00:33:10: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done
00:33:11: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done
00:33:11: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done
00:33:12: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done
00:33:12: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done
00:33:12: %OSPF-5-ADJCHG: Process 100, Nbr 88.10.10.254 on FastEthernet1/1 from EXCHANGE to FULL, Exchange Done

查看邻居状态：

cisco-master#sh ip ospf neighbor
Neighbor ID     Pri   State            Dead Time   Address         Interface
10.88.90.254      1   FULL/DR          00:00:30    10.88.90.254    FastEthernet0/0
10.88.90.112      1   Exstart/DROTHER  00:00:30    10.88.90.112    FastEthernet0/0
26.10.10.254      1   FULL/DR          00:00:30    172.0.0.1       FastEthernet0/1
69.10.10.254      1   FULL/DR          00:00:30    172.1.0.1       FastEthernet1/0
88.10.10.254      1   FULL/DR          00:00:33    172.2.0.1       FastEthernet1/1

cisco-master#sh ip ospf neighbor
Neighbor ID     Pri   State             Dead Time   Address         Interface
10.88.90.254      1   FULL/DR           00:00:30    10.88.90.254    FastEthernet0/0
10.88.90.112      1   Exchange/DROTHER  00:00:30    10.88.90.112    FastEthernet0/0
26.10.10.254      1   FULL/DR           00:00:30    172.0.0.1       FastEthernet0/1
69.10.10.254      1   FULL/DR           00:00:30    172.1.0.1       FastEthernet1/0
88.10.10.254      1   FULL/DR           00:00:33    172.2.0.1       FastEthernet1/1

邻居状态在Exstart与Exchange中来回切换。

参考此文解决：

由于两路由器间的MTU不匹配引起的，调整相应接品的MTU或者设置为忽略检测MTU，该设置不支持交换口。

在接口上启用如下命令来忽略MTU的检测：

cisco-master#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
cisco-master(config)#interface fastEthernet 0/0
cisco-master(config-if)#ip ospf mtu-ignore

步骤如下：

1、将交换机console口与电脑相连，再按住交换机面板前的“mode”键，然后重启交换机，直到面板的”STAT”灯亮，放手。如下图。

2、此时会出现如下菜单，依次输入flash_init，load_helper，然后重命名配置文件名称，最后输入boot重启交换机，操作如下：

The system has been interrupted prior to initializing the
flash filesystem.  The following commands will initialize
the flash filesystem, and finish loading the operating
system software:

    flash_init
    load_helper
    boot

switch: flash_init
Initializing Flash…
flashfs[0]: 4 files, 1 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 15998976
flashfs[0]: Bytes used: 8282624
flashfs[0]: Bytes available: 7716352
flashfs[0]: flashfs fsck took 11 seconds.
…done Initializing Flash.
Boot Sector Filesystem (bs) installed, fsid: 3
Setting console baud rate to 9600…

switch: load_helper

switch: dir flash:
Directory of flash:/

2    -rwx  8276561  <date>  c3750-ipservices-mz.122-37.SE.bin
3    -rwx  616       <date>     vlan.dat
4    -rwx  5         <date>       private-config.text
6    -rwx  3027      <date>     config.text

7716352 bytes available (8282624 bytes used)

switch: rename flash:config.text flash:config.text.old
switch: boot
Loading “flash:/c3750-ipservices-mz.122-37.SE.bin”…@@@@

3、重启后进入系统进行如下操作

Would you like to enter the initial configuration dialog? [yes/no]: no   //选择no
 
Would you like to terminate autoinstall? [yes]:     //选择yes

还原配置文件名称，并复制配置文件至running中
Switch>en
Switch#rename flash:config.text.old flash:config.text
Switch#copy flash:config.text system:running-config

进入配置模式，去除enable密码，并保存至start-config中
c3750#configure terminal
c3750(config)#no enable password
c3750(config)#exit
c3750#wr memory
00:04:04: %SYS-5-CONFIG_I: Configured from console by console
Building configuration…
[OK]

这样，交换机的enable密码就去除完成了。

之前在软路由RouterOS上启用过PPTP，这次是在天融信防火墙上启用PPTP服务，使外网用户可以拨入企业的内网网络来访问相关资料。

网络说明：
1、防火墙外网口IP：218.50.80.xxx/248，内网口IP：192.168.2.253/24
2、连接企业内网服务器资源网络：192.168.2.0/04
3、内网服务器网络IP：192.168.28.0/24
4、远端用户端入后的IP地址范围：192.168.2.50-192.168.2.60
5、本例中建立一个pptp用户：用户名pptpuser，密码000000

配置步骤：

1、启用PPTP服务
默认防火墙是关闭PPTP服务的，所以需要先开启。通过https://192.168.2.253登陆防火墙后，点击左边菜单栏的“系统管理”->“配置”->“开放服务”，点击“添加”按扭，服务名称选择“PPTP”，控制区域选择防火墙的外网口，这里为“area_eth11”，控制地址选择“ANY”，即为任何人都可以连接，设置完后点击“确定”。

2、设置PPTP服务
左边菜单栏选择“虚拟专网”->“PPTP”，对右边栏进行设置，PPTP端口一般默认，使用1723，本地地址使用规划好的分配IP范围中的一个，这里使用192.168.2.50，剩下的都作为外网用户拨入后的地址，如下图。

另外，在“防火墙”->“访问控制”栏中，确保没有将1723端口阻止的规则。

这样，PPTP基本的设置就完成了。下来就可以新建网络链接来测试PPTP。连接成功后，就获取到了192.168.2段的地址。在防火墙上也可以看到连接过来的链接，如下图。

命令行操作：

pf service add name pptp area area_eth11 addressname any
network pptp set ip-pool local 192.168.2.50 min_ip 192.168.2.51 max_ip 192.168.2.60
network pptp start

操作步骤：

1、找出10.0.0.9的MAC地址

Switch#ping 10.0.0.9

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.9, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Switch#sh arp | in 10.0.0.9
Internet  10.0.0.9                4   0014.5e19.8345  ARPA   Vlan1
Internet  10.0.0.92               0   0019.bbdc.1d1f  ARPA   Vlan1
Internet  10.0.0.93               0   001e.4f98.0934  ARPA   Vlan1

2、查看MAC地址0014.5e19.8345的相应端口，显示为在fast4/23端口上

Switch#show mac-address-table address 0014.5e19.8345
Unicast Entries
 vlan   mac address     type        protocols               port
——-+—————+——–+———————+——————–
   1    0014.5e19.8345   dynamic ip                     FastEthernet4/23

3、制作fast4/23的镜像端口->fast4/46

Switch(config)#monitor session 1 source interface fastEthernet 4/23
Switch(config)#monitor session 1 destination interface fastEthernet 5/46

这样，就完成了从查找端口到制作镜像口的操作。

NBU服务器端由一台IBM 226服务器及一台昆腾虚拟带库组成，需备份的客户端为安装AIX5.3的IBM小机，备份的对象为ORACLE 10G数据库。

整个备份的拓扑图如下：

环境说明：
1、NBU备份主服务器与昆腾虚拟带库已配置完成
2、次只为增加的一台Oracle数据库服务器安装NBU客户端相关软件并调试，然后在NBU备份主服务器上添加此客户端并建立备份策略等相关调试
3、IP地址（化名）：
NBU备份主服务器：10.31.111.111
Oracle数据库服务器：10.31.111.100

操作步骤：

1、配置Oracle数据库服务器的hosts文件

#cd /etc
#vi hosts

添加一行：
10.31.111.111 nbuserver
保存退出。

2、安装NBU clients软件
通过FTP将NBU客户端软件上传至小机的TMP目录下，然后运行：

#cd /tmp
#chmod –R 777 unixclients
#cd unixclients
#./install

Symantec Installation Script
Copyright 1993 – 2007 Symantec Corporation, All Rights Reserved.

        Installing NetBackup Client Software

 NOTE:  To install NetBackup Server software, insert the appropriate
        NetBackup Server cdrom.

Do you wish to continue? [y,n] (y)   //输入y
Do you want to install the NetBackup client software for this client? [y,n] (y)      //输入y
This package will install RS6000/AIX5 client.
This package will install NetBackup client 6.5.
Enter the name of the NetBackup server : nbuserver       //输入NBU备份主服务器hostname
Would you like to use “oracle1″ as the configured
name of the NetBackup client? [y,n] (y)       //输入y，使用原小机的hostsname:oracle1

确认后，就开始安装NBU客户端软件，安装的默认路径为/usr/openv/netbackup。

3、配置和查看bp.conf

#cd /usr/openv/netbackup
#cat bp.conf

SERVER = nbuserver
CLIENT_NAME = oracle1

4、安装database agent
将database agent安装文件上传至上机的/tmp文件夹中，然后：

#cd /tmp
#chmod –R 777 /agents
#./install

Symantec Installation Script
Copyright 1993 – 2007 Symantec Corporation, All Rights Reserved.

        Installation Options

        1 NetBackup Add-On Product Software
        2 NetBackup Database Agent Software

        q To quit from this script
Choose an option [default: q]: 2   //选择2，安装database agent

**********

There are two ways to install database agent software.

1.  Remote Installation:  Loads the software on a server with
    the intent of pushing database software out to affected clients.

2.  Local Installation:   Loads and installs the software only to this
    local machine.

**********

Do you want to do a local installation? [y,n] (n) y     //进行本地安装
**********

        NetBackup Database Agent Installation

Choose the Database Agents you wish to install
one at a time or select Install All Database Agents.

        1)  NetBackup for DB2
        2)  NetBackup for Informix
        3)  NetBackup for Lotus Notes
        4)  NetBackup for Oracle
        5)  NetBackup for SAP
        6)  NetBackup for Sybase

        7)  Install All Database Agents

        q)  Done Selecting Agents
        x)  Exit from this Script

Choose an option: 4      //选择oracle

Choose an option: q       //完成选择操作

You have chosen to install these Database Agents:
        NetBackup for Oracle
Is this list correct? [y,n] (y)        //确定安装oracle agents

5、编辑sh备份脚本
Database agent安装完后，会在/usr/openv/netbackup/ext/db_ext/oracle/samples/rman中有一些例子文件，利用其中的一个，运行：

#cd /usr/openv/netbackup/ext/db_ext/oracle/samples/rman
#cp hot_database_backup.sh hot_database_backup.10.31.111.100.sh

然后使用vi编辑该sh，只需修改如下参数：
ORACLE_HOME=/oracle/product/10G
export ORACLE_HOME
ORACLE_SID=orcl2
export ORACLE_SID
ORACLE_USER=oracle
TARGET_CONNECT_STR=/
完成设置后，保存退出。

6、链接NetBackup for Oracle 和RMAN

#su – oracle
#cd /usr/openv/netbackup/bin
#./oracle_link

Mon Mar 15 11:29:34 BEIST 2010
All Oracle instances should be shutdown before running this script.

Please log into the Unix system as the Oracle owner for running this script

Do you want to continue? (y/n) [n] y     //输入y，开始安装

LIBOBK path: /usr/openv/netbackup/bin
ORACLE_HOME: /oracle/product/10G
Oracle version: 10.2.0.3.0
Linking LIBOBK:
ln -s /usr/openv/netbackup/bin/libobk.a64 /oracle/product/10G/lib/libobk.a
Done

Please check the trace file located in /tmp/make_trace.856304
to make sure the linking process was successful.

出现上面文字后，说明动态链接库已链接成功。

7、NBU备份主服务器设置

首先设置主服务器的hosts文件，将IBM小机的hostname:oracle1添加至hosts中，用记事本打开c:\windows\system32\drivers\etc\hosts，添加如下：
10.31.111.100 oracle1

打开NBU主界面，开始为10.31.111.100创建一个备份策略

在policies上点右键选择new policy，输入相应策略名称后点击确定

设置attributes选项卡，policy类型选择oracle，policy storage unix选择有效的存储单元

设置Schedules选项卡，点击选项卡下面的New…按扭，新建一个备份日程，选择automatic full backup，全备，frequency选择每星期一次备份，retention选择保留两个星期

备份开始时间为星期日晚上9点开始

设置完后，schedules有两个备份策略，全备和增量备份

设置clients，输入IBM小机的hostname:oracle1，操作系统选择RS6000/AIX5

设置backup selections，将上面新建并编辑好的.sh备份脚本输入至对话框中，点击确定后，完成策略的新建

开始测试备份，在新建的policies的10.31.111.100上点右键选择Manual Backup…，手动启动备份
 

转至Activity Monitor，查看备份情况

至此，IBM小机上的ORACLE已经可以定期的备份至昆腾虚拟磁带库中。

它可以实时的控制电脑，特别是像Windows2000一些操作系统上，安装这个小软件，方便快捷。网上这款软件的相关介绍及设置很多，就不多介绍了。

控制效果图：

软件下载链接(vnc-4.1.2)、备用下载链接(vnc-4.1.2)

相关资源：

官方主页、WinVNC主控端安装过程、WinVNC被控端安装过程、维基百科-VNC

管理方式有两路，一种为通过串口来管理，另一种为接存储背后的LAN口通过WEB方式来管理。通过普通用户只需通过WEB方式管理即可。

ED-IN 5540S出厂设置（用户名:admin、密码:0000）：

1、串口管理连接参数

2、WEB方式

默认管理地址为10.0.0.1/24，使用一根双绞线与管理笔记本连接，配置10.0.0.100/24，在浏览器中打开https://10.0.0.1，输入用户名密码即可登陆。

WEB方式部分截图：

查找资料后发现，DS4300的管理IP是先寻找网络中是否有DHCP服务器，如果没有再使用配置的静态IP地址。所有只需临时架设一台DHCP，设置好IP段，让DS4300获取到，就可以知道管理地址了。

这里使用了HaneWin.DHCP.Server这么一款DHCP傻瓜型DHCP服务器架设软件，安装运行后，选择options -> manager profile，在弹出的对话框中选择edit，编辑自动获取IP的网段范围等相关信息，保存后选择file -> service -> activate，如下图。

软件下载、备用下载

[P550]/ >#netstat -rn
Routing tables
Destination Gateway Flags Refs Use If Exp Groups

Route Tree for Protocol Family 2 (Internet):
default 192.0.0.253 UG 0 3858210 en0 – -
default 192.168.1.254 UG 0 23564 en2 – -
127/8 127.0.0.1 U 14 14363 lo0 – -
192.0.0.0 192.0.0.15 UHSb 0 0 en0 – - =
>
192.0.0/24 192.0.0.15 U 5 9129174 en0 – -
192.0.0.15 127.0.0.1 UGHS 2 7 lo0 – -
192.0.0.255 192.0.0.15 UHSb 0 4 en0 – -
192.168.1.0 192.168.1.8 UHSb 0 0 en2 – - =
>
192.168.1/24 192.168.1.8 U 0 4 en2 – -
192.168.1.8 127.0.0.1 UGHS 19 11138 lo0 – -
192.168.1.255 192.168.1.8 UHSb 0 4 en2 – -

只需删除其中一条无用的就可以，操作如下：

使用lsattr -EI inet0命令来查看服务器上的网络信息：

[P550]/ >#lsattr -El inet0
authm 65536 Authentication Methods
True
bootup_option no Use BSD-style Network Configurati
on True
gateway Gateway
True
hostname P550 Host Name
True
rout6 IPv6 Route
True
route net,-hopcount,0,,0,192.0.0.253 Route
True
route net,-hopcount,0,,0,192.168.1.254 Route
True

有两条默认路由(net,-hopcount开头)，通过chdev命令来删除其中一条，使服务器网络正常：

[P550]/ >#chdev -l inet0 -a delroute=”net,-hopcount,0,,0,192.168.1.254″
inet0 changed

再使用netstat -rn来查看网络信息：

[P550]/ >#netstat -rn
Routing tables
Destination Gateway Flags Refs Use If Exp Groups

Route Tree for Protocol Family 2 (Internet):
default 192.0.0.253 UG 0 3858210 en0 – -
127/8 127.0.0.1 U 14 14363 lo0 – -
192.0.0.0 192.0.0.15 UHSb 0 0 en0 – - =
>
192.0.0/24 192.0.0.15 U 5 9129174 en0 – -
192.0.0.15 127.0.0.1 UGHS 2 7 lo0 – -
192.0.0.255 192.0.0.15 UHSb 0 4 en0 – -
192.168.1.0 192.168.1.8 UHSb 0 0 en2 – - =
>
192.168.1/24 192.168.1.8 U 0 4 en2 – -
192.168.1.8 127.0.0.1 UGHS 19 11138 lo0 – -
192.168.1.255 192.168.1.8 UHSb 0 4 en2 – -

可以看出，只剩下了一条到192.0.0.253的默认网关，再去PING其它网段的服务器地址就正常了。如果想把下一跳地址改为192.0.0.254，则需要先将253的这条先删除：

[P550]/ >#chdev -l inet0 -a delroute=”net,-hopcount,0,,0,192.0.0.253″
inet0 changed

再添加一条至192.0.0.254的默认路由：

[P550]/ >#chdev -l inet0 -a route=”net,-hopcount,0,,0,192.0.0.254″
inet0 changed

模拟程序下载(备份下载)、相关学习文档下载(备份下载)

程序部分界面：