网络生活-技术及随笔

从TAC感受扁平的世界

5条评论

终于完成了SMARTnet的注册，这几天连续在Cisco TAC上开了几个case：第一个case是5-1假期期间某天半夜开的——某天睡觉前对设备做例行巡视的时候看到某个服务板卡可能出了问题；第二个case是今天下午接近17点的时候开的——怀疑某个板卡出现了文档上从来没有覆盖的错误。

第一个case由于没有影响到服务，所以我开了个最低的S4级别的case，大约1小时后，RTP TAC的工程师给了回复，希望能提供一些命令的运行结果给他。第二个case由于潜在影响了某些服务，级别被我设置成了S3， 很快EMEA TAC的工程师给了回复，并且马上提供了一些看似有用的指导。

这两个case建立的时间一个是5-1假期并且是半夜，另一个是非常接近下班的时间，但是服务仍然都是在我可以接受的时间内完成的。在半夜作出响应的工程师是在美国的，在他作出响应的时候我似乎已经睡着了，看到他的响应我第二天白天又做了相应的处理并且提供了进一步的信息给他；下午接近下班时作出响应的工程师是在欧洲工作的，看到他的回应，我至少可以踏实的去吃顿晚餐了。

很喜欢这种专业的服务，不论什么时间，不论发生了什么问题，随时都能接收到来自世界各地的支持。有这样的服务给人的感觉非常的踏实，以后不担心再会遇到什么稀奇古怪的问题了，随时开case接受技术支持。Cool

关于我自己

good luck, penguin

留下评论

—–BEGIN PGP MESSAGE—–
Version: GnuPG v1.4.7 (MingW32) – WinPT 1.2.0
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=azP4
—–END PGP MESSAGE—–

走向CCIE之路-Security

在PIX启用rip md5认证

留下评论

其实大多数情况下不会用防火墙跑动态路由协议的，动态路由协议本身严格的说就是一种不确定因素，所欧的不确定因素都是有可能影响最终的安全的。从技术的角度上看，PIX是可以支持动态路由协议的，如果一定要去支持的话……

在PIX 7.2上配置RIP MD5方式认证的方法很简单：
1. 启用rip协议，7.x之后的版本PIX的CLI界面和IOS的操作界面几乎一样了:
router rip
 no auto-summary
 version 2
 network  …

2.在接口上指名要使用MD5认证:
interface Ethernet0
 nameif 名称
 security-level 某个代表安全级别的数字
 ip address …
 rip authentication mode md5
 rip authentication key 预先约定的key-string key_id 某个数字

其实和路由器上的配置基本上一样，区别在于：
1.在PIX上不是单独配置的key-chain
2.PIX是接口下的命令直接写rip，在路由器上需要写ip rip…

网络生活-技术及随笔

源在前还是目的在前

留下评论

昨天和一个兄弟讨论问题，说到了以太网帧头和IP包头的结构。在以太网帧头目的MAC是在相对靠前的位置的，而在IP包头中源IP是在相对靠前的位置。这兄弟不是很理解为什么会这样。

我给根据自己的理解给了个解释：在2层，交换机可以以cut-through方式工作，一旦检测到了目的MAC就可以把整个帧直接转发了，而不必检测后面的内容（尽管现在的交换机一般都是store-forward方式工作的，后面的内容其实现在也都检查，包括最后的FCS交验）；在3层，尽管转发时仍然关心目的，但是最终接收端关心的是请求服务的来源。

对于后者的解释我觉得可能并不是很好，确实没有仔细考虑过当时那些制定标准的人是基于什么样的思路来考虑的。其实掌握知识本身只是一部分，如果能了解一种思想/思路或许可能更重要。

关于我自己

给25岁的自己留下一篇文章

留下评论

给25岁的自己留下一片文章


“凡是少的，就连他仅有的，也要夺过来；凡是多的，还要再给他，叫他多多益善。”这是圣经中《马太福音》里的一段话。

人生中的无形门票 文 郑军 《心灵简札》 华东师范大学出版社

上世纪六十年代末，美国科技史专家罗伯特·莫顿（ＲｏｂｅｒｔＫ．Ｍｅｒｔｏｎ）总结了科技发展中的一个规律：“相对于那些不知名的研究者，声名显赫的科学家通常得到更多的声望，即使他们的成就是相似的。同样地，在同一个研究项目上，声誉通常给予那些已经出名的研究者。例如，一个奖项总是授予最资深的研究者，即使所有工作都是一个研究生完成的。”他引用圣经中的寓言，称之为“马太效应”。
　　后来，各行各业的人都发现本领域里存在着 “马太效应”，它成为一条普遍规律。比如在笔者所熟悉的文学领域，“著名作家”的新作比“无名作家”的新作更容易出版。然而，一个人成为“著名作家”，肯定是因为他比“无名作家”拥有更多的出版成绩。所以，出版界的“马太效应”便可以归结为：一个作家已经出版的作品越多，发行量越大，他越容易出版新书。
　　通常，人们只将“马太效应”视为一种社会偏见。其实，这是一条客观规律：对于一个行动者来说，一个行动的成功有助于另一个行动的成功。
　　比如，只要达到宪法规定的年龄，任何一个美国人都能竞选总统。但这不等于在接下来的一届选举中，任何够年纪的美国人都能竞争。实际上，美国总统候选人先要从两大党的内部选出来，而参加党内竞选的人，又必须先有某些政治资源。而为了取得这些政治资源，又必须做一些事情。
　　这样，一个环节的成功，使得当事人获得了进入下一个环节的门票。当年，韩国中学生金泳三在宿舍墙壁上贴了“韩国大统领”的标语以铭志。然而，他必须历经几十年，走上每一个阶梯，才能走上总统宝座。这中间，他可以在任何一个阶梯上跌落，或者止步不前。
　　即使我们不拿著名人物来引证，普通人生活中也到处都存在着“马太效应”。你想考大学？你必须先上高中。而能不能上高中恰恰是初中生奋斗的目标。于是，一个初中生成功考上高中，同时意味着他获得了考大学的权利。而他不能升高中，同时意味着他失去了高考的权利。
　　所以，你的每一次行动，不仅得到一个具体的成果，还得到了一张无形的门票，参加更高层次的社会竞争。
　　如果仅仅有向上的“马太效应”，社会岂非很快就形成极度的不平衡？所以，大家还应该注意它的前半句——“凡是少的，就连他有的也夺过来。”所谓“墙倒众人推”、“祸不单行”，说的都是这个道理。比如，生了小病的人，如果有钱一定要早医治，没钱就会拖成大病；一个人经商欠了钱，他的生意伙伴便纷纷不再与他来往；一个高官被降了职，他的仕途就一下子变窄了。
　　我们每个人从“马太效应”中获得的，只是更高级的门票，并不一定是成功本身。我们随时都有可能在更高层次，更大规模上行差蹈错，一不小心就会跌下来。马太效应正反两方面的制约，使得人们不断上演着人生的过山车，并且使得整个社会保持着动态的平衡。

文章中说到的类似的现象确实是存在的，不仅仅在我的身边，我想在每个人的身边都存在。那么如何打破这样的怪圈呢？在自己的辛勤努力的同时还需要抓住转瞬即逝的机会。的确大多数机会是不公平的，而且就像文章中说的这些机会总是倾向于已经成功的人的——大多数人都在做锦上添花的事情，很少有雪中送炭的情景发生。那么对于那些偶尔的因为各种原因抛向我们这些仍然在等待“成功”的非成功人士的时候，打消顾虑，勇敢尝试，本来就什么都没有，还能去损失什么呢？呵呵……

对25岁的生活并不满意：健康75分，凑合，大病没犯，小病基本没有，中病也基本没好；事业一般70分，对于自己的技术上的付出和努力最终倒是得到了回报，惨胜，对于未来发展，似乎还是没有看清想清；感情60分，标准的及格分数，也就是个及格吧，不论怎样至少看清楚自己了，呵呵……；对未来的期望80分，我相信自己的未来会比25岁美好。
对于26岁的期望，生活能规律一些，对于未来的认识清晰明确，有份稳定的感情。

liukang=liukang->next;