今天听了huawei-3com有关存储、数通、安全产品的介绍，很久都没有整整一下午听技术相关的介绍了，不过参加这样的会议要比参加那些无聊的扯皮会议舒服多了。对于安全的产品，huawei-3com的人提到了TippingPoint这个产品，以前在某些邮件列表里面也看到过关于这个产品的讨论，但是一直都关注不多。今天的介绍比较详细，我觉得这种产品或许可能会适合在校园网的某些区域部署，不知道它和Cisco的IPS系统对比起来有哪些优势和不足。
搜索之后看到了2篇所谓的Case Study和评测，都在吹自己的好……到底谁的更好，呵呵……
今天晚上和PP打了20分钟的CS，我们俩一起打的时候一般都是对狙。在狙击上，PP要比我打得好一些，以前和他比，基本上都是惨败。我总是在看到他的影子的时候就估摸着开枪，很不沉稳。 其实比赛狙击是一种心态的比较，预测对手的出击方向，当听到对手的枪声时仍然能保持冷静，即使被打中的瞬间只要不被打死也能平静的出枪消灭对手。
前些天，我想我的心态可能太浮了，对自己遇到的事情出现了误判，进而心态不平稳。还是冷静些吧……良好的心态会改变一个人的命运。
呵呵……上面只是一个抓图，不要紧张……
本抓图来自真实的世界，是从supper兄收到第一份播客内容文件时的提示，至于Windows是否真的了解这东西到底有害无害，还请大家听过再说。
今天去村里逛了一下午，给妈妈买了一个DV——Sony的803E，本来想买805E但是妈妈的手比较小，拿着不如803E舒服，于是就换成803E了……
买完DV后和8han继续逛，给自己买了一个好鼠标——Logitech的G5。新鼠标手感不错，可以通过配重块调整重量和重心的分布。这下用了N年的Logitech MouseMan Optical dual sensor终于可以准备退休了。
| i believe 当我在你家门口下雨了你看了也会难过 |
昨天一面听着这首曾经的歌，一面说了那些可能伤害人的话……有些时候现实就是这样的无奈……
I'm sorry, lemon, you are past tense.
实验21 配置BGP联邦（CCIE实验51）
时间：2006年3月20日
时间花费 总计约120分钟
实验设备：2501 5台
实验拓扑：
涉及到的概念：BGP联邦即BGP Confederation。一般用在一个AS的内部，在一个大的AS内部可以拆分成数个小的AS，这样只要保证小的AS之间可以通过EBGP方式进行互联即可，不必每台路由器都互相建立IBGP连接。
BGP联邦和RR的对比：BGP联邦建立之后在联邦内跨越内部的AS的时候AS_PATH仍然会发生变化，可以针对AS_PATH的变化做出更精确的控制。
配置如下：
routerE:
router bgp 100
no synchronization
bgp log-neighbor-changes
network 1.1.1.1 mask 255.255.255.255
neighbor 152.1.1.9 remote-as 200
neighbor 152.1.2.5 remote-as 200
no auto-summary
routerB:
router ospf 1
log-adjacency-changes
redistribute connected subnets
network 152.1.1.6 0.0.0.0 area 0
!
router bgp 65050
no synchronization
bgp log-neighbor-changes
bgp confederation identifier 200
bgp confederation peers 65051
neighbor 152.1.1.5 remote-as 65050
neighbor 152.1.1.5 next-hop-self
neighbor 152.1.1.10 remote-as 100
neighbor 152.1.1.65 remote-as 65051
no auto-summary
!
routerA:
router ospf 1
log-adjacency-changes
network 152.1.1.0 0.0.0.255 area 0
!
router bgp 65050
no synchronization
bgp log-neighbor-changes
network 152.1.1.1 mask 255.255.255.255
neighbor 152.1.1.6 remote-as 65050
no auto-summary
!
routerC:
router bgp 65051
no synchronization
bgp log-neighbor-changes
bgp confederation identifier 200
bgp confederation peers 65050
network 152.1.2.1 mask 255.255.255.255
neighbor 152.1.1.66 remote-as 65050
neighbor 152.1.1.66 next-hop-self
neighbor 152.1.2.6 remote-as 100
neighbor 152.1.2.129 remote-as 65051
no auto-summary
!
routerD:
router ospf 1
log-adjacency-changes
network 152.1.2.0 0.0.0.255 area 0
!
router bgp 65051
no synchronization
bgp log-neighbor-changes
network 152.1.2.2 mask 255.255.255.255
neighbor 152.1.2.130 remote-as 65051
no auto-summary
!
配置完毕后，在router E上show ip bgp可以看到：
E#sh ip bgp
BGP table version is 7, local router ID is 1.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
*> 1.1.1.1/32 0.0.0.0 0 32768 i
*> 152.1.1.1/32 152.1.1.9 0 200 i
* 152.1.2.1/32 152.1.1.9 0 200 i
*> 152.1.2.5 0 0 200 i
* 152.1.2.2/32 152.1.1.9 0 200 i
*> 152.1.2.5 0 200 i
由此可知，联邦对外的表现是一个整体，AS100看到的都是AS200，而不是内部的AS65050或65051。但是在联邦的内部执行show ip bgp仍然会看到联邦内的AS的信息：
b#sh ip bgp
BGP table version is 12, local router ID is 152.1.1.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Weight Path
* 1.1.1.1/32 152.1.1.65 0 100 0 (65051) 100 i
*> 152.1.1.10 0 0 100 i
r>i152.1.1.1/32 152.1.1.5 0 100 0 i
*> 152.1.2.1/32 152.1.1.65 0 100 0 (65051) i
*> 152.1.2.2/32 152.1.1.65 0 100 0 (65051) i
后仰向窗外的世界望去，天很蓝，淡淡的云彩在天空上划过。
空气清新，阳光明媚， 隐约可以听到下课后学生们三三两两走过校园的脚步声。
| 故兵以诈立，以利动，以分合为变者也。故其疾如风, 其徐如林，侵掠如火，不动如山，难知如阴，动如雷震。掠乡分众，廓地分利，悬权而动。先知迂直之计者胜，此军争之法也。 --孙子兵法·军争篇 |
今天是爷爷88岁生日，按照过去的说法，88岁应该是米寿——把“米”字拆开，上面一个倒八，中间一个十，下面一个八，所以是八十八。
今天全家聚会为爷爷庆祝生日，全家都很高兴，虽然在我的哥哥和弟弟由于在外学习没有能回来，但是他们应该都通过电话向爷爷祝寿了。
为什么每次听Secret Garden的音乐都会让自己心情平静，进而能专心去做一件事。但是为什么每次听过后都会有种莫名的失落的感觉……
我需要的是什么，我在寻找的是什么，我在自己的Secret Garden里迷路了吗？我看到了犹如夏天午后阳光一样温暖的光，我应该向着光线走去吗……
今天帮忙修改一个微软的case study，写了不少微软的好话……这似乎与我本来对微软产品的印象是不符的。当然我承认，自从微软挖了很多borland的人走之后，微软的开发工具确实越来越好用了，当然可能和产品的风格变化有关系……
不知道为什么，我忽然想起来很多很多年前，为了帮Ee完成java作业而熬了一整夜的那个晚上——一面学习从来没有用过的java语言一面写那个现在看起来界面很糟糕的计算器的情景…… 
今天把2号楼的网络基本上改完了，目前2号楼有了自己的分布层设备，实现了1000M连接到校园网主干，部分房间实现了1000M接入。
今天晚上和Penguin Partner一起吃饭的时候喝了酒，黄桂稠酒。
由于身体的原因，我似乎很久很久都没有喝酒了。但是今天想喝一些。
就像不喜欢尼古丁一样，我不喜欢酒精。但是在极少的情况下，为了能让自己忘记一些看似短暂的甚至是本不该存在的苦痛，稠酒是个或许不好但有效的选择——在头脑清醒而身体醉去的瞬间获得永久的解脱的幸福……
其实幸福的本身就是一种让周围的人幸福并奢求自己幸福的简单过程。
| 我昨天看初中时候的日记，其中有一处写到开运动会：我看到....跑步到终点的时候被人踩了一脚，咣当倒地，真得很可怜，我想去安慰一下可是不好意思，只好看着他被人扶走了。 |
上面是今天妹妹发给我的消息…… 我也想起来了当年的那次运动会，高三，4X400米第一棒（不是由于我实力强，而是由于我出了个馊主意，抽签选择次序，而我抽到了第一棒）……出发的时候处在中间，在第二个弯道的时候落后到了倒数第二……很是郁闷，都听不到班里的加油声了。在最后的直道，开始加速，连续超过数人，在超过那些人的瞬间我都能很清晰的听到班里同学的欢呼声，交出接力棒后的瞬间摔倒在跑道上……
很多年前的事情了，但是我一直都记着那次接力赛，那是我学生时代唯一的一次参加运动会。尽管实力不如别人，但是在尽全力之后获得了应有的，甚至是超出预期的回报，我喜欢这样的感觉。
实验20 配置BGP 路径选择（CCIE实验50）
时间：2006年3月5日
时间花费 总计约120分钟
实验设备：2501 4台
实验拓扑：
IP配置如下:
| R1 | R2 | R3 | R5 |
| S0 10.1.1.1/30 | S1 10.1.2.2/30 | S0 10.1.1.2/30 | E0 192.168.1.5/24 |
| S1 10.1.2.1/30 | E0 192.168.1.2/24 | E0 192.168.1.3/24 |
|
| Lo0 1.1.1.1/24 Lo1 2.2.2.2/24 |
|
|
|
需求：根据图示建立完成BGP配置，要求R1上loopback口的路由可以通告到AS2中的每台路由器，并测试通过local preference、MED、AS-path来进行路径选择
配置中涉及的知识参考文档BGP的路径选择
每棵大树周围都会生长着一些和它相关的生物，在土壤里，在树干上，在树枝上，在树叶上……这些生物从大树上吸取了养分，以大树为生，同时其中的一些生物又把养分共给大树。如果没有这些生物，大树无法独立生存，如果没有大树，这些生物也失去了生存的意义。
大的公司、企业、国家机关就像一棵大树，他们需要在他们自己的周围有一些存在一些与他们共生的小公司、小企业。这些小公司、小企业就像是长在大树旁边的那些生物一样，如果他们过多的汲取 大树的养分，那么大树会枯萎;如果没有这些小公司、小企业大树将无法正常生长……
早上，天气很好，蓝天，万里无云，Stupid Penguin陪某mm去m$面试实习；
上午，某mm参加面试，Stupid Penguin和在m$的兄弟聊天；
中午，回到学校，进门的瞬间，云遮日；
下午，预期会是一下午的未知主题的会议……
晚上，估计不会有太阳……
