CCIE PASSED   2008-05-16 07:30:24

第二次刷新页面，多出一条重认证时间。。第三次刷新，才看到号码，号码不好，就不公布了：）回想起来，恐怕我是花费时间最长的，从2002年开始学NA到现在，已经有六年，从学NP、IE开始到现在也有近四年，零零散散，学学停停，工作间隙看看书，做做实验，恍如隔世。...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：ccie passed jackson ciscodocu 屎壳q岛 订阅

Protect server from DDOS attack(Tcp Intercept)   2008-05-05 01:17:29

为防止黑客使用tcpsyn类DDOS攻击服务器，思科在12.4IOS中加入了TCPIntercept特性HACKER--R2--server(1.1.1.1)假如有黑客向R2后的server发起tcp syn flood类DDOS攻击，发起大量半开TCP会话，试图耗尽server端资源时，R2上我们可以开启tcpintercept feature例1：/r2...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：anti-ddos attack tcp intercept jackson ciscodocu 屎壳q岛 cisco 思科 订阅

BSR and RP's election in PIM   2008-05-02 12:32:35

一、RP-CANDIDATE首先说一个特例，RP-CANDIDATE，我们通常会用下面的命令设置ip pim rp-candidate lo0 group-list 22 priority (0-255)注意最后的优先级，范围从0-255，多台设备竞选RP-CANDIDATE时，会取较小者为主如优先级相同，再比LOO0BACK接口IP地址，较大者优总结...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：bsr rp priority pim multicast jackson ciscodocu 屎壳q岛 it 订阅

Service-policy 的出入（QOS）   2008-05-01 19:13:13

今天写东西比较舒服，干脆再来一篇QOS中使用MQC定义完类型，做好策略之后，最后看似不起眼的一步，完全有可能让你功亏一篑...managementcongestion avoidance另外补充一点，不再另开文章了，MQC中的class-default可不加，默认采用fifo队列，即无...QOS特性，按普通数据包转...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：service-police in out qos jackson ciscodocu 屎壳q岛 思科 it 订阅

Police VS Bandwidth   2008-05-01 19:01:14

乍一看这两者后面带的都是带宽，其实区别还是很明显的，先把QOS的列出...setcongestionmanagementbandwidth and queue-limitcongestionavoidancerandom...与bandwidth所处的位置就很明显示了，两者不是一个类型的QOS工具，前者在做限速，后者在CBWFQ之类的队列中应用...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：police vs bandwidth qos jackson ciscodocu 屎壳q岛 cisco 思科 it 订阅

OSPF NSSA 容易被忽略的第二种功能   2008-05-01 10:04:01

OSPFNSSA区域看似不起眼，但是他解决了STUB区域不能引入外部路由的问题，因为STUB区域只允许1、2、3类LSA进入，作为5类的外部路由肯定是无法注入OSPF的。NSSA作为一个标准，提出了7类LSA，并允许其作为特例在其域内FLOOD，直至传给ABR，才被转换为5类LSA发往骨干区域...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：nssa ospf asbr cisco jackson ciscodocu 屎壳q岛 订阅

Frame Relay Voice Traffic Shaping and Frament   2008-04-29 23:23:55

MINCIR发送，从而给语音留出空余带宽，但此前的语音包肯定会受影响。下面我们举例说明MQC在这里的应用及其优势...调用fragmentisheremap-class frame-relayJackson//map-class在这儿只是个壳，主要是下面MQC service-policy output crackerclass-map voice match...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：traffic shaping frame-relay voice fragment jackson 屎壳q岛 cisco it 订阅

必须注意的EIGRP STUB命令   2008-04-29 20:33:16

命令，但是在使用过程中仍需注意它所带来的负面效应举例如下：R1--R2R1采用默认配置，R2上我们执行如下操作：router eigrp 10 no auto netw eigrp stubR1不再向R2发起路由查询，只允许R2发来的connectedsummary路由，其它路由置为inaccessible，不再出现在路由表中...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：eigrp stub jackson 屎壳q岛 cisco 思科 it 订阅

Ip Service Level Aggrement （SLA）   2008-04-29 19:50:50

ip sla monitor 1 type tcpconnect dest-ipaddress 21 source-ipaddress frequency 1800 ip sla monitor schedule 1 life foreverstart-time now如仅作测试，而R8未开放FTP服务，我们可以在R8上做如下配置：ip sla monitor responder如对端设备已开放相关端口，可不做此配...

作者：Jackson （Cisco Docu（屎壳Ｑ岛）） 标签：sla service level aggrement cisco 思科 jackson ciscodocu 屎壳q岛 it 订阅

第四十一篇 · 南丫春色之 景与色   2009-05-17 23:25:44

显得非常与众不同，这种反差吸引着游客，不，准确的说，是来踏春的人。走在南丫岛上，当天的阳光很足，却也是心情平静和愉快，慢慢悠悠的走着...现在的办公室生活对身体机能的摧残，令我们越来越虚弱；现在的“石屎森林”世界隔绝了大自然的诱惑，令我们越来越物质...

作者：老钱 （老钱 · 检测人生） 标签：南丫岛 榕树湾 索古湾 家乐径 港灯 洪圣爷 石屎森林 订阅