blakegao的专栏

The Supervisor Engine 720 (or the Supervisor Engine 720-10GE) ROMMONs consists of two modules:- A resident module that is not changed during the upgrade procedure. This is the Gold region one. - A

这些概念比较原始了，普及下：bit time：网卡生成一个bit所需要的时间https://en.wikipedia.org/wiki/Bit_timeslot time：半双工网卡在发送脉冲前等待的最长时间，这个时间是脉冲从链路的一端穿越理论上支持的物理介质最长距离的所用时间。主要防止在一端网卡发送时，对端网卡已经向链路发送了脉冲导致在链路上形成 late  coll

r1(config)#do show ip ospf Routing Process "ospf 1" with ID 1.1.1.1 Start time: 00:19:59.880, Time elapsed: 00:00:10.552 Supports only single TOS(TOS0) routes Supports opaque LSA Supports Li

Update #2: This article has been updated over athttp://retrorabble.wordpress.com/2013/10/12/cracking-cisco-password-hashes-part-2/UPDATE:  See bottom of post for a way to run MD5 cracking on Linux

http://www.cisco.com/c/en/us/td/docs/ios/netflow/command/reference/nf_book.html

早期的ios没有CLI命令行界面，在路由平台，从ios9.2开始引入了命令行编辑的特性。而

http://www.cisco.com/c/en/us/support/docs/lan-switching/vtp/98155-tshoot-vlan.html

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_53_se/configuration/guide/2960scg/swvtp.html#wp1205076

http://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/admin/6_0_1/ccmfeat/cmfsgd601/fsem.htmlExtensionMobility的配置步骤 整理者：Netoper99 基于CM Version :6.0.1 配置步骤如下：Task 1: 检查 Extensio

Border Gateway Protocol (BGP)Adjust Administrative Distance for Route Selection in Cisco IOS Routers Configuration Example   Allowas-in Feature in BGP Configuration Example   ASA/PIX

Table Of ContentsFeatures and Important Notes for Cisco IOS Release 15.4(1)TNew and Changed InformationNew Hardware Features Supported in Cisco IOS Release 15.4(1)TNew Software Features Supp

http://www.cisco.com/c/en/us/td/docs/ios/12_2/iproute/command/reference/fiprrp_r/1rfbgp1.html#wp1017386

http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fs_eem2.html#wp1125621sage GuidelinesInstead of the five fields of a UNIX crontab entry as described in the syntax desc

http://www.cisco.com/c/en/us/support/docs/wan/point-to-point-protocol-ppp/25647-understanding-ppp-chap.html

http://www.cisco.com/web/about/security/intelligence/coppwp_gs.html

《腾云》观后感，纯属个人技术总结，可能与作者观点有出入。1 TRILL/FabricPath/SPB首先肯定是传统二层网络有哪些困境或者不给力的地方喽：1 STP阻塞掉一半链路，浪费带宽；2 接入交换机MAC地址表空间会过大；3 为了二层互联而设置的三层网管限制了虚拟机的漂移。关于MAC地址表详细说明一下：因为传统的二层交换机是通过学习来建立MAC地址表的。怎么学习

nslookup 这个命令大家用的很多  细节不多说 直接上图讲解吧  。。。 大家可能对dns 数据包格式不是 很清楚看到上面的图 大家应该可以猜到一点点dns 的所有数据包 一般 包括首部 （就是图的HEADER部分） 这里主要是请求查询  还有 notify 跟update 区域查询哟 （当然这个nslookup 就搞不了啦）查询 （Q

http://blog.ipexpert.com/2010/12/01/vrf-route-leaking/VPN Routing and Forwarding (VRF) separation is a powerful feature of modern network operating systems, including Cisco IOS that can be used

CISCO BGP协议精简技术要点1.    BGP特征1)      BGP是一种域间路由选择协议（IDRP），自主系统号是一个16位的数字，其取值范围为1~65535，64512~65535的AS号保留给私有:2)      在不同自主系统中的路由器之间运行BGP时，被称为外部BGP（EBGP）；在位于同一个自主系统中的路由器之间运行BGP时，被称为内部BGP（IBGP）;

http://blog.internetworkexpert.com/2008/07/27/mstp-tutorial-part-i-inside-a-region/http://blog.ine.com/2008/09/24/mstp-tutorial-part-ii-outside-a-region/

http://www.corrupteddatarecovery.com/Port/1253tcp-Port-Type-q55-pcc-q55-pcc.asp

http://www.cisco.com/c/en/us/support/docs/quality-of-service-qos/qos-congestion-avoidance/10107-showpolicy.html

软硬件平台硬件平台： Catalyst 6500 系列交换机当前，支持ERSPAN的硬件为Supervisor 720 配置 PFC3 （其中PFC3A需要硬件版本号为3.2或以上）。硬件平台： Catalyst 6500 系列交换机问题描述和传统的SPAN一样，ERSPAN能够将SPAN源接口的流量复制到目的接口上，但是ERSPAN更吸引人的地方在于，

http://www.cisco.com/c/en/us/td/docs/ios/ios_xe/evn/configuration/guide/xe_3s/evn_xe_3s_book/evn_shared_svcs_xe.html

SDM templates可以对交换机的资源按照实际需求进行最大化分配，可以根据实际需求来为交换机的某个功能分配最大的系统资源。例如，使用缺省的模板配置将平衡使用资源，使用访问控制模板将维护最大化的ACL使用。为不同的应用分配TCAM资源，交换机的SDM模板允许你为特定的应用分配更高的资源使用优先级。你可以为Ipv4使用以下SDM模板1、路由(routing)——路由模板为单播路由最大化使

http://tools.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=sysName#oidContent

http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_dos_atprvn/configuration/12-4/sec-data-dos-atprvn-12-4-book/sec-cfg-tcp-intercpt.htmlhttp://www.cisco.com/c/en/us/td/docs/ios/12_2/security/

The "snmp get" command is documented here:http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/command/nm-snmp-cr-book/nm-snmp-cr-s1.html#wp3859164626The "snmp-server manager" command is docu

http://www.cisco.com/c/en/us/td/docs/ios/12_2/configfun/configuration/guide/ffun_c/fcf014.html#wp1001347

http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/avc/configuration/15-mt/avc-15-mt-book/avc-ezpm.html

目前CDN技术到处可见。像网宿、蓝讯、加速乐等都依靠CDN过活，连安全宝也都使用了CDN技术，当然很多域名空间商现在也提供CDN服务。从以往互联网的发展上看，CDN是个趋势，很多厂商也都多多少少购买了商业化的CDN资源，比如360、腾讯、百度、新浪等等等，当然大部分流量还是走自建的CDN网络。本文笔者站从安全的角度出发，对CDN技术进剖析，揭开厂商使用CDN技术的风险、分析了黑客及黑产新的攻击方向

UDP 123Looking for information on Protocol UDP 123? This page will attempt to provide you with as much port information as possible on UDP Port 123.UDP Port 123 may use a defined protocol

Cisco IOS IP SLAs Operation with RespondersUsing an IP SLAs responder provides enhanced measurement accuracy—without the need for dedicated third-party external probe devices—and additional statisti

sing a Link State Advertisement (LSA) Options Bit to Prevent Looping in BGP/MPLS IP Virtual Private Networks (VPNs)https://tools.ietf.org/html/rfc4576

ospf与不同路由协议的重分发时，默认有不同的表现：对于bgp，不指定match类型只重分发internal，除非指定external关键字。。对于rip,不指定则是两者都有。。http://www.cisco.com/c/en/us/support/docs/ip/border-gateway-protocol-bgp/5242-bgp-ospf-redis.html#redistrib

ip pim autorp listener当使用auto-rp在pim sparse-mode网络中，这个命令需要配置在所有路由器上。原因是因为auto-rp的两个组播地址224.0.1.39和224.0.1.40只可以在dense-mode下传输，因为所有端口都配置的是sparse，所以auto-rp的信息会被丢掉。而这个命令就是使得dense-mode的auto-rp traffic

IP协议号   IP首部中有8位协议号，用于指明IP的上层协议0 HOPOPT IPv6 逐跳选项 1 ICMP Internet 控制消息 2 IGMP Internet 组管理 3 GGP 网关对网关 4 IP IP 中的 IP（封装） 5 ST 流 6 TCP 传输控制 7 CBT CBT 8 EGP 外部网关协议 9 IGP 任何专用内部网关 （

OSPFv3 Address FamiliesThe OSPFv3 address families feature enables both IPv4 and IPv6 unicast traffic to be supported. With this feature, users may have two router processes per interface, but o

1.通过next-hop-self可以变更next-hop属性 上图R5更新给EBGP邻居R2 BGP路由5.5.5.0时，NEXT_HOP=192.168.25.5，该属性将一直跟随本条BGP路由在AS234中传递，这时对于R4、R3来说，并不知道如何前往192.168.25.5，因此5.5.5.0的路由无法正常装入路由表。解决方法之一是R2在IGP路由中注入25.0

1.特性描述通过利用BGP的Link Bandwidth特性，我们能够在AS边界路由器外部链路带宽不等价的情况下，实现BGP路由的非等价负载均衡。该特性通过在BGP进程的IPv4或VPNv4地址族中使用bgp dmz-bandwidth命令激活。这个特性搭配BGP multipath特性，即可实现非等价负载均衡。BGP Link Bandwidth特性用于在扩展Community属性中通告

1.Cost Community概述Cost Community是一个扩展的Community属性，只能传递给iBGP邻居或联邦peer（含联邦iBGP及联邦eBGP邻居），不能传递给eBGP邻居；通过利用Cost Community，我们能够在一个AS或联邦内部自定义BGP的最优路径选择。Cost Community事实上是提供给我们除了“BGP13条选路规则”之外的又一“插入点

一 基本概念默认情况下，在单台Router上只能启动一个BGP进程，并且只能属于一个AS。DUAL AS允许我们在不中断现有BGP连接的情况下，在primary AS下同时运行一个secondary AS，从而提供一种网络迁移的机制。在迁移期间，运行DUAL AS的路由器可以同时使用primary AS及secondary AS与外部AS建立EBGP连接，并且都能进行 BGP路由的

国外论坛看到的话题，ipv4可以用例如如下的办法来区分奇偶地址（只看最后一位，如果是0，就是偶地址，为1就是奇地址），然后利用区分出来的去负载均衡。。permit 0.0.0.1 255.255.255.254permit 0.0.0.0 255.255.255.254思考：都有什么办法类似地将随机的ipv6地址区分出奇偶？

OSPF使用的是顺序序列号,不是循环的,范围是0X80000000到0X7FFFFFFF第一个8是负的,第一个LSA的序列号是0X80000001,然后累加到0,在从0到0X7FFFFFFF如果真的到了0X7FFFFFFF,就发送一个AGE标记为60MIN的LSA,通告出去,邻居收到后会把这个LSA从DATABASE里删除. 然后序列号又会从0X80000001开始(负数的反码是将

一 链路状态数据库简述每一台OSPF路由器都会把所有有效的LSA放入自己的链路状态数据库中，这些LSA代表着这个路由器对这个区域的认识，区域内的每一个OSPF路由器都要利用到这些LSA去计算路由，因此，保证同区域内的链路状态数据库的统一性和正确性就显得尤为重要。我们知道，每一条LSA都有着其最大老化时间（时间是一小时），一旦该条LSA到达了老化时间，他将被路由器从链路状态数据库中清除。那么

Enabling a helper address or UDP flooding on an interface causes the Cisco IOS software to forward particular broadcast packets. You can use the ip forward-protocol command to specify exactly which

交换机A上连接的服务器WIN2003，启用了DHCP客户机通过另一台交换机B（同品牌）与交换机A连接 开机进入XP后可以自动获取IP地址 但是，如果开机后通过PXE启动时，却无法连接到DHCP，获取不到IP地址进一步发现，客户机直接同A连接就没有问题，看来是因为经过交换机B后，就无法找到DHCP服务器，无法获取IP地址。因此分析，原因是交换机阻隔了客户机寻找DHCP的广播报文，因此

In Intro to VRF lite, we looked at how virtual routing and forwarding (VRF) instances can be employed to logically separate the layer three topologies of unrelated entities sharing a single physical

1. Uplinkfast: apply to trunk ports, should be configured only on access-layer switches.# spanning-tree uplinkfast2. Backbonefast:  should be configured on every switch in the network.# sp

you can take any free port on the switch for this, you can't use that port for anyhing else when the monitor session is enabled on it. No matter whether that port is down/down or up/up.Reflector Por

OSPF uses Dijkstra’s SPF algorithm to compute the shortest path tree (SPT). During the computation of the SPT, the shortest path to each node is discovered. The topology tree is used to populate the

http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/iproute_ospf/configuration/15-sy/iro-15-sy-book.html

Per-VRF Router ID AssignmentIn Cisco IOS XE Release 2.1 and later releases, support for configuring separate router IDs for each Virtual Private Network (VPN) routing/forwarding (VRF) instance

用中文说一下，不使用non-silent关键字的时候，默认是silent模式，无论对端是否有pagp的协商数据包，都会将本地的pagp channel接口使能pagp协议，并用它传输流量，这时，如果对端不兼容pagp，因此对于链路参数就有可能不一致，这条通道实际上就是不可用的，但本地pagp却认为通道是up的（stp是down的）。这样，违反了channel通道需通过两端协商建立的特性，为了更加明

Time to bust another myth! Supposedly PAgP runs in silent mode by defaultin both desirable and auto mode. So what does silent mode do?“Use the silent mode when the switch is connected to a devic

tcp/ip里icmp有多种应用以及不可达报文的返回类型和代码，参考cisco的在这里：http://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-software-releases-121-mainline/12778-ping-traceroute.html

1. Ethernet帧（除去上层负载后长度为18字节）以太帧有好多种，我们最常用到的是Ethernet IIEthernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARPAEthernet II类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6

http://www.cnblogs.com/wb-DarkHorse/archive/2013/03/12/2948467.html

1.s口借用e口的mac进行构建eui-64并生成link-local地址时，即使e口的mac地址再次更改，其他的s口生成的link-local地址都是使用第一次的mac，除非系统重启。2.但当s口配置由eui-64填充生成link-local地址或者全局单播地址s时，系统不重启，会随着e口的mac变化而变化。3.当e口手动配置了fe80：：/10的link-local地址后，s口的eui

RFC1883：http://man.chinaunix.net/develop/rfc/RFC1883.txt

RFC1883: 对于类型0的选路头中，剩余段数后保留了一个字节，并增加了24位严格/宽松位映射字段。该字段将24个标志映射到最多24个中间路由器，由此源节点可以指定使用严格选路还是宽松选路。但目前没有采纳该方案，而是在剩余数字段后保留整个32位。 未使用严格/宽松位映射字段表示头中所列举的路由器个数只受限于8位的剩余段数字段，当然也表示在类型0选路头中不能使用严格选路。

TCP Options 当前，TCP常用的Option如下所示————Kind(Type)LengthNameReference描述 & 用途01EOLRFC 793选项列表结束

1.     概述本文主要分析了二层MTU，IP MTU，MSS之间的关系和在不同网络场景中的应用，最后通过一个案例分析来进一步认识MTU对实际IP数据包转发的影响。2.     MTU最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议在某一层上面所能通过的最大数据报大小（以字节为单位），它通常与链路层协议有密切的关系。Etherne

http://www.cisco.com/en/US/tech/tk365/technologies_q_and_a_item09186a0080094704.shtml#q18

BGP NSF(不中断转发）、GR（graceful restart，优雅重启）在BGP路由器重新启动、RP的切换过程中，数据层面能够继续转发数据。重启时，不发BGP notification；重启后，建立新的TCP会话， 更新RIB和FIB。这通过BGP两个补充去完成：1.RIB结束标志（end-of-RIB marker）：它是一种BGP update消息，不含可达到N

关于Cisco路由器日志的记录和保存  关于Cisco路由器日志的记录和存储, 我们分下面几步进行讨论.首先是为线路显示日志的记录信息,然后是将日志信息保存到Log服务器,最后将日志信息发送到SNMP管理终端.配置日志信息地发送选项  日志信息通常是指Cisco IOS中,系统所产生的报警信息.其中每一条信息都分配了一个警告的级别,并携带一些说明问题或时间严重性的描述信息.

from:http://thely.blog.51cto.com/2695427/12991131.BGP进程重启时的操作在默认情况下，当对等体的BGP进程重启时，对等体关系将立即中断，从该对等体接收到的更新被删除进一步，这将导致当前设备向其它对等体回收通告的相关更新一旦与该对等体再次建立对等体关系后，当前设备又将再次通告BGP更新

PPPoE（Point-to-Point Protocol over Ethernet），以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。由于协议中集成了PPP协议，所以实现了传统以太网不能提供的身份验证、加密以及压缩等功能，也可用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。

In the following example, all of the ports in both switches are configured to belong to port channel 1. Ports 0/1, 0/2, and 0/3 are part of the LA. Unless otherwise noted, you must perform all of the

In the following example, all of the ports in both switches are configured to belong to port channel 1. Ports 0/1, 0/2, and 0/3 are part of the LA. You must run all of the commands in this procedure o

http://www.cisco.com/en/US/docs/ios/12_2s/feature/guide/fs_btsh.htmlBy default, IOS sends BGP messages to EBGP neighbors with an IP time-to-live (TTL) of 1. (This can be adjusted with ebgp-m

http://www.cisco.com/en/US/docs/ios/ipv6/command/reference/ipv6_05.html

ip flow-exporttemplate timeout-rate minutes  Enables the export of information in NetFlow cache entries.The template keyword specifies that the timeout-rate keyword applies to the template.

http://www.cisco.com/en/US/docs/ios/ipv6/configuration/guide/12_2sx/ipv6_12_2sx_book.html

http://www.cisco.com/en/US/docs/switches/lan/catalyst3750x_3560x/software/release/12.2_55_se/configuration/guide/swqos.html#wp1161845

%PARSER-5-CFGLOG_LOGGEDCMD (x1): User:[chars] logged command:[chars] This shows that parser is definitely not a valid pattern.Explanation: The config logger, which logs every CLI command, has an

http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_52_se/command/reference/cli1.html#wp11898088

http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6550/prod_white_paper0900aecd803a4dad_ps6815_Products_White_Paper.html

Table Of ContentsOER Voice Traffic Optimization Using Active ProbesFinding Feature InformationContentsPrerequisites for OER Voice Traffic Optimization Using Active ProbesInformation About

http://www.cisco.com/en/US/docs/ios/12_4/ip_sla/configuration/guide/hsla_c.html

拓扑图如下：全部都在一个网段内，2001:1234::/64，交换机没有任何配置。路由器上，开启v6路由功能，手动配置R-ID，接口全部加入区域0，进程号本地有意义，所以配置多少都无所谓，但是R1和R2是实例1，R3和R4是实例2。具体配置如下：邻居建立成功之后，邻居关系显示如下，R1和

http://www.cisco.com/en/US/docs/ios/12_2/configfun/configuration/guide/fcf018.html

ip multicast中，我们最常用的就是PIM了，因为它独立于路由协议的特性，当之无愧地成为了最重要的多播路由协议。 PIM 分为三种模式：Sparse   Dense   Sparse-Dense 在非DENSE模式下，PIM需要借助RP来实现多播路由转发，多播数据转发等功能。 RP的建立方式有三种，分别是static autorp 以及 bsr RP在这里是

(1)OSPF邻居关系中断的特点　　不像EIGRP那样触发发送Goodbye message，BGP的NOTIFICATION message　　OSPF中邻居一般无法通过某个消息显性地中断邻居关系，通过Inactivity Timer用于防止单边邻居关系的产生　　在OSPF虚链路中，一旦建立邻居关系，就不再周期性发送Hello，邻居关系永不超时，因此需要额外机制检测虚链路

译文：期望一个凡人掌握开发过程中各个方面的知识，合理吗？也许不合理，但是Facebook正是要寻找这样的人。在一个OSCON会议上，一名Facebook的工程师告诉我的，他们只聘请“全能（Full stack）”的程序员。那么，全能是什么意思呢？对于我，一个全能的程序员应该熟悉每一个层面的技术知识，如果不是全部掌握，也要对所有的软件技术有真正的兴趣。熟悉整个技术体系的程序员

http://www.cisco.com/en/US/docs/ios-xml/ios/ipv6_basic/configuration/xe-3s/ip6-mtu-path-disc.html

http://www.cisco.com/en/US/docs/ios/12_2/configfun/configuration/guide/fcf014.html#wp1000872

r1(config)#aaa authentication login list ?  enable      Use enable password for authentication.  group       Use Server-group  line        Use line password for authentication.  local       Us

This blog post is the first in a series covering Performance Routing (PfR) formerly known as Optimized Edge Routing (OER) that I will be publishing over the coming weeks.  I decided to cover PfR in a

system clock与system calendar分别system clocksystem calendarsystem clock是基于软件的system calendar是基于硬件的calendar不受开关机和重起的影响通常他只被设一次       Manually Setting the

cisco :http://www.cisco.com/en/US/docs/ios/oer/configuration/guide/oer-cfg_ap_polcy_external_docbase_0900e4b180562ef2_4container_external_docbase_0900e4b18073e51e.htmline:http://blog.ine.com/2011/11

cisco logging 默认级别 日志消息通常是指Cisco IOS中的系统错误消息。其中每条错误信息都被分配了一个严重级别，伴随一些只是问题或事件的严重性分析。Cisco IOS发送日志消息（包括debug命令的输出）到日志记录过程。默认情况下，只发送到控制台接口，可可以将日志记录到路由器内部缓存，终端线路，系统日志服务器和SNMP管理站。 一、日志消息格式    在Ci

http://www.cisco.com/c/en/us/td/docs/ios/12_2/ipmulti/command/reference/fiprmc_r/1rfmsdp.html#wp1017623

说明：本文根据Catalyst 3750交换机配置手册翻译整理配置IPv6功能前首先将交换机SDM模式选为IPv4和IPv6双协议栈，步骤如下：Step 1：configure terminal    进入配置模式Step 2：sdm prefer dual-ipv4-and-ipv6 default    设置为IPv4和IPv6缺省模式Step 3：end   

Yes, the difference is fairly simple, but has interesting consequences. no frame-relay inverse arp says that I shall not ask the other end what his IP address is. 这个是我不会去问对端的ip地址是什么no arp

没有文档，有待于研究。。先记下来，怕忘记。。

SNMP当前有三个版本，分别是SNMP v1、v2、v3。SNMP v1、v2有很多共同特征，但是SNMP v2在版本上得到了增强，例如额外的协议操作。SNMP v3在先前的版本的基础上增加了安全和远程配置能力。为了解决不通版本的兼容性问题，RFC3584定义了共同策略。以下针对每一个版本一一介绍：SNMP v1是最初实施SNMP协议。SNMP v1运行在像UDP，ip，OSI无连接网络服

使用icmp报文测试的时候，配置有fecn-create的一端会在request的FR头部的FECN置位，而receiver收到后，如果配置了fecn-adapt，那么将向回发送BECN的malformed 报文，提醒发送端降速，发送端每收到一个BECN会降低当前CIR的1/4，直到降低到mini rate为止。。但是如果发送方没有设置mini rate，那么为了防止可能收到BECN无限下降CIR

show traffic-shape queue，buffer WFQ队列中与IPP对应的权重值