Apr
3
CIRcommitted information rate) 中文名:1 承诺信息速率 2 约定信息速率
解释:在通常的情况下,按照协议应当达到信息传送速率,也就是说用户预先约定的数据速率.
在EIGRP协议环境中,defalut是占用50%的接口带宽.我们应该知道.在frame relay 里面Cisco IOS软件认为点到点的帧中继子接口带宽为T1线路带宽(1.544Mbps),一个帧中继环境中CIR只有56K,EIGRP按默认占用50%的带宽来算,这样就会占用768Kbps,那么EIGRP就会吃掉很大的带宽.所以要在接口模式下使用bandwidth 单位是Kbps来给接口分配实际带宽,就是手工指定带宽!多点链路比如帧中继网络,把带宽配置成最小的CIR和VC之积 ,说白了,在点到点你把带宽和CIR设成一样的就OK!在多点和点到点混合网络,你先把点到点的连路设置了,因为点到点连路吃带宽较少.剩下的给多点SUB口平均分了就行了,在ISDN中方法,假如你的PVC是1M,那么你的CIR就设置PVC的一半就OK.
以下来自官方的文档
Pure Multipoint Configuration (No Subinterfaces)
In this configuration EIGRP will divide the configured bandwidth evenly across each virtual circuit. You must ensure that this will not overload each virtual circuit. For example, if you have a T1 access line with four 56K VCs, you should configure the bandwidth to be 224Kbps (4 * 56Kbps) in order to avoid dropping packets. If the total bandwidth of the virtual circuits equals or exceeds the access line speed, configure the bandwidth to equal the access line speed. Note that if the virtual circuits are of different capacities, the bandwidth must be set to take into account the lowest capacity virtual circuit.
For instance, if a T1 access line has three 256Kbps VCs and one 56Kbps VC, the bandwidth should be set to 224Kbps (4 * 56Kbps). In such configurations, putting at least the slow virtual circuit onto a point-to-point subinterface is strongly recommended (so that the bandwidth can be raised on the others).
Pure Point-to-Point Configuration (Each VC on a Separate Subinterface)
This configuration allows maximum bandwidth control, since the bandwidth can be configured separately on each subinterface, and is the best configuration if the virtual circuits have different capacities. Each subinterface bandwidth should be configured to be no greater than the available bandwidth on the associated VC, and the total bandwidth for all subinterfaces cannot exceed the available access line bandwidth. If the interface is oversubscribed, the access line bandwidth must be divided across each of the subinterfaces. For instance, if a T1 access line (1544 Kbps) has ten virtual circuits with a capacity of 256Kbps, the bandwidth on each subinterface should be configured to be 154Kbps (1544/10) instead of 256Kbps each.
Hybrid Configuration (Point-to-Point and Multipoint Subinterfaces)
Hybrid configurations should use combinations of the two individual strategies, while ensuring that the three basic rules are followed.
Examples
The examples in this section illustrate the relationship between topology and configuration. Only the configuration commands pertaining to EIGRP bandwidth usage are shown in these configuration examples.
解释:在通常的情况下,按照协议应当达到信息传送速率,也就是说用户预先约定的数据速率.
在EIGRP协议环境中,defalut是占用50%的接口带宽.我们应该知道.在frame relay 里面Cisco IOS软件认为点到点的帧中继子接口带宽为T1线路带宽(1.544Mbps),一个帧中继环境中CIR只有56K,EIGRP按默认占用50%的带宽来算,这样就会占用768Kbps,那么EIGRP就会吃掉很大的带宽.所以要在接口模式下使用bandwidth 单位是Kbps来给接口分配实际带宽,就是手工指定带宽!多点链路比如帧中继网络,把带宽配置成最小的CIR和VC之积 ,说白了,在点到点你把带宽和CIR设成一样的就OK!在多点和点到点混合网络,你先把点到点的连路设置了,因为点到点连路吃带宽较少.剩下的给多点SUB口平均分了就行了,在ISDN中方法,假如你的PVC是1M,那么你的CIR就设置PVC的一半就OK.
以下来自官方的文档
Pure Multipoint Configuration (No Subinterfaces)
In this configuration EIGRP will divide the configured bandwidth evenly across each virtual circuit. You must ensure that this will not overload each virtual circuit. For example, if you have a T1 access line with four 56K VCs, you should configure the bandwidth to be 224Kbps (4 * 56Kbps) in order to avoid dropping packets. If the total bandwidth of the virtual circuits equals or exceeds the access line speed, configure the bandwidth to equal the access line speed. Note that if the virtual circuits are of different capacities, the bandwidth must be set to take into account the lowest capacity virtual circuit.
For instance, if a T1 access line has three 256Kbps VCs and one 56Kbps VC, the bandwidth should be set to 224Kbps (4 * 56Kbps). In such configurations, putting at least the slow virtual circuit onto a point-to-point subinterface is strongly recommended (so that the bandwidth can be raised on the others).
Pure Point-to-Point Configuration (Each VC on a Separate Subinterface)
This configuration allows maximum bandwidth control, since the bandwidth can be configured separately on each subinterface, and is the best configuration if the virtual circuits have different capacities. Each subinterface bandwidth should be configured to be no greater than the available bandwidth on the associated VC, and the total bandwidth for all subinterfaces cannot exceed the available access line bandwidth. If the interface is oversubscribed, the access line bandwidth must be divided across each of the subinterfaces. For instance, if a T1 access line (1544 Kbps) has ten virtual circuits with a capacity of 256Kbps, the bandwidth on each subinterface should be configured to be 154Kbps (1544/10) instead of 256Kbps each.
Hybrid Configuration (Point-to-Point and Multipoint Subinterfaces)
Hybrid configurations should use combinations of the two individual strategies, while ensuring that the three basic rules are followed.
Examples
The examples in this section illustrate the relationship between topology and configuration. Only the configuration commands pertaining to EIGRP bandwidth usage are shown in these configuration examples.
Apr
3
都不知道该把这个日志起个什么名字，因为事情有些乱，有些复杂。自动假期回来上班，心情就一直不爽，工作的热情也没有以前高了，总找不到以前那种感觉，但是最近两天这种感觉我找到了而且越来越强烈。记录一下自从假期回来的一些事情吧！
假期回来主要就是调整心态，假期的任务也没有完成，是一拖再拖啊。心里真是有些不甘心，自打回来上班就开始筹备CCNA、CCNP的培训，考点的申请，将旧版网站改版升级。现在这些事情都已经接近尾声，心里也舒服了许多，新版网站界面清新，内容布局合理，功能完备，还算是过的去，不过花了我不少功夫啊，我也不是专业做这个东西的啊，CCNA、CCNP培训进展的基本顺利，CCNP班已经上课了。看到他们求知的眼神，获得知识的喜悦，再苦再累都觉得开心。考点正在申请中，路途艰辛但是有我们这样结实的团队肯定会取得胜利。除了这些就是一些常规的工作啦，不过日常的工作好像没啥变化！
除了工作还有个人的一些事情，呵呵！照结婚照，准备婚礼！忙着快乐啊！哈哈
假期回来主要就是调整心态，假期的任务也没有完成，是一拖再拖啊。心里真是有些不甘心，自打回来上班就开始筹备CCNA、CCNP的培训，考点的申请，将旧版网站改版升级。现在这些事情都已经接近尾声，心里也舒服了许多，新版网站界面清新，内容布局合理，功能完备，还算是过的去，不过花了我不少功夫啊，我也不是专业做这个东西的啊，CCNA、CCNP培训进展的基本顺利，CCNP班已经上课了。看到他们求知的眼神，获得知识的喜悦，再苦再累都觉得开心。考点正在申请中，路途艰辛但是有我们这样结实的团队肯定会取得胜利。除了这些就是一些常规的工作啦，不过日常的工作好像没啥变化！
除了工作还有个人的一些事情，呵呵！照结婚照，准备婚礼！忙着快乐啊！哈哈
Apr
2
Null0这个接口是路由器的虚拟或者伪装接口，该接口永久处于up状态，不能被封装和转发流量，在EIGRP的汇总里面主要是为了防止路由环路的发生。
指向null0接口的路由是路由器自身产生汇总网段并通告给自己的邻居，让其减少路由表大小而出现的。那么这个接口到底是如何防止路由环路的呢？现在我们看个简单的一个例子：
假设A B两个路由器，A路由器连接三个网段分别是：172.16.1.0/24 172.16.2.0/24 172.16.30./24,那么当A对以上三个网段进行汇总，得到一条172.16.0.0/16的网段并将其传递给路由器B，此时在路由器A上会自动出现一条172.16.0.0/16 null0指向null0的路由，当路由器B收到一个去往172.16.1.0/24的数据包时，它会直接交给A来处理，此时没问题，但是如果B收到一个去往172.16.4.0/16的路由，根据路由最长匹配的原则，路由器A会将其发送到null0口，直接丢掉，因为路由器A发现自己汇总的172.16.0.0/16的网段中细分路由里并没有172.16.4.0/24的匹配项目，所以发到null0，丢掉。那么如果此时路由器A有一条默认路由指向B并且没有null0路由就有可能发生环路了。因为去往172.16.4.0/16的路由会从默认路由出发到达B，而B会再发送到A。为了避免环路，EIGRP 则产生了Null0 的路由。
注意在高版本的IOS中，一旦汇总路由中不包含数据包目的地的详细路由，则直接将数据包转发到null0口丢弃，而不再查找默认路由。所以在对EIGRP汇总的时候尽量关闭自动汇总而采取人工详细汇总！在OSPF，IS-IS这些路由中我们也推荐创建一条null0路由来避免环路！
指向null0接口的路由是路由器自身产生汇总网段并通告给自己的邻居，让其减少路由表大小而出现的。那么这个接口到底是如何防止路由环路的呢？现在我们看个简单的一个例子：
假设A B两个路由器，A路由器连接三个网段分别是：172.16.1.0/24 172.16.2.0/24 172.16.30./24,那么当A对以上三个网段进行汇总，得到一条172.16.0.0/16的网段并将其传递给路由器B，此时在路由器A上会自动出现一条172.16.0.0/16 null0指向null0的路由，当路由器B收到一个去往172.16.1.0/24的数据包时，它会直接交给A来处理，此时没问题，但是如果B收到一个去往172.16.4.0/16的路由，根据路由最长匹配的原则，路由器A会将其发送到null0口，直接丢掉，因为路由器A发现自己汇总的172.16.0.0/16的网段中细分路由里并没有172.16.4.0/24的匹配项目，所以发到null0，丢掉。那么如果此时路由器A有一条默认路由指向B并且没有null0路由就有可能发生环路了。因为去往172.16.4.0/16的路由会从默认路由出发到达B，而B会再发送到A。为了避免环路，EIGRP 则产生了Null0 的路由。
注意在高版本的IOS中，一旦汇总路由中不包含数据包目的地的详细路由，则直接将数据包转发到null0口丢弃，而不再查找默认路由。所以在对EIGRP汇总的时候尽量关闭自动汇总而采取人工详细汇总！在OSPF，IS-IS这些路由中我们也推荐创建一条null0路由来避免环路！
Mar
10
最近几家公司打电话来，让我考虑考虑去，不过说实在的给的薪水啥的挺诱人的，看看现在的情况，原因不说了，去不了啊，人不能不讲信誉！自从过了CCIE后，心里一直都很迷茫，心里面的这两条路该走哪条呢？这两条路各有所长，让我安于现状我实在是不甘心，没有了目标人还有什么意思啊！
不管怎么说，学到的东西，积累的经验是不能丢的。发帖为证今后要用“与技术共生死，与实验共存亡”的这句话勉励自己，给自己加油打气，我相信脚踏实地一定会实现我的理想！
不管怎么说，学到的东西，积累的经验是不能丢的。发帖为证今后要用“与技术共生死，与实验共存亡”的这句话勉励自己，给自己加油打气，我相信脚踏实地一定会实现我的理想！
Feb
29
2月26是我27岁的生日，可能是放假回来一直不再状态。这个生日过的实在是遗憾，愧对同事们带我去巴西烤肉。谢谢你们，真的是很抱歉，尤其对不起姐夫，姐夫买的蛋糕让我不小心整个掉在地上，不过幸好不是奶油蛋糕。掉在地上捡起来切开，大伙吃了， 真的很好吃，谢谢姐夫！
感谢小菊的彩信，呵呵，我家小菊每次都给我惊喜， 感动！
感谢小菊的彩信，呵呵，我家小菊每次都给我惊喜， 感动！
Feb
22
上网发现，最近几天对中国的电信重组问题的报道不断，自己也关心了一下，关心的不是将来如何重组， 只是想看看有哪个运营商将来能够运营WCDMA的3G技术，因为我的P1I只支持WCDMA，呵呵！
中国的电信重组已经不是一次了，记得小时候经历过一次，大学的时候感受过一次，现在又迎来第三次，我家刚刚按电话那个时候，应该是在90年代 ，那个时候交电话费都到邮电局去交，而今交电话费不再去那了，现在到中国网通了，再一次就是上大学那会记得2002年吧，电信分家，南电信北网通，导致互联网有了个大瓶颈，今天电信业再次重组是因为3G牌照问题。中国现在有中国电信，中国网通，中国移动，中国联通 ，中国铁通，中国卫通6家运营商，但是3G牌照只有三个，所以必须重组。传电信业按下图重组：
有消息称，重组后将发放3G牌照，新中移动将获得TD-SCDMA，新联通获得WCDMA，新电信将获得CDMA2000牌照。看来我将来的入新联通的网络了！不管入哪个运营商 ，只希望打破垄断，让老百姓得到更多实惠！再来看看我国电信业的重大分家与重组过程：
中国的电信重组已经不是一次了，记得小时候经历过一次，大学的时候感受过一次，现在又迎来第三次，我家刚刚按电话那个时候，应该是在90年代 ，那个时候交电话费都到邮电局去交，而今交电话费不再去那了，现在到中国网通了，再一次就是上大学那会记得2002年吧，电信分家，南电信北网通，导致互联网有了个大瓶颈，今天电信业再次重组是因为3G牌照问题。中国现在有中国电信，中国网通，中国移动，中国联通 ，中国铁通，中国卫通6家运营商，但是3G牌照只有三个，所以必须重组。传电信业按下图重组：
有消息称，重组后将发放3G牌照，新中移动将获得TD-SCDMA，新联通获得WCDMA，新电信将获得CDMA2000牌照。看来我将来的入新联通的网络了！不管入哪个运营商 ，只希望打破垄断，让老百姓得到更多实惠！再来看看我国电信业的重大分家与重组过程：
Feb
19
时间过的好快啊，转眼间年假就这样完事了，好好的一个假期就这样被我荒废了，心里感觉特不爽。罪过啊！
年前买的是1月23号的票，和谐号D1，可中间由于为姐姐办事，打算去唐山，结果把票退了，扣了我40块的手续费。没想到在四惠都准备上车去唐山了，姐姐一个电话告诉我不必去了， 晕倒，我又退了去唐山的票 ，再到北京站买了1月27的D1，回家没什么东西，因为今年要去小菊家过年，所以带了一些换洗的衣服，本来想带2本MPLS的书的，由于回家带的礼品太多，所以只带了一本回家。27号起了个大早，天还没亮就坐车去北京站，要说和谐号真不错，车厢干净整洁，座位舒服，空间合理，速度飞快，虽然票价贵了点，但是我觉得还是挺值的。四个小时就到沈阳了。
回家没干别的，因为要登记，所以一直忙着户口的事情了，去了两趟派出所花了10元钱才将户口的事情搞定， 之后去了县里花了22元开了个证明。这才把事情办完。接下来的日子等小菊放假来沈阳，然后一起去牡丹江过年。沈阳是提前7天卖票，沈阳买票还算是不难，只有肯排队基本上都能买到。我从早上5点排到7:30就买到了两张2月6日的票了。座位号码是挨着的，上车发现我俩中间一过道，这已经是第二次这样了。小菊2月2号上午到的沈阳，我俩待到6号去的牡丹江，7号（年三十）凌晨4点到的牡丹江。一路上累的要死。第一次在别人家过年，心里有些不舒服，别人家再好也没有自己家好啊。牡丹江冷的要死，就算是不刮风，空气都是凉飕飕的。日子一天天的熬啊，由于结婚的事情挺烦人的，所以也没什么心情看书，从北京带的书一页都没翻过。在小菊家天天看电视消磨时间，找了个电视剧看，《闯关东》挺好看的，虽然只有我一个人喜欢看。熬到2月14日初八星期四去民政局登记，当天登记的人还真挺多。我们也排了一会队，先照相后领证，我发现在登记那地方听到最多的话就是“你想好了么”，呵呵！上午拿到结婚证，我正式从未婚变为已婚。走出民政局那会心情特复杂，没有特别的高兴，反而是一种沉甸甸的责任压在了心上，心想旁边这位就是我媳妇了，我的和她白头偕老，好好照顾她。2月14，日子好记，呵呵，情人节啊！
总算是要回北京了，在别人家待的滋味不爽，我和小菊乘初九的L424回到北京，15号23：30上车，17号00:30到的北京，一共坐了26个小时，这是我有史以来最长的一次。牡丹江买票实在是不好买，托人也买不到。后来到退票窗口买了两张，结果座位还不是在一起的，不过幸好是在同一个车厢。到今天休息的差不多了，上网来转转。
匆匆忙忙的假期就这样结束了，今天打开博客觉得写写也无妨啊，不过说实话，类似生活心情这样的文章我不在行，想比之下我还是擅长写技术性的文章。接下来要工作了，希望2008年能一切顺利。将技术进行到底！加油！！！
年前买的是1月23号的票，和谐号D1，可中间由于为姐姐办事，打算去唐山，结果把票退了，扣了我40块的手续费。没想到在四惠都准备上车去唐山了，姐姐一个电话告诉我不必去了， 晕倒，我又退了去唐山的票 ，再到北京站买了1月27的D1，回家没什么东西，因为今年要去小菊家过年，所以带了一些换洗的衣服，本来想带2本MPLS的书的，由于回家带的礼品太多，所以只带了一本回家。27号起了个大早，天还没亮就坐车去北京站，要说和谐号真不错，车厢干净整洁，座位舒服，空间合理，速度飞快，虽然票价贵了点，但是我觉得还是挺值的。四个小时就到沈阳了。
回家没干别的，因为要登记，所以一直忙着户口的事情了，去了两趟派出所花了10元钱才将户口的事情搞定， 之后去了县里花了22元开了个证明。这才把事情办完。接下来的日子等小菊放假来沈阳，然后一起去牡丹江过年。沈阳是提前7天卖票，沈阳买票还算是不难，只有肯排队基本上都能买到。我从早上5点排到7:30就买到了两张2月6日的票了。座位号码是挨着的，上车发现我俩中间一过道，这已经是第二次这样了。小菊2月2号上午到的沈阳，我俩待到6号去的牡丹江，7号（年三十）凌晨4点到的牡丹江。一路上累的要死。第一次在别人家过年，心里有些不舒服，别人家再好也没有自己家好啊。牡丹江冷的要死，就算是不刮风，空气都是凉飕飕的。日子一天天的熬啊，由于结婚的事情挺烦人的，所以也没什么心情看书，从北京带的书一页都没翻过。在小菊家天天看电视消磨时间，找了个电视剧看，《闯关东》挺好看的，虽然只有我一个人喜欢看。熬到2月14日初八星期四去民政局登记，当天登记的人还真挺多。我们也排了一会队，先照相后领证，我发现在登记那地方听到最多的话就是“你想好了么”，呵呵！上午拿到结婚证，我正式从未婚变为已婚。走出民政局那会心情特复杂，没有特别的高兴，反而是一种沉甸甸的责任压在了心上，心想旁边这位就是我媳妇了，我的和她白头偕老，好好照顾她。2月14，日子好记，呵呵，情人节啊！
总算是要回北京了，在别人家待的滋味不爽，我和小菊乘初九的L424回到北京，15号23：30上车，17号00:30到的北京，一共坐了26个小时，这是我有史以来最长的一次。牡丹江买票实在是不好买，托人也买不到。后来到退票窗口买了两张，结果座位还不是在一起的，不过幸好是在同一个车厢。到今天休息的差不多了，上网来转转。
匆匆忙忙的假期就这样结束了，今天打开博客觉得写写也无妨啊，不过说实话，类似生活心情这样的文章我不在行，想比之下我还是擅长写技术性的文章。接下来要工作了，希望2008年能一切顺利。将技术进行到底！加油！！！
Jan
25
2008年的1月都快过去了，我才有时间在这里来回顾一下2007，展望一下2008，真是有些说不过去哈，2007年对我来说是个顺利的一年，值得庆贺的一年，具体时间记不清了，大致回顾一下。
整个2007年最重要的事情是备考CCIE，很幸运的是在07年下半年顺利通过CCIE，这个可是我期盼以久的啦，所有的事情都是围绕着这个来展开的，大的活动取消，小的活动减免，在考试前周末几乎就没休息过，看来在职学点东西可是真的痛苦啊。这一年消费品到是买了一些，三星931BW，给老婆买了依波手表，买了华为EC325 CDMA无线网卡，记得还有很多东西，一时之间也想不起来了。2007年工作上有了较大的进步，开了CCNP的培训，涨了工资，生活上嘛就是将结婚、买房提到日程上来了，具体在2008年实施。总之，2007年过的还不错！
2008年是充满了新的挑战，工作上有了新的任务和目标，如果进行顺利将会带来意外收获，生活上重点完成结婚和买房。2008年1月是崭新的开始，这一个月还真做了一些事情：
买了索爱的P1i（Nokia 8310下岗啦）
将钱存了定期（计划理财了）
开户进入股市（涉及金融啦）
......
希望良好的开端能带来2008年的好运！加油吧！
整个2007年最重要的事情是备考CCIE，很幸运的是在07年下半年顺利通过CCIE，这个可是我期盼以久的啦，所有的事情都是围绕着这个来展开的，大的活动取消，小的活动减免，在考试前周末几乎就没休息过，看来在职学点东西可是真的痛苦啊。这一年消费品到是买了一些，三星931BW，给老婆买了依波手表，买了华为EC325 CDMA无线网卡，记得还有很多东西，一时之间也想不起来了。2007年工作上有了较大的进步，开了CCNP的培训，涨了工资，生活上嘛就是将结婚、买房提到日程上来了，具体在2008年实施。总之，2007年过的还不错！
2008年是充满了新的挑战，工作上有了新的任务和目标，如果进行顺利将会带来意外收获，生活上重点完成结婚和买房。2008年1月是崭新的开始，这一个月还真做了一些事情：
买了索爱的P1i（Nokia 8310下岗啦）
将钱存了定期（计划理财了）
开户进入股市（涉及金融啦）
......
希望良好的开端能带来2008年的好运！加油吧！
Dec
6
前言：
我们将把传统的VPN（虚拟专用网）和MPLS VPN（多协议标记交换协议虚拟专用网）之间作一比较。首先，来分析一下传统VPN的构成，各种功能以及缺点，然后再分析一下MPLS VPN的构成。
一、传统VPN
传统VPN基于封装（隧道）技术以及加密模块技术，可在两个位置间安全地传输数据。这里将主要介绍一下IPSec协议，因为它是目前的VPN中最常使用的。该类型的VPN是位于IP网络顶层的点对点隧道的覆盖。
下图为两个站点之间建立IPSec隧道的简单的例子。站点A使用带有3DES加密技术的IPsec协议同站点B建立连接。
我们将把传统的VPN（虚拟专用网）和MPLS VPN（多协议标记交换协议虚拟专用网）之间作一比较。首先，来分析一下传统VPN的构成，各种功能以及缺点，然后再分析一下MPLS VPN的构成。
一、传统VPN
传统VPN基于封装（隧道）技术以及加密模块技术，可在两个位置间安全地传输数据。这里将主要介绍一下IPSec协议，因为它是目前的VPN中最常使用的。该类型的VPN是位于IP网络顶层的点对点隧道的覆盖。
下图为两个站点之间建立IPSec隧道的简单的例子。站点A使用带有3DES加密技术的IPsec协议同站点B建立连接。
, Skin by