<![CDATA[PJBlog3]]> http://www.yayi-bags.com/pjblog2/ PJBlog3 2012-05-19T16:38:09+08:00 <![CDATA[ccna]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-05-19T16:38:09+08:00 2012-05-19T16:38:09+08:00         言归正传，抽到了48道题，3道拖图题，和模拟器不一样的是拖图题直接可以拖，刚开始还有点紧张，但前面几个选择题都是秒杀的，这下可以放松点了，如愿选择题都是一路秒杀，题干都没看，直接看着选项秒。
实验题，第一个是vtp,和题库讲的一模一样的，不一样的是选TRUNK是只选两个，方式都一样，命令都适用，当我vtp next之后，猛地一发现，好像没保存，一下子傻了眼，脑袋一片空白，顿了几秒后，想VTP是不用保存的，这下心才放了下来。其实我担心的就是vtp，因为它的变化较多一点，还好过了。接下来就是ACL了，先show run，发现S口地址要改，然后就是主机C变成了A,以及
主机和服务器的IP改了，最后条命令permit ip any any,我建议写这个是满分，acll几乎没什么变化。当我做完第47题是发现eigrp怎么还没出现了，都最后一题了，心想难道传说中的吉祥三宝到我这里变成了两宝，呵呵，最后一题eigrp还是出现了，方式一样，一个路由器的AS号错误，得全NO掉，还有个就是网段宣告错了和少了，得把公网的IP给NO掉，按着题库里做的，没问题的，最后986轻松pass.
       告诫那些为英语苦恼的童鞋们，不要怕英语，多看就会了，把金山词霸给开着，我建议。像我一样，顺便说一句，我到现在连英语三级都还没过了，呵呵。
      最后要感谢鸿鹄论坛给提供的如此稳定的题库。。。接下来奋斗NP了。。。]]> http://www.yayi-bags.com/pjblog2/default.asp?id=454 <![CDATA[修改深度系统“系统属性”里的“www.deepin.org 精简优化”广告]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-05-18T11:26:49+08:00 2012-05-18T11:26:49+08:00 修改深度系统“系统属性”里的“www.deepin.org 精简优化”广告
2012-04-11 19:58

用eXeScope或RResource Hacker修改%windir%\system32\SYSDM.CPL，找到“资源”->“对话框"->101

就会发现第二个Static：有“系统：www.deepin.org 精简优化”几个字，把“www.deepinorg 精简优化”去掉就好了。不要把“系统：”去掉。然后保存。修改后再来打开“我的电脑-属性”就没有那几个字。

 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=453 <![CDATA[linux绝对路径和相对路径]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-05-04T22:30:21+08:00 2012-05-04T22:30:21+08:00 linux的绝对路径是指从根目录说起的. 例如 /dev/somedir/..

而相对路径则是从当前目录说起: 即 ./

有4个相对路径的表示方法:
1.当前目录 .
2.父目录 ..
3.某用户的根目录 ~user
4.自己的根目录 ~
 
有几个简单的指令来对目录进行访问:
1.cd 变换当前目录 格式: cd 路径
2.pwd 现实当前目录 格式: pwd[root@linux ~]# pwd [-P]
參數：
-P  ：顯示出確實的路徑，而非使用連結 (link) 路徑。
範例：
[root@linux ~]# pwd
/root   <== 顯示出目錄啦～
[root@linux ~]# cd /var/mail
[root@linux mail]# pwd
/var/mail
[root@linux mail]# pwd -P
/var/spool/mail   <== 怎麼回事？有沒有加 -P 差很多～
[root@linux mail]# ls -l /var/mail
lrwxrwxrwx  1 root root 10 Jun 25 08:25 /var/mail -> spool/mail
# 看到這裡應該知道為啥了吧？因為 /var/mail 是連結檔，連結到 /var/spool/mail
# 所以，加上 pwd -P 的參數後，會不以連結檔的資料顯示，而是顯示正確的完整路徑啊！
3.mkdir 创建一个目录 格式: mkdir 要创建的目录, 注意 路径应该一层一层的创建.
[root @test /root ]# mkdir [-mp] [目錄名稱]
參數說明：
-m ：設定檔案的權限喔！直接設定，不需要看 umask 這個內容的臉色！
-p ：幫助你直接將上面的目錄遞迴建立起來！
範例：
[root @test /root]# cd tmp
[root @test /tmp]# mkdir test<==建立名稱為 test 的目錄
[root @test /tmp]# mkdir -p test1/test2/test3/test4 <==直接建立 test2...等上層目錄
[root @test /tmp]# mkdir -m 711 testqq <==建立權限為 711 的目錄！
[root @test /tmp]# ll test*
drwxrwxr-x 2 test test 4096 Feb 6 20:47 test/
drwxrwxr-x 3 test test 4096 Feb 6 20:48 test1/
drwx--x--x 2 test test 4096 Feb 6 20:48 testqq/

說明：
如果想要建立新的目錄的話，那麼就使用 mkdir 吧！ 不過，請注意呦！在預設的情況下，你所需要的目錄得一層一層的建立才行！例如：假如你要建立一個目錄為 /home/bird/testing/test1，那麼首先必須要有 /home 然後 /home/bird ，再來 /home/bird/testing 都必須要存在，才可以建立 test1 這個目錄！假如沒有 /home/bird/testing 時，就沒有辦法建立 test1 的目錄囉！不過，現在有個更簡單有效的方法啦！那就是加上 -p 這個參數喔！你可以直接下達：『 mkdir -p /home/bird/testing』則系統會自動的幫你將 /home, /home/bird, /home/bird/testing 依序的建立起目錄！並且，如果該目錄本來就已經存在時，系統也不會顯示錯誤訊息喔！挺快樂的吧！ ^_^

4.rmdir 删除一个里面是空的空目录 格式: rmdir 要删除的目录
[root @test /root ]# rmdir [-p] [目錄名稱]
參數說明：
-p ：將上層的目錄也刪除吧！
範例：
[root @test /root]# rmdir test<==刪除名稱為 test 的目錄
[root @test tmp]# ll
drwxrwxr-x 3 test test 4096 Feb 6 20:48 test1/
[root @test tmp]# rmdir test1
rmdir: `test1': Directory not empty
[root @test tmp]# rmdir -p test1/test2/test3/test4
[root @test tmp]$ ll

說明：
如果想要建立刪除舊有的目錄時，就使用 rmdir 吧！例如將剛剛建立的 test 殺掉，使用 rmdir test 即可！請注意呦！目錄需要一層一層的刪除才行！而且被刪除的目錄裡面必定不能還有其他的目錄或檔案！那如果要將所有目錄下的東西都殺掉呢？！這個時候就必須使用 rm -rf test 囉！不過，還是使用 rmdir 比較不危險！不過，你也可以嘗試以 -p 的參數加入，來刪除上層的目錄喔！


 

 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=452 <![CDATA[低端路由器如何清除bootrom密码 ]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-03-18T11:14:39+08:00 2012-03-18T11:14:39+08:00 低端路由器如何清除bootrom密码

中低端路由器的BOOTROM缺省是没有的,若设置后丢失,只能使用万能密码:WhiteLily2970013
注意:万能密码区分大小写
       AR46 Bootrom 5.04的超级密码 ：supperman
 
2、中低端路由器如何清除配置密码
低端路由器(25XX系列，25XXE系列，16XX系列，4001/4001E）清除特权密码
重启路由器；
看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单；
按Ctrl+p，屏幕上会显示几个"#"号和BootMenu的菜单；
选Reboot。
路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enable password  new password，就可以将特权口令修改为new password了，这里要注意enable password这个命令要写全，否则系统会提示这是一个不正确的命令。
 
中端路由器（262X系列，36XX系列，36XXE系列，263X系列，263XE系列）清除特权口令
重启路由器；
看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单；
选择Clear application password，这样在下次启动时就不会提示输入特权口令；
选择Exit and reboot。
路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enable password  new password，就可以将特权口令修改为new password了，这里要注意enable password这个命令要写全，否则系统会提示这是一个不正确的命令。
 
忽略配置清除密码再导入配置步聚

1、重新配置路由器的以太网口地址
[Router-Ethernet1]ip address 192.168.10.1 255.255.255.0
2、保证PC与路由器的以太网口能够互通
3、在路由器上配置一个FTP帐号用来从PC中DOWN配置
[Router]local-user ftp password sim ftp ftp-directory flash:/
4、启动路由器上的FTP服务
[Router]ftp-server enable
4、PC的运行栏中输入CMD
FTP 192.168.10.1
输入用户名ftp密码ftp
hash
lcd c:\ 指定下载后的配置文件目录
get config
然后用写字本或记事本打开更改密码后再put上去

注意：上传以后不需要再保存配置，若再SAVE配置，则上传的配置会被覆盖。
 
1、VRP97年版本，无法消除口令，则需要升级至2.0版本.
2、VRP 2.0版本
1> 上电自检时按“Shift+d",进入下载界面。
2> 出现口令后键入“*”
3> 键入“shift+3",即为输入“#”。
3、 vrp1.0版本
1> 上电自检时按“Ctrl+b",进入下载界面。
2> 出现口令后键入缺省为空，回车即可
3> 键入“Ctrl+p"。
删除密码后，第一次可以进入特权用户模式，但重新启动之后，还是向你索取密码。问题处在什么地方呢？原因是开发人员在设计时，只考虑让你消除密码后进入一次，用来修改改口令，修改口令的命令是条隐含命令enable password，第一次进入后修改口令并存盘，即可消除或修改为你知道的密码。
 
总结：BOOTROM 5.28/7.03/7.05/7.06/9.03/9.05/9.06/9.07清除密码的方式基本上是一样的,不外乎是 Clear application password或  是  Start up and ignore configuration
BOOTROM  9.12多了个功能增加了Ignore Console Authentication功能；该功能实现了在用户密码丢失的情况下，忽略用户认证的过程，使用户在忘记登录路由器密码的时候，仍然可以对路由器进行配置操作。
BOOTROM 5.1清除密码是按ctrl+p、
 
3、中底端设备对 local-user 支持的数量？
 
AR18系列支持本地最大用户数50个，AR28、46达到576个。
 
4、AR18系列路由器web配置方式的默认用户名、密码是什么？
 
AR18系列路由器web配置方式的默认用户名为admin，默认密码为admin。
 
5、如何查看R2621（版本VRP1.74）的日志信息？
 
display info logbuffer 查看缓存日志信息。如果日志信息满了，可以用
reset syslog进行清空。
 
]]> http://www.yayi-bags.com/pjblog2/default.asp?id=451 <![CDATA[EthernetChannel、VTP、VLAN、Private Vlan配置要点]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-03-18T09:41:12+08:00 2012-03-18T09:41:12+08:00 cisco 7600系列最多支持8个physical links组成etherchannel
12.2(18)SXE之前版本最多支持64个etherchannel。新版可支持128个etherchannel
 
入站广播或多播流量不会被从任意etherchannel成员发回
 
可以手工指定etherchannel或者动态指定：1、PAGP--Port Aggregation Control Protocol(思科私有协议)；2、LACP--Link Aggregation Control Protocol(IEEE标准协议802.3ad).   PAGP与LACP不兼容!
 
802.1D == STP (spanning-tree protocol)
802.1W == PVST (per-vlan spanning-tree)
802.3ad == LACP (link aggregation protocol)
 
etherchannel 的模式：
 
1、PAGP的模式：
on:不进行协商，没有协商traffic。类似nonegotiate
auto:passive negotiat state。可接受对端发出的协商，但不会主动申请。(默认)
desirable:active negotiat state。主动协商状态。主动发送PAGP包。
 
2、LACP的模式：
passive:passive negotiating state。被动状态，可接受。但不会主动申请(默认)
active:active negotiating state。主动状态，主动申请。
 
 
注意：
  on        on          OK
  desirable desirable   OK
  desirable auto        OK
  auto      auto        ERROR
  auto      on          ERROR
 
  active    active      OK
  passive   active      OK
  passive   passive     ERROR
 
 
LACP port priority属性：如果配置了16个端口为etherchannel，因为系统最大只能允许8个端口形成etherchannel，剩余低port priority的端口将进入standby模式。
 
 
配置一个lan port只对当前lan port生效
配置一个port channel interface对所有etherchannel内的ports生效。
 
例：
interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 no ip address
 switchport nonegotiate
 
 
VTP pruning默认关闭，只需要VTP server上启用此命令，或者手动配置switchport trunk allowed vlan 1-30
 
如果vtp server上内存不足，会由 server mode 转为 transparent 模式
 
如果vtp server无法写入nvram，会由server mode 转为client模式
 
 
VLAN range
0,4095   reserved:for system use only. you cannot see or use
1        normal:cisco default.you can use this vlan but cannot delete
 
 
2-1001   normal:for ethernet vlans;you can create,use,and delete
1002-1005  normal:cisco default for FDDI and Token Ring.canont delete
1006-4094  extended for ethernet vlans only.不支持VTP
 
 
show vlan internal usage  //显示在扩展空间内被“internal use”的vlan
 
xxxx#sh vlan internal usa
VLAN Usage
---- -------------
1017 -
 
 
在vlan database模式下不能配置extended vlan(1006-4094)，必须在config模式下
 
end命令和ctrl-z命令在vlan database模式下无效，必须用apply或exit应用。
 
在vlan database下配置的VLAN不能参与RPR+ redundancy
 
全局配置下配置VLAN(server mode)存到 vlan.dat 中。
全局配置下配置VLAN(transparent mode)存到startup-config模式下
VLAN DATAVASE下配置VLAN存到 vlan.dat 中
 
 
/////  vlan translation /////
 
enable vlan translation on a trunk prot
int g0/1
  switchport vlan mapping enable
  switchport vlan mapping 1638 754
show interface g0/1 vlan
 
enable vlan translation on otherports int a port group
int g0/1
  switchport vlan mapping enable
 
vlan translation 如果只能应用到layer 2 trunks
不要对入站ingress native vlan traffic on an 802.1Q trunk.进行vlan translation,因为802.1Q native VLAN traffic is untagged.不能认出translation，可以对其它去往native vlan的流量进行转换。
 
不要删除VLAN，当它承担了translation时。
 
conf t
  vlan mapping dot1q 1003 isl 200
把dot1q的1003vlan映射为isl的200，此时802.1q的200VLAN也被抑制。
 
 
 
Private Vlan
有三种模式：promisicuous  isolate community
 
私有vlan的作用及注意事项：
 
1、在一个交换网络中。你可以分配单独的private vlan并给终端分配IP。终端只需通过网关访问外网。这样内网服务器可以得到保护。
 
2、必须把网关与备份服务器以及localdirector所连接的接口设置为promisuous以使客户端能正常访问。
 
3、一个promiscuous port可以服务一个primary vlan ,一个promiscuous port可以为任意isolated or community vlans提供服务
 
 
 
 
4、通过promiscuous port，你可以连接多个设备作为访问点，来访问private vlan。例如，你可以把promiscuous port连在localdirector的一端，而在另一端连接isolated vlan或community vlans，以便localdirector可以在isolated 和 community vlan间进行负载均衡。或者你也可以在管理员的主机上，用promiscuous port 监视或备份所有的private vlan server。
 
5、配置private vlan，交换机必须处于transparent状态。
 
6、不能配置vlan 1 1002-1005
 
7、2层端口如果是private vlan的一部分，他们将会处于inactive状态。
 
8、3层端口只能作为primary vlans，当他们被配置为isolated or community vlan时，接口处于inactive状态。
 
9、如果接口已被配置为private vlan，则etherchannel处于inactive状态。
 
10、目标SPAN端口会覆盖private vlan设置。
 
11、可以将private vlan port作为SPAN源端口。
 
12、可以设置vlan-based SPAN(VSPAN)在 primary isolated and community vlans。
 
13、一个primary vlan可以拥有一个isolated vlan 和许多 community vlan
 
14、当你删除了一个在private vlan中被使用的vlan时，此vlan所对应端口会处于inactive状态。
 
 
private vlan配置
vlan 303
  private-vlan {community | isolated | primary}
show vlan private-vlan
 
vlan 202
  private-vlan association 303-307,309,440
show vlan private-vlan
----------------------------
primary secondary type     interface
202      303      community
202      304      community
202      305      community
202      306      community
202      307      community
202      309      community
202      440      isolated
         308      community
 
 
int vlan 202
  private-vlan mapping add 303-307,309,440
show interface private-vlan mapping
----------------------------------------
interface  secondary   vlan   type  
----------------------------------------
vlan202     303               community
vlan202     304               community
vlan202     305               community
vlan202     306               community
vlan202     307               community
vlan202     309               community
vlan202     440               community
 
 
config a layer 2 interface as a private vlan host port
int f5/1
  switchport mode private-vlan host
  switchport private-vlan host-association 202 303
show int f5/1 switchport
 
 
int f5/2
  switchport mode private-vlan promiscuous
  switchport private-vlan mapping 202 303,440
 
 
 
]]> http://www.yayi-bags.com/pjblog2/default.asp?id=450 <![CDATA[CISCO思科IOS软件命名规则简单介绍]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-03-10T20:57:05+08:00 2012-03-10T20:57:05+08:00 思科IOS软件命名规则简单介绍：

AAAAA-BBBB-CC-DDDD.EE

1．  AAAAA    这组字符是说明文件所适用的硬件平台，

2．  BBBB       这组字符是说明这个IOS中所包含的特性，

3．  CC           这组字符是IOS文件格式，

4．  DDDD     这组字符是指出IOS软件版本，

5．  EE           这个是IOS文件的后缀。

一、“AAAAA”  硬件平台字符组

比如：（这里我们就不一一列举了，只列出几个有代表性的）

c2600            2600系列路由器

c2800            2800系列路由器

c54sm            Catalyst 5000 RSM/VIP

ics7700          ICS7700

mc3810          MC3810多服务访问集线器

regen             15104光连网系统

rpm               MGX 8850 RPM

rsp               7500系列路由器

vbr 7200        UBR7200通用宽带路由器

vg200            VG200语音网关等。

二、“BBBB” 表示特性的字符串

我们这说几个常用的，经常会看到的：
 a          Advanced Peer-to-Peer Networking(APPN)特性
       boot        引导映像

       j             企业

       i             IP

       ipbase    IP BASE

       i3            简化的IP，没有BGP、EBP、NHRP

       i5            带有VoFR的IP

       k8           IPSec 56

 k9           IPSec 3DES

        o            IOS防火墙

       o3           带在入侵检测系统IDS、SSH的防火墙

       p            加

       s             加（NAT、IBM、VPDN、VoIP）

       v            VIP

       v5           VoIP

       x3           语音
 56          56位的加密
三、“CC”格式字符组

第一个“C”指出映像的在哪个路由器内存类型中执行。

 f      flash,内存

 m    RAM

 r      ROM
 l      运行时刻定位

 

如果你正想把Flash卡（闪存卡）从一台路由器上拆除，那么可以看看这个字符是什么。如果是f, 则软件是直接从闪存执行的，这时候就要求安装有闪存，以便IOS软件能够运行。如果是m , 那么路由器已经从Flash（闪存）中读取了IOS软件，压缩之后正在从RAM运行它。在路由器正常引导起来以后，就可以安全的拆除Flash了。

             

第二个“C”说明如何进行压缩的

z     zip压缩
x     mzip压缩
w    stac压缩

四、“DDDD”版本说明字符组

指出IOS软件的版本号

五、“．EE”文件名还有一个后缀

如： .bin或者.tar

 

  例：“rsp-jo3sv-mz.122-1.bin”，

rsp          是硬件平台（Cisco 7500系列）。

jo3sv       是出企业级（j）、带IDS的防火墙（o3）、带有NAT/VoIP的IP增强（s）以及通用接口处理器VIP（v）。

mz          表明是运行在路由器的RAM内存中，并且用zip压缩。

122-1          表明是CISCO IOS软件版本12（2）1，即主版本12（2）的第一个维护版本。

.bin         是这个IOS软件后缀。

 


 

交换机命名规则

eg:WS-C3750G-48TS-S

C3750表明这款产品属于3750这个系列，也就是产品的型号。

G----表明其所有接口都是支持千兆或以上，如果没有这个就表明其主要端口都是10/100M的或者100M的

48----表明其拥有主要的端口数量为48个

T----表明其主要端口是电口（也就是所谓的Twirst Pair的端口

P----表明其主要端口是电口，同时支持PoE以太网供电

S----表明其带的扩展的接口为SFP类型的接口

最后部分的S表明交换机带的软件是SMI标准影像的

E表明是EMI影像的

 

=======================================================================================================
全部的功能集:

Cisco IOS特性描述
a APPN
a2 ATM
a3 SNA 交换 (代替APPN)
 
b
b AppleTalk
boot boot image
boot2 NI2-155SM-155SM2和NI2-155MM-155MM2 的NIC的dsl boot image
 
c
c 远程访问服务子集(包括SNMP、IP、桥接、IPX、AppleTalk、Decnet、FR、HDLC、PPP、X.25、AppleTalk远程访问协议、TN3270、PT、XRemote、LAT) (non-CiscoPro)
c CommServer lite (CiscoPro)
c2 简化的远程访问服务子集 (SNMP、IP、Bridging、IPX、AppleTalk、Decnet、FR、HDLC、PPP、X、25、ARAP、TN3270、PT、XRemote、LAT) (CiscoPro)
c3 集群
c4 CiscoView网管软件
c5 支持8K PDSN(Packet Data Service Node)会话，提供点对点集群支持
c6 支持20K PDSN会话，提供主从集群支持
 
d
d 桌面子集(包括SNMP、IP、Bridging、WAN、远程节点,终端服务、 Services、IPX、AppleTalk、ARAP) (11.2中包括decnet)
d2 简化的桌面子集 (SNMP、IP、IPX、AppleTalk、ARAP)
diag 基于IOS的诊断映象
dsl NI2平台下的DSL
 
e
e IPeXchange is no longer used in Cisco IOS Software Release 11.3 and later. StarPipes DB2 Access enables Cisco IOS to act as a Gateway to all IBM DB2 products for downstream clients/servers in Cisco IOS Software Release 11.3T.
eboot mc3810平台从以太网启动的映象
 
f
f FRAD子集 (SNMP、FR、PPP、SDLLC、STUN)
f2 增强的FRAD子集，EIGRP、OSPF
 
g
g ISDN子集 (SNMP、IP、Bridging、ISDN、PPP、IPX、AppleTalk)
g2 Gatekeeper proxy、voice、and video.
g3 c800上的ISDN子集 (IP、ISDN、FR)
g4 Service Selection Gateway (SSG)
g5 无线访问
 
h
h 2910、802.1D、交换特性、 IP Host.
h1 PDSN平台上的MWG的高可用性
hdiag 2910的诊断Image
 
i (c2500或更高的平台使用)
i IP子集(SNMP、IP、桥接、WAN、远程节点,终端服务)
i2 用于系统控制映象，类似于IP子集(3600).
i3 简化的IP子集，去除了BGP/MIB、EGP/MIB、NHRP/MIB、DIRRESP
i4 IP子集(5200)
i5 简化的IP子集，去除了WAN、远程节点、终端服务的支持
ipss7 IP子集，增加7号信令网关支持(2600).
i6 简化的IP子集中，去除了IP路由远程节点、终端服务及堆栈的MIB
i8 IP路由 (RIP、OSPF、BGP、Static)、NAT、VoIP、and Voice over ATM Adaptation Layer 2 (VoAAL2)
i9 简化的IP子集，去除了IP路由、远程节点、终端服务
i10 IP路由 (RIP、OSPF、BGP、Static)、NAT (same as i8)、ISDN NBAR，去除了DSL支持
itp IP子集，包括Transfer Point (2600).
 
j
j 企业版，包括协议转换
j1 c2600/c3600的基础企业版
 
k
k 10.3后不再使用
k1 基本的privacy key encryption，11.3或更高版本
k2 10.3后不再使用
k2 11.3或更高版本的3DES，在12.1或更高版本包括SSH支持。
k3 保留用于加密特性，11.3或更高版本
k4 保留用于加密特性，11.3或更高版本
k5 保留用于加密特性，11.3或更高版本
k6 保留用于加密特性，11.3或更高版本
k7 保留用于加密特性，11.3或更高版本
k8 低于或等于64位加密(DES)，12.2或更高版本。
k9 高于64位的强加密(3DES、AES)，12.2或更高版本。
 
 
l
l IPX、静态路由、网关
l2 二层交换
l9 长距离以太网。
 
m
m RMON，11.1
m 2820交换机，ATM信令、LANE客户端、桥接
 
n
n IPX
 
o
o FireWall
o3 有指令检测的Firewall(Firewall第二阶段).
 
p
p 服务提供商特性集 (IP RIP/IGRP/EIGRP/OSPF/BGP、CLNS、IS－IS、IGRP)
p2 服务提供商特性集 CIP2 Ucode
p3 AS5200的服务提供商特性集
p4 AS5800的服务提供商特性集
p5 6400 NRP服务提供商特性集
p6 Cisco 10000 ESR的PRE-1路由引擎
p7 服务提供商特性集，包括PT/Target Identifier Address Resolution Protocol (TARP) (2600、3640).
p8 Cisco 10000 ESR的PRE-2路由引擎
p9 AS5850的服务提供商特性集
p10 PRE-1、ECC (c10k)
p11 PRE-1、Broadband (c10k)
p12 MGX8850/8950上的RPM-XF路由处理模块
 
q
q 异步
q2 IPX异步
q3 QOS支持
q4 有限制的QOS特性集，去掉了ACL融合和VLAN映射特性
 
r
r IBM特性选项、SRB、SDLLC、STUN、DLSw、QLLC
r2 Cisco 1600　IBM特性
r3 3810上的IBM特性
r4 IBM特性集，减少了BSC/Mib、BSTUN/MIB、ASPP、MIB、RSRB、MIB
RM ROMmon image.
 
s
s 10.2和10.3的源路由交换(SNMP、IP、Bridging、and SRB)、从11.0起不再使用。
s 11.2或更高版本的plus特性集，注意，在某些更高版本中这些特性可能被集成到了IP特性集中，如NAT等。在新版本的IOS中，可能还增加了很多其它的特性在里面，具体的需要查阅IOS的Release Notes.
c1000 OSPF、PIM、SMRP、NLSP、ATIP、ATAURP、FRSVC、RSVP、NAT
c1005 X.25、full WAN、OSPF、PIM、NLSP、SMRP、ATIP、ATAURP、FRSVC、(RSVP)、and NAT
c1600 OSPF、IP Multicast、NHRP、NTP、NAT、RSVP、FRSVC. 带AT的PLUS特性集还包括SMR、ATIP、AURP. IPX plus特性集还包括NLSP和NHRP.
c2500 NAT、RMON、IBM、多机架的Multilink PPP (MMP)、L2F的VPDN
c2600 NAT、IBM、MMP、VPDN/L2F、VoIP、and ATM11.3T增加VoIP、ISL、DOT1Q
c3620 NAT、IBM、MMP、VPDN/L2F　11.3T增加VoIP、ISL、DOT1Q
c3640 NAT、IBM、MMP、VPDN/L2F　11.3T增加VoIP、ISL、DOT1Q
c4000 NAT、IBM、MMP、VPDN/L2F、ISL、DOT1Q
c4500 NAT、ISL、LANE、IBM、MMP、VPDN/L2F、DOT1Q
c5200 PT、v.120、Modem Management、RMON、MMP、VPDN/L2F
c5300 MMP、VPDN、NAT、Modem Management、RMON、IBM
c5rsm NAT、LANE、VLANs
c7000 ISL、LANE、IBM、MMP、VPDN/L2F、ISL、DOT1Q
c7200 NAT、ISL、IBM、MMP、VPDN/L2F、ISL、DOT1Q
rsp NAT、ISL、LANE、IBM、MMP、 VPDN/L2F、ISL、DOT1Q
 
 
s2 Voice IP to IP Gateway (c5350)
s3 c2600/c3600基本的plus特性集
 
t
t ATM Interface Processor (AIP) with modified Ucode to connect to Teralink 1000 Data ( 11.2).
t Telco特性集(12.0).
telco Telco
 
u
u 三层交换软件的IP特性支持包括VLAN RIP、RSRB、SRT、SRB、SR/TLB.
u2 Lawful Intercept
 
v
v 支持VIP和双RSP (HSA)
v2 Voice V2D
v3 VFC(语音特性卡的支持)
v4 Cable modem的语音支持，包括H.323/xGCP (MGCP/SGCP)
v5 VOIP_APP、SGCP、SGCP_APP、XGCP_MIB、VOIP_IVR (mc3810)
v6 Cable modem的语音支持，仅H.323
v7 Cable modem的语音支持，仅xGCP (MGCP/SGCP)
v8 扩展的语音特性支持 (c1700)
v9 Cable modem的语音支持 SIP/H.323/xGCP (MGCP/SGCP)
v10 4口语音特性卡(c8500)
v11 去除了FALLBACK/KEYSWITCH、VoAAL2、T-CCS、MWI-APP、Trunk Group Resource Manager (TGRM)的VOIP
 
w
w WBU特性集
i IISP
l LANE & PVC
p PNNI
v PVC流量整形
 
w2 Cisco Advantage ED train Feature Sets
a IPX、静态路由、网关
b Net Management
c FR/X25
y Async
 
 
w3 Distributed Director特性集
w4 wiretap
w5 WAP网关(3640 and 3660)
w6 Multipoint Broadband Wireless Subscriber
 
x
x 11.1或更早版本的X.25 、c800上的　12.0T.
x FR/X.25　11.2 (IPeXchange).
x 从1Cisco 2500、3620、3640和mc3810平台上从11.3或更高版本的H.323 Gk/Proxy支持
x2 H.323 Cisco 多媒体会议管理(MCM)
x3 H.323语音
 
y (仅用于c2500以下的平台)
y 简化的IP特性集(SNMP、IP RIP/IGRP/EIGRP、Bridging、ISDN、and PPP) (c1003 and 1004)
y 简化的IP特性集(SNMP、IP RIP/IGRP/EIGRP、Bridging、和WAN - X.25) (c1005) 11.2 包括(Cisco 1005).
y 简化的IP特性集. 没有Kerberos、Radius、NTP、OSPF、PIM、SMRP、NHRP等. (c1600)
y1 简化的IP特性集. (SOHO 70)
y2 简化的IP特性集. (SNMP、IP RIP/IGRP/EIGRP、WAN - X.25、OSPF、and PIM). (c1005)
y2 简化的IP特性集，不包括Kerberos、Radius、NTP等. (c1600)
y3 IP/X.31
y4 简化的IP特性集(Cable、MIBs、DHCP、和 EzHTTP).
y5 简化的IP特性集 (Cable、MIBs、DHCP、and EZIP).
y6 简化的IP特性集 (c800)
y7 IP/ADSL (c1700)
y8 简化的IP特性集 (c950).
y9 Catalyst 6000(c6ssl)上的SSL引擎
 
z
z 可管理MODEM
 
0-9
40 40位加密
56 56位加密
56i 56位加密，支持IPSEC.12.1或更高版本还包括SSH。
=======================================================================================================
 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=449 <![CDATA[Vlan的删除]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-03-06T10:37:15+08:00 2012-03-06T10:37:15+08:00 Vlan的删除在cisco 思科交换机中非常简单，只要在核心交换机上进行操作就可以了
    在核心交换机上配置：
    4506>en
    password:输入密码
    4506#vlan database 回车后显示：
    % Warning: It is recommended to configure VLAN from config mode,
    as VLAN database mode is being deprecated. Please consult user
    documentation for configuring VTP/VLAN in config mode.
    4506（vlan）#no vlan 2
    删除vlan 2，按照此命令格式将需要删除的Vlan全部删除。最后使用apply命令所有设置生效
    4506（vlan）#apply
    APPLY completed.
    退出
    4506（vlan）#exit
    APPLY completed.
    Exiting....
    4506#
    进入配置状态将所有vlan配置的ip均删除掉
    4506#conf t
    4506#conf t
    Enter configuration commands, one per line. End with CNTL/Z.
    4506(config)#int vlan 2
    4506(config-if)#no ip address 10.XX.XX.XX 255.255.255.0
    4506(config-if)#exit
    4506(config)#int vlan 3
    .
    .
    .
    依次删除所有设定的IP地址
    最后使用
    4506#sh run
    来查看配置情况
    使用sh vlan来查看Vlan的设置情况
    4506#sh vlan
    最后是保存cisco的设置
    4506#copy run start
    Destination filename [startup-config]?
    Building configuration...
    Compressed configuration from 5469 bytes to 2088 bytes[OK]
    4506#
    学员提问：
    用no vlan删除VLAN，但是VLAN删不干净，怎么删比较干净？
    捷盈讲师及学员解答：
    这样当然删不干净了，因为配置VLAN时还配置过接口。
    先删接口
    switch(config)#int ra f0/1 - 5
    switch(config-if)#no switchport access vlan 20
    switch(config-if)#exit
    再删除配置接口
    switch(config)#no int vlan 20
    删除VLAN
    switch(config)#NO vlan 20
 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=448 <![CDATA[用友U8清除异常任务工具]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-02-03T09:18:14+08:00 2012-02-03T09:18:14+08:00 软件类型：国产软件 授权方式：共享软件 界面语言：简体中文 软件大小：0.37 MB 文件类型：.exe 运行环境：Win2003,WinXP,Win2000,Win9X

 

http://www.szacc.com/uploads/soft/100303/1-1003030T205.zip
 


 

http://www.szacc.com/down/soft/2010/0303/3368.html 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=447 <![CDATA[图标蓝色阴影什么意思]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-01-13T15:07:51+08:00 2012-01-13T15:07:51+08:00 可以尝试以下几种方法(出现故障或设置不正确就会引起图标阴影)：
1、右击桌面/排列图标/将“在桌面上锁定定Web项目”前的勾去掉。

2、右击我的电脑/属性/高级/性能中的设置/在视觉效果的下拉列表中勾选“在桌面上为图标标签使用阴影”，然后按应用确定即可。

3、如果故障依旧，可尝试下面的方法。右击桌面空白处，依次单击“属性/桌面/自定义桌面/web”选项，将“网页”栏中的“当前主页”以及“http//......”等所有各项前面的勾全部去掉（“http//……”为从Internet添加网页或图片的地址，一般不需要，可将它们全部删除），并将下面“锁定桌面项目”前面的勾也去掉，单击确定完成设置。

4、另外有一种情况就是安装了某种程序之后(比如系统提示:是否将该Active Desktop项添加到您的桌面上)，桌面文字变的不透明。在“运行”中输入“gpedit.msc”，打开组策略；在“用户配置→管理模板→桌面→Active Desktop”中，点 启用Active Desktop(活动桌面)然后点击“属性”选定“已禁用”，点禁用Active Desktop (活动桌面)“属性”选定“已启用”；之后打开控制面板，在经典视图中打开系统，在“性能→高级选项→性能→视觉效果→使桌面文字透明”（等价于在之后执行第1种方法）。

5、如果还是不行，可能是你禁用了图片预览功能启用试试。开始/运行输入“regsvr32 shimgvw.dll”，回车，重启电脑试试。

6、如果故障依旧，还原一下系统或重装。

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=446 <![CDATA[《[语言学习软体]罗赛塔石碑》(Rosetta Stone Version 3)V3 ]]> ddtt33 http://www.yayi-bags.com/pjblog2/ ddtt3@139.com 2012-01-03T10:20:05+08:00 2012-01-03T10:20:05+08:00 《[语言学习软体]罗赛塔石碑》(Rosetta Stone Version 3)V3 3.3.7 破解版

下载地址：win7 64位也能正常使用，没有淘宝上说的win7 64位不能安装的情况。
http://www.verycd.com/topics/2750727/

WINDOWS版本安装步骤及注意事项
1.确定任何杀毒软体已经禁用或关闭,并且保持到所有安装任务结束.同时使用的WINDOWS账户具有管理员权限.
2.用虚拟光驱载入[罗赛塔石碑]Rosetta.Stone.3.3.7.(WinMac).iso(不要再解压缩了!!!),部分系统需要去除文档名中中文部分,并且安装於全英文目录下.
3.在安装后不要使安装程式启动罗赛塔石碑.也不要手动启动.
4.复制下载的RosettaStoneVersion3.exe文档(破解补丁)并且覆盖罗赛塔石碑安装目录下的原文档.
5.点击RosettaStoneVersion3.exe启动罗塞塔石碑程式,并用虚拟光驱载入语言包镜像.在程式中选择安装或卸载语言包并且安装.程式会自主查找位於虚拟光驱中的镜像并安装.安装过程佔据大量系统资源,建议尽量关闭其他程式并且在安装过程中双手离开键盘滑鼠.
6.语言包安装完毕.再次进入时,程式提示更新点选不更新.遇到请示注册选择不注册,遇到请求激活选择以后激活.不论任何时候都是一样.
7.学吧.
P.S. 从老版本罗赛塔石碑升级到本版本时注意预先卸载并清空所有软体文档以及语言文档.不然在安装新版本后会报错.
 

]]> http://www.yayi-bags.com/pjblog2/default.asp?id=445