Cisco模拟器-Packet Tracer 5.0完整版带教程(含中文补丁)
作者:懒虫 日期:2008-11-16
Cisco IOS免费下载工具 IOSHunter V3.2
作者:懒虫 日期:2007-11-01
windows PENU__PIX模拟器
作者:懒虫 日期:2007-10-07
NAT的3种实现方式配置示范
作者:懒虫 日期:2007-09-22
CISCO网络故障处理手册
作者:H-LONG 日期:2006-06-13
PIX配置大全
作者:H-LONG 日期:2006-04-29
CCNP交换篇
作者:H-LONG 日期:2005-10-27
CCNP路由精华 『推荐』
作者:H-LONG 日期:2005-07-27
Oracle10g 在AIX 5.3上的安装
作者:懒虫 日期:2009-01-04
AIX+Oracle10G安装手册
作者:懒虫 日期:2009-01-04
Aix下使用rman备份oracle数据库
作者:懒虫 日期:2009-01-03
在小机（例如AIX主机）上如何进行定期的Oracle备份
作者:懒虫 日期:2009-01-03
AIX下oracle的自动备份
作者:懒虫 日期:2009-01-03
Cisco 2821 webvpn CSD 测试,分享
作者:懒虫 日期:2008-12-29
SHOW PROCE CPU命令详解
作者:懒虫 日期:2008-12-11
现代操作系统的两大功能：硬件控制和资源管理。
同时运行多个程序就是多任务。支持这种的就是多任务操作系统。多个程序中的一个子程序叫做一个线程。
每一个线程都有一个cpu注册值，这个值叫做context=上下文。但是可以共与其他线程享内存地址空间，占有相同地址空间的一组线程叫做进程。
一个进程控制一个子集的操作系统资源。操作系统和cpu都支持虚拟内存，每个进程都可能运行在分离的地址空间，用来保护其他进程。R>决定运行哪个进程，这叫做预留。预留经常是由一个操作系统的核心来做的，这个叫做内核。
一个操作系统会使用多个手段来预留线程。这也取决于操作系统的可选支持情况。
先进、先出是一个最简单的方式。它所占负载很小。是公平的：即所有的线程都均等，先来，就先服务。FIFO。
同时运行多个程序就是多任务。支持这种的就是多任务操作系统。多个程序中的一个子程序叫做一个线程。
每一个线程都有一个cpu注册值，这个值叫做context=上下文。但是可以共与其他线程享内存地址空间，占有相同地址空间的一组线程叫做进程。
一个进程控制一个子集的操作系统资源。操作系统和cpu都支持虚拟内存，每个进程都可能运行在分离的地址空间，用来保护其他进程。R>决定运行哪个进程，这叫做预留。预留经常是由一个操作系统的核心来做的，这个叫做内核。
一个操作系统会使用多个手段来预留线程。这也取决于操作系统的可选支持情况。
先进、先出是一个最简单的方式。它所占负载很小。是公平的：即所有的线程都均等，先来，就先服务。FIFO。
Translate Multiple Global IP to a Single Local IP
作者:懒虫 日期:2008-12-04
PIX、NETSCREEN、ASA防火墙功能实现比较
作者:懒虫 日期:2008-12-04
一、
功能比较
从以下八个方面对PIX、NETSCREEN和ASA防火墙功能做一功能描述和比较：
1、
内网安全领域主动访问外网及DMZ非安全领域
PIX防火墙：通过定义区域的安全优先级来实现高安全优先级对低安全优先级的主动任意访问。
NETSCREEN防火墙：通过区域策略实现安全区域对非安全区域的主动访问。
ASA防火墙: 通过定义区域的安全优先级来实现高安全优先级对低安全优先级的主动访问，但ICMP需要双相开通相应策略。
2、
外网对内网及DMZ区提供的专项服务的访问。
PIX防火墙：通过静态映射（static）和策略（conduit）来实现外网对内网及DMZ专项服务的访问限制。
NETSCREEN防火墙：通过对外网端口MIP和访问策略（set policy）来实现外网对内网及DMZ专项服务的访问限制。
ASA防火墙: 通过静态映射（static (inside,outside)）和策略（access-list）来实现外网对内网及DMZ专项服务的访问限制。
路由器打环测试教程
作者:懒虫 日期:2008-12-04
环回测试是很常用的一种测试，通常用于检查和分析端口或线路问题。如下图所示，我们在设备端口上用命令loopback（某些端口上命令格式为loopback diagnostic)使接口从内部将自己发送的信号转接到自己的接收端(如红线所示)，通过检查数据发送和接收的情况来判断端口工作状态是否正常。如果需要对端口进行完全的检测，可以使用符合标准的短跳线将端口收发短接构成环。如果端口正常，可以将线路的一部 分或全部包括到环中进行测试，即在线路中的某个点上进行短接构成环(如紫红色线所示)。这些点可以是在配线架、CSU/DSU、传输设备等之上。在某些类型的端口上，还可以用命令 loopback line 在端口上将对方发送的信号转接到对方的接收短，构成测试环。
观察环回测试成功与否，首先看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“(looped)”的字样。端口的某些封装形式，如串行口上的PPP、帧中继等封装会检测环路，阻止端口变成up状态，所以可能要临时改为HDLC封装以便进行测试。
其次是通过ping 产生一定的流量，观察有没有丢包，show interface 检查端口计数器有没有显示input/output错误，有没有CRC、Frame等错误。注意在点对点类型的端口上ping 路由器本身的地址比ping 对端路由器的地址延时要小一半，原因可以参考下面的分析。在ATM等二层端口上不能直接产生测试数据包，可能需要额外的配置，如在8500交换机上可以这样配置:
观察环回测试成功与否，首先看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“(looped)”的字样。端口的某些封装形式，如串行口上的PPP、帧中继等封装会检测环路，阻止端口变成up状态，所以可能要临时改为HDLC封装以便进行测试。
其次是通过ping 产生一定的流量，观察有没有丢包，show interface 检查端口计数器有没有显示input/output错误，有没有CRC、Frame等错误。注意在点对点类型的端口上ping 路由器本身的地址比ping 对端路由器的地址延时要小一半，原因可以参考下面的分析。在ATM等二层端口上不能直接产生测试数据包，可能需要额外的配置，如在8500交换机上可以这样配置:
