学习笔记

学习笔记之美国免费VPN

2010-07-12T14:55:43+08:00

10vpn.com 专业提供免费美国/加拿大VPN账号，免费访问youtube，facebook等。

无需注册，自动发送
账号6小时内有效，超过6小时需重新申请
使用中请遵守相关法律，对自己的言论和行为负责
10vpn.com提供网络加速器、游戏加速器、网游加速器、VPN代理、代理服务器、网络游戏、免费网络游戏、免费Youtube代理、免费facebook代理

申请方法：

1.登录http://www.10vpn.com/，在“邮件地址”那里输入自己的邮箱（推荐使用gmail、hotmail等国外邮箱），然后等20秒左右，就会收到包含服务器地址、帐号密码的电子邮件。

2.发送主题为“ShowMeVpn”的邮件（正文为空）到showmevpn@gmail.com，也是20秒左右就会收到帐号邮件。

学习笔记之我的电脑变成资料夹解决方法

2010-07-03T09:18:59+08:00

在Windows XP  系统中，用普通用户（非管理员权限）登录系统后，我的电脑、网上邻居变为资料夹，我的文档、回收站变为空白(初步认为是360安全卫士引起的)
1、管理员权限下，开始运行“regedit”，    在注册表中找到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\ 右键“NameSpace”权限，添加Users的权限

2、修改数值数据：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba}  修改默认的数值数据为“我的电脑”{450D8FBA-AD25-11D0-98A8-0800361B1103}  修改默认的数值数据为“我的文档”{645FF040-5081-101B-9F08-00AA002F954E}  修改默认的数值数据为“回收站”{e17d4fc0-5564-11d1-83f2-00a0c90dc849}  修改默认的数值数据为“Internet Explorer”

文章来自 blog.netcrazy.cn

HTML5

2010-06-28T13:18:27+08:00

http://htmlfive.appspot.com/static/gifter.html
一个HTML5的测试网址。
http://jilion.com/sublime/video
HTML5视频。

教你识别思科交换机型号

2010-06-27T22:34:34+08:00

在网络界，美国思科公司（Cisco System Inc.）可谓无人不知，无人不晓。凭借它的IOS（Internet Operating System），Cisco公司在多协议路由器市场上处于绝对领先的地位。目前，在Internet中，有近80%的路由器来自Cisco。其实，除了路由器这个主打产品之外，Cisco还有全线的网络设备，包括集线器、交换机、访问服务器、软硬防火墙、网络管理软件等等。Cisco非常注意对新技术的跟踪，通过一系列的合作与兼并，Cisco成功地介入了宽带接入、无线通讯等新兴市场。本文主要介绍Cisco的交换机产品线和主要产品。

一、概述　　Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。总的来说，这些交换机可以分为两类：

一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。除了有限的软件升级之外，这些交换机不能扩展；

另一类是模块化交换机，主要指4000及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。　　选择设备时，许多人对长长的产品型号十分头疼。其实，Cisco对产品的命名有一定之规。就Catalyst交换机来说，产品命名的格式如下： Catalyst NNXX [-C] [-M] [-A/-EN]

　　其中，NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，有-C标志表明带光纤接口，-M表示模块化，-A和-EN分别是指交换机软件是标准板或企业版。

二、产品介绍

　　目前，网络集成项目中常见的Cisco交换机有以下几个系列，1900/2900系列、3500系列、6500系列。他们分别使用在网络的低端、中端和高端。下面分别介绍一下这几个系列的产品：

1、低端产品

　　先说一下低端的产品，1900和2900是低端产品的典型。其实在低端交换机市场上，Cisco并不占特别的优势，因为3Com、Dlink等公司的产品具有更好的性能价格比。

　　1900交换机适用于网络末端的桌面计算机接入，是一款典型的低端产品。它提供12或24个10M端口及2个100M端口，其中100M端口支持全双工通讯，可提供高达200Mbps的端口带宽。机器的背板带宽是320Mbps。

　　带企业版软件的1900还支持VLAN和ISL Trunking，最多4个VLAN，但一般情况下，低端的产品对这项功能的要求不多。

　　某些型号的1900带100BaseFX光纤接口。如C1912C、C1924C带一个百兆Tx口和一个百兆Fx口，C1924F带两个100BaseFX接口。1900系列的主要型号如下：

C1912：12口10BaseTx，2口100BaseTx，1个AUI口 C1912C：12口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口 C1924：24口10BaseTx，2口100BaseTx，1个AUI口 C1924C：24口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口 C1924F：24口10BaseTx，1个AUI口，1个100BaseFx口 (19XX已经被列为思科淘汰类产品中，将不会出现在新一版本的认证考试中) 　　如果在你的网络中，有些桌面计算机是100M的，那么2900系列可能更加适合。与1900相比，2900最大的特点是速度增加，它的背板速度最高达3.2G，最多24个10/100M自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外，2900的其他许多性能也比1900系列有了显著的提高。比如，2900的MAC地址表容量是16K，可以划分1024个VLAN，支持ISL Trunking协议等等。

　　2900系列的产品线很长。其中，有些是普通10/100BaseTx交换机，如C2912、C2924等；有些是带光纤接口的，如C2924C带两个100BaseFx口；有些是模块化的，如C2924M 带两个扩展槽。扩展槽的插卡可以放置100BaseTx模块、100baseFx模块，甚至可以插ATM模块和千兆以太接口卡(GBIC)。详细情况如下： C2912-XL：12口10/100BaseTx自适应 C2912MF-XL：2个扩展槽，12口100BaseFX C2924-XL：24口10/100BaseTX自适应 C2924C-XL：22口10/100BaseTX自适应，2口100BaseFX C2924M-XL：2个扩展槽，24口10/100BaseTx自适应　　在2900系列中，有两款产品比较独特，一是C2948G，二是C2948G-L3。2948G的性能价格比还不错，它使用的软件和Catalyst 5000/5500一样，有48个10/100Mbps自适应以太网端口和2个千兆以太网端口，24G背板带宽，带可热插拔的冗余电源，有一系列容错特征和网管特性。C2948G-L3在C2948G的基础上增加了三层交换的能力，最大三层数据包吞吐量可达10Mpps。不过，总的来说，2900系列交换机一般用在网络的低端，千兆和路由的能力并不是很重要，所以两款2948在实际项目中使用得不多。 2、中端产品　　再来看中端产品，中端产品中3500系列使用广泛，很有代表性。　　C3500系列交换机的基本特性包括背板带宽高达10Gbps，转发速率7.5Mpps，它支持250个VLAN，支持IEEE 802.1Q和ISL Trunking,支持CGMP网/千兆以太网交换机,可选冗余电源等等。不过C3500的最大特性在于管理和千兆。　　管理特性方面，C3500实现了Cisco的交换集群技术，可以将16个C3500，C2900，C1900系列的交换机互联，并通过一个IP地址进行管理。利用C3500内的Cisco Visual Switch Manager（CVSM）软件还可以方便地通过浏览器对交换机进行设置和管理。　　千兆特性方面，C3500全面支持千兆接口卡（GBIC）。目前GBIC有三种1000BaseSx，适用于多模光纤，最长距离550m；1000BaseLX/LH，多模/单模光纤都适用，最长距离10km；1000BaseZX适用于单模光纤，最长距离100km。　　C3500主要有4种型号： Catalyst 3508G XL：8口GBIC插槽 Catalyst 3512 XL：12口10/100M自适应，2口GBIC插槽 Catalyst 3524 XL：24口10/100M自适应，2口GBIC插槽 Catalyst 3548 XL：48口10/100M自适应，2口GBIC插槽 3、高端产品　　最后，介绍一下高端的产品。对于企业数据网来说，C6000系列替代了原有的C5000系列，是最常用的产品。　　Catalyst 6000系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。　　Catalyst 6000系列是由Catalyst 6000 和Catalyst 6500 两种型号的交换机构成，都包含6个或9个插槽型号，分别为6006、6009、6506和6509，其中，尤以6509使用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保护了用户的投资。这一系列的特性主要包括：　　端口密度大。支持多达384个10/100BaseTx自适应以太网口，192个100BaseFX 光纤快速以太网口，以及130个千兆以太网端口（GBIC插槽）。　　速度快。C6500的交换背板可扩展到256 Gbps，多层交换速度可扩展到150 Mpps。C6000的交换背板带宽32 Gbps ，多层交换速率30 Mpps。支持多达8个快速/千兆以太网口利用以太网通道技术（Fast EtherChannel，FEC或Gigabit EtherChannel，GEC）连接, 在逻辑上实现了16 Gbps的端口速率，还可以跨模块进行端口聚合实现。　　多层交换。C6000系列的多层交换模块可以进行线速的IP，IPX和 and IP-multic a st 路由。　　容错性能好。C6000系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板（仅对C6500系列），实现了系统的高可用性。　　丰富的软件特性。C6000软件支持丰富的协议，包括NetFlow、VTP(VLAN Trunking Protocol)、VQP(VLAN Query Protocol)、ISL Trunking、HSRP(Hot Standby Router Protocol)、Port Security、TACACS、CGMP(Cisco Group Management Protocol)、IGMP等等

iPhone 4 之后，苹果还会推出什么？

2010-06-27T12:56:35+08:00

苹果今年已经成功推出了iPhone4产品，其销量和市场需求都非常强劲。不过，苹果总是一直让人期待，在推出了iPhone4手机之后，业界又对苹果将在iPhone4之后的产品进行了猜测。据预期认为，苹果在后iPhone4时代可能会推出以下五大产品。

1、苹果电视：苹果机顶盒一直未能赢得业界评论家、消费者以及苹果自身的尊重与好评。史蒂夫·乔布斯曾在2007年的《华尔街日报》的ATD大会上表示这款产品只是苹果的“业余产品”，但自此之后，家庭生活的娱乐内容已经发生了巨大变化——视频主体内容已经日渐发展成为Netflix及其它网络电影网站的主流，因此目前已有传闻称，苹果电视即将经历类似的变革。而且，美国著名博客网站Engadget也于近期披露，即将而来的苹果电视盒将具有1080p的高清视频和云存储功能，可以提供电影、电视节目和音乐等内容，而且其成本价格只有99美元。不过，电视盒设备一直都处于不断地改进之中，因为这一市场的竞争实在是太激烈了，当然。，苹果电视也将会面临诸多的挑战，例如，谷歌在此领域也想有所作为。

2、新一流的iPod产品：几乎在每年9月，苹果都会更新或重组其iPod团队和产品线。在去年，苹果推出了具有视频摄像功能的iPodnano，并宣布对其它iPod系列产品进行细微的升级和价格调整。尽管这种曾经较为流行的数码音乐播放器（iPodtouch除外）的时代可能行将结束，但是其它一些风格的类似产品仍将会继续繁衍。今年，苹果可能会推出一款基于Lala网络音乐类型服务的网络版iTune服务。当然，长期使用Windows系统和速度缓慢的iTune桌面之用户当然会对苹果的这一新产品表现出浓厚的兴趣。

3、与iPhone4相媲美的iPodtouch：苹果可能会对iPodtouch情有独钟而过分忽视iPod系列的其它产品。由于多功能的iPodtouch实际上也是一款没有电话功能（或摄像功能）的iPhone产品，因此其也可能会成为苹果下一代模式产品。新一代的模式可能会采用类似于iPhone4的薄壳及相应的功能，例如苹果可能会推出一款前界面具有FaceTime视频聊天功能所需的摄像头等。鉴于iPodtouch仍有较为广泛的用户群体，因此，生产一款具有FaceTime所需的Wi-Fi功能和视频聊天功能的iPodtouch也是一件自然而然的事。当然，iPhone4后部还有一款摄像头，当然，新版的iPodtouch就不需要这种功能了，毕竟苹果还需要实现产品的多样化。

4、升级版MacBook：也许MacBook可能令人生厌了，但是，MacBook毕竟仍较为畅销，尽管苹果近来已经明显开始更多的关注其移动设备。这种简易功能的MacBook近来也因此未能得到升级，但是超薄型的MacBookAir可能会发展成为一款升级版的成熟产品，尽管有批评人士认为MacBookAir的时代已经成为过去。

5、iPad2：按照苹果标准来看，iPad仍然是一款新产品，而且这款产品更新周期几乎是一年或更长时间。另外，苹果tablet也一直似乎要推出前置摄像头功能，特别是在新版的iPhone4手机推出了摄像头功能之后。目前的iPad在摄像功能方面仍欠缺很多，但是一款极具竞争力的tablet产品将来一定会具有网络摄像功能。不过，从目前来看，新版的iPad可能至少要到今年底才能亮相，甚至会到明年1月份才能推出。

文章来自学习笔记

Cisco3550交换机配置DHCP服务器学习笔记

2010-06-20T09:37:01+08:00

网络环境：
   一台3550EMI交换机，划分三个vlan:
vlan2----为服务器所在网络，命名为server，
         IP地址段为192.168.2.0
         子网掩码：255.255.255.0
         网关：192.168.2.1
         DNS服务器:192.168.2.10
vlan3----为客户机1所在网络，命名为work01
         IP地址段为192.168.3.0
         子网掩码：255.255.255.0
         网关：192.168.3.1
vlan4----为客户机2所在网络，命名为work02
         IP地址段为 192.168.4.0
         子网掩码：255.255.255.0
         网关：192.168.4.1
3550作DHCP服务器，端口1-8划到VLAN 2，端口9-16划分到VLAN 3，端口17-24划分到VLAN 4.

DHCP服务器实现功能：
　　各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的网段，保留192.168.2.2至192.168.2.10的IP地址段不分配。
安全要求:
　　VLAN 3和VLAN 4 不允许互相访问，但都可以访问服务器所在的VLAN 2,默认访问控制列表的规则是拒绝所有包。

配置命令及步骤如下：
第一步：创建VLAN：

　   Switch>en
　　Switch#Vlan Database
　　Switch(Vlan)>Vlan 2 Name server
　　Switch(Vlan)>Vlan 3 Name work01
　　Switch(vlan)>Vlan 4 Name work02

　　第二步：设置VLAN IP地址：
　   Switch#Config T
　　Switch(Config)>Int Vlan 2
　　Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
　　Switch(Config-vlan)No Shut
　　Switch(Config-vlan)>Int Vlan 3
　　Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
　　Switch(Config-vlan)No Shut
　　Switch(Config-vlan)>Int Vlan 4
　　Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
　　Switch(Config-vlan)No Shut
　　Switch(Config-vlan)Exit

　　/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/

第三步：设置端口全局参数

　   Switch(Config)Interface Range Fa 0/1 - 24
　　Switch(Config-if-range)Switchport Mode Access
　　Switch(Config-if-range)Spanning-tree Portfast

　　第四步：将端口添加到VLAN2，3，4中

　　/*将端口1-8添加到VLAN 2*/
　  Switch(Config)Interface Range Fa 0/1 - 8
　　Switch(Config-if-range)Switchport Access Vlan 2
　　
　　/*将端口9-16添加到VLAN 3*/
　  Switch(Config)Interface Range Fa 0/9 - 16
　　Switch(Config-if-range)Switchport Access Vlan 3
　　
　　/*将端口17-24添加到VLAN 4*/
　  Switch(Config)Interface Range Fa 0/17 - 24
　　Switch(Config-if-range)Switchport Access Vlan 4
　　Switch(Config-if-range)Exit
　　
　　/*经过这一步后，各VLAN会起来*/

　　第五步：配置3550作为DHCP服务器
　/*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/
　　Switch(Config)Ip Dhcp Pool Test01
　/*设置可分配的子网*/
　　Switch(Config-pool)Network 192.168.2.0 255.255.255.0
　/*设置DNS服务器*/
　　Switch(Config-pool)Dns-server 192.168.2.10
　/*设置该子网的网关*/
　　Switch(Config-pool)Default-router 192.168.2.1
　　
　/*配置VLAN 3所用的地址池和相应参数*/
　　Switch(Config)Ip Dhcp Pool Test02
　　Switch(Config-pool)Network 192.168.3.0 255.255.255.0
　　Switch(Config-pool)Dns-server 192.168.2.10
　　Switch(Config-pool)Default-router 192.168.3.1

　　
　/*配置VLAN 4所用的地址池和相应参数*/
　　Switch(Config)ip Dhcp Pool Test03
　　Switch(Config-pool)Network 192.168.4.0 255.255.255.0
　　Switch(Config-pool)Dns-server 192.168.2.10
　　Switch(Config-pool)Default-router 192.168.4.1

　　第六步：设置DHCP保留不分配的地址
  Switch(Config)ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
　Switch(Config)ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
　Switch(Config)ip Dhcp Excluded-address 192.168.4.2 192.168.4.10

　　第七步：

　/*路由启用后,各VLAN间主机可互相访问*/
　　Switch(Config)Ip Routing

　　第八步：配置访问控制列表

　　Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
　　Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
　　Switch(Config)access-list 103 permit udp any any eq bootpc
　　Switch(Config)access-list 103 permit udp any any eq tftp
　　Switch(Config)access-list 103 permit udp any eq bootpc any
　　Switch(Config)access-list 103 permit udp any eq tftp any
　　Switch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255
　　Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
　　Switch(Config)access-list 104 permit udp any eq tftp any
　　Switch(Config)access-list 104 permit udp any eq bootpc any
　　Switch(Config)access-list 104 permit udp any eq bootpc any
　　Switch(Config)access-list 104 permit udp any eq tftp any

　　第九步：应用访问控制列表
　　/*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不需要*/
　　Switch(Config)Int Vlan 3
　　Switch(Config-vlan)ip access-group 103 out
　　Switch(Config-vlan)Int Vlan 4
　　Switch(Config-vlan)ip access-group 104 out

　　第十步：结束并保存配置

　   Switch(Config-vlan)End
　　Switch#Copy Run Start

Linux系统下搭建FTP

2010-06-13T10:50:37+08:00

学习Linux系统下搭建FTP
首先修改配置文件使主机获得永久ip地址
# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
IPADDR=172.16.16.111
NETMASK=255.255.0.0
GATEWAY=172.16.16.1
ONBOOT=yes
TYPE=Ethernet

重启配置文件使之生效
# /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down loopback interface: [ OK ]
Setting network parameters: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]

需要关掉iptables系统防火墙，使用命令：
# service iptables stop

把安全级别调低
# vi /etc/selinux/config
把其中的：SELINUXTYPE=targeted改为SELINUXTYPE=disabled

在系统中vsftpd并没被默认安装，需要使用rpm命令安装一下
它在RHEL4的第1张光盘中，包文件的名称是vsftpd-2.0.1-5.i386.rpm
首先需要挂载光盘
# mount /dev/cdrom /media/cdrom
# cd /media/cdrom/RedHat/RPMS
# ls -l vsftpd*
-rw-r--r-- 25 root root 122195 Jan 6 2005 vsftpd-2.0.1-5.i386.rpm

挂载上去后，把它安装上去
# rpm -ivh vsftpd-2.0.1-5.i386.rpm
warning: vsftpd-2.0.1-5.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing...                ########################################### [100%]

我们看一下vsftpd.conf的配置文件
# grep -v '#' /etc/vsftpd/vsftpd.conf(去除注释行后的配置文件)

anonymous_enable=YES     //anonymous_enable设置为yes时，ftp服务器允许匿名登录，即用户可使用用户名ftp或anonymous进行ftp登录，登录口令为用户E-mail地址或为空。
local_enable=YES     //local_enable设置为yes时允许本地用户登录，本地用户指lunux系统中的用户账号。
write_enable=YES     //write_enable设置为yes时，ftp服务器开放对本地用户的写权限
local_umask=022     //local_umask设置项设置本地用户的文件生成掩码，配置文件中的设置为022。
dirmessage_enable=YES    //dirmessage_enable设置为yes时，当切换到ftp服务器中的某个目录时，将显示该目录下的".message"隐含文件的内容.
xferlog_enable=YES     //xferlog_enable设置为yes时，ftp服务器将启用上传和下载日志。
connect_from_port_20=YES     //connect_from_port_20设置为yes时，ftp服务器将启用ftp数据端口的连接请求。
xferlog_std_format=YES     //xferlog_std_format设置为yes时，ftp服务器将使用标准的ftpd xferlog日志格式。
pam_service_name=vsftpd      //pam_service_name设置PAM认证服务的配置文件名称，该文件保存在"/etc/pam.d/"目录下。
userlist_enable=YES     //userlist_enable设置为yes时，ftp服务器将检查userlist_file设置文件中指定的用户是否可以访问vsftpd服务器；userlist_file配置项的默认值是"/etc/vsftpd.usr_list"文件。
listen=YES     //listen设置为yes时，ftp服务器将处于独立启动模式。
tcp_wrappers=YES     //tcp_wrappers设置为yes时，ftp服务器将使用tcp_wrappes作为主机访问控制方式。tcp_wrappers可以实现linux系统中网络服务的基于主机地址的访问控制，在"/etc"目录中的hosts.allow和host.deny两个文件用于设置tcp_wrappers的访问控制，hosts.allow文件设置允许访问记录，host.deny文件设置拒绝访问记录。

启动vsftpd服务器
# service vsftpd start
Starting vsftpd for vsftpd: [ OK ]

关闭可以使用：
service vsftpd stop
Shutting down vsftpd: [ OK ]

查看服务器的运行状态使用：
# service vsftpd status
vsftpd is stopped

添加两个本地用户，使用本地用户登录ftp
# useradd aa
# passwd aa
# useradd bb
# passwd bb

把访问FTP的用户拉进FTP组中
#vi /etc/group
---------
ftp:x:50:aa,bb
---------

改变目录的属主和属组
# chown aa.aa /home/aa
# chown bb.bb /home/bb
# ls -l /home
total 24
drwx------ 4 aa   aa   4096 May 26 12:15 aa
drwx------ 4 bb   bb   4096 May 26 12:16 bb

设置宿主目录权限
# chmod 770 /home/aa
# chmod 770 /home/bb
# ls -l /home
total 24
drwxrwx--- 4 aa   aa   4096 May 26 12:15 aa
drwxrwx--- 4 bb   bb   4096 May 26 12:16 bb

这时可以登录ftp
1、使用匿名用户登录
# ftp 172.16.16.121
Connected to 172.16.16.121.
220 (vsFTPd2.0.1)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (172.16.16.121:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,16,16,121,208,47)
150 Here comes the directory listing.
drwxr-xr-x    2 0        0            4096 Oct 04 2004 pub
226 Directory send OK.

其中匿名用户登录使用ftp或anonymous作为ftp登录的用户名，在vsftpd的默认设置时输入任何字符串或直接回车都可以登录，匿名用户登录后将以ftp服务器系统中的"/var/ftp"目录作为匿名用户的ftp根目录。

2、使用本地用户登录
# ftp 172.16.16.121
Connected to 172.16.16.121.
220 (vsFTPd2.0.1)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (172.16.16.121:root): aa
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,16,16,121,223,86)
150 Here comes the directory listing.
-rw-r--r--    1 0        0              19 May 26 03:48 11.txt
226 Directory send OK.

使用put命令可以将ftp客户机中的文件上传到ftp服务器中。
ftp> put 22.txt
local: 22.txt remote: 22.txt
227 Entering Passive Mode (172,16,16,121,86,19)
150 Ok to send data.
226 File receive OK.
30 bytes sent in 0.00086 seconds (34 Kbytes/s)

使用get命令可以将ftp服务器中的文件下载到ftp客户机中。
ftp> get 22.txt
local: 22.txt remote: 22.txt
227 Entering Passive Mode (172,16,16,121,143,82)
150 Opening BINARY mode data connection for 22.txt (30 bytes).
226 File send OK.
30 bytes received in 0.0005 seconds (58 Kbytes/s)
不过使用本地ftp用户账号存在一定的安全性，首先它是系统账号，一旦ftp服务器出现安全漏洞会对整个ftp服务器所在的linux主机造成威胁；另外就是本地用户账号可以离开用户宿主目录，转换到系统中的其他目录中，这对系统的安全有着一定的威胁。
可是设置ftp本地用户禁锢在宿主目录中，这样可以防止它切换到其他的目录中。
在vsftpd服务器的配置文件vsftpd.conf中添加配置项chroot_local_user设置为YES，vsftpd服务器将会把本地用户禁锢在用户宿主目录中。
chroot_local_user=YES
配置完后记得要重启服务，这样ftp本地用户就只可以访问自己的目录了。

配置ftp服务器的虚拟目录
在vsftpd服务器中支持匿名用户、本地用户和虚拟用户3类用户账号
在前面认识了两种，其中匿名用户是名为anonymous或ftp的ftp用户，匿名ftp用户登录后将ftp服务器中的"/var/ftp"作为ftp根目录。匿名用户通常用于提供公共文件的下载。
本地用户账号时ftp服务器中的系统用户账号，使用ftp本地用户账号登录ftp服务器后，登录目录为本地用户的宿主目录。本地ftp用户账号通常和web服务器一起提供虚拟主机服务，作为网页虚拟主机更新网页的途径。
虚拟用户账号时为了保证ftp服务器的安全性，由vsftpd服务器提供的非系统用户账号。虚拟用户ftp登录后将把指定的目录作为ftp根目录。虚拟用户与本地用户具有类似的功能。
虚拟用户账号的设置过程

1、建立虚拟用户口令库文件.
建立虚拟用户的口令库,文件中奇数行设置虚拟用户的用户名,偶数行设置用户的口令.
使用文本编辑器建立名为logins.txt的用户口令库文件
# vi logins.txt
ee
123
rr
456

2、生成vsftpd的认证文件.
首先我们需要安装一下db4-utils-4.2.52-7.1.i386.rpm,在第3张光盘中.
# cd /media/cdrom/RedHat/RPMS/
# rpm -ivh db4-utils-4.2.52-7.1.i386.rpm
warning: db4-utils-4.2.52-7.1.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing...                ########################################### [100%]
        package db4-utils-4.2.52-7.1 is already installed

然后使用db_load命令生成认证文件,"-f"命令选项设置的值时虚拟用户的口令库文件,即:logins.txt.命令的参数设置为需要生成的认证文件名vsftpd_login.db,该文件放置在目录"/etc/vsftpd"中.
# db_load -T -t hash -f logins.txt /etc/vsftpd/vsftpd_login.db

设置vsftpd_login.db文件的权限只对root用户可读可写.即600.
# chmod 600 /etc/vsftpd/vsftpd_login.db
[root@benet01 ~]# ls -l /etc/vsftpd/vsftpd_login.db
-rw------- 1 root root 12288 May 26 12:54 /etc/vsftpd/vsftpd_login.db

3、建立虚拟用户所需的PAM配置文件.
在"/etc/pam.d"目录中建立vsftpd虚拟用户身份认证所需的PAM配置文件,名称为vsftpd.vu.
# vi /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
# cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

4、建立虚拟用户及所要访问的目录并设置相应权限.
建立vsftpd虚拟用户所需的系统用户账号,账号为zhen,指定用户的宿主目是"/home/ftpsite/",设置宿主目录的权限是700(vsftpd服务器中的所有虚拟用户账号登录后都将在"/home/ftpsite"目录中)
# useradd -d /home/ftpsite zhen
# chmod 700 /home/ftpsite

5、设置vsftpd.conf配置文件
在对vsftpd.conf配置文件修改前,先将它原来的文件备份,以便出现配置错误时可进行恢复.
# cd /etc/vsftpd
# cp vsftpd.conf vsftpd.conf.bak

在vsftpd.conf配置文件添加虚拟用户的配置项:
guest_enable=yes
guest_username=zhen
pam_service_name=vsftpd.vu

所有配置完成后,重新启动vsftpd服务程序
# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]

可以对不同的用户设置不同的权限.
vsftpd服务器中的虚拟用户可以灵活的针对不同的用户账号设置不同的用户权限:
1、设置主配置文件
在vsftpd配置文件中添加user_config_dir配置项,并设置用户配置文件的保存路径
user_config_dir=/etc/vsftpd_user_conf(设置在"/etc/vsftpd_user_conf"目录中保存虚拟用户的配置文件.)

2、建立用户配置文件目录
# mkdir /etc/vsftpd_user_conf

3、为虚拟目录建立单独的配置文件
为用户建立独立的配置文件,配置文件名称和用户名相同,并给他相应的权限.
# vi /etc/vsftpd_user_conf/rr
anon_world_readable_only=no //表示用户可以浏览ftp目录和下载文件.
# ftp 172.16.16.121
Connected to 172.16.16.121.
220 (vsFTPd2.0.1)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type
Name (172.16.16.121:root): rr
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (172,16,16,121,250,156)
150 Here comes the directory listing.
-rw-r--r--    1 0        0              29 May 26 05:27 44.txt
-rw-r--r--    1 0        0               0 May 26 05:30 55.txt
-rw-r--r--    1 503      503             0 May 26 05:24 afile
-rw-r--r--    1 503      503             0 May 26 06:10 file01

CPD发现协议配置

2010-06-12T17:32:59+08:00

学习思科那么久了，还是好多命令记不住。
如果要使用CDP协议，必须先配置端口，配置完成之后才可以用：

R1>en
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int s0/0/1
R1(config-if)#ip add 172.16.10.1 255.255.255.252
R1(config-if)#clock rate 64000
R1(config-if)#no shut    （该命令表示启用端口）
R1(config-if)#end

      配置CDP发送时间间隔和保持时间间隔：

R2(config)#cdp timer 100  (发送时间间隔)
R2(config)#cdp holdtime 200    (保持时间间隔)

      关闭和打开接口下的CDP：

R2(config)#int s0/0/1
R2(config-if)#no cdp enable  (关闭该端口)
R2(config-if)#cdp enable    (启动该端口)

      关闭和打开整个路由的CDP；

R2(config)#no cdp run    （关闭整个路由的CDP）
显示cdp情况：（已经关闭整个路由的CDP）
R2#sh cdp nei
% CDP is not enabled
R2(config)#cdp run    （打开整个路由的CDP）

SCX4300清零

2010-06-09T11:50:19+08:00

1.将SCX-4300.zip解压,建立C:\\scx-4300文件夹
2. 点击开始-运行,键入CMD,确定.
3. 在黑色的
WINDOW命令行键入cd /,然后按ENTER.再键入cd scx-4300,再按ENTER.
4. 键入fix4300.exe SCX4300_V1.13_Fact_romdl.hd然后按ENTER.
5. 以上操作将在C:\\scx-4300文件夹中建立一个名称为
FIX_SCX4300_V1.13_Fact_romdl.hd.的文件.这个文件是根据你打印机的唯一系列号而创立的,它将取
代你打印机闪存中原来的那个文件.
6. 在打印机面板上依如下次序快速按各面板按钮: 菜单(MENU)
复印(COPIES) < > 菜单(MENU) > 如果成功可在打印机的显示窗口显示技术模式(TECH MODE). 如果
没有变化,按停止依6的步骤重试.
7. 在技术模式(TECH MODE) ,按菜单(MENU)按钮,出现DATA SETUP
-> FLASH UPGRADE -> LOCAL,然后按确定(OK).
8. 返回电脑将刚才创立的
FIX_SCX4300_V1.13_Fact_romdl.hd文件拖到文件名为usbprns2.exe的图标上. Samsung SCX-4300打
印机显示将显示 - Data receiving - Flash erasing - Flash Programming - Checksumming -
Download Ok
9.重复步骤6在技术模式(TECH MODE) ,按菜单(MENU)按钮,出现DATA SETUP -> CLEAR
COUNTERS -> CLEAR ALL CNT. 打印机的LED灯变黄,最后变绿.解码成功
软件网上能找到，如果找不到，请留下邮箱，我发送给你！

2010 记录一个windows xp 序列号 KEY

2010-06-09T10:25:33+08:00

DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G
每次都记不住，用笔记下来，好记性不如烂笔头。