My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
February 09, 2006
为什么Ethernet最小的MTU是64？
今天听关于CCNP BCMSN (Building Cisco Multilayer Switched Networks)的时候有一个疑惑，老师在课程中也没有讲的很明白：为什么在以太网中最小的MTU是64？ 根据IEEE 802.3规定，一个典型的以太网帧是由下列几个部分组成：| Preamble (7-bytes) | Start Frame Delimiter (1-byte) | Dest. MAC Address (6-bytes) | Source MAC Address (6-bytes) | Length / Type (2-bytes) | MAC Client Data (0-n bytes) |
Pad (0-p bytes) |
Frame Check Sequence (4-bytes) |
另外补充一下，我们现在使用的以太网技术是ethernetII，在这个网站上有最基本的介绍。
February 08, 2006
网络学院的第一桶金花费了60%
今天用去年网络大赛挣到的奖金的60%买了一套可以做CCNP实验的的设备：5台Cisco 2501，1台Cisco 2511。这些设备都是二手的旧设备，但是使用起来功能上没有什么问题。我相信在不远的未来（3年内）我们的网络学院一定能成为全国最好的网络学院之一。
February 05, 2006
CCNP的老师更换了
今天去上课，得知CCNP的老师更换成另外的新人了，结果BGP糊里糊涂的就算讲完了，这么讲似乎也太对付事情了……
有种非常遗憾的感觉，樊老师的CCNP是我听过的讲的最认真最细致的了，上课的时候竟然能非常有自信的把很多debug命令打开，给我们分析里面的每个参数具体是什么含意，以及如何才能读懂这些参数……
唉，人才就这么流失了……如果学校里面没有什么见鬼的只有博士才能留校任教的规定，我真想把他挖过来。我忽然明白了高中物理老梁的一句话，他曾经说过，在中国有很多有本事的人，但是他们没法最好程度的发挥出来。确实如此。
希望樊老师未来一切顺利，希望在未来的某个时刻能和他一起合作。
February 02, 2006
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!网络拉近了人与人的距离
今天在网上找到了很多小学同学、初中同学、高中同学的联系方式，于是在IM上四处加人……还不错，好几个人正好都在线。当年在一个教室里上课的同学们如今分散在了地球的各处，从赤道到北极圈，真是哪都有……但是通过网络我们就如同当年上课的时候传递纸条一样可以方便的交流:P
January 31, 2006
一个欠考虑的操作造成早上被迫要去学校……
如果在配置ospf的时候passive-interface default命令后敲进去的话，会把之前敲进去的no passive-interface x..给覆盖掉，也就是说passive-interface default这句话敲之前一定要想好，ospf的邻居丢失之后网络是否会断……唉，犯傻啊，很久都没有犯类似的错误了……
January 24, 2006
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!January 18, 2006
Penguin@fuzhou
今天完成了ISR的最后一站，当我宣布今天的课程结束的时候，一瞬间忽然觉得非常非常的累……晚上毫无目标独自走在陌生的大街上，看着路边巨大的榕树……忽然想起来几年前自己跑到外地去玩得情景，感觉自己好像回到了那时候一样，只是不知道为什么，心里有一些莫名的孤单和紧张。
走向了一个不知名的小巷，看着2-3层的南方小楼，路上静静的，远处很喧闹，但是我能听到自己的脚步声……当我感觉自己第一次在外地迷路的时候，我住的酒店出现在了眼前。
January 11, 2006
链路状态 vs 距离矢量
写这个题目其实并不是想讨论这两种模式的路由协议，而是想讨论一下如何从学校最快到达大运村，并从那里回来。
现在每天接近下班的时候都要离开学校，用最快的速度冲向大运村，参加学习。从学校看似合理的几条路线有：
下午下班高峰期:
1a. 721/30/752/988等->东郊火车站(metric +1, delay=+25min)or八王坟(metric +2,delay=+30min);
or 1b. 52 or 801 metric约等于255...
2a. 地铁一线->建国门(metric +3, delay=+9min)->换乘环线至西直门(metric +8, delay=21.5min)
2b. 地铁一线->复兴门(metric +9, delay=+29min)->换乘环线至西直门(metric +3, delay=11min)
3. 城铁13号线->知春里(metric +3, delay=+8min)
晚上下课回学校线路：
1a. 944路公交车->公主坟南(metric +n,delay=+35min)
1b. 城铁13号线->西直门(metric +3, delay=15至25min)
2a. 某线公交车1->Penguin Village(metric +n, delay=40min)
2b. 地铁环线->某处(metric +n, delay=30min)
3b. 某线公交车2->Penguin Village(metric +n, delay=30min)
综合考虑，在近期内Penguin.route应该写为:
721->东郊->地铁建国门->西直门城铁->知春路->944公主坟南->某线公交1，这应该会是最节省时间，并且最为经济的线路。
January 10, 2006
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!January 09, 2006
BGP Routing Table Analysis Reports
BGP Routing Table Analysis Reports一个可以看到全球BGP统计信息，以及IPv4、IPv6地址分配情况的网站。在这里看到了CERNET中BJUT用的2段地址所在的A类网段已经基本被瓜分干净了……在这个网站上提出的预测2012年初所有的IPv4地址就要被瓜分干净了……估计我能目睹到这一天的到来……或许我们这一代人目睹的就是那些资源，不论是实际的自然资源还是虚拟的网络资源被瓜分干净的一天……
AT&T IP Services Route Monitor
AT&T IP Services Route Monitor: telnet://route-server.ip.att.net是一个能看到全球路由的router。登录到上面可以看到传说中的接近17万条internet骨干的BGP路由……
January 07, 2006
滑雪+温泉+全身按摩=放松+快乐+好心情
今天几个同事一起去了八达岭滑雪场，这是我第一次去滑雪。在初级道上玩了大约2小时，只有大概3次滑下来的时候没有摔倒，其他的时候都因为各种各样的原因摔了。不过在滑雪场摔倒并不是一件丢人的事情，尤其对我这样的新手而言。摔在雪上并不疼，空气很好，精神很放松……
下午大家又去了天龙源温泉，这也是我第一次去泡温泉，跑在热水里，晒着冬日暖暖的阳光，整整一年的疲劳感觉都扫除干净了。
晚饭前作了一个全身按摩，放松，整个身子的骨架似乎都被重新组装了一遍，上午滑雪剩下的一点点疲劳也都消失了。
晚饭后看了天龙源温泉的冰上表演，很久都没有看到这样精彩的现场演出了。
整整一天都很高兴，这是我工作之后最放松，最开心的一天。这才是真正的生活，生活不是网络，网络不是生活的全部。
January 05, 2006
一个看似简单的题目
今天给信息安全专业的学生们监考，考试秩序很混乱，不少人对于路由器的配置完全不会。我的自信心又一次受到了严重的打击。我不知道这是不是我的问题，难道必须采用填鸭方式的教学才能让学生们学会知识吗？好在一些学生的能力还是不错的，下午我挑选了10个人自愿参加操作考试，最终来了7个人。他们在完全没有学过的情况下完成了下面的题目（当然，前提是允许讨论和查询资料）：
要求一边跑Frame relay并且在上面跑OSPF，另外一边跑PPP，上面跑RIP，要求3台路由器各启用一个loopback接口，在不设置任何静态路由的情况下要求所有的IP地址都可以互相ping通。
其实出这个题目的时候我并没有想很多，只是想看看这些相对优秀的学生们的合作能力如何，以及自我学习能力是不是足够好。后来发现这个题目其实还是考察了很多额外的知识的，比如在Frame relay环境下跑OSPF并不是直接能同，需要在接口模式下写ip ospf network ... OSPF和RIP互相重分布的时候并不是只要redistribute就可以，而是还需要改写管理距离。很简单很简单的一个拓扑，看似很简单很简单的一个题目，其实还是有很多很多的知识需要想到，在实际操作中才会想到……
December 27, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!December 24, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
December 23, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!December 19, 2005
浪费的一下午·和5位CCIE的晚餐·考官竟然就在旁边
今天是CCIE技术专题会议的第二天。上午开会的时候无意中发现手机提示有10个miss call，拨回去才知道某个地方的设备出现了故障，造成了一大片断网……
下午被叫回学校，讨论无聊的验收的问题，结果CCIE R&S中最精彩的BGP、Multicast、IPv6都没有听上，感觉非常非常的郁闷。我有时候觉得我这个所谓的主任还不如不当为好，有了这个破头衔之后每个月虽然能多挣几百元，但是N多P事都要去参与处理，而这些事情其实并不是完全有利于自己未来在技术路线上的发展的。这是违背我当初选择留在学校的大原则的……
晚上和深职业梁老师的4个学生一起吃了晚饭，算上梁老师一共5个CCIE，我和liyinghao在吃饭的时候一直在听他们聊着自己的工作，以及他们对当年CCIE考试准备过程的回忆。我一直都没有说话，听着他们的话，我一直在想自己该怎么办，该如何拿出一段时间来实现这个目标。或许有些时候有些极端的措施并不是不可行的……
晚饭吃完后，发现CCIE北京考场、欧洲考场以及其他几个CCIE team的考官竟然就在我们旁边间隔2个桌子的位置上吃饭……不知道他们是否听到我们对CCIE考官和考试的那些议论了……希望等我去考试的时候能顺利通过。。。
December 18, 2005
黄沙百战穿金甲，不破楼兰终不还
今天参加了Networkers2005的CCIE安全技术专题大会，见到了传说中的CCIE北京考官和安全CCIE的出题人之一。听了一天的技术讲座，感觉对安全CCIE有了一些信心，或许给我3-6个月的时间，拿下一个CCIE应该不是一个无法实现的目标。接下来的一段时间内，或许该给CCIE计划分配一些时间了。
December 13, 2005
分配工作
有些时候应该学会把自己做的工作分配出去，这样自己能轻松一些，时间多一些……今天把手头的很多的活都丢出去了，让大家一起做，这似乎是我分配工作最多的一天。偶尔把事情都丢出去让大家一起做，然后自己再去为部门整体多争取一些利益，或许是一件好事……
December 04, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
November 23, 2005
原来结婚就是这么简单
昨天zj登记结婚去了，这是我所在的部门第二个结婚的。在1年前，我所在的部门结婚率还是0%呢，结果现在结婚率超过了50%，就剩下我一个了。
可能是因为年龄的原因，我是不太理解为什么他们那么快就会作出结婚的决定，而看他们结婚之后和结婚之前的生活几乎是完全一样的，就好像什么都没有发生过一样。或许所谓的结婚就是这么简单吧。
祝福zj新婚快乐！
November 18, 2005
终于完成了定位
今天晚上游泳之后得到zj的报告，校园网整体出口的速度很慢。检查发现fwsm的CPU usage竟然到了95%，看syslog发现了来自某处的攻击，于是和Penguin Partner一起做了定位，抓到了攻击的来源……这次定位非常的顺利，不到1分钟就用手工的方式做到了准确定位和处理。
November 11, 2005
ns2 network simulator
ns2 network simulator是一个很好的网络模拟软件，我想如果用这个对校园网来进行研究或许会有很大的帮助。有时间希望能找个人来研究研究这东西。
November 09, 2005
对部分区域ospf进行了调优
今天对某2个区域的ospf进行了优化，不但减少了可能产生的路由抖动，而且加快了路由计算的速度，提高了网络的安全性。一篇很好的参考资料: OSPF Design Guide。
November 07, 2005
google desktop
今天安装了一个新的google desktop 2,里面的图片功能检索出了我硬盘上很多很多很久都没有看过的照片.不知道为什么,最近总是会因为各种各样的事情陷入回忆...经常的回忆或许并不是快乐的,为了不让自己在工作时间分心,只好把图片的功能关闭了……但是对那些照片和照片记录的回忆还是会由于惯性存在很长一段时间...
October 31, 2005
今天CERNET线路流量达到了200M!
今天经过对linkproof的优化之后，CERNET线路流量达到了历史的最高：超过了200M!不过感觉linkproof AS2对于大流量的支持仍然有些问题，假如流量再翻一倍，那么linkproof可能就无法承受了。。。
October 27, 2005
在Cisco设备上用ICMP来检查链路状态
全文引用思科在线俱乐部的一篇文章，或许这篇文章能为我们节省30多万。
在不使用动态路由协议的情况下,在IOS123-8以上版本中实现使用ISDN备份FR! [原创] frank_sun (普通用户) 发贴数: 10 2005-09-27 09:42 1.前提:在不使用动态路由协议的情况下 core# track 284 rtr 284 reachability interface LoopBack0 ip address 10.10.1.1 255.255.255.255 interface Serial1/1.3 point-to-point interface BRI4/1 ip route 9.10.128.0 255.255.224.0 9.8.61.86 60 track 284 rtr 284 *********************************************************************************** track 100 rtr 100 reachability interface LoopBack0 interface Serial1/1.1 point-to-point interface BRI4/1 ip route 0.0.0.0 0.0.0.0 9.8.61.85 60 track 100 rtr 100 ip route-static 0.0.0.0 0.0.0.0 9.8.61.85 preference 40 detect-group 1 |
October 25, 2005
Penguin-ISR@TJUC
今天去了一趟天津商学院在那里的网络学院培训教室给Cisco在天津的合作伙伴们讲了一场怎样用ISR来实施语音以及使用SDM来做FW、VPN、IPS、Security Audit等等。
感觉SDM将是Cisco的一个新的抢占市场的好东西，目前似乎国内的厂家还没有做到如此方便好用的设备级配置工具。唉，可怜的国内厂家的日子可能要不好过了……这次SDM有中文版了，本土化的优势更加弱了……
October 23, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
October 20, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!October 15, 2005
拿到了网络大赛的2等奖！全国并列第二
今天特别高兴，上次这么高兴还是因为我得知考上了自己心目中最好的高中的时候。
今天BJUT代表队拿到了思科网院杯 2005年全国大学生网络技术大赛的二等奖，和北邮并列成为了全国第二！
据说考试的题目是我没有给队员们复习的BGP，不过majunwen回忆起来了怎么设置，按照他的记忆在设备上一次完成好了。他说他以前没有在真实设备上配置过BGP，第一次配置就是参加比赛……真是太强了。
晚上的庆功宴上破例喝了酒，今天真的是太高兴了，兄弟们配合的都很好，上午操作：majunwen、liujingjie、zhangjianzong，下午问答：yangshengzhi替换了liujingjie。完美的组合，出色的发挥。估计很多年后也不会忘记今天的场景的，宣布成绩的一瞬间真让我觉得太高兴太幸福了，多少天的努力得到了比预期更好的回报。
October 09, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
September 27, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
September 18, 2005
换药不换汤的ISR
这个周末去参加了Cisco的合作伙伴Training Partners组织的关于ISR的产品培训，第一次动手操作了集成语音、安全等特性功能为一体的ISR路由器。
感觉这个周末的培训使我稍微对这个产品有了一些的了解，但是实话实说，给我的感觉就是"换药不换汤"：据说使用了ASIC来取代以前的PCI总线，性能有了明显提高，可惜我没有看到到底提高了多少；据说集成了SDM、CME等等，但是以前老的2600XM系列通过自己在flash上安装也可以用这些东西；据说可以在里面塞AIM、在外边插USBkey，但是对于现在而言，还没有看到有类似的应用在实施，这些应用到底有多可靠？不是想贬低这款产品，只是觉得这次的培训时间太短了，新的特性和产品的特点似乎没有能完全展示出来，对于了解一款产品而言时间一个周末的时间远远不够。滤掉那些对Cisco产品和技术的广告之外，似乎能剩下的新东西不多了……
经过一个周末的培训，给我的印象只是这个产品是一个升级产品，而不像一个技术全面革新的产物。
September 17, 2005
晋级决赛
“思科网院杯”2005年度大学生网络技术大赛初赛第二阶段成绩
名次 账号 参赛队伍 总分 带队教师 队员1 队员2 队员3 队员4 结果
1 comp14 华南理工大学2 100 曾衍辉 关剑庞 陈健文 李汉祥 许小婉 晋级
1 comp24 清华大学 100 赵贯瑜 刘轩 赵斌 路华洋 石磊 晋级
1 comp30 深圳职业技术学院 100 梁广民 林琨 游裕华 刘展科 李秀堂 晋级
2 comp43 北京邮电大学 95 王世燕 汪升 王凤飞 王琦 雷光 晋级
2 comp15 杭州职业技术学院 95 申毅 陈礼青 陈晓斌 王叶相 徐庆 晋级
2 comp19 南京工业大学 95 李婷 崔洪斌 黄超 汪家铭 晋级
3 comp01 北京工业大学 90 刘亢 刘京杰 马俊文 杨胜志 张建宗 晋级
3 comp41 中山大学1 90 蒋鸿雁 陆伟宙 王春桃 杨柳清 邱建辉 晋级
September 12, 2005
moroccain from skype
今天晚上在上网，skype忽然弹出来了一个语音呼叫，是一个说法语的小mm。很有意思，完全不知道她在说什么，她的英语很差只能凑合说一些基本的东西。
忽然想起来刚刚上网的时候得感觉了，那时候我也什么都不会，下载了一个语音聊天的软件就去泡国外的语音聊天，那时候真是有意思阿……人们在网络上的交流也比现在要纯真很多很多很多……
September 11, 2005
speed!
9分钟=路由器启动+链路clock rate+ip设置+基本描述+动态路由+telnet+身份认证
14分钟=路由器启动+链路clock rate+ip设置+基本描述+动态路由+frame-relay+ppp+pap/chap认证+telnet+身份认证
speed up! BJUT TEAM!!
September 04, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!August 25, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
August 19, 2005
完成了数据迁移
今天终于完成了数据迁移，把疑似带有坏道的旧硬盘更换成了新的SATA接口的硬盘。不过很不幸，损坏的文件是outlook的.pst文件…… 根据outlook的提示，使用了scanpst进行了修复，根据提示损失了2封邮件……不知道丢的是哪两封，希望只是无关紧要的吧……或许应该考虑对邮件采取一定特殊的备份措施了……
August 17, 2005
Zotob&Esbot
据说W32.Zotob&W32.Esbot正在爆发，好在在很早很早以前就在校园网上应用了阻挡Windows常用端口的ACL，并且反病毒软件每天都在自动更新着，估计校园网不会有什么事情吧……希望如此。
August 06, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
August 05, 2005
不断重启的IDSM
不知道为什么某块IDSM这几天就好像中了病毒一样，经常自己就重新启动了。自从买了这个IDSM以来似乎工作的一直就不太正常，先是失去响应无法登录，又是频繁联动把某设备弄崩了，再又不断的重新启动……无奈啊！
August 03, 2005
忙碌的晚上
今天白天基本上是浪费过去了，没有什么实质的事情。晚上遇到了一个攻击，造成linkproof不稳定，在解决问题之前叫上了mjw一起分析了攻击的来源和类型，获取了一些记录，我想这些记录在以后都会有用的。
August 01, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 28, 2005
写了一晚上应聘的材料
今天晚上一直都在准备明天应聘的材料。头一次花费这么久准备应聘的材料。感觉自己不太擅长在熟人面前准备这样的材料，而且不知道为什么，对于那个岗位心理上有一种说不出的感觉……晚上在准备材料的时候接到了qin老师的电话，7分8秒的电话，让我觉得轻松了许多许多……虽然材料准备的很不好，但是仍然得到了qin老师的鼓励……唉，不知道未来会怎样，有些迷茫的感觉……
July 27, 2005
忘记在console上做认证
今天作关于PIX的skill exam,忘记在console上做认证了……一直都没有在console上做认证的习惯，感觉只要能碰到console，其实已经基本上可以放弃安全了……算是给自己提了一个醒，以后或许应该考虑做认证的。
July 24, 2005
%PIX-6-602101
| %PIX-6-602101: PMTU-D packet number bytes greater than effective mtu number dest_addr=dest_address, src_addr=source_address, prot=protocol
This message occurs when the firewall sends an ICMP destination unreachable message and when fragmentation is needed, but the "don't-fragment" bit is set. Recommended Action: Ensure that the data is sent correctly. |
今天在用PIX做实验的时候，发现可以从内部ping通DMZ区域的服务器(当然是在允许icmp穿越的情况下)，但是无法访问DMZ区域的服务。在console上打开了debug模式的log后，发现在访问DMZ区域的服务后，竟然给出了%PIX-6-602101，并且说effective mtu是0……真是不知道怎么想的，疯子才会把effective mtu写成0。show config看到该端口MTU是1500，并且icmp数据是可以正常穿过的。后来写了一条mtu dmz 64，发现dmz的服务可以正常访问了。重新把dmz的MTU设置成1500，发现访问也没有问题了……
查询了Cisco的TAC Case Collection，没有能找到类似的问题……
July 22, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 21, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 16, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 15, 2005
CBAC
一篇讲CBAC的文章：Cisco IOS Firewall Feature Set and Context-Based Access Control
以前已经用过了CBAC技术，但是没有认真学习过，这次做题的时候被好好郁闷了一次，14个题目只做对了4个……历史最差成绩。。。
July 14, 2005
lock & key
今天学了dynamic ACL的有关知识，第一次用了Lock & Key方式实现对特定的资源进行访问控制。很久都没有一晚上都在学习了，虽然有些时候也在折腾各种各样的技术，但是大多抱着好玩的心态去折腾(或许没有比折腾更合适的词了)。
July 13, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 11, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 07, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!July 05, 2005
Cisco Moves Into Messaging Middleware
今天从ACM Queue news上看到的新闻，Cisco Moves Into Messaging Middleware，这是否意味着Cisco要从一个只关心L3以下，最多到L4的的网络设备厂商变成一个从L2-L7的网络解决方案公司？
July 03, 2005
记录一下上网遇到的好东西……
syslog-NG，很早以前就在unisog上看到的东西，今天终于有空问问google，把它的主页找到了。
php-syslog-ng，找syslog-ng的时候无意中看到的看似不错的东西，可以做个web界面来看syslog了。
还有几篇看似不错的文章：
Centralized syslog-ng to Mysql
Graphing Cisco Systems (NBAR) Network-based application recognition with MRTG
July 01, 2005
再访Cisco
今天又去了一趟Cisco在东方广场的办公室。这次在那里呆的时间要比上次长很多，参观了实验室，看到了传说中的CRS，看到了TAC的工程师搭建模拟环境的实验室。据说上次65崩溃的bug就是在这个实验室重现的。感觉在这样的环境工作真是一件有意思的事情，虽然压力一定会很大，但是每天遇到的都是新的问题……在19层的一个类似仓库一样的小屋子里面，看了MARS的的演示，感觉那个软件实际上还是很复杂的，比想象的要复杂很多，但是看起来感觉还是不错的一个东西。
June 30, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 28, 2005
Penguin is on the way to MARS
CS-MARS是Cisco Security Monitoring, Analysis and Response System的缩写。今天参加Cisco第二届网络安全峰会2005，有幸和负责CS-MARS的Imin Lee女士交流了几分钟。感觉这个系统如果真的像她描述的那样，那么能解决非常非常多的我们现在遇到的问题。真希望能成为这个系统在国内的第一个成功案例。
June 23, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 15, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 06, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net! My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 01, 2005
正式恢复上班的第一天就出了故障
晚上就要回家的时候忽然收到catty的短消息说不能上网了，问了隔壁办公室的兄弟之后确认断网范围是全校。冲进机房发现某设备正在重新启动，显然那个设备是自己重新启动的……重新启动之后，设备的配置文件丢失了……晚上23点多，恢复了大多数的配置，让网络基本恢复了正常。taxi回家后觉得非常非常的累……
May 24, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!May 18, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!May 12, 2005
今天出了一道题目给孩子们……
| If intNumber <=100 Then intNumber = intNumber * 2 Else If intNumber > 500 Then intNumber = intNumber * 3 End If End If |
| Assume the intNumber variable contains the number 200. What value will be in the intNumber variable after the above seletion structure is processed? a. 0 b. 200 c. 400 d. 600 e. null |
竟然所有的人都回答错误了……
May 11, 2005
IEV
今天晚上一直在研究Cisco IDS Event Viewer，安装的时候出现了很多的问题。后来看到那东西只支持在win2ksp2 winxpsp1 winnt4sp6上安装。一个java做的软件做出来之后竟然有这么多的限制，可见编写的并不是很规范。
April 27, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!April 25, 2005
trunk->access
今天拿某处的某个结点作了个测试,终于把某个我一直认为不该是trunk的地方修改成access模式了。未来的几天内或许会有更多的地方修改成access模式，安全性能稍微提高一些了……至少逻辑会清楚一些。
April 23, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!April 12, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!加班安装了新smtp gw
今天晚上加班部署了eyou提供的新网关，新网关不但能过滤垃圾信件而且还会把过滤得信件自动保存下来，以便让用户去查询是否有误判的信件。看起来新的网关功能很强大的样子。很久都没有不吃饭加班了……希望以后这样毁身体的加班很少一些。
helpdesk system
今天架设并且修改了一个helpdesk system,希望网络中心能通过使用这个系统来完善工作的流程，并且确实能把日常的工作记录下来。网络中心在工作记录和统计方面一直很欠缺，不知道那个系统能否弥补这个缺陷。
April 08, 2005
DNS Poisoning
最近几天在unisog列表里面经常看到关于DNS Cache Poisoning的讨论，晚上在SANS Internet Storm Center上看到了一篇关于DNS Cache Poisoning的文章，感觉工大的DNS服务器似乎没有受到这次风波的影响，幸运……不过在经过排查之前，还是需要继续保持警惕……
April 07, 2005
昨天通过了Final
昨天上午参加了Orientation Course的Final Exam,结果错了4道题，84分……据说只有85+才能通过，第二次参加考试需要90+才算通过。紧张啊，感觉全身都在出汗……好在下午重新考试之前知道了做错的4道题目的答案。最终100分通过了考试。下午实验考试比较顺利。实验要求用rip协议实现动态路由，开始忘记了"ip classless"是默认被敲进router里面的，在配置的时候出现了一些小问题，后来敲了一个"no ip classless"就一切ok了……
3天的Instructor Fast Track培训结束了，希望能尽快完成后续的手续，这样就能开设课程了。
April 05, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!April 04, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!April 01, 2005
见了Cisco新派的工程师
今天上午负责对工大作支持的新的Cisco工程师来网络中心了，和他简单讨论了几个问题：
1. 主干之前采用路由或Trunk连接的好处和坏处
2. NAM的用法
3. IDS的事件如何导出
4. 考虑应用Netflow
Cisco的工程师推荐了cflowd作为流量监控和记录的软件，不过晚上在FreeBSD5.3上安装的时候发生了编译错误，不知道能否在周末部署完成这个东西，希望这东西能为优化学校的网络提供参考。
下午的时候给参加项目的学生开会讨论了新的一周的工作，下一周他们可能会开始向SNMP发起冲击了，希望能顺利吧。。。
March 29, 2005
今天参加了一个评审会
今天参加了一个市科委项目的评审会，这是我第一次参加类似的会议。在会议上，第一次近距离的见到了某院士。虽然没有能和他有很多的直接沟通，但是我发现，我的有些想法他是赞同的，或者说，我的思路在很多时候是和他接近的。
参加评审会的时候眼睛一直在跳，不知道为什么……这是灾难的预兆吗？希望只是因为昨天休息的太晚造成的吧……
March 28, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!March 25, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!March 24, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
March 21, 2005
send pkt while span
以前一直认为镜像口不能向外发送数据，只能接收镜像来的数据，今天晚上发现了一个参数允许镜像口做镜像的同时向外发送正常的通信数据。
monitor session X destination interface INTERFACENAME ingress untagged vlan X
March 16, 2005
Network-Based Application Recognition
今天部署了基于NBAR技术的QoS策略，这是我第一次在实际生产网上应用QoS策略。目前看来，网络稳定性在提升，设备工作正常。感觉Cisco的NBAR技术确实非常的强，使用这个技术能实现非常多的策略，而且要比单纯的应用ACL要灵活很多。随着成功的应用各种技术和策略，校园网终于走出了前几天的噩梦……今天终于能比较早的回家了，回家的路上很轻松：）
March 15, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!March 13, 2005
昨天加班一天
昨天早上8:30被秦老师的电话叫醒，告知学校网络出现严重问题，和taiji的工程师连线到学校调试了一上午，当问题1解决了之后，发现问题2出现了。午饭后冲到学校解决问题2，解决问题2的时候发现了问题3……晚上约21点30分，问题基本解决，但是遗留了一些疑问……又一个周末没有休息，尽管没有完全解决问题，但是增长了不少经验……
March 10, 2005
出手可能稍微重了点……
今天得知前几天查出来的在中蓝架设dhcp服务器的是sse的大一学生，sse的某boss在全院学生大会上比较严厉的批了那几个学生。知道这个消息之后，觉得自己的做法有些欠考虑，尽管所有的流程是没有问题的。发通报并不意味着想去打击学生对于技术探索的积极性，而是想适当引导，把这样的对于技术的探索引导到一个最佳的渠道上，让那些技术在未来确实发挥出它的价值…… 过几天打算和那些学生沟通一下，看看他们都是怎样的人吧……
March 07, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!March 05, 2005
今天去SSE做了2小时的实验
今天本来预计要在SSE做一天的实验。中午几个老师朋友们聚会，给xing wenjuan送行，知道了几个师兄都去了大公司，即将开始被资本家剥削的幸福生活，吃饭的时候忽然觉得有些有压力……
下午去SSE做了2小时的EIGRP的实验，中间遇到了一些小问题，不知道为什么路由表里面出现了2条一样目的地，但是路径不一样的路由……可以ping到这条路径上的某一个ip,但是traceroute就会出现路由的环路……
感觉这个现象就好像现在的自己一样，看到了很多目标，ping一下都有echo回来告诉我可达，但是一旦去试图了解该如何去走，那就走到了永远也走不完的环路上……
March 01, 2005
购买了大量的水和食品放置在实验室
今天晚上在家乐福购买了6桶矿泉水以及各种食品，放在了新建立的实验室。感觉那个实验室就像是自己的一样，想尽自己最大的努力把那个实验室建设好，希望那个实验室能出它应有的成果，实现梦想…… good luck, Penguin
February 27, 2005
断了整个西区的网络
今天晚上看到西区主设备间有一个设备报告温度过高，风扇停转了，于是赶紧打电话请示该如何处理，得到了断网保设备的指令后抹黑去了地下室把主要设备的电源都切断了。头一次晚上去地下室调试设备……
February 25, 2005
布置了新的实验室
今天把网络中心值班室重新布置了，放了4张小电脑桌进去，作为01级本科生的实验环境。终于有了一个自己的实验环境了！一直希望有一个自己的实验室可以去做一些事情，曾经试图去从别人那里要来资源，但是一直都不成功，最终只好想办法榨干自己身边的资源了……希望这个实验室能出成果，这个实验室的命运或许将决定我未来的选择。
February 20, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!February 19, 2005
一口气发送了39个Gmail邀请
看着gmail给的50个邀请，一直觉得不知道该怎么发出去……刚才空闲着没事，找了一大堆email地址开始挨个发……绝对属于乱丢G蛋……
February 17, 2005
又开始上班了！
今天是新学期开始的第一天，工作很轻松，基本上没有遇到任何的事情。下午趁空闲的时候架设了一个发布图片用的小网站，预计周末可以正式投入使用。这个寒假去了很多的地方，照了不少照片，真是值得纪念的假期。
February 09, 2005
鼓吹skype
今天又开始用skype了，很早以前在lance的推荐下安装了一个。觉得skype的音质还不错，推荐安装。
拿到了传说中的饺子票
似乎以前过节的时候也在学校值班过，但是一直没有领到传说中的饺子票。今天上午9点终于拿到了传说中的饺子票。虽然很平常，但是不知道为什么还是很高兴，终于有点过节的感觉了。
February 08, 2005
@school now
今天在学校值班，除夕夜。下午去双井家乐福买了一些吃的，晚上吃了一个大号的方便面作为粘液饭，虽然看起来有点惨，但是心情还是不错的。学校周围有些人放鞭炮，感觉很有过年的气氛。:D
February 05, 2005
梦中得到了一些启示
今天早上在梦中想明白了一些技术问题，发现自己经过一段时间的low IQ状态之后，今天终于开始慢慢恢复了。梦中想明白了"龙茧“计划的3大关键技术中最难的一个，值得庆祝的一天！
February 03, 2005
知识产权的保护……
今天和秦老师在办公室起草某项目的建议书，感觉在作项目的先期准备的时候知识产权的保护非常的头疼。在一个对知识产权没有完善保护的国家来和一个不知道是否会尊重我们的思想的公司来合作，太限制我们自己的思维了……我终于明白为什么知识产权的保护如此的重要，因为如果对于知识产权没有良好的保护，那么知识的源头是不愿意或者至少不能流畅的把知识放出来分享的……
January 28, 2005
lk@C
今天在深圳参观了C公司，中午与C公司的一位vice president共进午餐。参观过程中，初步了解了C公司的发展状况以及发展方向。但是由于工作区域禁止摄像，没能留下数字资料，非常的可惜。一面参观一面把C公司和B公司进行了一些对比……有了一些感悟，有了一些感叹，又减轻了一些担心的事情……整个一天感觉非常的有收获。
January 22, 2005
用错了ADSL帐号
今天早上8点，接到了电话局的电话，说上午来人修理ADSL；9点，CNC的工作人员来修理，用他的modem马上就能用了，再换回我的modem后也可以用了，奇怪啊……
上网后，发现网络速度没有想象的那么快，似乎还是512k的样子。打开连接的属性一看，竟然用的是计时收费的那个帐户……赶紧更换回包月的帐号……速度果然提高了。
January 21, 2005
ADSL down..
今天终于正式放假了，回到家打开ADSL猫上网，WAN灯一直在闪烁。。。猫显示的状态是startup handshake……郁闷，被迫拨号上网了。
January 18, 2005
升级了自己的网络
折腾了一学期学校的网络升级，今天终于去把自己的网络给升级了。512k ADSL-> 1M ADSL，希望能速度稍微好一些。不太清楚网通是靠什么来限制网络带宽的。
January 16, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!非常的生气
差5分钟24点，即将休息的时候，接到了一个电话说某处网络出现问题。我不是24小时在线工作的机器，我也不想这样。不过我还是去处理了问题。心情差到了极点。
January 13, 2005
远程协助
这两天利用msn messenger的远程协助功能帮助好几个朋友修复了机器的小毛病。感觉m$设计的这个功能还是不错的，让我可以少跑很多路直接解决了问题。
January 11, 2005
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!January 10, 2005
去年的学习情况
| 学 习 内 容 |
学习形式 |
累 计 学 时 |
考试考核 结 果 |
| 软件学院工程硕士 |
不脱产上课 |
270 |
正在学习尚未考试 |
| CCNA |
不脱产上课 |
96 |
通过并获得认证 |
| CCNP |
不脱产上课 |
183 |
通过 |
| 网络运行维护技能培训 |
上课和讨论 |
32 |
通过 |
| Cisco Networkers 2004 |
技术讲座 |
24 |
通过 |
| 思科智能信息网络论坛2004 |
技术讨论 |
20 |
通过 |
| 思科安全工程师技术大会 2004 |
技术讲座 |
8 |
通过 |
| SUN教育科研行业网格计算研讨会 |
技术讲座 |
8 |
通过 |
| CERNET IPv6 技术讨论会 |
技术讨论 |
4 |
通过 |
总结了去年的工作
今天写了关于去年一年工作的总结，截出来一部分留在这里，也算是一个纪念……
January 09, 2005
firefox
经过了一段时间的试用，今天开始推荐朋友们使用firefox浏览器。打算在接下来的一段时间内不使用IE核心的浏览器了，以前买的netcaptor的license估计只好放在那里了……
January 02, 2005
同是IT沦落人，偶尔得互相照顾一下……
今天接到了一个轮子功打来的电话，听了一句，就把小灵通放在窗台上了，没有直接挂断。主要是想让那边的家伙多花费一些电话费，反正他们的钱不用来打电话，也会用来作其他的折腾的事情，还不如用在话费上，为远方的电信业的同行们挣点通话费，而且国内的CNC或许也会有话费的结算分成。
同是IT沦落人，偶尔得互相照顾一下……
December 31, 2004
最后一天拿到了CCNA
今天上午在北邮参加了640-801考试，经过59分钟的奋战，终于顺利擦边pass了。2004年的最后一天，很人为的创造了一点点小成果作为结束。还没有时间从头翻看自己记录下的1年的生活，也没有总结一年来自己的得失，不过不论是否去做这些事情，面对新的一年，我还是充满了信心。
December 29, 2004
微软急了
今天无意中看到了微软的一个页面：获取事实数据主页，，感觉m$真是急了，头一次看到m$这么明显的打压Linux。
December 28, 2004
同事结婚了
107的wangxm结婚了，今天发了很多糖给大家。看她全天都在很高兴得笑着，似乎从来没有看到她那么高兴的时候，很幸福的样子。
结婚，这个名词似乎距离我还有很远的样子，或许在10年或者更长的一段时间内，这个名词都不会直接和我有什么关系。现在最希望做的事情还是在照顾好自己的身体的前提下，尽量去创造梦想并且去实现。
就算是暂时去逃避一些所谓的责任吧，趁自己基本上能左右自己生活的时候去多做做梦……
祝wangxm新婚幸福:)
December 27, 2004
希望能在年底前考下CCNA
今天带了一大堆CCNA的资料回家，不过晚上也没有看。稍微回忆了一下年初给自己制定的目标，似乎有很多的差距。好在有些目标还是很容易实现的，比如拿个CCNA之类的。明天去学校报名，预计30日或者31日考试吧……
December 20, 2004
加班一周末
整个周末都在加班，准备明年的预算……非常的忙，非常的累，不过还是很有收获，现在能自己做出来VoIP的解决方案了。还算是没有白忙。
December 16, 2004
港湾？是一个好的选择吗？
今天下午和港湾公司的4个高层讨论了关于进行产学研合作的事情，那个构想可能会成为这个合作的起步的项目。感觉事情做的越来越大了，不知道下面会怎样…… 有些时候线放得太长，鱼是无法钓起来的……
December 14, 2004
一下午花了几十万
花钱，但是没有看到钞票，而且是凭空的去想怎么花钱……这就是制定明年的预算的感觉。从下午到晚上一直在制定明年反病毒系统的预算。非常的累……
December 09, 2004
中午打了羽毛球，下午又在5#干了体力活……
中午和wangxm,zhangjie去华威打了1小时的羽毛球，感觉很舒服。下午发现5#又出现问题了，把所有的HUB更换成交换机。又一次踩着梯子高空作业，胳膊非常的累。
December 08, 2004
下午去了2个楼
1#，安装了一台新的2950G-48-EI，应用了port-security策略，希望能发现捣乱的用户。 5#的收发器似乎出现了问题，更换了很多个仍然没有找到能完好匹配的。郝老师打了电话给提供收发器的厂商，明天会把这批收发器全部退回更换成新的。希望更换之后能解决5#的网络问题。
December 07, 2004
中午给做网管的学生们放了SDN的介绍
今天中午给做网管的学生们放了关于Cisco SDN的介绍，希望他们能在看过介绍后去思考一下SDN能解决的问题和不能解决的问题。
下午看到了秦老师找到了一篇1997年斯坦福的学生写的论文，关于维护开放区域网络安全的。那里面提到了一些构想，和我们现在想到的有类似的地方。秦老师觉得很受打击，可是我觉得我们的构想仍然有独特之处。我仍然有信心把这个东西做好。
又一次被电，被迫带上了橡胶手套
今天在5号楼调试设备的时候发现机柜仍然漏电，好在这次有经验了，没有被电的很惨。从某个宿舍的学生那里借来了一幅橡胶手套，靠着这个手套完成了设备更换的任务。
December 06, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!December 03, 2004
参加了科委的立项介绍会议
发现会议更接近自己以前的猜测，昨天和秦老师准备的东西基本上命中了科委负责人想要获得的东西。虽然某个大脑袋和科委的人更熟悉，但是我觉得他对形势的估计似乎有偏差，而且不止一点的偏差……好在一切都和我们的预测一样。。。发现自己最近一段时间对事情的预测越来越准确了，不过有些时候还是不要盲目相信预测的准确率为好……对事情的每一次预测，或者说评估，应该都是全新的，不能去考虑以前预测的准确率……
昨天加班被锁在楼里面了
昨天和秦老师加班准备去科委陈述用的幻灯片，全都准备好之后发现已经到23:40了，信息楼已经锁了楼门。打电话叫来了保卫处的人开门，出门之后发现周围一片漆黑……似乎很久都没有看到这样的景象了，整个信息楼都笼罩在夜色里。天空带着一点淡淡的红色，空气潮湿而且冰冷……
November 27, 2004
继续画蓝图……
今天下午在网络中心加班，和秦老师一起写文档……觉得自己现在处在一个非常关键的时刻，或许这次的设计能影响我以后数年的生活。希望自己以及自己身边的朋友们都能因此受益。
November 26, 2004
被电击了很多次
今天在5号楼更换设备的时候发现在拆一个设备的时候设备和机柜之间打出了很明显的电火花，接触机柜的手臂一阵麻木……叫来了电工，检查之后发现，接那个设备的电源线竟然零线和地线都带电……又一次被电了，至少现在还活着。。唉。。。
November 23, 2004
空调停止工作了
今天发先主机房的空调停止工作了。中午的时候进入机房，环境温度达到了36度，机箱温度最高达到了51度……被迫打开主机房的所有门窗换气散热。在楼道里可以清楚的看到机房门口出来的滚滚热浪……有一种夏天的感觉……冬热夏冷的主机房啊。。。
November 17, 2004
port-security
前几天看到某个敏感的宿舍楼某接入层交换机不断的报告%RTD-1-ADDR_FLAP: FastEthernet0/10 relearning 1679 addrs per min之类的。估计是哪个家伙看了networkers的关于L2 attack的讲义了，想玩CAM overflow之类的。没办法，谁让我没注意防呢，打开port-security功能，让他折腾去吧……
November 12, 2004
修改了BBS的代码
今天修改了BBS的代码，虽然很久怎么写C的代码了，今天修改的时候还是基本顺利的实现了目的。修正了新用户登录的时候表现值计算不正常的bug，增加了判断用户是否适合使用bbsnet的功能。
November 09, 2004
SDN
SDN
今天一天都没有去上班，躲在自己的小窝里写东西。
转一段cisco解释SDN的文章：
安全已经变成了网络的一部分，安全已经和网络密不可分，安全无处不在。今后的计算机网络不但要具有保护网上主机系统，网上终端系统，网上应用系统的能力，关键是要网络本身也具有自我保护能力，自我防御能力，自我愈合能力，一旦受到网络蠕虫，网络病毒的侵扰甚至网络攻击时，能够快速反应，做到网络能够发现攻击，发现病毒，消除蠕虫，做到即保护网络应用的同时，又保护了网络自身，这就是思科所倡导的新一代的“自防御网络”计划(Self-Defending Network).
很好的概念，但是在现实世界上去实现的时候会遇到很多的问题，今天我躲起来试图写的东西就要解决其中的一些问题……
一天过得很平淡，外边天一直都是阴沉沉的，写文章的效率异常的低，不知道为什么很多的话不知道该怎么写了，脑子很乱。
其实网络是一个理想的世界，从最开始的简单的0和1，到现在什么见鬼的自防御自免疫之类的。现实生活需要面对太多的事情，自己心情好的时候，可能周围的人心情有不好的。每个人都有觉得别人莫名其妙的时候……
文章写多了，说一些疯话，纪念一下这一天。。。
November 05, 2004
2天的networkers会议
昨天和今天一直在国贸参加Cisco Networkers 2004大会，听了几个演讲：部署IPv6、路由高可用性、响应安全事件。感觉今年的会议没有去年的成功，自己对于cisco产品的几个疑问没有能解决，对于网管软件、网络安全保障的期望没有达到。看到了两个产品比较有意思，一个是Cisco Info Center，另外一个是smart做的不知名的软件。或许会在过一段时间之后把这两个软件拿来试用吧……
这次的会议技术上的收获基本没有，只是更加坚定了去完成自己的某个构想的信心……
November 03, 2004
完成了明年的维护费用预算
今天早上还没出家门就接到boss的电话，他希望能在下午3点之前拿到明年网络维护费用的预算。赶紧骑车冲到学校，一面想需要花费什么钱，一面拿excel制作预算的表格。总数从最初8算到了9，10，……后来boss说往多了报，于是开始修改设备出现故障的可能比例和数量……终于在下午3点之前基本完成了预算表格。
October 26, 2004
密码恢复
今天发现某台关键服务器的密码由于长时间没用被我忘记了，而且所有的密码都是没有记录或者保存在电子文档里，所以只好想办法恢复了……痛苦的折腾了一下午，也没恢复好，郁闷，明天继续折腾……好在那台服务器暂时断开不会影响校园网业务的运行，这也算是不幸中的大幸了。。。
October 25, 2004
SAV更新出现问题
今天发现SAV出现了问题，大量的用户抱怨说无法更新到最新的病毒库。在和Symantec联系之后，发现可能是xp sp2和sav不兼容造成的。给本部门的员工发了群体信件告知这件事情，希望能在近期获得Symantec提供的patch。
October 19, 2004
当天使和恶魔结成同盟……
今天在Cisco网站上看到了这条消息：
Cisco and Microsoft Join Forces to Help Customers Address Security Threats
Cisco终于说服微软和他一起推自防御网络计划了……
当天使和恶魔联合起来对付可怜的人的时候，人是没有办法不接受他们提出的条件的……
October 18, 2004
测试，难道你真的不测试就敢release?!
今天下午去帮网络实验室检修了一台丢失了操作系统的router。那台router是某国内厂商制作的，在rom模式下，设置tftp地址，第一次可以传输，但是第二次使用tftp的时候，tftpserver的ip竟然会变成一个随机的不可预期的IP。无法忍受了，我是爱国的，相信国货并不比洋人的东西差的，但是为什么国内厂商总是这样不负责任的在有明显bug的时候发布他们的产品？！所谓的非正常手段抢占市场绝对是饮鸠止渴！
忙碌，但是心情不错的一天
今天是周1，通常会比较忙。
今天一天都没有出现网络故障，能让我比较踏实的顺利的度过了一天，基本按照自己的安排去做工作。下班后加班约1小时，离开学校的时候心情很好。似乎很久都没有平安无事的度过一天了……
October 17, 2004
Voucher Exam passed!
今天用秦老师的账号作了一遍CCNA Voucher Exam, 以82.0%的危险分数pass了。感觉自己在很多方面的知识还需要补充，特别是广域网方面的。在做题的时候查到了一个不错的资料：Order, Install, Configure & Troubleshoot Frame Relay Circuit
October 16, 2004
早上被报告断网的电话吵醒……
周末的早上，因为垃圾清华做的计费系统又出现问题了，造成我一早被吵醒，非常的郁闷，一天心情都不太好。
October 15, 2004
Google Desktop Search
今天在网上发现Google Desktop Search这个东西，安装了一下感觉很好用，能搜索本地的outlook邮件和word excel文件之类的，而且还能直接搜索网页。
October 14, 2004
又掐了某校长的网
没办法，谁让你捣乱，不掐你2层人都上不了网……我不知道你是校长，我只是一个机器，if,then, else……
October 12, 2004
今天很多地方都出了问题
早上FWSM模块出现故障
下午某宿舍楼在升级IOS的时候出现问题
夜里离开之前发现反病毒网关硬盘满了
离开之后听说计费系统坏了……
October 11, 2004
全校大停电
今天全校停电，在网管系统上看到了一大片红色……估计只有在噩梦中才会看到的场景今天终于在监控的屏幕上看到了。
October 02, 2004
值班，仍然很忙
今天值班，下午4点，1号楼又出现问题了，没办法，就像平时上班时一样，跑过去恢复被破坏的线路，然后重新贴上封条……
September 30, 2004
1号楼机柜上学生会的通知……
最近1号楼的机柜总是被撬开，今天去贴保卫处和信息处的通告的时候，发现学生会已经贴了一个通知在上面，不过似乎写通知的这位老弟语文水平需要加强……
September 29, 2004
挥舞着机枪的企鹅
| 新华社专电 数日前发布两名美国人被斩首的一个阿拉伯文互联网网站２８日遭遇网络黑客的“黑手”。网站被“黑”后出现的症状是，当网客在浏览器搜索栏中键入该网站网址后，浏览器会自动切换到另一个网页，其画面中还有一只挥舞着机枪的企鹅。 |
又发现了一个IOS的bug
在核心65的console上，最近总是出现不该有的报错信息%RADIX-3-DELETE和%IPFAST-4-RADIXDELETE。用error messenger decoder查询了一下，可能是软件编程的错误。既然说的这么明确是软件编写错误，那就毫不客气直接开case……
September 22, 2004
会议，不断的会议
今天下午有2个厂商同时来网络中心，希望向我和其他老师介绍交换机和SAN方面的技术。由于存储方面的内容比较重要，先听了SAN的介绍，结束后马上去另外的屋子和做交换机的厂商进行了简单的沟通。
September 21, 2004
loopback, 莫名其妙的loopback
今天校园网的数个接入层设备都报告了上联口发现了loopback的问题，并且把上联口给自动进入err-disable状态了……目前造成这样错误disable的原因未知。
September 19, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
September 16, 2004
加班·淋雨回家
今天又在11号楼检查了一天的线路，非常的累。在准备回家的时候，忽然接到了一个紧急的电话，要求处理一个突发事件，快到23点的时候处理结束才准备回家。路上下雨了……
加班之后，没有以往的那种成就感……在努力工作的同时，我在失去自己的健康和感情……
September 12, 2004
vvoip
voice & video over IP，今天让两个在远方的朋友和我取得了联系，虽然在几千公里之外，但是仍然能像面对面一样聊天。以前一直在构建网络，现在忽然用上了网络作为自己必备的超廉价通信工具，感觉真的是非常的好。
September 11, 2004
消失的g蛋:(
今天想邀请pupa加入gmail，连续发送了2个邀请结果都是无效的，都提示已经注册过了：（很郁闷，两个g蛋就这么消失了。给google写了一封信，不知道是否会回复。
September 09, 2004
PR for Gmail
|
www.gmail.com is another domain name of gmail, right? I'd like to use https://www.gmail.com/ to access gmail, when I press "Sign in" in that page, I will be redirected to gmail.google.com, that is ok, but after redirect, it will use http, not https. I prefer using https method to access gmail rather than http, because it could be more secure. I think this problem can be fixed easily; gmail is really a great product. Thanks for your excellent work. :-) |
September 08, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
September 07, 2004
做工程要实事求是
“实事求是”，今天回家的路上在人大东门门口又一次看到了那块刻着人大校训的大石头。
这两天遇到了两件没法实事求是的网络故障：
第一起，全校无线网络覆盖出现问题，速度极为缓慢，把发射天线的线拔下来然后又插上，问题解决。
第二起，日立北工大的使用的cisco2620路由器和对端的联通的设备协调工作出现问题，双工无法适应，线路质量达不到传输要求，中间增加了一个交换机之后解决问题。
这两起网络故障都是属于在书本上查不到的，理论上无法解释的故障。实事求是，工程上的实事求是是什么？如果只是去着眼试图找到问题的本质，或许到今天，那些问题仍然没有解决好。工程和科学是有区别的，快速找到解决问题的办法，然后再去考虑如何避免问题，可能是工程上的做法，这和科学研究上的分析问题，总结规律，形成理论是有很大区别的。反正至少我这么看。
September 06, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!September 04, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!很累的一天
今天在北邮参加CCNP第4学期的实验考试，11点多开始，做到下午15点多，中间没有去吃饭，头晕……
晚上回家后，吃了晚饭就睡着了……身体非常疲倦的样子。
September 02, 2004
插线
今天下午，在第一实验楼东面的设备间插了50多根线，非常累，没想到布线这样看似简单的工作如此麻烦……明天要叫前段时间参加CCNA培训的10多个兄弟一起去了，不知道他们对这学期的第一次工作是否能完成好。
August 25, 2004
got a gmail account
今天zhy送了我一个gmail的邀请，赶紧注册了一个，终于得到了向往已久的gmail信箱…… cnkang at gmail
August 22, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
August 15, 2004
清除msn上登录名历史记录的办法
原文在这里
Name: Bahraini_leo Date: May 10, 2004 at 02:46:20 Pacific Subject: MSN Messenger drop down list Reply: When you sign in to Messenger, it remembers every email address / .net passport that you signed in under. To remove an item from the list of remembered names: 1. In Start menu select Run 2. enter: "control userpasswords2" 3. Go to Advanced tab 4. Select Manage Passwords Button 5. Add or Remove items at will |
August 11, 2004
网络切换升级……
8月12、13日，研教楼核心安装，研教楼、南区所有学生宿舍停网
8月16日，4号学生宿舍楼核心安装，北区所有学生宿舍停网
8月18、19日，基础楼核心改造，西区所有楼宇含家属宿舍和留学生公寓停网
8月19日，综合楼核心切换，综合科技楼停网
……
升级，切换，停网……
我的暑假就这么结束了……
August 10, 2004
ccna3 交换部分的实验
昨天设计CCNA第三学期的实验到凌晨2点多，今天早上9点不到又到学校去带学生们去做实验了。一天都很困，下午18点多躺在办公室的沙发上睡着了……
感兴趣的可以看看我出的实验题目。
August 05, 2004
丢失的纱窗·被砸的灯泡
今天在西区查看施工情况的时候得知有一个纱窗可能被施工人员弄丢了，告诉我这个情况的是学校的一个大boss，哎，四处都是大爷(四声)和大爷(二声)……
在另外的一个楼，有一个老太太反映情况说施工的人员把楼道的灯泡放在地上，被一个小孩拿去摔了听响去了。我知道那个灯泡确实是坏了的，但是那个老太太，或者说或许是曾经的太后之类的人物的老太太认定了那个灯泡是好的，没办法，让太极的施工人员买一个去安装上吧，几毛钱的事情，不过我不太欣赏老太太那种烦人的表现。
August 04, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!August 03, 2004
烧毁的电线·LCD照明
今天在对西区某家属宿舍楼进行网络改造的时候发现供电线和电表已经熔化了，不知道为什么保险丝和保险开关为什么没有起作用……照这样下去，迟早有一天会着火。。。
晚上21点多，太极的工程师要进仓库取设备，不知道为什么仓库的照明电出问题了，里面漆黑一片，什么都看不见。太极的工程师打开笔记本用LCD屏幕来照明去找设备，后来我找到了2个电筒，大家一起摸黑把设备搬了出来……
发现最近几天一直在忙OSI模型中第一层的问题，于是今天把MSN上的名字修改成了"Penguin hacks layer1 issues..."。
August 02, 2004
收发器烧毁·高空作业·跳闸了
今天是暑假值班的第一天，早上非常清闲，感觉就像是在放假一样，可是我坐在办公室里一点都不放松，因为按照规律，在学校是不可能清闲的，暂时的清闲只意味着更多的事情会一起发生。
不出所料，上午10点，西区家属宿舍的收发器坏了，为了能保证凑合通网，临时换了一个旧的收发器。
下午为了给图书馆东配楼穿光缆，被迫在旧图书馆里绕了n圈，爬到房顶……
在图书馆的房顶上接到了电话说西区家属宿舍某个单元的电跳闸了……
所有的事情都一起来，在学校的工作就是这样。。。
July 31, 2004
FWSM down again!
今天晚上21点左右，学校出口FWSM又出现了故障，本身的VLAN信息和交换机的vlan信息不能同步，造成全校断网。约23点故障排除，造成故障的原因目前仍然未知。
July 28, 2004
hotmail plus!
今天把自己的hotmail账号升级成hotmail plus了，2G的存储空间……很爽
July 22, 2004
ccna实验
今天带了一天的ccna实验，我把题目的难度降低了一些，但是大家做得仍然不太顺利。应该反思一下讲课的方法了……
July 17, 2004
救火队员
今天中午从家冲到了学校，因为远程配置ftp的时候设置错了一个和网络相关的设置，让在网络中心的兄弟重新启动服务器的时候，结果他重起错了机器，造成avgw 的“/”出错无法正常进入系统。
解决问题之后回家路上接到了一个朋友的短消息说我像救火队员一样，其实救火队员往往是纵火者，不是吗？呵呵……
July 16, 2004
利益
人是一种可怕的动物，只要触及到他的利益，那他将想尽一切办法去威胁恐吓甚至攻击触及他利益的人。今天看到了一个“利益”把人从人类变成动物的过程，有些伤心，有些失落的感觉。尽管我不是触犯那个人利益的人，但是或许有一天我也会有意无意的侵犯到他，我不喜欢这样的感觉。
July 15, 2004
据说是朝鲜首个门户网站……
据说是朝鲜首个门户网站:http://www.kcckp.net/external_e/
July 14, 2004
排队买电
今天早上在工商银行的一个小储蓄所排了近40分钟的队买电。发现每次去工商银行办事情都会等待很多，遇到很多细小的麻烦，似乎这样的感觉从上小学的时候就有了。为了不破坏安定团结，就不多作评论了……
July 09, 2004
站在了网络安全的最前沿
忽然发现自己站在了某项网络安全技术的最前沿，有了和全球最好的网络厂商竞争的机会。构想已经比较清晰，希望能在最多2个月内有初步的实现。Good luck, Penguin!
July 08, 2004
NAC
今天在亮马河开了一天的会，听cisco的负责安全方面的工程师讲解自防御网络，并且第一次看到了自防御网络的演示。感觉所谓的NAC目前还不是一个成熟的产品，最多算是一个出色的课设。
听了今天的会，对自己构思的那个软件有了更多的信心，打算尽快带队完成，极限开发模式吧……只要速度。。。
July 05, 2004
网络游戏
今天某个比较有名的网站的游戏频道市场部的人来网络中心谈合作的事情，对方想在BBS上增加该网站的相应的板块。感觉网络游戏似乎越来越多的进入学生们的网络生活了，学校的政策也从几年前的绝对禁止变成了现在的不明朗的“观望”。
对于我个人而言，我还是不太喜欢网络游戏，毕竟在虚拟世界打打杀杀或者谈情说爱感觉是一种精神空虚的表现。有人说这个时代是没有英雄的，只有在网络世界中才能创造英雄。或许事实是这样，但是我并不希望自己生活在这样的网络世界中，尽管我是网络世界的构建者之一……
July 03, 2004
可怕的QoS
今天CCNP的实验作了和QoS有关的，为符合某个特征的协议设置了相应的QoS参数之后，那个协议就会变得非常霸道。今天亲眼看到了应用QoS之后，某一个来源的数据被绝对保证传输，剩下的数据几乎停滞不动……可怕。。
June 26, 2004
好的接入设备确实很重要
今天CCNP的课程讲远程接入，1720带一个猫去拨另外的一个1720，结果因为猫的质量不好，经常无法应答，而且握手后经常出现各种各样奇怪的事情…… 买一个好的接入设备绝对是非常值得的投资，因为如果在接入设备上省钱，那么网络使用受到影响造成的浪费绝对要超过好设备和一般设备相差的那几百元钱。
June 24, 2004
OSPF in a single area
比较熟悉了多区域的OSPF，结果今天在处理一个单区OSPF问题的时候浪费了一晚上的时间。
注意要需要通告作互联的网络。
June 23, 2004
crash again...
今天听信了cisco技术支持工程师的话，在核心交换机上重新造了一个core...并且给他们送了新的crashinfo和show tech过去。忽然发现这个可能是一个新的IOS或者SUP720引擎的bug，cisco将这个bug指定为Severity=1，编号CSCee63221。希望能尽快解决。
June 22, 2004
今天又杀了一个……
sigh...
北京工业大学信息处通告 |
June 21, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 18, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net! My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!June 17, 2004
为什么总有盗别人帐号的人……
不要去盗窃别人的帐号。。
盗窃别人的东西不要被发现。。
被发现了别让我知道……
sigh...
June 16, 2004
看中了一款AP
看上了一款cisco linksys的WRT54G
打算在暑假整理一下自己的小屋，争取早日进入智能化的家居环境……
June 11, 2004
DShield.org
今天在看freebsd的邮件列表的时候，发现pav commit了一个有意思的东西：ipfw2dshield。这个东西能将ipfw的日志发送给一个分布式的入侵检测系统，而且支持非常多的FW,从windows上的zonealarm到cisco的PIX都能支持。
阅读了一下他的邮件列表，发现了有一个比较有意思：unisog,UNIversity Security Operations Group，看看外边同行们的抱怨，看来各国的校园网安全都是一样的难做啊。。。黑客不可怕，可怕的是爱好者……
June 07, 2004
open a TAC case
今天向cisco提交了一个PR,关于某重要设备的，潜在崩溃的问题……
cisco反应很快，几乎是瞬间就有专人接受了这个PR，并且开始指导我需要提供什么样的进一步的资料。
June 05, 2004
Dynamic ARP Inspection...
CISCO CATALYST 3750 SERIES SWITCHES Configuring Dynamic ARP Inspection
用了这个办法之后就没法随便抢IP了……
June 03, 2004
Duplex....
双工设置错误会造成两个网卡之间直接通信出现大量的冲突，今天由于清华的计费网关出口用的网卡双工方式设置为自动适应了，但是由于未知的原因双工模式不稳定，经常出现全双工半双工不断的切换。这大约是校园网出口不稳定的原因。。
June 02, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!May 30, 2004
少半瓶醋和多半瓶醋
这几天在学校的BBS上看到了不少有意思的文章，其中两篇比较有意思，记录一下：
1. 发现工大的网关注册很脆弱
2. 转一篇
大多都是对现有校园网络不满意，抱怨的内容。
有些无奈的感觉，尽管我知道网络的状况在慢慢的变好，结构在越来越清晰，但是总是需要时间来完成工作的，我不可能每天24小时的不间断的工作。
抱怨的文章内容很有意思，里面的技术细节漏洞百出，或者前后矛盾，有人评价说这属于小半瓶子醋。
我回复了一片"sounds interesting"，后来自己删掉了，觉得还是慢慢的离开那里比较好，走之前少让别人指着骂几次吧，我自己现在无非也就是多半瓶子醋而已……
May 29, 2004
dhcp snooping
cisco在IOS 12.1(19)之后支持了dhcp snooping。记得去年在networkers 2003上曾经和cisco的工程师讨论了类似的问题，当时只有c4000系列的交换机支持，现在全系列的交换机的IOS都有了相应的支持了。真是不错：）
May 28, 2004
vtp pruning
vtp pruning是一种很不错的技术，通过这样的技术可以减少trunk port之间的通信，但是在经过2层trunk的时候可能会有问题。
May 26, 2004
第一起无线网络攻击事件……
今天遇到了一起无线网络攻击事件：
晚上19点左右某学科部网管打电话求救，在该学科部上网的几乎所有的机器都报告了IP地址冲突，而且冲突的MAC是同一个。检查了相应的3层设备，发现该网段有大量同一个MAC占用了多个IP地址，明显是该网段的有恶意接入者在试图抢已经注册好的IP,然后上网。由于该学科部使用的交换机是自己的，没法检查出来具体的攻击来源。请示了领导之后，在用户的请求下，带着笔记本和一位同事一起去了那个学科部。经过检查，确定了相应攻击者所在的端口，show cdp 检查发现，那个端口的对端竟然是cisco 的AP...无奈了，通过没有身份验证的无线网络发起的攻击，造成整个网段不能使用网络。可见，无线网络的安全性，尤其是接入的控制同样是非常重要的。
企鹅治水……
今天，在我的强烈建议之下，对校园网宿舍网络部分作了优化。
1.将以前的单边路由方式改为就近起路由
a.北区路由接口起在第二实验楼6506上
b.南区宿舍路由接口起在研教楼直接连接的3550上
2. 在网络中心研教楼上接过来的3550上启动OSPF，以便实现南北区宿舍都能快速访问校内资源。
优化效果：
核心6509负荷由以前的80%-100%降低到20%-60%，基本能稳定工作。
以前之所以在网络中心用单边路由的方式给宿舍做路由是为了实现宿舍网不能直接访问真实IP。这样的做法，个人感觉比较傻，访问控制列表可能是更简单和更低成本的解决方案，不知道以前规划这个方案的人当时是否有更多的考虑。
May 23, 2004
cef is great!
CEF=Cisco Express Forwarding
能极大的提高交换机的性能，同时降低CPU的占用率，好东西！
为什么新引擎的负荷如此高
新的核心SUP-720的负荷竟然比古老的SUP-1a的负荷要高，
目前还没有查出问题的来源……难道真的是病毒引起的吗?还是有未知的攻击？
May 22, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!May 18, 2004
time based ACL
IOS:
首先定义一个time-range，然后在扩展的访问控制列表里面写上相应的time-range就可以了。
简单记录一下
May 17, 2004
ios的源代码泄露了？
据说cisco的IOS源代码被人偷出来了，IPv6的实现部分我在一个俄国的网站上看到了。不知道源代码泄露之后会带来什么影响。
May 15, 2004
event based trigger
今天和秦老师聊天，她说觉得自己变得越来也不能对某一个特定的问题进行思考了，变成基于事件出发的机器了。我也有同样的感受，感觉自己比1年前不善于对某一特定问题的研究了，只关心如何能快速解决问题。记得以前写过一篇"关于只关心表面现象？"，或许这样并不好。希望能有一段时间留给自己静静的思考一下未来和自己周围那些在不知道原因就快速解决的事情……
May 14, 2004
cisco也会犯错误—
学校定了一个catalyst 6509，结果送来了一个6513。刚觉得赚了，结果发现相应配套的模块没有送来。赶紧联系cisco的人过来，查询了一下序列号，发现这个6513竟然是要送到五角大楼的……
May 13, 2004
核心设备到货了……
今天下午17:30左右，核心的6509终于到货了，真不容易啊。。为了这批货物等待了那么久……36个大小箱子，为了这36个大小箱子和即将来临的网络升级，我似乎已经失去了太多的东西了。最关键的步骤就要开始了，一定要做到最好……
May 09, 2004
失落……
"我失去了正常人的一切，除了工作"，今天给一个朋友发消息的时候聊起的一句话。
今天一个很熟悉的老师来找我送一封信，我当时正在接电话处理一个用户的问题，没有抬头，对电话里说“请您稍等”，然后半抬头对来找我的很熟悉的那位老师说“您有什么事情吗？”……
这就是我一天工作中的一幕。
这是我的应该有的生活吗?
May 08, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
May 06, 2004
听了秦老师的CCNA课程
讲得真是很精彩，是我上大学之后听过的最好的网络课程之一了。觉得自己和她的教学水平有好大的距离……希望有一天能有她的水平就好了。加油吧！
May 03, 2004
无意中看到了2年前写的文章
2002年5月3日，在受到了一些刺激之后写的morning,gokeeper.net，2年，心态改变了多少？为什么能依稀看到2年前的影子？
一个搜索攻击代码的站点
http://www.k-otik.com/exploits/ 一个搜索攻击代码的站点，虽然不如packetstorm之类的权威，但是也不错了
安全警告，关于Sasser病毒
看到Sasser病毒有广泛传播的迹象，赶紧先发了一个安全警告……希望校园网用户能尽快安装补丁。。
April 30, 2004
险些跑去学校加班……
某个很混蛋的人在攻击学校的网络，差点害的我半夜跑到学校加班。简单记录一下……等我抓住他，一定要好好的废了他。。。23岁的第一件需要完成的事情，抓住这个攻击学校网络的混蛋。
April 24, 2004
咖啡 咖啡 咖啡 红茶 红茶 红茶 咖啡……
今天白天一天喝的东西如上面标题所示。
上午在上CCNP的课程的时候不断的打哈欠，午饭后稍微精神了一些。
下午由于是做RIP和IGRP的实验，所以比较精神。
从来没有一天之内喝这么多刺激性的饮料，可是还是有一点点困……
sleepless penguin
April 23, 2004
no one care about penguin...
核心交换机在升级IOS的时候发生了故障，造成全校的网络中断。晚上，企鹅没有去上课，一直在机房和太极的兄弟们一起努力试图修复故障。21点，备份用的引擎送到网络中心，22点，秦老师让他的学生去买了一些M的汉堡，23:1从网络中心又翻出来一个引擎，2:45修复故障，网络恢复正常。
很累，很困，但是不想睡觉。
没有人关心企鹅……
April 22, 2004
如果有一天听说空气不能直接呼吸……
如果有一天，听说空气是不能直接呼吸，那世界会怎样？
如果有一天，构建网络的TCP出现了问题，那网络世界会怎样……
2004年4月20日，US-CERT Technical Cyber Security Alert: TA04-111A Vulnerabilities in TCP。同日，Cisco Security Advisory:TCP Vulnerabilities in Multiple IOS-Based Cisco Products，TCP Vulnerabilities in Multiple Non-IOS Cisco Products.
go go go 
...update the fireware.....................
April 21, 2004
封杀了校长……
校园网上感染病毒的机器实在是太多了！今天被迫开始封杀感染病毒的机器。在校园网的登陆界面上留下了信息处关于封禁用户的公告。
其中有两个被封紧的用户是校长/院士级别的，呵呵，在网络上没有校长院士，只有病毒，杀杀杀……
April 19, 2004
开始实施记录工作情况
今天向秦老师要了一个本子来记录一天的工作情况，从0点的工作到2点半的更换计费网关的SSL证书开始，下午16:40提前20分钟溜走结束……看起来一天的工作真的很多很多，唉，努力加油吧。
晚上和一个朋友去星巴克聊天，她心情不太好，我也是。她说她很羡慕我，平时的工作很忙，郁闷的时候相对会比她少几个小时，faint啊，还有这么比的……
不过后来想想也是，就好像我心情不好的时候会用技术来堆砌自己，这样一是不会耽误平时的学习和工作，而是确实能缓解一些郁闷的心情。
后来又和朋友胡扯了许多其它的事情，郁闷的时候和朋友聊天的感觉真好:)
April 16, 2004
和trendmicro的头头一起吃了早餐
今天早餐的时候，和坐在对面的一位先生聊了一会儿，后来知道他是趋势科技的高级经理。他说他这次来是为了介绍趋势科技推出的一种新的在第2层和第3层之间设置的病毒墙。很巧妙的想法，他给我简单介绍了几句，我马上就能感觉到这个产品可能会在园区网络上有成功的应用，而且价格是可以接受的。用类似的产品进行准入控制或许是一个可行的选择。
另外，我感觉想做一个成功的商务人士确实很难，他用几句话就抓住我关心的东西，并且让我很快了解到了他的产品和其他的类似产品不同的地方。或许这就是经验……
April 13, 2004
发了针对lovegate病毒的安全警告
lovegate是一种比较古老的，但是非常有效的病毒。通过猜测密码和邮件方式来传播。如果使用了简单的密码，那么赶紧修改吧！
下面是该病毒猜测的密码：
Guest
Administrator
zxcv
yxcv
xxx
win
test123
test
temp123
temp
sybase
super
sex
secret
pwd
pw123
Password
owner
oracle
mypc123
mypc
mypass123
mypass
love
login
Login
Internet
home
godblessyou
god
enable
database
computer
alpha
admin123
Admin
abcd
aaa
88888888
2600
2004
2003
123asd
123abc
123456789
1234567
123123
121212
11111111
110
007
00000000
000000
pass
54321
12345
password
passwd
server
sql
!@#$%^&*
!@#$%^&
!@#$%^
!@#$%
asdfgh
asdf
!@#$
1234
111
root
abc123
12345678
abcdefg
abcdef
abc
888888
666666
111111
admin
administrator
guest
654321
123456
321
123
升级了Symantec SMTP Gateway
今天发现学校的SMTP GW竟然漏了带有病毒的信件进入用户的信箱！
赶紧给Symantec打了技术支持电话，
很意外，对方的技术支持竟然是在澳洲的……估计是通过VoIP技术来保证的吧
由于是Symantec产品的失误，所以对方很快就告诉了我一个symantec内部使用的下载软件的网站和账号以便来让我下载升级版的软件。
软件的安装比我想象的顺利，现在学校的邮件系统应该比较安全了。
贴一下今天中午到现在查获的病毒列表：
Viruses Found
Name Count
--------------------------------------------------------------------------------
W32.Netsky.T@mm 88
W32.FunLove.4099 3
W32.Mimail.C@mm 2
W32.Netsky.K@mm 2
W32.Netsky.Q@mm.enc 30
W32.Netsky.C@mm 928
W32.Netsky.D@mm 266
W32.Lovgate.R@mm 2037
W32.HLLW.Lovgate.O@mm 48
W32.ElKern.4926 6
W32.Netsky.P@mm 2749
W32.Mydoom.F@mm 336
W32.Beagle.N@mm 3
W32.Lovgate.P 47
W32.Valla.2048 4
W32.Netsky.S@mm 79
W32.HLLW.Lovgate.I@mm 68
W32.Lovgate.Gen@mm 63
W32.Netsky.B@mm 494
W32.Netsky.M@mm 60
VBS.Redlof.A 1
W32.Pinfi 1
W32.Mimail.I@mm 1
W32.Swen.A@mm 2
W32.Mydoom.A@mm 14
W32.Netsky.Q@mm 670
W32.Mydoom.A@mm.enc 3
W32.Mimail.J@mm 3
W32.Beagle@mm!zip 8
April 12, 2004
got a offer from cisco
A few minutes ago, I got an email from a manager in cisco, he said I was qualified to have a free CCNP course provide by cisco staffs and cisco would give me a discount of CCNP exam, if I pass the CCNP exam cisco will return all fee to me.
提高了Symantec的敏感级别
刚才调整了学校防毒系统的设置，将Symantec启发式扫描的敏感级别调整为最大防护了。或许会出现很多误杀的现象……
netsky & lovegate
今天学校的邮件服务器又一次被病毒信件塞满了。阅读了一下日志，发现主要是netsky.P(also .Q) and lovegate.R@mm两种病毒造成的。赶紧给全校的信箱发了一个群体信件，让大家多注意。其中lovegate.R病毒是猜测管理员密码然后传播的，千万别用简单的字符和数字组合作管理员的密码阿！
April 08, 2004
cernet II
工大可能会成为CERNET II的接入中心之一了。今天秦老师和我说可能要报IPv6相关的项目。CISCO的有关负责人也在一直鼓推希望工大能成为cernet的节点之一。如果能参加这样的项目，估计能获得不少的经验和有价值的经历……
CERNET2试验网开通让中国互联网发光
April 06, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!April 05, 2004
配备了对讲机
今天让太极送来了不少货物，其中有6台对讲机。以后使用对讲机来调试校园网可能会方便很多吧。今天又加班了，一天的工作到了晚上21点才基本上完成，忙碌的一天……当然，像往常一样，没有加班费……呵呵
April 04, 2004
m$ online support
今天在MSDN订阅者网站上无意中看到非技术问题可以在线支持，尝试了一把。hoho
April 01, 2004
快速反应……
今天下午下班之后有一个学生反应说自己计费网关登陆帐号被盗了。于是我打开刚刚关闭电源的机器，帮助检查了他的使用情况，发现正好有人在盗用他的帐号，地点是计算机学院2层机房。冲上二层机房，在计算中心主任的帮助下快速定位了盗用帐号的人，结果发现竟然是那个人的同学…… 真折腾。。。从发现盗用到抓获盗用人，用的时间不超过30分钟，但是属于误报，比较郁闷……
March 30, 2004
网络暂时的平静了……
今天在BBS的BJUTNET版上发了一篇文章，解释了一下上周为什么网络特别的不稳定。每天看到一群人在抱怨网络如何的不好用，感觉真是受刺激。现在我的这份工作，真是不但考验自己的技术而且全面考验自己的耐力。加油吧，鬼知道下次还会遇到什么新鲜问题。
March 28, 2004
掩盖攻击……
-rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 471 10月 1 09:08 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1 -rw-r--r-- 1 root root 471 9月 27 2003 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.2 -rw-r--r-- 1 root root 0 10月 5 15:15 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.2 -rw-r--r-- 1 root root 0 9月 28 06:43 mgetty.log.ttyS0.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.2.1 |
—摘自某重要服务器的/var/log目录列表
一台曾经被入侵过的服务器，入侵结束后没有仔细检查服务器，由于这个服务器涉及的方面比较敏感，我也一直都没有插手去做检查。今天看了一下，发现对方在/var/log里面填写了大量大小为0的文件，严重影响了我查看日志。比较混的一个手法，如果我没记错，对方应该是曾经试图攻击3com公司网站的某黑客。准备在服务器上贴一个符，希望这些小鬼们见到我写的符之后能绕开走……
March 24, 2004
127.0.0.1 never disappear!
最近针对学校网络的攻击非常的多：
deny ip 127.0.0.0 0.255.255.255 any (46121 matches)
伪装了源地址，来自127.0.0.1的包竟然能跨过主干在校园网传播。
并且源端口号是80，这显然是为了穿透防火墙做准备的。
发出的包，RST位都是1，目的IP是随机。估计是为了实现DoS。
坚决谴责这样害人不利己的行为！
好在最终查出来如何阻止这样的攻击了，身边好像有一个看不见的敌人在时刻准备用更高明的办法来阻碍我的工作、浪费的我时间……
March 23, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
multicast
由于学校的网络设计的有一定的缺陷，目前对组播的屏蔽作的非常不好，有可能会给整个网络带来比较重的负荷。今天查了一些资料用下面的办法可以得到一定的解决：
permit ip 224.0.0.0 0.0.0.255 any
permit ip 224.0.1.0 0.0.0.255 any
deny ip any 224.0.0.0 15.255.255.255
March 22, 2004
Unicast Reverse Path Forwarding
最近几天学校的网络总是受到来自某处的伪造源地址的攻击。
对于这样的攻击可以通过下面的方法减弱攻击效果：
ip verify unicast reverse-path
参考下面的3个文档：
1.http://www.cisco.com/univercd/cc/td/doc/product/software/ios111/cc111/uni_rpf.htm
2.Unicast Reverse Path Forwarding Commands
3.Cisco Express Forwarding Overview
March 17, 2004
languages……
今天一天和3个老外打交道。
第一个美国口音，我听得很明白，但是由于旁边有一个别的专业的翻译，我不好去让翻译mm没有面子，一直在装听不懂，耐心的听翻译说老外遇到的问题。有时候在老外的翻译mm面前装作听不懂是一件有意思的事情。
第一个老外刚走，来了一个越南留学生。由于越南同属第三世界国家，所以一定要在一定程度上显得没有超级大国来的学生那么牛，表现出来就是身边没有小美女做翻译。可怜的越南人来工大学中文专业，但是中文并不好，英文似乎比中文还差。
于是我中文+英文+手势+画图给他讲的差不多明白，然后自己走了。
晚上上项目管理课程，来自UK的老外，确切的说是口音很重的苏格兰人(?,至少我觉得是)。听他难懂的英语需要120%的英语水平发挥出来。晚上的课程内容很简单，用中文估计20分钟就能完成，结果这位可怜的老外用可怕口音的英文讲了1个半小时……唉，或许我得反思一下，现在这么拼命的选英文课程是否值得了。可能还是太耽误时间了。...
March 11, 2004
trunk is evil
switchport mode trunk
短短的一句话就能把我身边的交换机变成通向全校园网各个网段的设备。
把自己划进了网络状况最差的学生宿舍楼某网段，打开防火墙，关闭一切不用的程序，等待着攻击行为。
一晚上都很安静，其实大多数的人还是很好的，机器一直在安全稳定的运行，没有任何的异常行为。有些时候我是不是把人想得太坏了一些呢？
March 04, 2004
解决了清华的破烂网关的问题
今年流行网络攻击，尤其流行第2层的攻击
昨天晚上把清华的计费系统暂停计费了，然后仔细分析了一下出现问题的可能原因，发现某个网关上经常出现个'Neighbour table overflow'，上网google上查询了一下，发现有下面几个原因：
http://linuxgazette.net/issue65/tag/12.html
http://www.web-polygraph.org/mail-archive/users/200104/0049.html
http://www.ussg.iu.edu/hypermail/linux/kernel/0001.2/0255.html
于是
挨个执行
ifconfig lo0 up
echo 120 > /proc/sys/net/ipv4/neigh/default/gc_stale_time
echo 512 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3
下面两份资料对我也有一定的帮助
http://www.ussg.iu.edu/hypermail/linux/net/0212.2/0027.html
http://cmpp.linuxforum.net/cman-html/man7/arp.7.html
感觉问题就是垃圾回收机制出现问题了，造成系统的arp表出现严重的抖动现象，很多的机器无法连接上
March 02, 2004
忙碌的一天
今天是我工作以来最忙碌的一天
由于要更换新的家具，昨天晚上我就开始整理自己的东西
早上8点到了网络中心，
8:30整理家具，搬东西
8:40，计费系统数据库故障，好在不是我负责的，但是也帮着忙了半天
9:00，邮件系统不稳定，跨网断无法访问，帮别人抬了一个要搬走的桌子
9:30-10:30检查邮件系统、检查交换机、检查防火墙等等发现都没问题，搬了一些椅子，下载给pupa准备的DIVX版英文字幕的friends,帮我哥上传在欧洲的照片
10:30-13:30多次重新启动计费系统网关，问题仍然没有解决
13:45决定吃饭后启用备份方案，将邮件系统取出防火墙
14:30执行备份方案，同时联系eyou的工程师
16:00打印要交的操作系统论文
16:45去软件学科部提交论文
17:30和秦老师一起接受了一个学生控诉计费系统如何垃圾的投诉
18:00开始软件学院英文技术写作课程，被一个苏格兰口音的老外郁闷，等pupa回来一定得告诉她，千万别去苏格兰，口音太可怕了……英文中的粤语啊。。。
February 24, 2004
网上征友？:S
最近BBS上一直有一群人嚷嚷着说要开什么鹊桥版，然后拼命的四处拉选票。很多刚刚通过注册的人投了要求开设的票之后马上就消失了。感觉开设这样的版面真是一件无聊的事情。如果一个人的感情只能靠从网上获得而不是在现实生活中认真珍惜自己爱的人，那么这样的人能被接受吗？的确，能遇到一个自己真爱的人非常非常的困难，但是我相信现实生活中的感情，愿意为现实生活中的人付出感情，而不是把感情浪费在网络中的，虽然我已经几乎过全网络化的生活了……
February 18, 2004
这年头连战斗机都能在网上买到
今天在浏览CNN的新闻的时候无意中看到这样一条:eBay offering F/A-18 for $1 million -- $9 million airworthy。开始以为是模型广告，后来发觉价格稍微高了一点点而且出现的位置不像是广告。这年头真是什么都能在网上买到，战斗机也可以……
February 16, 2004
限制单一IP在apache上的连接数
今天gkp的服务器又一次被某人攻击，就是最简单的大量连接造成Deny of Service。很简单的手法。但是他的服务器没有防火墙，不能限制连接数目，最快的解决办法就是利用apache的模块来限制连接数目。
在网上找到了一篇有用的文章：使用mod_limitipconn.c来限制apache的并发数，使用这个办法能很简单的解决问题。
February 12, 2004
tcp port 3127 attack increasing......
In the latest 24 hours:
Extended IP access list 107
10 deny udp any any eq tftp
20 deny tcp any any eq 135 (620587 matches)
30 deny udp any any eq 135 (18846 matches)
40 deny tcp any any eq 139 (181683 matches)
50 deny udp any any eq netbios-ss
60 deny tcp any any eq 445 (424319 matches)
70 deny udp any any eq 445
80 deny tcp any any eq 593
90 deny udp any any eq 593
100 deny tcp any any eq 4444 (25 matches)
110 deny tcp any any eq 1433 (60900 matches)
120 deny udp any any eq 1433 (9 matches)
130 deny tcp any any eq 1434 (759 matches)
140 deny udp any any eq 1434
150 deny tcp any any eq 3127 (666499 matches)
160 deny tcp any any eq 3128 (40904 matches)
170 deny tcp any any eq 8080 (13985 matches)
180 deny tcp any any eq 1080 (36392 matches)
190 deny tcp any any eq 10080 (13573 matches)
200 deny icmp any any (205299 matches)
210 permit ip any any (90222048 matches)
February 10, 2004
virus alert! go go go ....
今天avgw被mydoom制造的病毒垃圾信件堵塞了6小时，刚刚结束了清理工作。
清理工作如下：
1.取消avgw向中央隔离区发送无法修复的病毒的配置，现在配置变为不发送无法修复的病毒
2.针对mydoom常用的邮件标题做过滤
3.更换了一个dnsbl,选用了带过滤病毒的dnsbl
4.在router&交换机上增加访问控制列表，禁止了1080 8080 10800 3127 3128的访问
5.在核心交换机上增加访问控制列表，禁止了校内除78和CNC网段外对avgw的访问
February 04, 2004
cisco 6系列交换机出问题了！！
今天在bugtraq上看到了来自CISCO公司的安全公告：Cisco Security Advisory: Cisco 6000/6500/7600 Crafted Layer 2 Frame Vulnerability，阅读后发现学校的核心交换机6506有可能会受到这个漏洞的影响！尽管目前攻击代码仍然没有公布出来，但是根据规律大约14天之后通常会有相应的攻击代码被散发出来。公告中还提到新的super720引擎不会受到影响，好在这次网络改造几乎所有的引擎都会更换成新的720引擎。CISCO公司负责售前服务人一直在向我们推荐使用新的720引擎看来是很有道理的，给用户推荐好的产品，并且为用户节约每一点经费，很欣赏他们的作风。和这样的大的公司打交道实在是一种很舒服的享受。
February 03, 2004
avgw的硬盘好像满了，明天得被迫去学校
今天给学校电子邮件信箱的用户发送了一份关于Mydoom病毒的通知，发送之后发现反病毒网关的硬盘似乎已经满了，而当时安装的时候为了安全，关闭了所有的远程管理的方法。明天只好去一趟学校了，真是郁闷阿……
sco被干掉了
今天看到消息说最近新出来的那个蠕虫病毒终于把www.sco.com干掉了。
那个病毒针对的是sco和microsoft的网站进行攻击，显然是自由软件的支持者作的，因为sco和microsoft是GPL自由软件的最大的敌人，至少很多人这么看。（我本人对此有保留看法，我不认为是敌人）。
网络的力量是强大的，利用普及的操作系统的漏洞（比如Windows系列）来对某个网站进行攻击显然是可行的办法。CNN的报道说这个蠕虫已经成功的瘫痪了SCO原来的网站，sohuIT的报道说SCO被迫使用了一个新的域名thescogroup.com。SCO的工作人员说这是一场网络战争。确实如此，如果动用可用的计算力量或者强制征用（比如病毒感染）来调用现有的计算资源来攻击某一个网站甚至某一个国家的网络，显然是可行的。我相信这是新一代网络攻击的特征，从以前的广泛传播+随机攻击到现在的广泛传播+定点攻击。在未来的电子战中一定会有成功的应用案例。
February 02, 2004
qq秀
今天在tencent的网站上选择qq秀玩，很久都没去看那个网站了。
给mm当了半天衣服架子，结果忽然发现自己的qq秀形象丢失了:'(
好在以前保存过一个，赶紧贴出来备份一个。
January 31, 2004
W32.Novarg.A@mm Virus Outbreak!!
今天看到秦老师转发过来symantec中国市场人员的信件，说W32.Novarg.A@mm在爆发。检查了学校的邮件网关，果然发现今天一天有3870个这种病毒被拦截。
Viruses Found
Name Count
--------------------------------------------------------------------------------
W32.Novarg.A@mm 3952
W32.Valla.2048 6
W32.Yaha.P@mm 4
W32.Klez.H@mm 1
W32.FunLove.4099 2
W32.Sobig.E@mm 1
W32.Swen.A@mm 14
W32.Sobig.A@mm 1
W32.Sobig.C@mm 1
W32.ElKern.4926 11
刚才还是3870，现在看就变成3952了，爆发爆发爆发！！！
symantec给出的解决方案
January 23, 2004
My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net! My daily life... The System & Network Administrator in Beijing University of Technology. Maintain and Guard the Campus Net!
值班的发明：热水器加热面包
今天带了一个三明治作为值班的食品。
没人喜欢大过年的吃冷的东西，于是突发奇想把电暖壶的盖子打开，用三明治作盖子，然后加热，水开了之后三明治也热了，嘿嘿。可惜没带数码相机，没法拍摄下来。
新年第一个投诉
网络不是人做的活，做了网络还不是人。
大过年的，被莫名其妙的郁闷了一下，这只能让我对该死的所谓的清华的计费系统更加痛恨。赶紧换了吧，赶紧换了吧，赶紧换了吧……
9:50，接到了一个关于计费系统问题的投诉电话。某用户的钱透支成了-1元造成不能上网。由于2月2日才能续费，用户很不满意的样子。很无奈，计费系统假如能无限制的透支，就不会有人来交费；如果不能及时停止，就会有人来抱怨；如果停止了，就会让耽误事情。总之不论怎么做都会有人不满意。大过年的，被莫名其妙的郁闷了一下，这只能让我对该死的所谓的清华的计费系统更加痛恨。赶紧换了吧，赶紧换了吧，赶紧换了吧……
12:25经过了数次和这位用户的沟通，最后我在网络中心远程用包月测试帐号给这位用户登录了。这样做似乎是违反规定的，但是毕竟是过年，唉……如果我是他的话，或许会比他更着急，值班结束之后想着注销，千万别忘了，否则流量太大不合适……
值班值班值班……
今天是大年初二，一早起来就到学校值班了。先和大年初一值班的老师互相拜年，然后查看了机房的情况。看了前几天的值班日志，发现CNC线路大年三十竟然断了，好在CNC的工作人员及时来更换了设备。估计使用网络的人太少了，网络的流量和一根512Kbit的ADSL线路差不多。
一面值班一面听歌实在是一件美好的事情，没有投诉的电话，没有网络的攻击，一切都是那么平静，安宁。来学校的路上车很少，不敢想象8点钟的三环竟然全线畅通。希望这是一个好兆头，新年一切顺利：）