Tech Blog tag:tech.bestjoin.net,2009-01-15://1 2009-12-24T01:23:51Z Movable Type Open Source 4.23-zh-cn 某研究所端口隔离配置 tag:tech.bestjoin.net,2010://1.879 2010-01-09T01:12:43Z 2009-12-24T01:23:51Z 端口隔离概述为了实现报文之间的隔离，可以将不同的端口加入不同的VLAN，但会浪费... 风海林土 端口隔离概述
为了实现报文之间的隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN 资源。采
用端口隔离特性，可以实现同一VLAN 内端口之间的隔离。用户只需要将端口加入到隔离组中，就
可以实现隔离组内端口之间数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。应用要求小区用户 Host A、Host B、Host C 分别与Device 的端口GigabitEthernet1/0/1、
GigabitEthernet1/0/2、GigabitEthernet1/0/3 相连；
􀁺 设备通过 GigabitEthernet1/0/4 端口与外部网络相连；
􀁺 端 口 GigabitEthernet1/0/1 、GigabitEthernet1/0/2 、GigabitEthernet1/0/3 和
GigabitEthernet1/0/4 属于同一VLAN；请实现小区用户Host A、Host B 和Host C 彼此之间
不能互通，但可以和外部网络通信。配置过程和解释
# 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3 加入隔离组。
<Device> system-view
[Device] interface GigabitEthernet1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable
[Device-GigabitEthernet1/0/1] quit
[Device] interface GigabitEthernet1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable
[Device-GigabitEthernet1/0/2] quit
[Device] interface GigabitEthernet1/0/3
[Device-GigabitEthernet1/0/3] port-isolate enable
# 显示隔离组中的信息。
<Device> display port-isolate group
Port-isolate group information:
Uplink port support: NO
Group ID: 1
GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3

完整配置
#
interface GigabitEthernet1/0/1
port-isolate enable
#
interface GigabitEthernet1/0/2
port-isolate enable
#
interface GigabitEthernet1/0/3
port-isolate enable

]]> 某研究所super vlan设置 tag:tech.bestjoin.net,2010://1.878 2010-01-02T01:12:43Z 2009-12-24T01:15:22Z 、组网需求： 需要创建Super VLAN 10和Sub VLAN：VLAN ... 风海林土 、组网需求：

需要创建Super VLAN 10和Sub VLAN：VLAN 2、VLAN3，端口1和端口2属于VLAN2，端口3和端口4属于VLAN3，由于VLAN之间能够满足二层隔离，现要求Sub VLAN两两之间三层互通。

 

配置步骤：

[H3C] vlan 1

[H3C-vlan1] supervlan

[H3C-vlan1] vlan 2

[H3C-vlan2] port ethernet0/1 ethernet0/2

[H3C-vlan2] vlan 3

[H3C-vlan3] port ethernet0/3 ethernet0/4

[H3C-vlan5] vlan 1

[H3C-vlan1] subvlan 2 3

[H3C-vlan1] interface vlan 1

[H3C-Vlan-interface1]

 ip address 210.72.70.1 255.255.255.0 sub

 ip address 210.72.71.1 255.255.255.0 sub

 ip address 159.226.130.1 255.255.255.0 sub

 ip address 210.72.9.1 255.255.255.0

 

四、配置关键点：

 

1           一台交换机可以有多个Super VLAN。

2           当配置VLAN为Super VLAN后，相应的VLAN接口和IP地址的配置与普通VLAN一样。需要注意的是：VLAN被设置成Super VLAN前，不能包含任何以太网端口；被设置为Super VLAN后，也不能向其中添加以太网端口。

3           当设置VLAN类型为Super VLAN后，该VLAN接口上的ARP代理自动开启，无需配置。在Super VLAN存在时，其对应的VLAN接口的ARP代理不能关闭。

4           配置Super VLAN和Sub VLAN间的映射关系前，Sub VLAN必须已经存在。

5           在建立了Sub VLAN和Super VLAN的映射关系后，仍可以向Sub VLAN中添加或删除端口。

6           每一个Super VLAN可以和127个Sub VLAN建立映射关系。系统最多允许建立1024个Sub VLAN。

 

 

 

 

GuangJiSuo-3550#sh run

Building configuration...

 

Current configuration : 19058 bytes

!

version 12.1

no service single-slot-reload-enable

no service pad

service timestamps debug datetime localtime

service timestamps log datetime localtime

service password-encryption

!

hostname GuangJiSuo-3550

!

aaa new-model

aaa authentication login default group tacacs+ enable

aaa authentication enable default group tacacs+ enable

aaa authorization config-commands

aaa authorization exec default group tacacs+ none

aaa authorization commands 1 default group tacacs+ none

aaa authorization commands 15 default group tacacs+ none

aaa accounting exec default start-stop group tacacs+

aaa accounting commands 1 default start-stop group tacacs+

aaa accounting commands 15 default start-stop group tacacs+

aaa accounting system default start-stop group tacacs+

enable secret 5 $1$W65J$f3ELSpES3mQVGgbGiFAq5/

!

clock timezone utc 8

ip subnet-zero

ip routing

!

!

!

spanning-tree extend system-id

no spanning-tree vlan 1

!

!

!

interface Loopback0

 ip address 159.226.255.44 255.255.255.255

!

interface FastEthernet0/1   //csico 7200

 no switchport

 ip address 192.168.1.78 255.255.255.252

 load-interval 30

 duplex full

 speed 100

!

interface FastEthernet0/2

 switchport trunk encapsulation dot1q

 switchport mode trunk

 no ip address

 ip access-group 199 in

 load-interval 30

!

interface FastEthernet0/3

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/4

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/5

 switchport trunk encapsulation dot1q

 switchport mode trunk

 no ip address

!

interface FastEthernet0/6

switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/7

 switchport mode access

 no ip address

 ip access-group 199 in

 speed 100

!

interface FastEthernet0/8

 switchport mode access

 no ip address

!

interface FastEthernet0/9

 switchport mode access

 no ip address

 

 

ip access-group 199 in

!

interface FastEthernet0/10

 switchport mode access

 no ip address

 ip access-group 199 in

 

interface FastEthernet0/11

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/12

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/13

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/14

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/15

 switchport mode access

 

 ip access-group 199 in

!

interface FastEthernet0/16

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/17

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/18

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/19

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/20

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/21

 switchport mode access

 no ip address

 ip access-group 199 in

!

interface FastEthernet0/22

 description To: ZXR10-main

 no switchport

 ip address 10.10.1.1 255.255.255.252

!

interface FastEthernet0/23

 description Bad port

 switchport mode access

 no ip address

!

interface FastEthernet0/24

 description To: ZXR10-backup

 no switchport

ip address 10.10.10.1 255.255.255.252

!

interface GigabitEthernet0/1

 no ip address

!

interface GigabitEthernet0/2

 no ip address

!

interface Vlan1

 ip address 210.72.70.1 255.255.255.0 secondary

 ip address 210.72.71.1 255.255.255.0 secondary

 ip address 159.226.130.1 255.255.255.0 secondary

 ip address 210.72.9.1 255.255.255.0

 no ip proxy-arp

 no arp arpa

!

interface Vlan2

 no ip address

!

interface Vlan3

 no ip address

!

interface Vlan4

no ip address

!

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.1.77

ip route 159.226.255.48 255.255.255.255 10.10.1.2

ip route 159.226.255.48 255.255.255.255 10.10.10.2 3

ip route 172.31.114.0 255.255.254.0 210.72.9.191

no ip http server

ip tacacs source-interface Loopback0

!

!

access-list 80 permit 202.127.16.24

access-list 80 deny   any

access-list 99 permit 202.127.16.1

access-list 99 permit 159.226.58.0 0.0.0.127

access-list 99 permit 159.226.1.144 0.0.0.15

access-list 99 permit 159.226.8.0 0.0.0.63

access-list 99 permit 159.226.8.192 0.0.0.63

access-list 99 permit 159.226.254.0 0.0.1.255

access-list 99 permit 159.226.58.224 0.0.0.31

access-list 99 permit 222.222.222.0 0.0.0.31

access-list 99 permit 159.226.130.0 0.0.0.255

access-list 99 permit 210.72.9.0 0.0.0.255

access-list 99 permit 192.168.1.0 0.0.0.255

access-list 99 permit 159.226.128.0 0.0.0.255

access-list 110 deny   tcp any any eq 4444

access-list 110 deny   udp any any eq tftp

access-list 110 deny   udp any any eq 135

access-list 110 deny   tcp any any eq 135

access-list 110 deny   udp any any eq netbios-ss

access-list 110 deny   tcp any any eq 139

access-list 110 deny   tcp any any eq 445

access-list 110 deny   udp any any eq 445

access-list 110 deny   udp any any eq 593

access-list 110 deny   tcp any any eq 593

access-list 110 deny   udp any any eq 1434

access-list 110 deny   tcp any any eq 5800

access-list 110 deny   tcp any any eq 5900

access-list 110 deny   tcp any any eq 6667

access-list 110 deny   255 any any

access-list 110 deny   0 any any

access-list 110 permit icmp host 210.72.9.2 any

access-list 110 deny   icmp any any

access-list 110 permit ip any any

access-list 111 deny   tcp any any eq 4444

access-list 111 deny   udp any any eq tftp

access-list 111 deny   udp any any eq 135

access-list 111 deny   tcp any any eq 135

access-list 111 deny   udp any any eq netbios-ss

access-list 111 deny   tcp any any eq 139

access-list 111 deny   tcp any any eq 445

access-list 111 deny   udp any any eq 445

access-list 111 deny   udp any any eq 593

access-list 111 deny   tcp any any eq 593

access-list 111 deny   udp any any eq 1434

access-list 111 deny   tcp any any eq 5800

access-list 111 deny   tcp any any eq 5900

access-list 111 deny   tcp any any eq 6667

access-list 111 deny   255 any any

access-list 111 deny   0 any any

access-list 111 permit ip any any

access-list 188 deny   udp any any eq 135

access-list 188 deny   tcp any any eq 135

access-list 188 deny   tcp any any eq 5554

access-list 188 deny   tcp any any eq 9996

access-list 188 deny   tcp any any eq 1022

access-list 188 deny   tcp any any eq 1023

access-list 188 deny   tcp any any eq 139

access-list 188 deny   tcp any any eq 445

 --More--         access-list 188 deny   udp any any eq 445

access-list 188 deny   udp any any eq 4899

access-list 188 deny   tcp any any eq 4899

access-list 188 deny   udp any any eq 593

access-list 188 deny   tcp any any eq 593

access-list 188 deny   udp any any eq 1434

access-list 188 deny   tcp any any eq 4444

access-list 188 deny   tcp any any eq 5800

access-list 188 deny   tcp any any eq 5900

access-list 188 deny   tcp any any eq 6667

access-list 188 deny   udp any any eq tftp

access-list 188 deny   udp any any eq netbios-dgm

access-list 188 deny   udp any any eq netbios-ss

access-list 188 deny   udp any any eq netbios-ns

access-list 188 deny   255 any any

access-list 188 deny   0 any any

access-list 188 permit ip 210.72.9.0 0.0.0.255 any

access-list 188 permit ip any 210.72.9.0 0.0.0.255

access-list 188 permit ip any 159.226.8.0 0.0.0.255

access-list 188 permit ip 159.226.8.0 0.0.0.255 any

access-list 188 permit ip any 159.226.38.0 0.0.0.255

access-list 188 permit ip 159.226.38.0 0.0.0.255 any

access-list 199 deny   udp any any eq 135

 --More--         access-list 199 deny   tcp any any eq 135

access-list 199 deny   tcp any any eq 5554

access-list 199 deny   tcp any any eq 9996

access-list 199 deny   tcp any any eq 1022

access-list 199 deny   tcp any any eq 1023

access-list 199 deny   tcp any any eq 139

access-list 199 deny   tcp any any eq 445

access-list 199 deny   udp any any eq 445

access-list 199 deny   udp any any eq 4899

access-list 199 deny   tcp any any eq 4899

access-list 199 deny   udp any any eq 593

access-list 199 deny   tcp any any eq 593

access-list 199 deny   udp any any eq 1434

access-list 199 deny   tcp any any eq 4444

access-list 199 deny   tcp any any eq 5800

access-list 199 deny   tcp any any eq 5900

access-list 199 deny   tcp any any eq 6667

access-list 199 deny   udp any any eq tftp

access-list 199 deny   udp any any eq netbios-dgm

access-list 199 deny   udp any any eq netbios-ss

access-list 199 deny   udp any any eq netbios-ns

access-list 199 deny   255 any any

access-list 199 deny   0 any any

 --More--         access-list 199 permit ip 210.72.9.0 0.0.0.255 any

access-list 199 permit ip any 210.72.9.0 0.0.0.255

access-list 199 permit ip 159.226.130.0 0.0.0.255 any

access-list 199 permit ip any 159.226.130.0 0.0.0.255

access-list 199 permit ip 172.31.114.0 0.0.1.255 any

access-list 199 permit ip any 172.31.114.0 0.0.1.255

access-list 199 permit ip 159.226.8.0 0.0.0.255 any

access-list 199 permit ip 159.226.58.0 0.0.0.128 any

access-list 199 permit ip 159.226.1.0 0.0.0.255 any

access-list 199 permit ip 159.226.254.0 0.0.1.255 any

access-list 199 permit ip 222.222.222.0 0.0.0.31 any

access-list 199 permit ip 192.168.1.0 0.0.0.255 any

access-list 199 permit ip any 159.226.8.0 0.0.0.255

access-list 199 permit ip any 159.226.58.0 0.0.0.128

access-list 199 permit ip any 159.226.1.0 0.0.0.255

access-list 199 permit ip any 159.226.254.0 0.0.1.255

access-list 199 permit ip any 222.222.222.0 0.0.0.31

access-list 199 permit ip any 192.168.1.0 0.0.0.255

access-list 199 permit ip 210.72.70.0 0.0.1.255 any

access-list 199 permit ip any 210.72.70.0 0.0.1.255

arp 210.72.9.147 000d.61e8.5a51 ARPA

arp 210.72.9.146 0021.2990.393f ARPA

arp 210.72.9.145 00e0.1180.a3fe ARPA

 --More--         arp 210.72.9.144 0012.3f8f.7549 ARPA

arp 210.72.9.151 0025.8642.002d ARPA

arp 210.72.9.150 0005.5d66.1d51 ARPA

arp 210.72.9.149 0021.9148.1d8b ARPA

arp 210.72.9.148 0000.0000.0000 ARPA

arp 210.72.9.155 001e.2a6a.02c9 ARPA

arp 210.72.9.154 000b.db02.236f ARPA

arp 210.72.9.153 001e.588f.86e5 ARPA

arp 210.72.9.152 0021.2786.f483 ARPA

arp 210.72.9.159 0019.db27.b371 ARPA

arp 210.72.9.158 001a.6421.f94e ARPA

arp 210.72.9.157 001b.11cf.9b95 ARPA

arp 210.72.9.156 000f.b5e2.bd69 ARPA

arp 210.72.9.131 0013.d33c.cdd6 ARPA

arp 210.72.9.130 000a.ebd7.1e85 ARPA

arp 210.72.9.129 0019.e0e4.6afb ARPA

arp 210.72.9.128 0021.297c.c233 ARPA

arp 210.72.9.135 0015.580b.5fe6 ARPA

arp 210.72.9.134 0014.78c1.d96b ARPA

arp 210.72.9.133 000a.ebe7.91bf ARPA

arp 210.72.9.132 000c.6ee6.3d35 ARPA

arp 210.72.9.139 001d.0f79.1c47 ARPA

arp 210.72.9.138 0000.0000.0000 ARPA

 --More--         arp 210.72.9.137 0019.5b3e.493e ARPA

arp 210.72.9.136 000a.ebe1.4557 ARPA

arp 210.72.9.143 0010.5cef.3ec9 ARPA

arp 210.72.9.142 0050.baf2.656b ARPA

arp 210.72.9.141 000f.b50e.976a ARPA

arp 210.72.9.140 000d.5616.97c0 ARPA

arp 210.72.9.179 0014.78e0.ae81 ARPA

arp 210.72.9.178 0000.0000.0000 ARPA

arp 210.72.9.177 0000.0000.0000 ARPA

arp 210.72.9.176 0000.0000.0000 ARPA

arp 210.72.9.183 0040.0545.3e30 ARPA

arp 210.72.9.182 0014.78cd.4011 ARPA

arp 210.72.9.181 000c.764f.d6e7 ARPA

arp 210.72.9.180 0021.2753.602f ARPA

arp 210.72.9.187 0024.8cad.38a8 ARPA

arp 210.72.9.186 00e0.4ca1.5285 ARPA

arp 210.72.9.185 001d.0f42.12dd ARPA

arp 210.72.9.184 001d.7db8.f7bb ARPA

arp 210.72.9.191 000d.481f.18c9 ARPA

arp 210.72.9.190 0009.5bf7.84ad ARPA

arp 210.72.9.189 0040.63c0.f2f0 ARPA

arp 210.72.9.188 0050.ba0d.5dfd ARPA

arp 210.72.9.163 0013.d31f.7454 ARPA

 --More--         arp 210.72.9.162 5254.ab2a.f3c9 ARPA

arp 210.72.9.161 0013.a945.3cd9 ARPA

arp 210.72.9.160 000d.8860.ae1d ARPA

arp 210.72.9.167 001d.0f93.97b1 ARPA

arp 210.72.9.166 001d.0f53.55b5 ARPA

arp 210.72.9.165 000f.b50c.808b ARPA

arp 210.72.9.164 000a.ebf7.7d4b ARPA

arp 210.72.9.171 000a.ebfb.8412 ARPA

arp 210.72.9.170 0014.7891.513b ARPA

arp 210.72.9.169 0024.7edd.4c50 ARPA

arp 210.72.9.168 0009.6b55.894d ARPA

arp 210.72.9.175 00e0.4ce3.ce1a ARPA

arp 210.72.9.174 00d0.09f0.d2b7 ARPA

arp 210.72.9.173 0050.ba59.73c2 ARPA

arp 210.72.9.172 0000.0000.0000 ARPA

arp 210.72.9.211 0000.0000.0000 ARPA

arp 210.72.9.210 000c.6edf.f206 ARPA

arp 210.72.9.209 001b.1119.3b6d ARPA

arp 210.72.9.208 00e0.815a.763e ARPA

arp 210.72.9.215 0000.0000.0000 ARPA

arp 210.72.9.214 0000.0000.0000 ARPA

arp 210.72.9.213 0000.0000.0000 ARPA

arp 210.72.9.219 0000.0000.0000 ARPA

 --More--         arp 210.72.9.218 0000.0000.0000 ARPA

arp 210.72.9.217 0000.0000.0000 ARPA

arp 210.72.9.216 0000.0000.0000 ARPA

arp 210.72.9.223 001d.7dd3.26b4 ARPA

arp 210.72.9.222 0010.5cfe.f51d ARPA

arp 210.72.9.221 0013.f71d.1934 ARPA

arp 210.72.9.220 000f.e22b.5a97 ARPA

arp 210.72.9.195 0024.8c4d.3cb1 ARPA

arp 210.72.9.194 0002.b34c.bf82 ARPA

arp 210.72.9.193 0018.4d4c.6abb ARPA

arp 210.72.9.192 000d.56fe.1af6 ARPA

arp 210.72.9.199 0040.0545.3c04 ARPA

arp 210.72.9.198 0016.ec80.f823 ARPA

arp 210.72.9.197 000a.e429.f5db ARPA

arp 210.72.9.196 0000.0000.0000 ARPA

arp 210.72.9.203 0005.5de3.81c7 ARPA

arp 210.72.9.202 0005.5de7.c835 ARPA

arp 210.72.9.201 0024.e844.57a1 ARPA

arp 210.72.9.200 000f.ea58.99be ARPA

arp 210.72.9.207 0016.762d.5cf2 ARPA

arp 210.72.9.206 0026.188b.0c4e ARPA

arp 210.72.9.205 0023.ae6e.625e ARPA

arp 210.72.9.204 0021.2733.3ef7 ARPA

 --More--         arp 210.72.9.243 0016.e685.1e13 ARPA

arp 210.72.9.242 001d.7d7c.cc32 ARPA

arp 210.72.9.241 0010.5cfe.f66e ARPA

arp 210.72.9.240 0024.1d52.20cc ARPA

arp 210.72.9.247 0018.f30a.e2c2 ARPA

arp 210.72.9.246 0024.1d53.dcdc ARPA

arp 210.72.9.245 0024.1d23.8d66 ARPA

arp 210.72.9.244 000c.7622.8f9d ARPA

arp 210.72.9.251 0000.0000.0000 ARPA

arp 210.72.9.250 00e0.4cdd.1894 ARPA

arp 210.72.9.249 00c0.5c12.98c5 ARPA

arp 210.72.9.248 0000.0000.0000 ARPA

arp 210.72.9.254 0000.0000.0000 ARPA

arp 210.72.9.253 0000.0000.0000 ARPA

arp 210.72.9.252 0000.0000.0000 ARPA

arp 210.72.9.227 0016.17b4.4f28 ARPA

arp 210.72.9.226 00e0.4d12.ef24 ARPA

arp 210.72.9.225 001d.7d4f.baf1 ARPA

arp 210.72.9.224 001a.4d5c.2a38 ARPA

arp 210.72.9.231 001a.4d5b.95b2 ARPA

arp 210.72.9.230 000a.e65f.e612 ARPA

arp 210.72.9.229 001d.7d4f.bb42 ARPA

arp 210.72.9.228 000c.7611.d25c ARPA

 --More--         arp 210.72.9.235 001d.7d7c.cbeb ARPA

arp 210.72.9.234 000a.e699.9410 ARPA

arp 210.72.9.233 000a.e699.927c ARPA

arp 210.72.9.232 0024.1d18.7ec0 ARPA

arp 210.72.9.239 001a.4d9e.3edd ARPA

arp 210.72.9.238 0050.ba63.7eb9 ARPA

arp 210.72.9.237 0010.5ced.38f1 ARPA

arp 210.72.9.236 0011.5bef.6b4c ARPA

arp 210.72.9.19 0018.4d89.f737 ARPA

arp 210.72.9.18 0009.5bf6.0853 ARPA

arp 210.72.9.17 0000.215c.be3d ARPA

arp 210.72.9.16 0018.4d4c.75fb ARPA

arp 210.72.9.23 001a.64d4.ba16 ARPA

arp 210.72.9.22 0011.d8f3.d272 ARPA

arp 210.72.9.21 0024.1d23.8d41 ARPA

arp 210.72.9.20 0014.78c5.fd09 ARPA

arp 210.72.9.27 00b0.c4c3.3285 ARPA

arp 210.72.9.26 0014.3812.4515 ARPA

arp 210.72.9.25 001d.0f78.1471 ARPA

arp 210.72.9.24 00e0.4c75.1267 ARPA

arp 210.72.9.31 001b.2f06.712f ARPA

arp 210.72.9.30 0021.5e2b.55d2 ARPA

arp 210.72.9.29 0018.4d4c.6e01 ARPA

 --More--         arp 210.72.9.28 0018.4d4e.f0ab ARPA

arp 210.72.9.3 0050.4500.62c5 ARPA

arp 210.72.9.2 0015.f21b.7627 ARPA

arp 210.72.9.7 0021.27a0.f50a ARPA

arp 210.72.9.6 000c.7697.7ecd ARPA

arp 210.72.9.5 0004.23c7.0910 ARPA

arp 210.72.9.4 0013.2061.4d21 ARPA

arp 210.72.9.11 0000.0000.0000 ARPA

arp 210.72.9.10 0002.b316.fca7 ARPA

arp 210.72.9.9 001b.2f0e.8e81 ARPA

arp 210.72.9.8 001d.92e3.362b ARPA

arp 210.72.9.15 0023.5473.4368 ARPA

arp 210.72.9.14 00e0.4c8d.da37 ARPA

arp 210.72.9.13 000f.3d1f.2636 ARPA

arp 210.72.9.12 001b.119d.251b ARPA

arp 210.72.9.51 0021.2753.0c93 ARPA

arp 210.72.9.50 001c.259f.379e ARPA

arp 210.72.9.49 000e.7ffc.1ef7 ARPA

arp 210.72.9.48 0016.ece1.e3cb ARPA

arp 210.72.9.55 0022.680c.91c5 ARPA

arp 210.72.9.54 000a.ebbb.69d7 ARPA

arp 210.72.9.53 000a.ebb9.2d6d ARPA

arp 210.72.9.52 001c.25bc.73a8 ARPA

 --More--         arp 210.72.9.59 0010.5cd9.9462 ARPA

arp 210.72.9.58 0019.5b91.5315 ARPA

arp 210.72.9.57 0021.2773.767f ARPA

arp 210.72.9.56 00e0.4c84.1330 ARPA

arp 210.72.9.63 0003.0ffc.1bdf ARPA

arp 210.72.9.62 000f.b593.405d ARPA

arp 210.72.9.61 0003.0ffc.1bd5 ARPA

arp 210.72.9.60 001b.2f56.6eaf ARPA

arp 210.72.9.35 0011.0903.37d0 ARPA

arp 210.72.9.34 0016.d3bb.1e58 ARPA

arp 210.72.9.33 0012.3f3c.049f ARPA

arp 210.72.9.32 000d.0b6c.b5e8 ARPA

arp 210.72.9.39 000a.ebee.a263 ARPA

arp 210.72.9.38 0018.4d89.e617 ARPA

arp 210.72.9.37 0001.6cb8.b57a ARPA

arp 210.72.9.36 001a.80d5.91ea ARPA

arp 210.72.9.43 001b.2ffc.02f9 ARPA

arp 210.72.9.42 0013.a9fc.db2c ARPA

arp 210.72.9.41 001d.0f93.6807 ARPA

arp 210.72.9.47 0010.dcc0.ca39 ARPA

arp 210.72.9.46 0003.0ffc.1bdd ARPA

arp 210.72.9.45 0021.2726.e45d ARPA

arp 210.72.9.44 001d.0f4c.e28f ARPA

 --More--         arp 210.72.9.83 0021.2761.9243 ARPA

arp 210.72.9.82 001b.1144.0333 ARPA

arp 210.72.9.81 000f.1f14.a27a ARPA

arp 210.72.9.80 000f.b554.64af ARPA

arp 210.72.9.87 001b.2f56.6ec5 ARPA

arp 210.72.9.86 0070.4600.0002 ARPA

arp 210.72.9.85 001a.8058.ca9f ARPA

arp 210.72.9.84 0024.e83b.c4d3 ARPA

arp 210.72.9.91 0017.9aff.bf86 ARPA

arp 210.72.9.90 0000.0000.0000 ARPA

arp 210.72.9.89 00e0.1600.06cf ARPA

arp 210.72.9.88 000f.3dcc.6c00 ARPA

arp 210.72.9.95 000d.0ba1.bbfe ARPA

arp 210.72.9.94 0016.765b.9e79 ARPA

arp 210.72.9.93 0000.e810.1c62 ARPA

arp 210.72.9.92 001d.0f84.1631 ARPA

arp 210.72.9.67 0019.dbb8.70c7 ARPA

arp 210.72.9.66 0021.914e.b62f ARPA

arp 210.72.9.65 0019.dbb8.a5e0 ARPA

arp 210.72.9.64 0000.0000.0000 ARPA

arp 210.72.9.71 000f.3d14.1b00 ARPA

arp 210.72.9.70 0019.5b28.e82b ARPA

arp 210.72.9.69 000f.e24c.ba66 ARPA

 --More--         arp 210.72.9.68 000f.e24c.ba7e ARPA

arp 210.72.9.75 000d.88ae.b232 ARPA

arp 210.72.9.74 0021.276f.a097 ARPA

arp 210.72.9.73 001b.2f0e.82d5 ARPA

arp 210.72.9.72 00a0.b01b.32b4 ARPA

arp 210.72.9.79 0003.4775.8c47 ARPA

arp 210.72.9.78 0004.e246.3617 ARPA

arp 210.72.9.77 0025.8674.194b ARPA

arp 210.72.9.76 000d.88ae.b22a ARPA

arp 210.72.9.115 0007.e9ca.1444 ARPA

arp 210.72.9.114 0014.78fc.1259 ARPA

arp 210.72.9.113 0000.0000.0000 ARPA

arp 210.72.9.112 00e0.4c93.8dcb ARPA

arp 210.72.9.119 0016.175e.c8f7 ARPA

arp 210.72.9.118 0019.e0d9.0177 ARPA

arp 210.72.9.117 0018.4d89.df49 ARPA

arp 210.72.9.116 0000.e25f.64b2 ARPA

arp 210.72.9.123 0000.e8e3.3518 ARPA

arp 210.72.9.122 0021.2786.f1d5 ARPA

arp 210.72.9.121 0005.5d05.8086 ARPA

arp 210.72.9.120 001b.b98c.a088 ARPA

arp 210.72.9.127 000f.e218.d316 ARPA

arp 210.72.9.126 001e.9046.39b7 ARPA

 --More--         arp 210.72.9.125 0014.7806.1f37 ARPA

arp 210.72.9.124 001b.2f5a.a93b ARPA

arp 210.72.9.99 0023.ae73.4762 ARPA

arp 210.72.9.98 0000.0000.0000 ARPA

arp 210.72.9.97 0000.0000.0000 ARPA

arp 210.72.9.96 00e0.4cd3.15be ARPA

arp 210.72.9.103 0050.baf4.268f ARPA

arp 210.72.9.102 0017.9a68.8fc0 ARPA

arp 210.72.9.101 0000.0000.0000 ARPA

arp 210.72.9.100 0012.3f33.692c ARPA

arp 210.72.9.107 0014.78ae.076b ARPA

arp 210.72.9.106 001f.d0df.4bda ARPA

arp 210.72.9.105 0005.5d85.26a0 ARPA

arp 210.72.9.104 0050.fc97.780d ARPA

arp 210.72.9.111 0004.e246.596d ARPA

arp 210.72.9.110 001d.0f85.bfd9 ARPA

arp 210.72.9.109 000f.3d80.5853 ARPA

arp 210.72.9.108 0000.0000.0000 ARPA

snmp-server engineID local 800000090300000CCE8B1701

snmp-server community cst*net RO 99

tacacs-server host 159.226.8.46

tacacs-server host 159.226.8.47

tacacs-server host 159.226.8.1

 --More--         tacacs-server key cst*net

!

line con 0

line vty 0 4

 access-class 99 in

 password 7 095F46444B544644460F173E

line vty 5 15

 access-class 99 in

!

ntp clock-period 17180265

ntp server 159.226.8.239

end

 

]]> usb设备导致控制芯片烧毁 tag:tech.bestjoin.net,2009://1.928 2009-12-31T15:57:50Z 2009-12-31T17:31:56Z 前天看了台pc机 usb接口无法使用 症状现象是前置usb插设备无反映 后面主板... シャア 前天看了台pc机 usb接口无法使用 症状现象是前置usb插设备无反映 后面主板上的4个usb接口2个无反映 2个只能识别鼠标 无法识别移动硬盘和U盘 更换了USB驱动程序也没有用 初步判断是USB控制芯片损坏。进一步拆开发现前置面板的USB接口上的线路板有烧坏的痕迹 并且有一条金属线已经烧到发黑 断裂 可能是用户使用了劣质的USB设备或者插入USB设备的时候造成了短路 导致USB的芯片也损坏了 UTM的地址映射 tag:tech.bestjoin.net,2009://1.927 2009-12-31T15:50:26Z 2009-12-31T16:58:31Z 有用户在UTM下挂了一台服务器，原来是一台家用型路由起，而对外的服务器直接用DM... シャア 有用户在UTM下挂了一台服务器，原来是一台家用型路由起，而对外的服务器直接用DMZ将服务器公开在INTELNET上，但是UTM的做法不同，不可以直接将一个地址或者一台机器公布在INTELNET上 它必须设置一个DMZ区 将服务器下挂到DMZ区种 然后把DMZ区对外公开，和家用级不同的是，这个DMZ区必须是和其他内网处于2个不同的网段才可以，因此只能靠映射的方法把服务器的地址以及应用使用的端口映射在公网上，或者服务器可以更改地址 重新设置一个DMZ的网端才可以

]]> 2008server崩溃问题 tag:tech.bestjoin.net,2009://1.924 2009-12-31T15:49:13Z 2009-12-31T16:12:51Z 服务器更新了2008后一直很稳定的运行 前天家了快sata硬盘后 由于操作过快 ... シャア x345死机问题 tag:tech.bestjoin.net,2009://1.929 2009-12-31T15:42:56Z 2009-12-31T17:51:22Z 今天去签证处协助他们机房迁移 当迁移结束后重新强服务器安装到机架中 4台服务器都... シャア 双工模式导致丢包 tag:tech.bestjoin.net,2009://1.922 2009-12-31T15:41:08Z 2009-12-31T15:47:14Z 有个用户购买了个3层交换机，是用来连接的监控设备，在调试完成后测试网络畅通，在实... シャア 有个用户购买了个3层交换机，是用来连接的监控设备，在调试完成后测试网络畅通，在实际应用时发现个了问题，再每2~3个包中会掉一个包，但是中间又没有接入其他终端和设备，更换过网线也是每解决问题，在反复查看配置还是每发现问题 用2台电脑测试则没有问题 说明端口工作正常，由于上联没有办法看到 只能询问 详细对配置后 发现只有可能是双工模式引起的问题 一般的设备都是100/1000 自动模式 而往往在100M下面基本是半双工 使用强制设置成全双工后 则可以正常应用不掉包了

]]> 《明星3缺1》乱码错误 tag:tech.bestjoin.net,2009://1.931 2009-12-31T15:37:49Z 2010-01-01T09:51:16Z 前段时间给朋友安装了一个游戏《明星3缺1》，但是不管装了多少次都无法运行 出现乱... シャア WA2220-AG加密问题 tag:tech.bestjoin.net,2009://1.923 2009-12-31T15:37:24Z 2009-12-31T15:55:28Z WA2220-AG的配置可以在命令行和WEB模式下，习惯了家用路由器配置应该是在... シャア WA2220-AG的配置可以在命令行和WEB模式下，习惯了家用路由器配置应该是在WEB中比较方便 不过在加密模式中设置 和家用的路由器是有些区别的 通常在认证方式中选择TKIP-WPA/WPA2就可以输入字定义的密码 而WEP的加密中可以设置WEP40和WEP104的加密方式，而WA2220-AG让给想要设置字定义的加密方法则是在端口加密中设置共享秘钥 端口模式设置为psk就可以字定义密码了 不然只能设置固定位长的16#的数字 动态域名丢失问题 tag:tech.bestjoin.net,2009://1.921 2009-12-31T15:31:51Z 2009-12-31T15:37:07Z 不久前将花生壳的动态域名转为了3322，并且把动态域名配置在了路由起上，主要可以... シャア WIN7下VT技术的使用方法 tag:tech.bestjoin.net,2009://1.926 2009-12-31T15:31:45Z 2009-12-31T16:42:41Z 在WIN7下可以使用更改程序兼容性的方法来使原本只支持XP或者更老的系统版本支持... シャア 在WIN7下可以使用更改程序兼容性的方法来使原本只支持XP或者更老的系统版本支持的程序来被WIN7来支持，但是这个并不能完全解决所有程序，虚拟机可以完全解决这个问题，只要硬件支持VT（虚拟化）技术，就可以在WIN7下安装任何版本的其他操作系统 这里主要说XP，首先先要安装2个补丁 该补丁可以在MS的官方网站上下载得到 Windows6.1-KB958559-x86 和Windows XP Mode 安装完后就可以启动Windows Virtual PC 使用程序带的XP Mode 会自动生成个xp的系统 这样就可以解决和选票的兼容性的问题了

]]> 硬件版本的重要性 tag:tech.bestjoin.net,2009://1.932 2009-12-31T15:28:02Z 2010-01-02T13:47:31Z 为了安装win7 把家中的技嘉的主版的 BIOS中增加SLIC2。1 因为是大厂... シャア 为了安装win7 把家中的技嘉的主版的 BIOS中增加SLIC2。1 因为是大厂家的品牌 所以含SILC2.1的BIOS一下就找到了 于是下面就准备刷了。把刷机工具复制到U盘中 并制作为启动U盘 在刷机过程中并没有发生错误 可怕的事情发生了 刷万重新启动后变成了黑屏幕 除了风扇转动和电源指示灯亮 无任何反映了 就连光驱也不再出舱了 基于在过程中没有发生错误 又重新看了发布bios的论坛 发现有人成功 那bios应该是可以使用的 打开机箱后才发现了问题  我使用的主板型号的厂商一共发布了4个版本 我使用的是最后一个版本 而下载的bios是第3个版本 虽然在外观上看不出区别 实质的结构还是有区别的 尽管型号相同 在刷bios的时候还是需要注意rev的版本号 这个号在主板上会有标注 需要注意

]]> 奇怪的sd卡 tag:tech.bestjoin.net,2009://1.920 2009-12-31T15:22:44Z 2009-12-31T15:30:49Z 装完win7后发现 原来用于缓存下载文件的sd卡 在win7的磁盘管理中看到有快... シャア 装完win7后发现 原来用于缓存下载文件的sd卡 在win7的磁盘管理中看到有快30多m的未使用的空间，奇怪的是无法格式化 也无法改变格式来使用 更奇怪的是该空间在xp中更本无法看见，不管在win7还是xp下格式化 或者删除再重新建立分区 都无法把这30多m的空间用上，虽然30m的空间并不大 也不是非用不可 但是总有点不舒服 仔细检查后想起该卡是hc的高速卡 换据话说可以支持readyboost技术 在属性中看到设置中被保留的空间有30多m正好和未使用的空间大小相符 但是无论怎么取消 还是无法再把这空间拿出来用 无奈之下在win7中安装了Acronis尝试 结果发现Acronis再重新删除创建分区后 不可用的空间可以一起使用了 再看sd卡的属性 发现readyboost变为不可使用了

]]> 公版NVDIA驱动部分程序无法全屏问题 tag:tech.bestjoin.net,2009://1.919 2009-12-31T15:14:58Z 2009-12-31T15:31:00Z 更新了NVDIA最新公版驱动后，很多以前的程序都无法全屏，由于是1920*120... シャア 更新了NVDIA最新公版驱动后，很多以前的程序都无法全屏，由于是1920*1200的分辨率，导致原来全屏的程序都缩在了左上的一个角落，在NVDIA设置中有项是缩放选项，但是不管如何组合修改，都无法达到效果，最终发现最新的NVDIA驱动已经放弃了640*480分辨率的支持，使用原来是以这个分辨率全屏的程序 都只能缩在左上方的角落里，但是这并不表示没有方法了，我们可以强制添加 在NVDIA控制面板中强制添加640*480分辨率后，就可以正常显示了 pcanywhere透传问题 tag:tech.bestjoin.net,2009://1.925 2009-12-31T15:13:35Z 2009-12-31T16:25:58Z 服务器更新了2008server因此不得不将pcanywhere的版本更新只12... シャア 服务器更新了2008server因此不得不将pcanywhere的版本更新只12。5 更新完后发现远程无法再透过服务器登陆了 重新检查了配置以及路由起的映射 都没有发现问题 况且在更新前是完全正常的，再次卸载了重新安装还是如此 内部局域网可以正常登陆 说明服务器处于监听被控制的状态，删除了被控端配置文件，重新建立后依然没有解决 再排查后发现在12。5中默认生成了一个被控端的配置文件，也就是说这个文件在我的配置生效前已经生效了 也就是说只监听局域网的主控端，把自己生成的配置删除后 重新启动pcanywhere后故障解决

]]>