默认的回滚行数为500行。可以通过打开[选项]->[会话选项]->[Terminal]->[Emulation]-[Scrollback],默认为500行,可以最大调整到128000行。

更换IBM DS4700 (70型) 存储电池

IBM DS4700存储的每个控制器中都包括一块电池,当设备断电时该电池能为存储中的高速缓存数据保存三天,以防止停电时某些数据未及时写入磁盘中。

当电池使用三年左右,DS4000 Storage Manager就会报告电池过期信息,要求更换电池。

步骤:

1、使用DS4000 Storage Manager进入存储管理界面,点击下图中控制器A的view按扭,进入电池风扇管理界面

2、选将控制器A的电池取出,如下图。然后将新的电池插入。

3、完成后,进入刚才的电池风扇管理界面,点击[reset..]按扭将其复位

过20秒后将其窗口关闭,再点击主界面控制器A的[view],电池Battery status为Optimal即为更换成功。

4、按照前面步骤更换控制器B的电池即可。

附上:DS4700安装维护手册(中文版).pdf