如果在配置ospf的时候passive-interface default命令后敲进去的话，会把之前敲进去的no passive-interface x..给覆盖掉，也就是说passive-interface default这句话敲之前一定要想好，ospf的邻居丢失之后网络是否会断……唉，犯傻啊，很久都没有犯类似的错误了……
January 2006 Archives
早上9:30被值班电话吵醒的时候，处长已经到办公室来接班了，而我还躺在沙发上……好在出现问题的地方是我们无法解决的——设备间的钥匙由某个学院自己保管，那就意味着那里的网络不由我们负责了……
中午和处长去吃了饺子，学校的规矩是每年初一的时候各个部门的领导都要值班，而我这样除夕夜值班的也可以去吃了饺子再回家:P 一桌子头头们聚在一起，外加我这一个小兵，感觉满快乐的。由于处长知道我身体不好，帮我挡了N杯酒，感谢啊……还真有面子，让处长帮我挡酒，以前似乎这都是PP的工作，嘿嘿……
下午在处长的办公室聊了一下午，从新学期的工作到工大未来的发展，从以前去过什么好玩的地方，到每个周末应该如何放松自己。
新的一年开始了，心情很好，虽然新年第一天就被报修的值班电话吵醒，但是整体来说一天都很开心。
1. 保持一个健康的身体，每天保持30分钟以上的运动时间
2. 保持一份好心情，在这里少出现一些抱怨和不满
3. 解决现在工作与长久发展的问题
4. 拿下CCIE R&S
5. 继续进行回旋标计划，1年之内旅行10000KM。
6. 如果客观情况允许，得到相当于2个CCIE一样珍贵的……
今天在网上和朋友聊天，被问到心情不好的时候会作什么，总结如下：
1. 去折腾一个困难的技术问题，折腾明白了，就会忘记心情不好的原因，于是心情好了，技术也提高了
2. 睡觉
3. 找个人聊天
其实很久都没有体验真正意思的心情不好的感觉了，或许很长时间心情都是一种灰色，所以想体验“心情不好”的感觉也是一件困难的事情。
我知道我们不是一个世界的人
但是为什么
有那么一些瞬间
让我感到熟悉，而又陌生……
...
刚刚一口气做完了所有的OSPF在NBMA环境中的实验，发现了不少可以用作给pp做攻击用的素材……嘿嘿……过几天攻击实验的时候尝试一下
今天听课到一半的时候，老吴介绍了一个以前的学生来教室给大家做讲座。讲座本身没有什么主题，只是和大家聊聊他现在的工作，以及他以前学习的时候的经历。在讲座中，他问大家“你学习技术是为了搞技术吗？”没人回答。他又一个一个人的问这个问题，今天我正好坐在教室的第一排最靠近他的位置上，于是我是第一个被提问题的。
其实在他刚刚提出这个问题的时候我就开始思考这样的问题应该如何回答，在这之前我也想过一些类似的问题，但是忽然被问到，我真的不知道应该怎么回答。
回想一下以前的经历，6年半前的高考失利，让我学上了以前只是业余爱好的计算机专业；从此以前只是业余爱好的计算机变成了养家(当然现在还不用多考虑)糊口(稍微现实一些)的工具。那么学习这样的业余爱好算是为了搞更多的“爱好”而去学习吗？
来做讲座的人很实在，他说“生活就是为了更好的生活”，我也同意这个观点。但是我必须得承认，从某种意义上说，我所做的工作，包括我之所以能去投入很多的时间和钱去参加这方面的学习而不是编程或者其他的计算机技术的学习，也包括为什么当初我留在学校而不是去参加某个可能可能让我获得高薪工作的面试是因为我很喜欢网络技术。
我不知道为什么，在他问我“学习技术是为了搞技术吗”这个问题的时候，我下意识的摇头了……那么我学习这些技术是为了什么呢……
全文转载一片网上看到的文章，不知道原作者是谁，转载这篇文章没有任何的目的，只是作为一个给自己的保留……
| 现在的中国，教育是个大问题，人人都知道，人人都不满，可谁也没有答案，改来改去，好象越来越不象了。
认识一个西欧的传教士，他家有三个孩子，没有一人上过一天学，这可能跟他们居无定所有关。但他那三个孩子的教养却给我留下了极深的印象。跟他们在一起，我发现了生活中许多平凡普通美好的细节。他们总是不遗余力地赞美生活，赞美生活中的人。那赞美绝不是商店里的殷勤，更不是虚假的客套，是完全发自内心的。更为难能可贵的是，他们自己也从这赞美中得到了极大的快乐。 许多中国人愿意同他们在一起，虽然他们并不信仰上帝。 我在想，他们并不比中国人有钱，也没有受过更多更好的教育，为什么人家能活得那么快乐而幸福呢？仅仅是因为人家有信仰吗？ 我很快就发现：不是，那是因为人家没有受过我们的精英教育！ 中国几千年来精英式的教育害了我们！ 我们从一生下来，就被告知要上进，要替父母争口气，要光宗耀祖。总之，要做一个杰出的人！中国人从骨子里鄙视庸夫，在中国做一个凡人就意味着“完蛋”！ 上学了，从第一天坐在教室里开始，我们就为分数而战。因为只有分数才能证明你在学校的成绩，也只有分数才能让你获得尊敬和荣耀！ 走入了社会，更没了选择，你只能踩着别人的肩膀往上爬，出人头地！只有这样，你才能成才，才能成为社会的精英——这也是中国教育存在的意义之所在！ 许多年过去了，你努力了，奋斗了，也得到了一点点成绩，却痛苦地发现：你离自己的目标越来越远了，你还远没有成才，更可怕的是，你前面的人越来越多！ 这时你才明白，原来教育欺骗了你，经过如许的努力，你什么都不是，只是个庸人——你年少时最为痛恨的那种庸人！ 教育很残酷，“精英”两个字原本就将大多数人远远地抛弃了——“一将功成万骨枯”啊！如果大家都成了“精英”，那还叫“精英”吗？如果人人都“出人头地”，那还叫“出人头地”吗？“成功”“成才”本来就只属于遥遥在先的那极少数人尖尖啊！ 可是，同样精英教育下成长的我们却再也无法平静地面对自己是个庸人的现实了！受过教育的人，谁甘心去做一个人下人？怎么办？当然了，各式各样稀奇古怪的事就出现了！ 我们耳闻能详媒体中报道的那些个英雄事迹：说某某人如何如何努力，如何如何置家庭于不顾，一心扑在工作上；如何在母亲逝世、妻子生育的时候，选择工作而不能回家。生活中我也确实碰到过这种事。一次，一个朋友在项目获得成功私下为他举行的庆祝酒会上，一脸的失落，他对大家说：“这次我们组的某某立了功，被评为什么什么了，唉！谁让人家命好呢？他媳妇儿偏偏这时候生孩子，又偏偏生不下来给生死了，你说他比我们贡献多吗？本事大吗？可人家这点就突出，你就比不上，所以，所有的好事儿就全落他头上了。五年的努力啊，我们整个儿一给人家做了嫁衣裳！” 一闻此言，我心中大骇，想着：以后会不会有人为了荣誉而谋杀亲人？天啦，这真地是我们要的成功吗？ 精英教育抛弃了大多数的人，也剥削了我们的幸福和快乐！ 当我们不可能成才的时候，我们也不可能幸福地去做一个快乐的清洁工，一个护士，一个接待员了！我们的教育压根没有教会你如何去做一个普通人这一章！甚至，即使我们已经在别人眼中大大地成才了，我们也同样不快乐，因为那时候，你的眼睛再也不肯往下看，只会往上看，而上面总是可恨地有那么多人比你更成功，更成才！ 我们失却了“平常心”！这是最可怕的，因为我们再也看不上平凡的快乐、感受不到普通的幸福了！ 这是那家传道士人家给我最大的感触——为什么我看不到他们看到的美好，感受不到他们感受的幸福呢？我们有的只是满腹的抱怨：社会对不起我，当官的对不起我，富人对不起我，穷人对不起我，父母对不起我，老师对不起我，同学对不起我，朋友对不起我，邻居对不起我，上司对不起我，就连我为之付出的最多的家庭、孩子也他妈的统统对不起我！我苦啊！我冤哪！我怎么那么倒霉啊！ 精英教育最大的危害就是剥夺了构成社会的大多数人的幸福与和谐！这与那培养出的少得可怜的精英成果比起来，不知要贵重多少倍！没有大多数人的幸福与快乐，少数人的幸福和快乐也无法依存。所以，中国教育制度下的极少数成才的“精英”们大多会选择逃跑。因为，独自儿顶着家庭、社会的屋脊那是件辛苦事，而且，你休想得到由衷的支持与感恩，谁叫你小子能呢？我们合伙儿就培养出你这么一个，你还不赶紧回报？当初为了供你成才，我们作多大牺牲啊？你想让递口水，嗬，你多能耐呀，还喝什么水啊，好好顶着吧，可别对不起我们！这就是我们精英们为之心寒的成功！背后不被失落者狠狠地踢上一脚，那已经算是幸运的了！中国人会为别人的成功去由衷地高兴吗？别人的成功只会衬托出自己的失败，中国人为什么会成为世界上窝里斗最出色的人？想一想吧！ 说起来，中国精英教育的兴起，本是不得已的事。中国自古教育资源相比人口来说，都极其缺乏，也只能集中优势兵力打攻坚战。将社会的发展和进步，寄希望于极少数的精英们，这本来就是中国社会不得已的悲哀，是权宜之计！应该全社会都来努力，尽快改善教育资源贫乏的现实，还教育以本来面目。可是，我们在精英教育里泡得久了，竟忘却了初衷，将权宜计作永久计，任其发展，一些观念日久天长侵入了中华民族的骨髓，影响一代又一代人的心态和幸福，今天才会有建设和谐社会的无奈呐喊！ 抛弃旧有的教育模式吧，剥离掉“教育”二字上附加的沉重而庸俗的包袱，扔掉我们以冠冕堂皇的理由硬塞进孩子书包里的垃圾，让教育低下它那高贵的头颅，关注一下普通人吧，还我们普通人的幸福与快乐！让我们也能为一棵草的发芽而欢呼，为早晨清洁的路面而雀跃，让我们每个人身上不同于别人的长处闪光吧！每个人都是上帝的杰作，都是不可替代的！ 教育的目的就是教会大家如何幸福而快乐地生活在这个世界上，这是唯一也是最终的目的！ 你人生的幸福与快乐，你孩子人生的幸福与快乐，这才是最重要的，自觉地去抵制那些对我们有害的观念与制度吧，这需要我们所有人的共同努力！ 为我们“教育”的新生祈祷吧，阿门！ |
Penguin->Boomerang.retrun(home);
历时数个月，行程万余公里，回旋标一样的生活终于结束了。感觉这样的生活虽然很累，而且会有很多的担心，但是真的非常放松，非常的放松……
读万卷书，行万里路。有些时候在一个单一的环境里坐时间长了，真的会让人感觉疲倦，在年轻的时候利用各种各样的机会多出去走走，开阔视野，其实也是一种资本的积累。
今天完成了ISR的最后一站，当我宣布今天的课程结束的时候，一瞬间忽然觉得非常非常的累……晚上毫无目标独自走在陌生的大街上，看着路边巨大的榕树……忽然想起来几年前自己跑到外地去玩得情景，感觉自己好像回到了那时候一样，只是不知道为什么，心里有一些莫名的孤单和紧张。
走向了一个不知名的小巷，看着2-3层的南方小楼，路上静静的，远处很喧闹，但是我能听到自己的脚步声……当我感觉自己第一次在外地迷路的时候，我住的酒店出现在了眼前。
今天看了一趟中医，如果没记错的话，这是我这辈子第二次去看中医。尽管我已经被灌输了无数的现代科学，但是我仍然相信看似并"没有什么科学道理"的中医。这个世界其实有很多的事情是无法在短时间内认知的，包括我们人类自己，为了尽快的掌握和了解一种知识，或许创造出一个自己的知识体系，并且能在用到的范围内自圆其说，或许是掌握知识的最好的办法了——我认为中医就是这样的。
实验4 与部分PVC网状网络及帧中继映射语句 (CCIE实验13 P174)
时间：2006年1月13日-14日 星期五-星期六
时间花费 总计约3小时
实验设备：2621 4台 其中一台带有2个WIC-1T模块，另外3台各有一个WIC-1T，2509路由器一台(R1)。
实验拓扑：
与书中不同的地方：
由于手头的2600路由器只有2个Serial口，只能在R2和R3之间通过Tunnel方式传送Frame-relay数据，由R2和R3整体来实现Frame-relay switching功能。
参考资料：Frame Relay Switch over IP Tunnel
需要注意的地方：
1. 由于R3通过两个Serial口分别接的R4和R5，这两个接口的数据目前没有想到什么办法都通过同一个Tunnel传送，因此可能需要启用2个Tunnel来传送(待进一步讨论)。
2. 两个不同的Tunnel，source都写成Fa0/0口会造成PVC无法建立，在R3和R2上show frame route可以看到后建立的Tunnel的状态是inactive。
3. 在R2和R3的Serial口上写上”frame-relay route 300 interface Tunnel0 200”(或类似)的命令时，可以看到show frame route里面会自动出现一条回指的route，在某些情况下(未知原因)这条回指的route可能不会出现，执行no frame-relay route …后，重新执行frame-relay route即可重新出现回指的route。
4. 在R2和R3上即使serial口上的frame-relay route指令的状态是inactive，回指的route仍然可能是active。
5. 在这个场景中R4和R5是spoke，R1是HUB，如果在R4和R5上不写frame-relay map ip 目的IP 线路的DLCI，则R4和R5只能和R1通信，不能互相通信，写上后正常，并且可以通过show frame map命令看到写进去的static类型的map。
6. 如果使用loopback端口建立tunnel，则一定要保证两边的loopback口数据互相可达，比如使用动态路由技术使R2、R3互相知道loopback口的数据如何互相送到。
需要进一步研究的问题：
1. 是否有办法实现只用同一个Tunnel即可传送R4和R5的数据到R1?
几台路由器的关键接口和路由配置：
R5:
interface Serial0/0
ip address 10.1.1.5 255.0.0.0
encapsulation frame-relay
no fair-queue
frame-relay map ip 10.1.1.4 500
R4:
interface Serial0/0
ip address 10.1.1.4 255.0.0.0
encapsulation frame-relay
no fair-queue
frame-relay map ip 10.1.1.5 300
R3:
interface Serial0/0
no ip address
encapsulation frame-relay
no ip mroute-cache
clock rate 64000
no fair-queue
frame-relay intf-type dce
frame-relay route 300 interface Tunnel0 200
interface Serial0/1
no ip address
encapsulation frame-relay
clock rate 64000
frame-relay intf-type dce
frame-relay route 500 interface Tunnel1 210
interface Tunnel0
no ip address
tunnel source FastEthernet0/0
tunnel destination 192.168.1.2
interface Tunnel1
description 192.168.1.2
no ip address
tunnel source Loopback0
tunnel destination 1.1.1.1
interface Loopback0
ip address 2.2.2.2 255.255.255.255
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.252
duplex auto
speed auto
router eigrp 100
network 2.2.2.2 0.0.0.0
network 192.168.1.0
no auto-summary
R2:
interface Serial0/0
no ip address
encapsulation frame-relay
no fair-queue
clock rate 64000
frame-relay intf-type dce
frame-relay route 100 interface Tunnel0 200
frame-relay route 150 interface Tunnel1 210
interface FastEthernet0/0
ip address 192.168.1.2 255.255.255.252
duplex auto
speed auto
router eigrp 100
network 1.1.1.1 0.0.0.0
network 192.168.1.0
no auto-summary
R1:
interface Serial1
ip address 10.1.1.1 255.0.0.0
encapsulation frame-relay
写这个题目其实并不是想讨论这两种模式的路由协议，而是想讨论一下如何从学校最快到达大运村，并从那里回来。
现在每天接近下班的时候都要离开学校，用最快的速度冲向大运村，参加学习。从学校看似合理的几条路线有：
下午下班高峰期:
1a. 721/30/752/988等->东郊火车站(metric +1, delay=+25min)or八王坟(metric +2,delay=+30min);
or 1b. 52 or 801 metric约等于255...
2a. 地铁一线->建国门(metric +3, delay=+9min)->换乘环线至西直门(metric +8, delay=21.5min)
2b. 地铁一线->复兴门(metric +9, delay=+29min)->换乘环线至西直门(metric +3, delay=11min)
3. 城铁13号线->知春里(metric +3, delay=+8min)
晚上下课回学校线路：
1a. 944路公交车->公主坟南(metric +n,delay=+35min)
1b. 城铁13号线->西直门(metric +3, delay=15至25min)
2a. 某线公交车1->Penguin Village(metric +n, delay=40min)
2b. 地铁环线->某处(metric +n, delay=30min)
3b. 某线公交车2->Penguin Village(metric +n, delay=30min)
综合考虑，在近期内Penguin.route应该写为:
721->东郊->地铁建国门->西直门城铁->知春路->944公主坟南->某线公交1，这应该会是最节省时间，并且最为经济的线路。
今天和liyinghao一起做了最基本的IPv6的配置，从此校园网开始进入IPv6时代了！
BGP Routing Table Analysis Reports一个可以看到全球BGP统计信息，以及IPv4、IPv6地址分配情况的网站。在这里看到了CERNET中BJUT用的2段地址所在的A类网段已经基本被瓜分干净了……在这个网站上提出的预测2012年初所有的IPv4地址就要被瓜分干净了……估计我能目睹到这一天的到来……或许我们这一代人目睹的就是那些资源，不论是实际的自然资源还是虚拟的网络资源被瓜分干净的一天……
AT&T IP Services Route Monitor: telnet://route-server.ip.att.net是一个能看到全球路由的router。登录到上面可以看到传说中的接近17万条internet骨干的BGP路由……
每天学校->大运村->家->学校的生活开始了。预计每天要给北京公交事业奉献十多元，时间至少3-4小时…… 今天的这些付出，在未来我一定都要加倍得到。
今天几个同事一起去了八达岭滑雪场，这是我第一次去滑雪。在初级道上玩了大约2小时，只有大概3次滑下来的时候没有摔倒，其他的时候都因为各种各样的原因摔了。不过在滑雪场摔倒并不是一件丢人的事情，尤其对我这样的新手而言。摔在雪上并不疼，空气很好，精神很放松……
下午大家又去了天龙源温泉，这也是我第一次去泡温泉，跑在热水里，晒着冬日暖暖的阳光，整整一年的疲劳感觉都扫除干净了。
晚饭前作了一个全身按摩，放松，整个身子的骨架似乎都被重新组装了一遍，上午滑雪剩下的一点点疲劳也都消失了。
晚饭后看了天龙源温泉的冰上表演，很久都没有看到这样精彩的现场演出了。
整整一天都很高兴，这是我工作之后最放松，最开心的一天。这才是真正的生活，生活不是网络，网络不是生活的全部。
今天给信息安全专业的学生们监考，考试秩序很混乱，不少人对于路由器的配置完全不会。我的自信心又一次受到了严重的打击。我不知道这是不是我的问题，难道必须采用填鸭方式的教学才能让学生们学会知识吗？好在一些学生的能力还是不错的，下午我挑选了10个人自愿参加操作考试，最终来了7个人。他们在完全没有学过的情况下完成了下面的题目（当然，前提是允许讨论和查询资料）：
要求一边跑Frame relay并且在上面跑OSPF，另外一边跑PPP，上面跑RIP，要求3台路由器各启用一个loopback接口，在不设置任何静态路由的情况下要求所有的IP地址都可以互相ping通。
其实出这个题目的时候我并没有想很多，只是想看看这些相对优秀的学生们的合作能力如何，以及自我学习能力是不是足够好。后来发现这个题目其实还是考察了很多额外的知识的，比如在Frame relay环境下跑OSPF并不是直接能同，需要在接口模式下写ip ospf network ... OSPF和RIP互相重分布的时候并不是只要redistribute就可以，而是还需要改写管理距离。很简单很简单的一个拓扑，看似很简单很简单的一个题目，其实还是有很多很多的知识需要想到，在实际操作中才会想到……
实验3 配置Cisco对合理丢弃的支持 (CCIE实验14 P180)
时间：2006年1月5日星期四
时间花费 40分钟
实验设备：2621 3台 其中一台带有2个WIC-1T模块，另外2台各有一个WIC-1T
实验拓扑：
实验中需要注意的地方：
1. 实验操作过程中FR-switch断过一次电，造成被迫重新配置；
2. 配置FR-switch的时候忘记在接口上敲no shut,在配置的时候应该习惯性的敲上；
3. 由于没有标记DLCI，在配置R2上的de-list的时候不知道R2实际的DLCI值是什么，在这种情况下可以通过sh frame map看到
存在的问题：
1. 配置de-list并且应用了之后实验得到的结论和书上不一样：书上写的”frame-relay de-list 3 potocol ip gt 512”意思是说大于512字节的IP流量都会被标记；实际实验，使用扩展ping发现ping后面输入的Datagram size数字大于508(等于508不被标记)之后就会被被标记DE位，修改512为500后，发现Datagram size大于496后(等于496不被标记)即会被标记。这中间的4bytes差会是什么？4bytes相当于32bit，会不会是IP地址?
实验2 配置LMI自动检测 (CCIE实验13 P174)
时间：2006年1月3日 星期二
时间花费 0.5小时
实验设备：2621 2台 其中一台带有一个WIC-1T模块，另外一台各有一个WIC-1T
实验拓扑：
实验中需要注意的地方：
实验中需要注意的地方：
1. 自动适应LMI是轮询方式的，并不是能一下就适应对，因此可能会出现等待一阵才能适应对的现象，而且端口可能会出现up/down->up/up->up/down->up/up这样的抖动；
2. 不在接口模式下写frame-relay intf-type dce 帧中继交换机的接口会是up/down状态。
实验2 配置LMI自动检测 实验操作记录下载
其实从去年年底就一直在想2006年用什么样的标题好呢？
经过一年的eclosion，2006年到了该展现自己的本领的时候了。尽管还有很多的事情没有做完，很多的资本没有准备好，但是时间不等人……不能再像2005年一样莫名其妙的受着刺激了，2006年将会是大发展的一年。
2005年结束了，不知道该怎么形容这一年，如果一定要为这一年的情况找一个借口的话，也许因为是本命年吧，这一年过得实在是混乱。
在这一年里，第一次住了医院，真正感受了一次身体受到重创之后的感觉；
在这一年里，第一次对工作有了厌烦的情绪，享受了超负荷工作之后对身体和心理的全面摧残；
在这一年里，第N次享受独自一个人的生活；
在这一年里，没有任何的学业成绩……
更多的事情不敢去回忆了……或许记忆中不该总存放这些阴暗和痛苦的东西，让他们随着新年的来临都结束吧！
本来这篇文章该在昨天夜里写，但是无奈，昨天很累，晚饭之后躺在床上睡着了……2006年就在不知不觉中开始，不论以前怎样，我还是对自己的未来充满信心，加油！
