<![CDATA[[JkPro's Blog]]]> http://www.jkexp.com/ PJBlog2 2008-06-22T18:55:16+08:00 <![CDATA[......]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-06-22T18:55:16+08:00 2008-06-22T18:55:16+08:00 这个世界，要么认命，要么拼命
认识改变态度,态度决定行为,行为改变习惯,习惯改变性格,性格改变命运]]> http://www.jkexp.com/default.asp?id=70 <![CDATA[各种交换机的数据接口类型一览]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-06-10T16:13:56+08:00 2008-06-10T16:13:56+08:00

　　作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一，同时，也是随着这种快速的发展，交换机的功能不断增强，随之而来则是交换机端口的更新换代以及各种特殊设备连接端口不断的添加到交换机上，这也使得交换机的接口类型变得非常丰富，为了让大家对这些接口有一个比较清晰的认识，我们根据资料特地整理了一篇交换机接口的文章：

　　1、RJ-45接口

　　这种接口就是我们现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。RJ-45插头只能沿固定方向插入，设有一个塑料弹片与RJ-45插槽卡住以防止脱落。

　　这种接口在10Base-T以太网、100Base-TX以太网、1000Base-TX以太网中都可以使用，传输介质都是双绞线，不过根据带宽的不同对介质也有不同的要求，特别是1000Base-TX千兆以太网连接时，至少要使用超五类线，要保证稳定高速的话还要使用6类线。

　　2、SC光纤接口

　　SC光纤接口在100Base-TX以太网时代就已经得到了应用，因此当时称为100Base-FX（F是光纤单词fiber的缩写），不过当时由于性能并不比双绞线突出但是成本却较高，因此没有得到普及，现在业界大力推广千兆网络，SC光纤接口则重新受到重视。

　　光纤接口类型很多，SC光纤接口主要用于局网交换环境，在一些高性能千兆交换机和路由器上提供了这种接口，它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是RJ-45接口，如果是一根铜柱则是SC光纤接口。


　　3、FDDI接口

　　FDDI是目前成熟的LAN技术中传输速率最高的一种，具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤。

　　光纤分布式数据接口（FDDI）是由美国国家标准化组织（ANSI）制定的在光缆上发送数字信号的一组协议。FDDI 使用双环令牌，传输速率可以达到 100Mbps。

　　CCDI 是 FDDI 的一种变型，它采用双绞铜缆为传输介质，数据传输速率通常为 100Mbps。

　　FDDI-2 是 FDDI 的扩展协议，支持语音、视频及数据传输，是FDDI 的另一个变种，称为 FDDI 全双工技术（FFDT），它采用与 FDDI 相同的网络结构，但传输速率可以达到 200Mbps 。

　　由于使用光纤作为传输媒体具有容量大、传输距离长、抗干扰能力强等多种优点，常用于城域网、校园环境的主干网、多建筑物网络分布的环境，于是FDDI接口在网络骨干交换机上比较常见，现在随着千兆的普及，一些高端的千兆交换机上也开始使用这种接口。

　　4、AUI接口

　　AUI接口专门用于连接粗同轴电缆，早期的网卡上有这样的接口与集线器、交换机相连组成网络，现在一般用不到了。

　　AUI接口是一种“D”型15针接口，之前在令牌环网或总线型网络中使用，可以借助外接的收发转发器（AUI-to-RJ-45），实现与10Base-T以太网络的连接。

 

 

　　5、BNC接口

　　BNC是专门用于与细同轴电缆连接的接口，细同轴电缆也就是我们常说的“细缆”，它最常见的应用是分离式显示信号接口，即采用红、绿、蓝和水平、垂直扫描频率分开输入显示器的接口，信号相互之间的干扰更小。

　　现在BNC基本上已经不再使用于交换机，只有一些早期的RJ-45以太网交换机和集线器中还提供少数BNC接口。

　　6、Console接口

　　可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。

　　不同类型的交换机Console端口所处的位置并不相同，有的位于前面板，而有的则位于后面板。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。在该端口的上方或侧方都会有类似“CONSOLE”字样的标识。

　　除位置不同之外，Console端口的类型也有所不同，绝大多数交换机都采用RJ－45端口，但也有少数采用DB－9串口端口或DB－25串口端口。


DB－9串口端口

 


DB－25串口端口

　　无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console线连接至配置方计算机的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两端可以分别插入至计算机的串口和交换机的Console端口；另一种是两端均为RJ-45接头（RJ-45 to RJ-45）的扁平线。由于扁平线两端均为RJ-45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个RJ-45 to DB-9（或RJ-45 to DB-25）的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB-9或DB-25适配器。
　　

  7、CE1/PRI接口

    CE1/PRI接口拥有两种工作方式：E1工作方式（也称为非通道化工作方式）和CE1/PRI工作方式（也称为通道化工作方式）。 

    当CE1/PRI接口使用E1工作方式时，它相当于一个不分时隙、数据带宽为2Mbps的接口，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。 

    当CE1/PRI接口使用CE1/ PRI工作方式时，它在物理上分为32个时隙，对应编号为0～31，其中0时隙用于传输同步信息。对该接口有两种使用方法：CE1接口和PRI接口。 

    当将接口作为CE1接口使用时，可以将除0时隙外的全部时隙任意分成若干组（channel set），每组时隙捆绑以后作为一个接口使用，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和IPX等网络协议。 

    当将接口作为PRI接口使用时，时隙16被作为D信道来传输信令，因此只能从除0和16时隙以外的时隙中随意选出一组时隙作为B信道，将它们同16时隙一起捆绑为一个pri set，作为一个接口使用，其逻辑特性与ISDN PRI接口相同，支持PPP数据链路层协议，支持IP和IPX等网络协议，可以配置DCC等参数。

 

 

 

 

 

 

]]> http://www.jkexp.com/default.asp?id=68 <![CDATA[Cisco单臂路由配置实验]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-05-21T12:00:28+08:00 2008-05-21T12:00:28+08:00

Cisco单臂路由配置实验

下载文件 点击下载此文件
]]> http://www.jkexp.com/default.asp?id=67 <![CDATA[关于FTP协议]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-05-17T19:18:28+08:00 2008-05-17T19:18:28+08:00 什么是FTP?

FTP就是文件传输协议 File Transfer Protocol 的缩写.

FTP端口号是多少?

20和21

FTP的端口号能改吗?

能

ftp的端口号20、21有何区别?

一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定
FTP Port模式和FTP Passive模式

　　当你对一个FTP问题进行排错时候，你首先要问的一个问题是使用的是port模式的还是passive 模式。因为这两种行为迥异，所以这两种模式引起的问题也不同；在过去，客户端缺省为active(port)模式；近来，由于Port模式的安全问题，许多客户端的FTP应用缺省为Passive模式。

　　>>2.1 FTP Port模式

　　Port模式的FTP步骤如下：

1、 客户端发送一个TCP SYN（TCP同步）包给服务器段众所周知的FTP控制端口21，客户端使用暂时的端口作为它的源端口；

2、 服务器端发送SYN ACK（同步确认）包给客户端，源端口为21，目的端口为客户端上使用的暂时端口；

3、 客户端发送一个ACK（确认）包；客户端使用这个连接来发送FTP命令，服务器端使用这个连接来发送FTP应答；

4、 当用户请求一个列表(List)请求或者发起一个要求发送或者接受文件的请求，客户端软件使用PORT命令，这个命令包含了一个暂时的端口，客户端希望服务器在打开一个数据连接时候使用这个暂时端口；PORT命令也包含了一个IP地址，这个IP地址通常是客户自己的IP地址，而且FTP也支持第三方（third-party）模式，第三方模式是客户端告诉服务器端打开与另台主机的连接；

5、 服务器端发送一个SYN包给客户端的暂时端口，源端口为20，暂时端口为客户端在PORT命令中发送给服务器端的暂时端口号；

6、 客户端以源端口为暂时端口，目的端口为20发送一个SYN ACK包；

7、 服务器端发送一个ACK包；

8、 发送数据的主机以这个连接来发送数据，数据以TCP段(注：segment，第4层的PDU)形式发送（一些命令，如STOR表示客户端要发送数据，RETR表示服务器段发送数据），这些TCP段都需要对方进行ACK确认（注：因为TCP协议是一个面向连接的协议）

9、 当数据传输完成以后，发送数据的主机以一个FIN命令来结束数据连接，这个FIN命令需要另一台主机以ACK确认，另一台主机也发送一个FIN命令，这个FIN命令同样需要发送数据的主机以ACK确认；

10、 客户端能在控制连接上发送更多的命令，这可以打开和关闭另外的数据连接；有时候客户端结束后，客户端以FIN命令来关闭一个控制连接，服务器端以ACK包来确认客户端的FIN，服务器同样也发送它的FIN，客户端用ACK来确认。

下图图示了FTP PORT模式前几步步骤：
/====================================================================\
| |
| [ ftp Client ] [ ftp Server ] |
| |
| (TCP:21 连接初始化,控制端口) |
| SYN |
| Port xxxx ----------------------> Port 21 [TCP] |
| SYN+ACK |
| Port xxxx <---------------------- Port 21 |
| ACK |
| Port xxxx ----------------------> Port 21 |
| |
| (控制操作: 用户列目录或传输文件) |
| |
| Port, IP, Port yyyy |
| Port xxxx <---------------------- Port 21 |
| Port Seccussful |
| Port xxxx <---------------------- Port 21 |
| List, Retr or Stor |
| Port xxxx ----------------------> Port 21 |
| |
| |
| (TCP:20 连接初始化,数据端口) |
| SYN |
| Port yyyy <---------------------- Port 20 |
| SYN+ACK |
| Port yyyy ----------------------> Port 20 |
| ACK |
| Port yyyy <---------------------- Port 20 |
| |
| |
| (数据操作: 数据传输) |
| Data + ACK |
| Port yyyy <---------------------> Port 20 |
| . |
| . |
| . |
| |
\====================================================================/

　　FTP Port模式会给网络管理人员在许多方面带来很多问题，首先，在PORT命令消息中的IP地址和端口号的编码不是直白地显示。另外，应用层的协议命令理论上不应该包含网络地址信息（注：IP地址），因为这打破了协议层的原则并且可能导致协同性和安全性方面的问题。

　　下图是WildPackets EtherPeek协议分析仪解码了PORT命令的地址参数，地址参数后是端口号，见PORT192,168,10,232,6,127；6，127部分的第一个阿拉伯数字乘以256，然后加上第2个阿拉伯数字就得到端口号，所以客户端指定了端口号为6*256+127=1663；
/====================================================================\
| IP Header - Internet Protocol Datagram |
| Version: 4 |
| Header Length: 5 (20 bytes) |
| |
| ............... |
| |
| Time To Live: 128 |
| Protocol: 6 TCP - Transmission Control Protocol |
| Header Checksum: 0xAA36 |
| Source IP Address: 192.168.0.1 DEMO |
| Dest. IP Address: 192.168.0.3 VI |
| No IP Options |
| |
| TCP - Transport Control Protocol |
| Source Port: 2342 manage-exec |
| Destination Port: 21 ftp |
| Sequence Number: 2435440100 |
| Ack Number: 9822605 |
| Offset: 5 (20 bytes) |
| Reserved: %000000 |
| Flags: %011000 |
| 0. .... (No Urgent pointer) |
| .1 .... Ack |
| .. 1... Push |
| .. .0.. (No Reset) |
| .. ..0. (No SYN) |
| .. ...0 (No FIN) |
| |
| Window: 65150 |
| Checksum: 0x832A |
| Urgent Pointer: 0 |
| No TCP Options |
| |
| FTP Control - File Transfer Protocol |
| Line 1: PORT 192,168,0,1,9,39<CR><LF> |
| |
| FCS - Frame Check Sequence |
| FCS (Calculated): 0xF4C04A4F |
\====================================================================/

下图验证了服务器端的确从端口20打开到端口1663的TCP连接：
/====================================================================\
| TCP - Transport Control Protocol |
| Source Port: 20 ftp-data |
| Destination Port: 1663 |
| Sequence Number: 2578824336 |
| Ack Number: 0 |
| Offset: 6 (24 bytes) |
| Reserved: %000000 |
| Flag


s: %000010 |
| 0. .... (No Urgent pointer) |
| .0 .... (No Ack) |
| .. 0... (No Push) |
| .. .0.. (No Reset) |
| .. ..1. SYN |
| .. ...0 (No FIN) |
| |
| Window: 3731 |
| Checksum: 0x8A4C |
| Urgent Pointer: 0 |
| No TCP Options |
| |
| TCP Options |
| Options Type: 2 Maxinum Segment Size |
| Length: 4 |
| MSS: 1460 |
| |
| FCS - Frame Check Sequence |
| FCS (Calculated): 0x5A1BD023 |
\====================================================================/

　　当使用FTP时候，网络中的防火墙必须要声明相应的端口，防火墙必须要跟踪FTP对话然后检查PORT命令，防火墙必须要参与从服务器端到客户端在PORT命令中指定的端口连接的建立过程。

　　如果网络中使用了NAT（注：网络地址翻译），那么NAT的网关同样也需要声明相应的端口，网关需要把在PORT命令中指定的IP地址翻译成分配给客户的地址，然后重新计算TCP的Checksum ；如果网关没有正确地执行这个操作，FTP就失败了。

　　黑客可能会利用FTP支持第三方特性这一特点，在PORT命令中设置IP地址和端口号参数来指定一台目标主机的地址和端口号（有时候称这种攻击为FTP反弹攻击），例如黑客可以让一台FTP服务器不断地从它的源端口20发送TCP SYN包给一系列目的端口，让FTP服务器看起来正在进行端口扫描，目的主机不知道攻击来自黑客的主机，看起来攻击象是来自FTP服务器。一些常用的FTP应用在PORT命令中设置地址为0.0.0.0，这样做的意图是让FTP服务器只需要与打开控制连接
的相同客户进行数据连接，设置地址为0.0.0.0可能会让防火墙不知所措。例如，CISCO PIX IOS6.0以上版本的PIX（注：CISCO硬件防火墙设备，6.0以上版本为其修正了相关的FTP协议）要求数据连接的IP地址与已经存在的控制连接的IP地址必须相同。这样做的原因是防止黑客用PORT命令来攻击别的机器，虽然一些FTP应用设置IP地址为0.0.0.0不是有意图的攻击，但在PIX修正协议环境下的确引起了一些问题，同时对其他不允许第三方模式和避免FTP反弹攻击的防火墙来说，这也会引起相同的问题。

>>2.2 FTP Passive模式

　　下面的列表描述了Passive模式的FTP的步骤，步骤1到3和Port模式FTP相同，步骤9到11同样与Port模式FTP最后三步相同。

1、客户端发送一个TCP SYN（TCP同步）包给服务器段众所周知的FTP控制端口21，客户端使用暂时的端口作为它的源端口；

2、服务器端发送SYN ACK（同步确认）包给客户端，源端口为21，目的端口为客户端上使用的暂时端口；

3、客户端发送一个ACK（确认）包；客户端使用这个连接来发送FTP命令，服务器端使用这个连接来发送FTP应答；

4、当用户请求一个列表(List)或者发送或接收文件时候，客户端软件发送PASV命令给服务器端表明客户端希望进入Passive模式；

5、服务器端进行应答，应答包括服务器的IP地址和一个暂时的端口，这个暂时的端口是客户端在打开数据传输连接时应该使用的端口；

6、客户端发送一个SYN包，源端口为客户端自己选择的一个暂时端口，目的端口为服务器在PASV应答命令中指定的暂时端口号；

7、服务器端发送SYN ACK包给客户端，目的端口为客户端自己选择的暂时端口，源端口为PASV应答中指定的暂时端口号；

8、客户端发送一个ACK包；

9、发送数据的主机以这个连接来发送数据，数据以TCP段(注：segment，第4层的PDU)形式发送（一些命令，如STOR表示客户端要发送数据，RETR表示服务器段发送数据），这些TCP段都需要对方进行ACK确认；

10、当数据传输完成以后，发送数据的主机以一个FIN命令来结束数据连接，这个FIN命令需要另一台主机以ACK确认，另一台主机也发送一个FIN命令，这个FIN命令同样需要发送数据的主机以ACK确认；

11、客户端能在控制连接上发送更多的命令，这可以打开和关闭另外的数据连接；有时候客户端结束后，客户端以FIN命令来关闭一个控制连接，服务器端以ACK包来确认客户端的FIN，服务器同样也发送它的FIN，客户端用ACK来确认。

...

...

　]]> http://www.jkexp.com/default.asp?id=66 <![CDATA[让PJBLOG每个Tag都有自己的标题]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-04-23T22:37:12+08:00 2008-04-23T22:37:12+08:00
程序代码 程序代码
if inStr(Replace(Lcase(Request.ServerVariables(”URL”)),”",”/”),”/default.asp”)<>0 then


在其后面插入下述代码，即可实现每个Tag都有自己的标题：

程序代码 程序代码
If Request.QueryString("tag") <> "" Then
    BlogTitle = Request.QueryString("tag") & "-" & BlogTitle
End If


加入下列代码，可以实现标题栏显示当前分类信息：
程序代码 程序代码
   IF IsInteger(cateID) = True Then
        Dim Cate
        Set Cate = New Category
        Cate.Load(cateID)
        BlogTitle = Cate.Cate_Name & "-" & BlogTitle
    End If
]]> http://www.jkexp.com/default.asp?id=64 <![CDATA[安装VISTA下的IPX/SPX协议]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-04-21T23:25:08+08:00 2008-04-21T23:25:08+08:00


下载文件 点击下载此文件
]]> http://www.jkexp.com/default.asp?id=63 <![CDATA[初学者---VLAN配置命令列表]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-04-18T19:46:37+08:00 2008-04-18T19:46:37+08:00 初学者---VLAN配置命令列表
命令

 
命令功能

 
configure terminal

 
进入全局配置模式

 
vlan vlan-id

 
创建VLAN命令

 
name vlan-name

 
给创建的VLAN添加名称

 
end

 
结束配置，退回特权模式

 
show vlan {name vlan-name | id vlan-id}

 
查看配置完成的结果

 
copy running-config startup config

 
将配置信息保存

 
no vlan vlan-id

 
删除已存在的VLAN

 
interface interface-id

 
进入指定接口

 
shutdown

 
关闭指定接口

 
no shutdown

 
开启指定接口

 
switchport mode access

 
将接口的模式设为访问模式

 
switchport access vlan vlan-id

 
将接口加入指定的VLAN中

 
switchport mode dynamic desirable

 
将接口设置为动态主动自适应模式

 
switchport mode dynamic auto

 
将接口设置为动态被动自适应模式

 
switchport mode trunk

 
将接口设置为干道模式

 
switchport nonegotiate

 
将接口设置为不协商模式，关闭DTP协议

 
switchport trunk encapsulation dot1q

 
设置接口的干道协议

 
switchport trunk encapsulation isl

 
设置接口的干道协议

 
switchport trunk native vlan vlan-id

 
设置本征VLAN

 
vtp mode mode

 
设置VTP的工作模式

 
vtp domain domain-name

 
设置VTP工作的域名

 
vtp password password

 
设置VTP的密码

 
vtp version version-number

 
设置VTP工作版本，有1和2两个版本

 
vtp pruning

 
配置VTP裁剪功能

 
show vtp status

 
查看VTP信息

 
private-vlan primary

 
设置PVLAN为主VLAN

 
private-vlan isolated

 
设置PVLAN为隔离VLAN

 
private-vlan community

 
设置PVLAN为共同体VLAN

 
private-vlan association vlan-id

 
设置和主VLAN关联的次VLAN信息

 
switchport private-vlan host-association vlan-id

 
设置接口和主VLAN和次VLAN的关联

 
private-vlan mapping vlan-id vlan-id vlan-id…

 
设置接口和VLAN的映射关联

 

 

]]> http://www.jkexp.com/default.asp?id=62 <![CDATA[用于 Windows 软件更新程序包的命令行开关]]> JkPro http://www.jkexp.com/ jk27@qq.com 2008-04-16T22:28:26+08:00 2008-04-16T22:28:26+08:00 用于 Windows 软件更新程序包的命令行开关
察看本文应用于的产品
本页
概要
 
简介
 
更多信息
参考
 

概要

有些 Microsoft 软件更新使用 Hotfix.exe 或 Update.exe 作为安装程序。这些安装程序会检查 Windows Service Pack 的版本和操作系统的语言，并在计算机上安装和注册软件更新，然后对文件进行备份以允许删除软件更新。

使用上述安装程序之一的软件更新支持多个命令行开关，管理员可使用这些开关来部署更新。

要确定 2004 年 7 月之后发布的软件更新程序包是使用 Hotfix.exe 还是 Update.exe 作为安装程序，只需该程序包“属性”对话框的“版本”选项卡上的“安装程序引擎”值即可。对于 2004 年 7 月之前发布的程序包，则必须解压缩程序包的内容才能查看它使用的是安装程序。

回到顶端

简介

Microsoft 使用几种不同的自解压缩文件格式来对软件更新进行打包，这些文件格式能够自动运行程序包中所包含的安装程序。本文描述了可与使用 Hotfix.exe 或 Update.exe 作为安装程序的软件更新程序包一起使用的命令行开关。下文将这些程序包称为“Windows 软件更新程序包”。

有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
824684