今天把数百条规则优化成了几十条,逻辑上清晰了很多。进行了一天的逻辑运算,大脑比较累,但是完成了之后心情很好。
分类目录归档:网络生活-技术及随笔
FWSM崩溃了……
估计是对我做错什么事情的惩罚,今天早上5点,FWSM崩溃了,设备完全不响应。整整一天都在折腾这个事情。
从默认的cf:4上的appliacation partition无法启动,show module看到的设备的状态是PwrDwn (power down?),但是能切换到cf:1上的maintenance partition。并且可以通过show命令看到cf:4上安装的软件。
从maintenance partition启动后,我向cf:5灌了fwsm的软件,并且执行了hw-module module X reset cf:5 等待了3-5分钟后发现可以正常启动,但是配置都消失了。
重新回到maintenance partition启动,再次向cf:4灌入了fwsm软件,在灌软件时系统提示我是否需要“retain"现有的配置,我选择的Y,但是在完成升级后重新启动发现配置仍然是空白。
怀疑FWSM里面的存储介质出问题了,等待更换吧……
晚上闲着没事做,翻看Cisco TAC工程师们给用户的回信,看到了一个用户在和TAC发生了争论后,TAC的工程师写了下面的一段话:
Please don’t hesitate to contact me before or contact TAC later anytime if needed, you’re always welcome here.
唉,其实很多的时候技术并不是能解决问题的,关键的问题是人,或者说人的思想。。。
无利不起早
下午听了一个websense的技术介绍,本身内容没有什么特别特殊的,无非是厂家鼓吹自己的产品如何的好。介绍中提到了一个观点,我觉得值得关注:现在造成网络安全问题的原因已经从“对技术的炫耀”转变为“对获得利益的追求”了。
我一边听厂家的介绍一边想他在介绍一开始时说的这句话,似乎确实有道理。那种直接攻击互联网基础设施的蠕虫似乎已经好几年没有出现了,现在在网上流行的是钓鱼(phising)、木马、Hijack等等可以给攻击发起者带来直接利益的攻击手段,以前的一群scriptkid(当然,也包括我),对于社会工程学的应用水平似乎越来越高了。
仅靠单纯追求技术而获得极其单纯的很快乐的感觉的年代似乎过去了,当年的我们都老了。
无利不起早,是啊,我们都老了……
不知道为什么,一面写着上面的文字,我一面不断的想着那 每天晚上熬夜给自己创造问题,制造压力,直到天亮的瞬间解决好问题的年代…… 如果有机会让我再去度过那些日子,我想我会愿意再去做出同样的选择的。
北工大今天接入CERNET2的链路调通了
今天上午,从校园网的核心设备上通过ipv6ip tunnel模式接入了CERNET2。校园网的IPv6时代正式开始了!
拿到了L3驾照
今天在well的指导下,终于拿到了卡丁车的L3驾照。考试过程比较顺利,漂移的测试测了5-6次才通过,其他的基本上都是一次通过的。
最后的决赛成绩
第二届网络大赛结束
配置比赛结束
今天上午学生们参加了配置比赛,根据他们的回忆,题目看似不是很难,但是看到他们的配置里面有不少的问题。我想我们的差距不是靠短时间的培训能弥补的,做网络是需要一些灵气和一段时间的经验积累的。
目前组建比赛队伍、集训占用的资源和人力是相当的大的,我没有试图去想这样去做事情是否值得,只是靠自己的自觉和兴趣去毫无保留的投入。我想等比赛结束之后我应该给自己几天的时间去思考,反思过去,畅想未来……
到达成都
到达成都电子科大,白天队员们要做配置比赛,我和PP估计可以喝茶放松了,希望两组队员们都能顺利完成比赛。
撤销了CNC的电话
今天上午去了一趟网通的营业厅,撤销了自己小窝里的电话。撤销电话的原因很简单,因为在没有正式告知用户的情况下,北京网通将ADSL帐号与电话号码邦定了,导致我无法使用家里的ADSL帐号在那里上网。我觉得网通这样的做法是不负责任的。
上午撤销了电话之后给中国移动打了个电话,问了问手机上网包月套餐的问题,似乎目前还没有推出完全不限制流量的GPRS包月套餐。下午给北京电信打了个电话,被告知目前我的小窝还不在北京电信的网络覆盖范围之内,但是一旦有可能覆盖的时候会电话联系我。
想选择一个好的ISP怎么这么难啊……