导航

2009年12月21日

摘要: 本文以客户端周期性收到交换机的EAP-IDENTITY REQUEST报文为例,从细节看2001版本及2004版本的区别。这也顺带解答网友yangffjj的提问。 注意:本文讨论的是SUPPLICANT状态机,而不是AUTHENTICATOR状态机,也就是观察的角度是从客户端来看的,因此您需要特别注意您所处的角度,否则您一定会质疑本文所提到的流程。 上图所示为2001版本的supplicant ... 阅读全文

posted @ 2009-12-21 22:07 忆龙2009 阅读(418) 评论(0) 推荐(0)

摘要: iMC拓扑上可以根据链路带宽显示链路粗细。需要在【高级设置】上勾选“根据带宽显示链路”。如图所示,S3600-WX3010的1000M链路的就比S3600-WA2210-AG的100M链路的宽一些。 阅读全文

posted @ 2009-12-21 22:04 忆龙2009 阅读(182) 评论(0) 推荐(0)

摘要: 针对iMC平台和组件过多,而且每个组件又分别有自己的日志和存放位置,同时又分前后台和不同级别的日志,这个定位问题时日志收集带来麻烦。 但是iMC提供了一个比较粗犷的日志收集方法,即采用系统提供的工具logfiles.bat,自动将目前级别的所有平台和组件的日志打包收集。 日志收集工具的默认安装位置在:$\Program Files\iMC\deploy\logfiles.bat,双击该批量程序... 阅读全文

posted @ 2009-12-21 22:03 忆龙2009 阅读(177) 评论(0) 推荐(0)

摘要: iNode客户端提供了非常实用的在线修改用户密码的功能。其使用非常简单,当用户上线后,若要对用户进行密码修改,先选中连接图标,如图1所示的“我的Portal连接”。 然后,选择[操作]>[在线修改密码],此时会发现[在线修改密码]是可操作的,如不选择“我的Portal连接”图标,则这里是灰色不可操作的。 接下来进行密码修改即可。 注意:如果选择的连接没有正常连接,则无法修改账号密码。 阅读全文

posted @ 2009-12-21 22:02 忆龙2009 阅读(1479) 评论(0) 推荐(0)

摘要: 转自:http://www.xici.net/b782157/d98615402.htm Make a site with a clear hierarchy and text links. Every page should be reachable from at least one static text link. 让网站有着清晰的结构和文本链接,所有的页面至少要有一个静态文本链接入口 ... 阅读全文

posted @ 2009-12-21 22:00 忆龙2009 阅读(164) 评论(0) 推荐(0)

摘要: 在使用iMC实现对帐号进行维护时,若需要对帐号进行导出可以通过批量操作中的导出帐号功能实现。进入【用户】>【接入用户视图】>【批量操作】>【批量导出帐号】,如图所示,选择导出的项目、导出的格式等即可满足用户需求。 此外,iMC还支持周期性导出任务功能。可以将相关信息由iMC系统定期导出。可导出的数据包括:LAN接入上网明细、用户帐单、帐号信息和缴费记录。LAN接入上网明细的导出数... 阅读全文

posted @ 2009-12-21 21:59 忆龙2009 阅读(224) 评论(0) 推荐(0)

摘要: 目前iMC默认使用SNMP的方式来备份设备的配置,但是有些设备不支持通过该方式实现,比如某些NE设备,这样需要更改iMC支持通过Telnet到设备的方式来实现配置备份功能。 打开iMC的Telnet方式备份设备配置的方式,具体的操作步骤如下: 1)修改文件iMC/server/conf/qvdm.conf中如下语句: #protocol to operate device,snmp:1,telne... 阅读全文

posted @ 2009-12-21 21:58 忆龙2009 阅读(297) 评论(0) 推荐(0)

摘要: 网络中接入交换机等设备由于直接连接用户的PC,端口的UP、DOWN变化比较频繁,而如果该设备配置了告警发送的功能会有大量的该类告警发到iMC服务器上,在iMC可以使用告警过滤的方式将这些告警进行过滤。 过滤方式有两种,一是按照up/down事件组进行过滤,由于这种过滤需要选择对应的设备接口或者所有接口都过滤,这样对接入设备使用该方式比较困难,所以本案例使用另外一种方式,即采用trap过滤的方式来... 阅读全文

posted @ 2009-12-21 21:57 忆龙2009 阅读(272) 评论(0) 推荐(0)

摘要: 在使用iMC的计费组件实现对帐号进行计费业务时,有些用户希望iMC能通过提示告知帐号余额或欠费金额等信息。iMC支持该功能。进入【业务】>【计费业务】>【计费业务参数配置】,如图1所示,可以启用“提示用户余额”功能,设置“用户余额告警阈值”,也可以启用“提示用户欠费金额”等功能实现用户需求。 阅读全文

posted @ 2009-12-21 21:56 忆龙2009 阅读(187) 评论(0) 推荐(0)

摘要: 现象为当检查补丁工具被触发后,短时间内又消失,然后安全检查不合格,提示“补丁检查失败”。此问题是您的自动更新服务被停止或禁用导致,请确认将Automatic Updates服务启用。建议做如下更改: 阅读全文

posted @ 2009-12-21 21:55 忆龙2009 阅读(171) 评论(0) 推荐(0)

摘要: Cams重新安装不损失数据库用户数据,在安装平台组件的时候必须采用Custom定制安装,而不能选择Full安装方式。且不能选定制安装中的第四项(执行数据库脚本)。 另外,如果采取这种方式重新安装Cams,无法避免30天临时License使用期限的问题。即Cams临时License在30天过期后,这样重新安装不能再继续使用30天,必须重新申请License。 阅读全文

posted @ 2009-12-21 21:54 忆龙2009 阅读(111) 评论(0) 推荐(0)

摘要: Cams按流量计费时,目前只有MA5200F实现了按用户连接统计,华为3Com各类交换机都是按端口统计,所以如果Cams与交换机配合按流量计费,只能一个用户接一个端口,否则统计同一端口下的所有用户流量都是该端口的总流量。 因此若按流量计费,务必使用MA5200F+Cams方式。 阅读全文

posted @ 2009-12-21 21:54 忆龙2009 阅读(122) 评论(0) 推荐(0)

摘要: http://tech.QQ.com 2009年12月14日07:37 C114 导读:本次招标具体数量情况按照招标城市规模决定。招标设备主要承载2G、3G重要集团客户等业务。专家预计,仅是中国移动,每年就有超过30个亿的PTN建设资金投入,这一数字还会随着业务增加而增加。 12月14日消息,知情人士透露,备受瞩目的中国移动首期PTN设备集采结果正式揭晓,中兴、华为、烽火、ASB、爱立信、诺西等... 阅读全文

posted @ 2009-12-21 21:53 忆龙2009 阅读(174) 评论(0) 推荐(0)

摘要: 无线Mesh网络主要包括两种应用: 普通环境中的无线Mesh网络部署 地铁环境中的无线Mesh网络部署 普通无线Mesh网络部署 (1) 普通FIT MP场景 如图所示,两个Mesh网络由一个AC管理。其中,至少一个MPP需要与AC建立有线连接。一个MP启动后,它首先扫描附近的网络,然后与所有检测到的MP建立临时连接。通过这种连接,MP可以与AC联系,并下载配置。完成配置文件的下载后,MP会... 阅读全文

posted @ 2009-12-21 21:52 忆龙2009 阅读(211) 评论(0) 推荐(0)

摘要: 目前,基于802.11的无线技术已经广泛地在家庭、SOHO、企业等得到应用,用户能通过这些无线局域网得到无线服务。对于目前的无线网络技术,为了扩大无线覆盖面积,需要用电缆、交换机、电源等设备将AP互相连接。AP的之间的有线连接会导致最终部署的无线网络结构复杂,成本较高,并且在大面积无线覆盖时需要大量的时间才能完成部署。WDS技术使得管理员可以轻松的部署质优价廉的无线局域网。WDS网络的优点包括: ... 阅读全文

posted @ 2009-12-21 21:52 忆龙2009 阅读(191) 评论(0) 推荐(0)

摘要: 无线Mesh网络是一种新的无线局域网类型。与传统的WLAN不同的是,无线Mesh网络中的AP是无线连接的,而且AP间可以建立多跳的无线链路。无线Mesh网络只是对骨干网进行了变动,和传统的WLAN没有任何区别。 概念 描述 Access Controller (AC) 控制和管理WLAN内所有的AP Mesh Point (MP) 通过无线与MPP连接的,但是不接入Client的无线接入点 ... 阅读全文

posted @ 2009-12-21 21:51 忆龙2009 阅读(214) 评论(0) 推荐(0)

摘要: PPPoE报文的格式就是在以太网帧中携带PPP报文,如图所示。 各个字段解释如下: Destination_address域:一个以太网单播目的地址或者以太网广播地址(0xffffffff)。对于Discovery数据包来说,该域的值是单播或者广播地址,PPPoE Client寻找PPPoE Server的过程使用广播地址,确认PPPoE Server后使用单播地址。对于Session阶段来说,... 阅读全文

posted @ 2009-12-21 21:50 忆龙2009 阅读(752) 评论(0) 推荐(0)

摘要: PPPoE的协商过程如图所示: PPPoE可分为三个阶段,即Discovery阶段、Session阶段和Terminate阶段。 Discovery阶段 Discovery阶段由四个过程组成。完成之后通信双方都会知道PPPoE的Session_ID 以及对方以太网地址,它们共同确定了唯一的PPPoE Session。 (1) PPPoE Client广播发送一个PADI报文,在此报文中包含PPP... 阅读全文

posted @ 2009-12-21 21:50 忆龙2009 阅读(590) 评论(0) 推荐(0)

摘要: 当交流电源线从户外引入,直接接到设备电源口时,交流电源口应采用外接防雷接线排的方式来防止设备遭受雷击。防雷接线排可用线扣和螺钉固定在机柜、工作台或机房的墙壁上。使用时,交流电先进入防雷接线排,经防雷接线排后再进入设备。 (1) 正常工作指示灯(绿) “亮”表示电路正常工作,“灭”表示保护电路已经损坏 (2) 接地、极性检测指示灯(红) “亮”表示接线错误(未接地线或火、零线接反),此时请检查供电... 阅读全文

posted @ 2009-12-21 21:49 忆龙2009 阅读(1161) 评论(0) 推荐(0)

摘要: 设备使用中,若有出户网线进入设备的情况,请在该信号线进入设备接口前先串接信号防雷器,以避免设备因雷击而损坏。 1. 需要工具 (1) 十字或一字螺丝刀 (2) 万用表 (3) 斜口剪钳 2. 安装步骤 第一步:信号防雷器与设备接地端子就近放置并固定。 第二步:根据设备接地端子的距离,剪短信号防雷器的地线,并将地线牢固地拧紧在设备的接地端子上。 第三步:用万用表测量防雷器地线是否与设备接地端子及机壳... 阅读全文

posted @ 2009-12-21 21:48 忆龙2009 阅读(499) 评论(0) 推荐(0)

摘要: 基于IP子网的VLAN是根据报文源IP地址及子网掩码来进行划分的。设备从端口接收到untagged报文后,会根据报文的源地址来确定报文所属的VLAN,然后将报文自动划分到指定VLAN中传输。 此特性主要用于将指定网段或IP地址发出的报文在指定的VLAN中传送。 基于IP子网的VLAN只对Hybrid端口配置有效 阅读全文

posted @ 2009-12-21 21:47 忆龙2009 阅读(492) 评论(0) 推荐(0)

摘要: 以楼道交换机为例,楼道机箱内放置的设备一般包括交换机、熔纤盒、光电转换器等,建议按照数据流的走向(上行光缆-熔纤盒-光电转换器-交换机设备-终端用户)对设备进行摆放,避免不同功能的线缆互相缠绕。 说明:安装示意图中的熔接盒与光电转换器不是必需设备。 (1)楼道机箱 用于放置被保护设备的金属盒 (2) 光电转换器电源线 连接光电转换器与电源防雷插排 (3) 光电转换器 可选,当设备支持SFP模块时... 阅读全文

posted @ 2009-12-21 21:47 忆龙2009 阅读(388) 评论(0) 推荐(0)

摘要: 基于协议的VLAN是根据端口接收到的报文所属的协议(族)类型及封装格式来给报文分配不同的VLAN ID。可用来划分VLAN的协议有IP、IPX、AppleTalk(AT),封装格式有Ethernet II、802.3 raw、802.2 LLC、802.2 SNAP等。 协议VLAN由协议模板定义,协议模板由“封装格式+协议类型”确定。在一个端口上,可以同时关联多个协议模板。当端口和协议VLAN... 阅读全文

posted @ 2009-12-21 21:45 忆龙2009 阅读(455) 评论(0) 推荐(0)

摘要: 基于MAC划分VLAN是VLAN的另一种划分方法。它按照报文的源MAC地址来定义VLAN成员,将指定报文加入该VLAN的Tag后发送。该功能通常会和安全(比如802.1X)技术联合使用,以实现终端的安全、灵活接入。 1. MAC VLAN的实现机制 如果端口采用基于MAC地址划分VLAN的机制,则当端口收到报文时,采用以下方法处理: 当收到的报文为untagged报文时,会以报文的源MAC为根据... 阅读全文

posted @ 2009-12-21 21:43 忆龙2009 阅读(495) 评论(0) 推荐(0)

摘要: 基于端口划分VLAN是VLAN最简单、最有效的划分方法。它按照设备端口来定义VLAN成员,将指定端口加入到指定VLAN中之后,端口就可以转发指定VLAN的报文。 1. 端口的链路类型 根据端口在转发报文时对Tag标签的不同处理方式,可将端口的链路类型分为三种: Access类型:端口只能属于1个VLAN,一般用于设备与计算机直接连接; Trunk类型:端口可以允许多个VLAN通过,可以接收和发... 阅读全文

posted @ 2009-12-21 21:42 忆龙2009 阅读(351) 评论(0) 推荐(0)

摘要: C114讯 12月5日早间消息(蒋均牧)针对日前一份关于华为在全球移动设备市场份额超越诺基亚西门子(下称“诺西”)跃居第二的报告,诺西大中国区总裁张志强在接受C114采访时首度回应,称这只是市场研究公司不同角度的不同评估,根据EJL Wireless Research第三季度分析报告,诺西无线合同数及WCDMA/HSPA/HSPA+客户数遥遥领先。 此前市场研究机构Dell'Oro发布的研究报告显... 阅读全文

posted @ 2009-12-21 21:41 忆龙2009 阅读(145) 评论(0) 推荐(0)

摘要: 按照聚合方式的不同,链路聚合可以分为两种模式: 静态聚合模式 动态聚合模式 1. 静态聚合模式 静态聚合模式中,成员端口的LACP协议为关闭状态。系统按照以下原则设置成员端口的选中状态: 当聚合组内有处于up状态的端口时,系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序,选择优先次序最高且处于up状态的、端口的第二类配置和对应聚合接口的第二类配置相同的... 阅读全文

posted @ 2009-12-21 21:40 忆龙2009 阅读(612) 评论(0) 推荐(0)