<![CDATA[朴朴]]>

<![CDATA[朴朴]]> http://568806660.qzone.qq.com Wed, 25 Nov 2009 13:14:48 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sat, 31 Oct 2009 15:25:38 GMT <![CDATA[（转）这是一个庞大而复杂的工程]]> http://568806660.qzone.qq.com/blog/1257002738 昨天，我们得知上海更换5000块路牌总共耗费两亿元人民币，这个数据是根据上海《新闻晚报》的报道得来。可以想到，相关部门和找到了《新闻晚报》说，你看，你们的报道，给党和政府的工作带来了麻烦，你们必须亡羊补牢，于是，《新闻晚报》今天刊登了文章进行了解释：这5000块指路牌只是一小部分，其实只占有所有更换量的五分之一。也就是总体要更换25000块各种路牌。所以，就用2亿除以5000来计算出40000一张路牌，“太过于草率”。
在《南方都市报》上，公路管理处说，这是一个庞大而复杂的工程。
那好吧，首先，这5000也是你们说的不是我意淫出来的，就算你说错了吧，是你把2留给了自己。那就更换25000块路牌。25000块路牌是个什么概念呢，25000就是250了100次，是一个大数字。据悉，上海的高速公路总里程是600公里左右，这25000块牌子中，假设有1000块做了高速公路附近公路引路牌的更换，那么还有24000块是用在了高速公路上，于是，我们再做一下除法（学会做除法很重要），我们发现，上海的高速公路每公里需要更换的路牌是40块，也就是说，你在上海的高速公路上开车，每开25米，你就能看到一块牌子，假设你的速度是120公里每小时，也就是说，你每秒钟行进了33.333333333米，这代表着，你在上海的高速公路上开车，两秒钟内你差不多能看见三块路牌或指示牌。
太狠了，如果我开的足够快，上海市公路管理处在路牌上画点图，我就能看动画片了。
假设我们公路公里不止600公里，用在高速上的各种牌子也没有那么多快，两边都朝相关部门的有利方向放宽尺度，那我们一秒种也能看见一块牌子，晚上这些牌子还都反正光，一分钟你看六十张牌，请问上海的驾驶员们，你们开在高速公路上的时候，有过这么梦幻到晕菜的时刻吗？
所以，我认为，相关部门的解释未免太过于草率了，你撒谎好歹也要撒在人体工程学以内啊，你这是换路牌，你当贴瓷砖啊。
我们再退一步，假设他的确大大小小是改动了25000块牌子，连相关部门领导自己家的门牌都改了，花费两亿，那每块牌子的平均价格也达到了8000元。8000块一块牌子，这个工程我很愿意承包。
所以，这两亿里有没有猫腻，其实很简单，公路管理处把账目公开了就行了嘛，包括你把这个工程承包给谁了，那事情就好说了嘛。你心中无鬼，我们又过于草率，那为何不给自己一个清白呢？
当然，相关部门的说辞永远是很多的，他会说，我们给司机印发了免费的地图，印了一亿份，这钱就花完了。这下就死结了因为你无法查证了。因为出版社和印刷厂隐瞒印数是我们国家文化产业的一个特色。

最大问题正是反映出我们国家爱折腾的特点，中国的道路交通中，我听到的最多抱怨就是路况差，乱收费，道路管理混乱，设计不合理，施工质量差等等，很少听到有人反应说路牌不规范。比如上海的高速公路，其实大家已经很熟悉，原先的A4，是莘奉金高速，就是从莘庄到奉贤到金山的高速公路，一目了然，现在变成了沈海高速，就是沈阳到海口的高速，公路管理处的专家解释说，这样“方便驾驶员认准编号，一路到底”。
你们觉得驾驶员同志都是有毛病的吗？你没事上高速公路就一路到底？是为了方便那些本来开到松江的同志开到松花江吗？这样的理由是非常可笑的，你索性就说，国家在下很大的一盘棋，观棋不语。那就可以了。但是，换一下高速公路路网的路牌，这个国家就花费了几十亿上百亿，那这个国家花钱是不是也太草率了？我们的教育，福利，扶贫为何又要常常哭穷呢？以前换下来的那些路牌怎么处理呢？万一又要换一次呢？换路牌是眼前的燃眉之急迫切需要解决吗？
另外，原本我家门口有一条国道，叫G320，本来G就是国道的标志，现在高速公路也是G打头了，那如何从地图上区分国道和高速呢？
再另外，相关部门说，他们用两年的时间做了大量的调查研究和广泛征询意见，我周围的朋友很多开车，包括所有的汽车论坛上，从来没有看见过有人是被征询意见的。我认为，征询了老婆情人二奶的意见不能算是广泛征询意见。相信这只是相关部门自己决定以后的随口一说，就像那100个250一样，都是他们的惯性谎言。

其实，我认为，高速公路的标示用中文也挺好，高1高2高3，国道就叫大1大2大3，省道就叫初1初2初3，终点都是天安门，广场上竖一个大路牌，毕业。然后索性多花点钱，把所有的路牌都换成电子大屏幕，可谓一劳永逸，从国库的角度来说，其实是节省的，你不光可以按照心情随时更换路牌路名，也可以经常进行一些政策的宣传，放一些领导的头像或者通缉犯的头像，总之，电子大屏幕是很方便操作的，也正符合我们政府随性洒脱的决策风格。
]]> http://568806660.qzone.qq.com/blog/1257002738#comment 134218240 Sat, 31 Oct 2009 15:25:38 GMT http://568806660.qzone.qq.com/blog/1257002738 <![CDATA[[转]当你疲惫时，准备放弃时，看看这个吧！！！]]> http://568806660.qzone.qq.com/blog/1256750613 瑾以此献给所有需要力量的朋友们！！！

每个人都背负着一个沉重的十字架，在缓慢而艰难地朝着目的地前进。

途中，有一个人忽然停了下来。他心想：这个十字架实在是太沉重了，就这样背着它，得走到何年何月啊？！

于是，他拿出刀，作出了一个惊人的决定：他决定将十字架砍掉一些。

他真的这么做了，开始砍十字架。。。

砍掉之后走起来，的确是轻松了很多，他的步伐也不由得加快了。

于是，就这样走啊走啊走啊走，又走了很久很久很久很久。他又想：虽然刚才已经将十字架砍掉了一块，但它还是太重了。

为了能够更快更轻松的前行，这次，他决定将十字架再砍掉一大块。

他又开始砍了。。。

这样一来，他一下子感到轻松了许多！

于是，他毫不费力地就走到了队伍的最前面。大家看：当其他人都在负重奋力前行时，他呢，却能边走边轻松地哼着歌！

走着走着，谁料，前边忽然出现了一个又深又宽的沟壑！沟上没有桥，周围也没有路。这时候也没有蜘蛛侠或者超人出来解救他……他，该怎么办呢？！

后面的人都慢慢地赶上来了，他们用自己背负的十字架搭在沟上，做成桥，从容不迫地跨越了沟壑。

他也想如法炮制。只可惜啊，他的十字架之前已经被砍掉了长长的一大截，根本无法做成桥帮助他跨越沟壑！

于是，当其他人都在朝着目标继续前进时，他却只能停在原地，垂头丧气，追悔莫及。这个时候，在他的脑海里回响着一句话：曾经有一个完整的十字架扛在我的肩上，我没有好好珍惜，直到需要它的时候，我才后悔莫及。人世间最大的痛苦莫过于此啊！……

其实我们每个人每一天都背负着各种各样的十字架，在艰难前行。它也许是我们的学习，也许是我们的工作，也许使我们的情感，也许是我们必须承担的责任和义务。但是，正是这些责任和义务，构成了我们在这个世界上存在着的理由和价值。所以，请不要埋怨学习的繁重，工作的劳苦，责任的重大，因为真正的快乐，是挑战后的结果，没有经历深刻的痛苦，我们也就体会不到酣畅淋漓的快乐！

有些黑暗，只能自己穿越；有些痛苦，只能自己体验；有些孤独，也只能自己品尝。但是，穿过黑暗，我们一定能感受到阳光的温度；走出痛苦，我们一定能企及成长的高度；告别孤独，我们也一定能收获灵魂的深度！
]]> http://568806660.qzone.qq.com/blog/1256750613#comment 134218249 Wed, 28 Oct 2009 17:23:33 GMT http://568806660.qzone.qq.com/blog/1256750613 <![CDATA[[转]茵特拉根小镇风光]]> http://568806660.qzone.qq.com/blog/1256742926 名字听起来很异域,其实是深圳东部华侨城的茵特拉根小镇.下面我给你分享一些风光吧

摄影;深圳小飞

]]> http://568806660.qzone.qq.com/blog/1256742926#comment 136315417 Wed, 28 Oct 2009 15:15:26 GMT http://568806660.qzone.qq.com/blog/1256742926 <![CDATA[《君子慎独论》 ---曾国藩]]> http://568806660.qzone.qq.com/blog/1256482913 细思卉人工夫，其效之尤著者，约有四端：日慎独则心泰，日主敬则身强，曰求仁则人悦，日思诚则神钦。慎独者，遏欲不忽隐微，循理不问须臾，内省不疚，故心泰。主敬者，外而整齐严肃，内而专静纯一，斋庄不懈，故身强。求仁者，体则存心养性，用则民胞物与，大公无我，故人悦。思诚者，心则忠贞不贰，言则笃实不欺，至诚相感，故神钦。四者之功夫果至，则四者之效验自臻一余老矣，亦尚思少致吾功，以求万一之效耳。

尝谓独也者，君子与小人共焉者也。小人以其为独而生一念之妄，积妄生肆，而欺人之事成。君子懔其为独而生一念之诚，积诚为慎，而自慊之功密。其间离合几微之端，可得而论矣。
盖《大学》自格致以后，前言往行，既资其扩充；日用细故，亦深其阅历。心之际乎事者，已能剖析乎公私；心之丽乎理者，又足精研其得失，、则夫善之当为，小善之宜去，早画然其灼见矣。而彼小人者，乃不能实有所见，而行其所知。于是一善当前，幸人之萸我察也，则趋焉而不决?一不
善当前，幸人之莫或伺也，则去之而不力。幽独之中，情伪斯出，所谓欺也。惟夫君子者，惧一善之不力，则冥冥者有堕行；一不善之不去，则涓涓者无已时。漏而懔如帝天，方寸而坚如金石。独知之地，慎之义慎。此圣经之要领，而后贤所切究者也。

译文
仔细思考古人在修身方面所下的工夫，成效特别显著的大概有四项：慎重独处，就会心胸泰然；庄严恭敬，就会身体强健；追求仁义，就会心悦虔服；正心诚意，则神灵也会钦敬他。
慎重独处，就是遏制自己的贪欲，连其中最隐蔽微小的地方也不放过，行事遵循自然之理，一刻也不间断，这样内心时时自省且无愧于心，所以心胸安泰。庄严恭敬，就是仪容整齐严肃，心灵宁静专一，稳重端庄而不懈怠，所以身体强健。追求仁义，就是要心存仁义滋养的天性，视百姓为同胞，对万物也心存养护。像这样大公无私，自然会受到人民爱戴。正心诚意，就是忠贞不贰，言语笃实不欺瞒任何人，用至诚之德来感应天地万物，因此受到神灵的钦敬。如果在修身工夫上真能做
到以上这四点，那么成效自然会到来。我虽然已经老了，也还想在修身方面下工夫，希求能达到成效。
古人所谓的“独”，是君子和小人都能感受到的。小人认为自己是独自一人，所以他会产生非分的想法，非分之想积聚到一定程度就会肆意妄为。从而做出一些欺骗他人的坏事。君子担忧自己是单独一人时，会生出真诚的想法。真诚想法积聚多了就会处事谨慎，从而下工夫提升自己不满意的道德修为。虽然君子和小人都是独处，两者的差距却可由此得到评论。
自从《大学》穷究事物的原理并获得知识之后，过去的言论行为都可用作个人开阔眼界充实知识的资料，日常处理的琐事问题，更可深化个人的阅历见识。君子这样做了，他的心在遇到实事时，已经能剖析公私的区别：他的心在联系道理时，又足以精辟地研究其得失。那么对于善事应当做，不善的坏毛病应去掉，早已经形象鲜明地认识到了。而那些小人们，却不能有实在的见识，去实行他所知道该做的事。于是办一件好事，惟恐别人不知道是自己干的，去办的时候迟疑不决。改正一个不好的毛病。侥幸别人可能窥视不到，改正得很不得力。背地里自己独处，虚假的情弊自然会产生，这就是欺骗啊!而君子，惟恐办一件善事办得不彻底，在晦暗中会产生堕落的行为；一个坏毛病不改正，就会像涓涓细流长年不断地犯错。暗室之中懔然不动邪念如同面对天神，主心骨坚硬如同金石。在自己主持工作的地方单独行事，一定要慎之又慎。这就是圣人遵奉的准则要点，也是后世贤人切实研究的问题呀! ]]> http://568806660.qzone.qq.com/blog/1256482913#comment 134218240 Sun, 25 Oct 2009 15:01:53 GMT http://568806660.qzone.qq.com/blog/1256482913 <![CDATA[IPS和IDS]]> http://568806660.qzone.qq.com/blog/1255880914 “IPS（Intrusion Prevention System , 入侵防御系统）对于初始者来说，IPS位于防火墙和网络的设备之间。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。

IPS检测攻击的方法也与IDS不同。目前有很多种IPS系统，它们使用的技术都不相同。但是，一般来说，IPS系统都依靠对数据包的检测。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。
]]> http://568806660.qzone.qq.com/blog/1255880914#comment 134218240 Sun, 18 Oct 2009 15:48:34 GMT http://568806660.qzone.qq.com/blog/1255880914 <![CDATA[连游记（三）]]> http://568806660.qzone.qq.com/blog/1255111222 哈....终于等到我了，接到通知今天和包子去连江，开心

。早上早早起了床，赶了第一班606到了南站；一个小时左右的车程到了连江的；到了那边等了传说中的网络科科长，开始以为不小的官，工作实质就是网管（其实官也挺大的呢），请记住他，He is the key man

- w5 Q% m5 a Y 不废话了，第一次来，先了解这次项目的一些基本情况，在包子大哥的介绍下，了解了这次是全面升级连江县信用合作社的网络为光纤网络，核心路由器用了迈普3740，开始小紧张，迈普什么玩意

，第一次见；后来发现完全就一假思科嘛...不怕，命令和CISCO完全一样。在3740上配完剩下的虚拟接口的IP，以及所有剩下的到分支的静态路由，（能配个IP，敲个静态路由很开心了，还是核心路由器呢，嘿嘿），早上我就没什么事情了，剩下的时间继续向包子大哥请教，第一次接触光纤网络，很多不懂

，包子很耐心哦，很好的师傅；早上基本了解了一下这次工程的主要技术: T/ s) N c: z3 B2 l& R
另外一端田Y去了东湖分支干活，干练的解决了

，可以PING通核心，不过很快出现故障一、（期待

，有故障才可以学到东西嘛..(*^__^*) 嘻嘻……）；东湖的亚终端怎么也连不上UNIX服务器，科长出现，原来在UNIX服务器上少了条到那边的路由，科长大人努力的加路由，加不上去，再加还是不行，反复试验了多次，不行，看看时间1点多了，先放着吧（后面解决），肚子饿了
7 ]0 @" ?, r) J& E 下午任务去搞定黄歧和台录两个分支，路程是最远的，从总部出发得一个小时才能到，顺利的话晚上5点半可以赶最后一趟车回去（前提是顺利，哎

），晕闷的是今天司机心情好像不是很好的说

，到了第一个点田Y出马，领着电信派的MM检查光端机，没问题...OK，咱继续领着MM赶到下一个点，到了台录分支竟然不让MM进去（少了啥东西的说，还挺严的），还好光端机没问题，包子老练的上架，倒配置，10分钟搞定，PING通3740，！！！！！，

HI了，今天太走运了，等待测试，和工作人员商量了一下让他们停下业务让我们测试（包子好自信，好男人

，学习ING）；测试出现故障二：发现亚终端不通，网络终端可以通；PING UNIX服务器不通，打电话给科长啊，话说科长甩出一句话，我可以PING通亚终端~~~~，晕闷了，路由器都ping不通服务器，路由器的的异步接口怎么能被服务器ping通

，卡了好久，包子灵光一闪，他肯定PING的是旧线路，（这时只是拔了一台，旧线路还在使用中），等最后一个客户下班后，关掉那台博达路由器（长见识了），科长再试试看，果然不行了，包子好强大

，继续排错，到底哪里出问题了呢？？郁闷啊，（科长害人不浅啊）；田Y那边传来同样的故障，嘿嘿，那就是说不是我们这边的问题了，一定是中心的问题；关键时刻又是包子（五体投地）：一定是UNIX服务上少了路由到这边的路由器端口，因为是静态路由只写了到网络端的；打电话确认....科长竟然回家了

，怎么行，赶快回来看看，科长赶回来（还挺尽心的哦），检查果然少了路由（再次佩服），科长赶快加路由啊，还用说，不一会儿传来喜讯，黄歧分部那边的通了

，真不容易啊，我们这也是一样的错误，不用说了，科长写路由去.....看看时间不知觉快七点了，吃饭去，吃完饭，一看通了，HI翻了

，松了口气啊，额外服务还帮忙做了三根网线，还帮整理线路，还想怎样？？

还说...不理了，走人了，屌！！！银联系统
[url=javascript:;]

[/url]
PC040289.JPG (2.96 MB)
下载次数:0
2007-12-14 23:17

没连通时的现象
[url=javascript:;]

[/url]
PC040302.JPG (3.18 MB)
下载次数:0
2007-12-14 23:17

ping通时的现象
[url=javascript:;]

[/url]
PC040303.JPG (2.31 MB)
下载次数:0
2007-12-14 23:17

终端登陆
[url=javascript:;]

[/url]
]]> http://568806660.qzone.qq.com/blog/1255111222#comment 134218241 Fri, 09 Oct 2009 18:00:22 GMT http://568806660.qzone.qq.com/blog/1255111222 <![CDATA[连游记（二]]> http://568806660.qzone.qq.com/blog/1255110428 俗话说师傅领进门,修行靠自身.在包子这个好师傅的带领下,这次的连江农村信用社塘头分社的经历可以说是有惊无险啊.

最后顺利的完成了塘头分社这个节点的工作任务~
0 G0 N3 X$ Q2 J( d& N
塘头分社这个节点使用的设备依然是迈普的路由器,进入工作场所咱就开工咯.路由器拆封,联线,9 y o* z折腾了几分钟,咱的PC终端连上了路由器~第一步还是配上端口的ip,使之与对端的那台迈普3740路由器虚拟接口ip在同一网段.OK,至此最开始的步骤完成.然后测试直连网段连通性,本地端口up了但是无法ping通对端

" />" />" />" />" />" />" />" />T.T然后光端机本地打环测试,本地接口地址可以ping通.说明本地路由器到光端机的通信正常,至于ping不到对端,自然就会想到是电信负责做的线路不能正常通信.电话打到电信那边,电信检查说线路正常,奇怪了~

如果正常的话怎么直连网段会不通呢?包子他灵机一动开; K7 t, k3 h/ n/ Y8 ^+ r8 k1 H

debug抓ping到对端包,结果发现另外一个时隙中的地址有回包过来~

会不会电信的时隙有配错呢? 电信那边说没错~T.T看样子不能太相信电信啊,

直觉告诉我们说问题应该是出在时隙的不5 A/ d0 a- n& \+ {
: N) }& k+ K0 ?! l
对应上面,所以报着试一试的心理,把ip换成了抓包返回的那个地址所在的地址段,测试,结果可以ping通了~

由此进一步证实了问题是出现在电信配置的时隙上面.最关键的一步搞定了后面的工作就顺利很多了~

配上默认路由出接口,由于事先已经在对端的3740上添加了指向塘头分社内部分社的静态路由,然后在IBM服务器上再添加一条从3740指向本地路由器接口地址的静态路由,OK配置都完成,进入测试,测试通过.

对于这个节点客户有要求要对异步口进行配置,对于异步口的默! G. }" ?/ O5 m
8 R+ w; N+ Q4 i1 O+ Y
认配置不用进行任何修改只需添加上几条相关命令就顺利连通了.至此顺利完成此节点的任务.

S0 c: T4 ^- ~4 I# N2 N% w0 c
此次塘头节点之行,最大的收获就是临场对出现的各种状况最出尽可能正确的判断,比如客户会提出些其他的要求.冷静的判断往往会出现解决问题的钥匙.7 X3 G5 [7 \' |- s6 m9 h( ?% I* } p
塘头信用社离琯头大概十几分钟的车程,感觉琯头这个地方最大的一个特点就是只有一条大街

" />" />" />" />" />" />" />" />
居民区是顺着大街的两侧延伸下去.最多的就是小巷了,一条连一条,四通八达的,包子跟我都快转晕了,不过还好找到了回来的路~~

]]> http://568806660.qzone.qq.com/blog/1255110428#comment 134218241 Fri, 09 Oct 2009 17:47:08 GMT http://568806660.qzone.qq.com/blog/1255110428 <![CDATA[连游记（一）]]> http://568806660.qzone.qq.com/blog/1255109881

，包子大哥和我挂着两行鼻涕

（怎一个冷字了得啊）踏上了去连江的路，秋游去咯

。。。
( p& e' L8 n* h! t( A8 ^! }2 W hehe 虽然，上午5点多起床

（后来车上又补了一觉

嘿嘿），可是到了连江还是很困

" />" />" />" />" />" />" />" /> ，哎，不多扯了开始做事。。。

; R6 k5 K! {4 \+ ]; J/ a 这次做的主要是应连江信用社的要求，在他们新引进的3740路由（迈普设备，支持中文的噢

）上配置SDH以代替原来的帧中继来实现数据的传输，连江信用社的路由已经上架，线路也都链接好了，到了机房后大致看了一下环境就马上给3740路由进行了基本的配置，起了hdlc协议（其实默认已经开启了

），然后打上 controller cpos 1/0 接着 tributary 1 channel-group 0 time 1-31 在SDH的STM-1模块（155兆）划分出30个接口以配合信用社下面各个分社使用，3740上的基本配置搞定后，依照客户的需求为接口配上相应的ip和时隙。 ! n- w: T) \' M
完成了基本的配置任务后

，就等着电信那边测试线路咯，只要线路ok，我们便可以开始下一步到信用社分社节点进行配置（这次只测试一个小沧分社就可以了，还比较轻松

）。测试的过程中，问题出现了，电信反馈说要配非帧线路，可能是由于电信的cisco设备和迈普的设备在线路上需要非帧设置

" />" />" />" />" />" />" />" /> ，于是只好马上在3740上no掉原来用于小沧节点的tributary 1 channel-group 线路，重新配置一条 tributary 1 channel-group 0 unframe . 完成后发现电信依旧无法ping通信用社服务器，于是大家马上反应要检查路由协议是否起的正确，可是认真做好路由协议的配置以后，电信依旧无法ping到主机

" />" />" />" />" />" />" />" /> ，（

" />" />" />" />" />" />" />" /> 排错啊真是艺术啊）最后还是包子发现了问题，在那台IBM的服务器（哇靠用的是unix服务器好难弄）上加上一条tcp路由直接把包甩到节点网段，哇汗终于通了

" />" />" />" />" />" />" />" /> 。
/ l7 N V& u6 n 安心的吃完午饭

，整理一下设备带上“迈普”路由向小沧村进发。沿路风景相当美，包子大哥就一直拿着相机卡擦不停

（我睡着的时候还被他偷偷卡擦了好多张哇相当坏啊

）在那个窄窄的“秋明山”上足足绕了一个半小时，我们总算是到了小沧。下了车扛上设备就奔进工作室（不快点只怕晚上都回不去

" />" />" />" />" />" />" />" /> 呵呵) 到了工作室调整一下就马上给“迈普”拆封，配上ip，拷上在机房已经配好的对应的节点配置就开始新一轮的测试咯，哇靠接口又是down

" />" />" />" />" />" />" />" /> ，光纤转接口居然碰到线速不匹配的问题，迈普自带的线跟电信的cisco线路接口不匹配

（还好带了一套思科的2600过来偷笑偷笑

）。换上电信的设备，接口立马up 真是体贴啊，链接好节点信用社的终端，最后的测试，路由全网ping通，可是终端却怎么也ping不到连江信用社的IBM服务器，（多半又是unix那边没有开启一条路由指向终端网段

）。老老实实回去在unix上加一条tcp路由。ok 通了，完工。基础基础基础，打好基础才是王道哇···

]]> http://568806660.qzone.qq.com/blog/1255109881#comment 134218241 Fri, 09 Oct 2009 17:38:01 GMT http://568806660.qzone.qq.com/blog/1255109881 <![CDATA[诗词二首（HQYY）]]> http://568806660.qzone.qq.com/blog/1253733026 离恨

无影楼，孤灯灭，缠绵苦夜，谁饮鸩酒醉。
生如寄，死如归，身事如萍，尘世里漂零。

秋怀

不知何处起芦笛，又是一年霜寒至。
残花俯拾黄昏雨，木落无痕秋梧桐。
少年阁阑共听雪，唯今燕归孤绝地。
南河皓月冷千山，冥冥归去无人管。 ]]> http://568806660.qzone.qq.com/blog/1253733026#comment 134218240 Wed, 23 Sep 2009 19:10:26 GMT http://568806660.qzone.qq.com/blog/1253733026 <![CDATA[Ping的工作过程及单向Ping通的原因]]> http://568806660.qzone.qq.com/blog/1253430277 　　
　　要知道这其中的奥秘，我们有必要来看看Ping命令的工作过程到底是怎么样的。
　　
　　假定主机A的IP地址是192.168.1.1，主机B的IP地址是192.168.1.2，都在同一子网内，则当你在主机A上运行“Ping 192.168.1.2”后，都发生了些什么呢?
　　
　　首先，Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议(和ICMP一样，实际上是一组后台运行的进程)，IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的物理地址(也叫MAC地址，熟悉网卡配置的朋友不会陌生，这是数据链路层协议构建数据链路层的传输单元——帧所必需的)，一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。
　　
　　主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收;否则丢弃。接收后检查该数据帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。
　　
　　从Ping的工作过程，我们可以知道，主机A收到了主机B的一个应答包，说明两台主机之间的去、回通路均正常。也就是说，无论从主机A到主机B，还是从主机B到主机A，都是正常的。那么，是什么原因引起只能单方向Ping通的呢?
　　
　　一、安装了个人防火墙
　　
　　在共享上网的机器中，出于安全考虑，大部分作为服务器的主机都安装了个人防火墙软件，而其他作为客户机的机器则一般不安装。几乎所有的个人防火墙软件，默认情况下是不允许其他机器Ping本机的。一般的做法是将来自外部的ICMP请求报文滤掉，但它却对本机出去的ICMP请求报文，以及来自外部的ICMP应答报文不加任何限制。这样，从本机Ping其他机器时，如果网络正常，就没有问题。但如果从其他机器Ping这台机器，即使网络一切正常，也会出现“超时无应答”的错误。
　　
　　大部分的单方向Ping通现象源于此。解决的办法也很简单，根据你自己所用的不同类型的防火墙，调整相应的设置即可。
　　
　　二、错误设置IP地址
　　
　　正常情况下，一台主机应该有一个网卡，一个IP地址，或多个网卡，多个IP地址(这些地址一定要处于不同的IP子网)。但对于在公共场所使用的电脑，特别是网吧，人多手杂，其中不泛有“探索者”。曾有一次两台电脑也出现了这种单方向Ping通的情况，经过仔细检查，发现其中一台电脑的“拨号网络适配器”(相当于一块软网卡)的TCP/IP设置中，设置了一个与网卡IP地址处于同一子网的IP地址，这样，在IP层协议看来，这台主机就有两个不同的接口处于同一网段内。当从这台主机Ping其他的机器时，会存在这样的问题:
　　
　　(1)主机不知道将数据包发到哪个网络接口，因为有两个网络接口都连接在同一网段;
　　
　　(2)主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去Ping其他机器，IP层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping这台主机时，请求包从特定的网卡来，ICMP只须简单地将目的、源地址互换，并更改一些标志即可，ICMP应答包能顺利发出，其他主机也就能成功Ping通这台机器了 ]]> http://568806660.qzone.qq.com/blog/1253430277#comment 134218240 Sun, 20 Sep 2009 07:04:37 GMT http://568806660.qzone.qq.com/blog/1253430277