發表於 | 更新於 | 分類於 | 評論數：

說明 Cisco 階層式網路設計原則

可預測行為的網路模型：低維護性、高可用性

網路規劃應根據資料流來思考，理想狀況下，所有 End-User 資源存取的距離成本一致。

一個標準的網路模型：存取層、分散層、核心層

  1. 存取層：終端使用者的存取接入點
  2. 分散層：匯集存取層交換器
  3. 核心層：當使用者成長到一定數量，必須匯集分散層交換器而使用
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

LLDP

TLV Packet

Cisco Switch LLDP

The Cisco switch supports the following basic management TLVs, which are optional:

  • Port description TLV
  • System name TLV
  • System description TLV
  • System capabilities TLV
  • Management address TLV
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

GLBP (Gateway Load Balancing Protocol)

  1. For Cisco
  2. Priority：數字越大優先權越高，若一樣則比介面 IP
  3. 1x AVG (Active Virtual Gateway)：唯一，與 HSRP 的 Active 類似，由優先權決定 AVG
    1. 負責挑選傳送資料的 AVF，以及回應 ARP
    2. AVG 也可兼任 AVF
  4. 4x AVF (Active Virtual Forwarder)：在 GLPB 群組內皆可為之
    1. Weighted load-balancing：設定每一台路由器的權重，權重高機會大 (權重高低 = 效能高低)
    2. Host-dependent load-balancing：根據電腦選擇 AVF，固定電腦固定AVF 路由器
    3. Round-Robin load-balancing： 輪迴挑選，路由器平均使用。
  5. GLBP 群組設定時須給定獨立 IP，MAC為 0007:B400:XXYY
  • XX 為群組號碼、YY 為 AVF 路由器 ID
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

Aruba Thin AP 初始設定

1
2
3
4
5
6
7
8
setenv name <AP Name>
setenv group <AP Group>
setenv master <Master Controller IP>
setenv serverip <Controller IP>
setenv ipaddr <Static IP>
setenv netmask <AP Netmask>
setenv gatewayip <AP Gateway>
saveenv

AP 更換

通電接上後，查看 Controller > Monitorling 發現 Duplicate Ap Names * 1，請點進去 AP Total Down 欄位將離線 AP 從 Database 內移除。


閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

ZFS Pool 增加 ZFS 硬碟

#ls /dev/disk/by-id

1
2
3
4
5
6
7
8
9
10
11
[email protected]:~# ls /dev/disk/by-id
scsi-36782bcb01d6dd9002199a07f11dcde07
scsi-36782bcb01d6dd9002199a07f11dcde07-part1
scsi-36782bcb01d6dd9002199a07f11dcde07-part2
scsi-36782bcb01d6dd9002199a07f11dcde07-part9
scsi-36782bcb01d6dd9002199a0b8153ff675
wwn-0x6782bcb01d6dd9002199a07f11dcde07
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part1
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part2
wwn-0x6782bcb01d6dd9002199a07f11dcde07-part9
wwn-0x6782bcb01d6dd9002199a0b8153ff675
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

前言

最近常收到教授抱怨科技部網站有些檔案能載，有些不能，但教授回到家裡用自家網路下載又正常。
我這邊嘗試在 F5 上對科技部網站固定走其中一條 HiNET 出去，在 Palo Alto 上對該網站都不做 IPS、防毒等等功能也沒用，折騰了很久決定跟科技部借一組帳號來做測試。

WireShark 抓包分析

使用 Analyze > Follow > TCP Stream 可以很快的篩選出資料流

當我下載時對伺服器發出 HTTP GET，後面跟著一長串回傳值

閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

前言

最近朋友要去中國，幫忙研究一下了翻牆軟體，以下是我從網路上資料整理出來的安裝和設定推薦

SSR 安裝 (Ubuntu 16.04)

以下使用 秋水逸冰 撰寫的一鍵腳本 Shadowsocks 一键安装脚本（四合一）

  • 使用 root 用戶執行
    1
    2
    3
    wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
    chmod +x shadowsocks-all.sh
    ./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log
閱讀全文 »

發表於 | 更新於 | 分類於 | 評論數：

前言

今天登入 WUG 主控台發現 DB 滿了，頂到 SQL SERVER 2005 EXPRESS 的上限 4GB，
查了下官方文檔可以清除以下幾個 table 而不影響系統運作，所以在這邊留個操作記錄

操作

  • 請先登入WinServer桌面

  • 打開 WUG Administration Console 停止所有 Ipswitch 服務和應用程式：

    • Ipswitch WhatsUp 軟體引擎
    • Ipswitch Web Server$WhatsUp
    • Ipswitch Discovery
    • Ipswitch 警報中心
    • Ipswitch Flow Collector
閱讀全文 »