L2VPN 配置详解
L2VPN（Layer 2 Virtual Private Network）即二层虚拟专用网络，是一种基于IP/MPLS技术的虚拟专用网络解决方案，它通过在IP/MPLS网络中构建虚拟的链路，实现多个用户之间的安全、可靠的数据传输,L2VPN具有以下特点：
L2VPN配置步骤
创建L2VPN实例
在设备上创建L2VPN实例,用于标识和管理L2VPN。
system-viewl2vpn instance VPN1配置L2VPN接口
配置L2VPN接口，包括接口类型、IP地址等。
interface GigabitEthernet0/0/1ip address 192.168.1.1 24l2vpn instance VPN1配置L2VPN邻居
配置L2VPN邻居，包括邻居的IP地址、邻居类型等。
l2vpn neighbor 192.168.1.2配置L2VPN路由
配置L2VPN路由，包括目的地址、下一跳等。
route-policy VPN1 permit node 10destination 192.168.2.0 24next-hop 192.168.1.2配置L2VPN会话
配置L2VPN会话，包括会话类型、会话ID等。
l2vpn session VPN1session-id 1配置L2VPN加密
配置L2VPN加密，包括加密算法、密钥等。
l2vpn encryption aes-256l2vpn encryption-key 12345678L2VPN配置示例
以下是一个L2VPN配置示例，实现两个用户之间的安全、可靠的数据传输。
system-viewl2vpn instance VPN1interface GigabitEthernet0/0/1ip address 192.168.1.1 24l2vpn instance VPN1l2vpn neighbor 192.168.1.2route-policy VPN1 permit node 10destination 192.168.2.0 24next-hop 192.168.1.2l2vpn session VPN1session-id 1l2vpn encryption aes-256l2vpn encryption-key 12345678L2VPN配置注意事项
问题：L2VPN配置完成后,如何验证配置是否正确？
解答：可以通过以下方法验证L2VPN配置是否正确：
（1）查看L2VPN状态信息，确保L2VPN实例、接口、邻居等状态正常。（2）查看L2VPN路由信息，确保路由配置正确。（3）测试L2VPN数据传输,确保数据传输正常。
问题：L2VPN配置过程中,如何解决邻居不建立的问题？
解答：邻居不建立的原因可能有以下几种：
（1）邻居的IP地址配置错误。（2）邻居的L2VPN实例配置错误。（3）邻居的路由配置错误。
解决方法如下：
（1）检查邻居的IP地址配置是否正确。（2）检查邻居的L2VPN实例配置是否正确。（3）检查邻居的路由配置是否正确。
硬件防火墙怎么配置
一般来说，硬件防火墙的例行检查主要针对以下内容：1.硬件防火墙的配置文件不管你在安装硬件防火墙的时候考虑得有多么的全面和严密，一旦硬件防火墙投入到实际使用环境中，情况却随时都在发生改变。 硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。 作为网络安全管理人员，最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。 所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。 在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。 安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记录，第三个人来检查和测试修改后的设置是否正确。 详尽的安全策略应该保证硬件防火墙配置的修改工作程序化，并能尽量避免因修改配置所造成的错误和安全漏洞。 2.硬件防火墙的磁盘使用情况如果在硬件防火墙上保留日志记录，那么检查硬件防火墙的磁盘使用情况是一件很重要的事情。 如果不保留日志记录，那么检查硬件防火墙的磁盘使用情况就变得更加重要了。 保留日志记录的情况下，磁盘占用量的异常增长很可能表明日志清除过程存在问题，这种情况相对来说还好处理一些。 在不保留日志的情况下，如果磁盘占用量异常增长，则说明硬件防火墙有可能是被人安装了Rootkit工具，已经被人攻破。 因此，网络安全管理人员首先需要了解在正常情况下，防火墙的磁盘占用情况，并以此为依据，设定一个检查基线。 硬件防火墙的磁盘占用量一旦超过这个基线，就意味着系统遇到了安全或其他方面的问题，需要进一步的检查。 3.硬件防火墙的CPU负载和磁盘使用情况类似，CPU负载也是判断硬件防火墙系统运行是否正常的一个重要指标。 作为安全管理人员，必须了解硬件防火墙系统CPU负载的正常值是多少，过低的负载值不一定表示一切正常，但出现过高的负载值则说明防火墙系统肯定出现问题了。 过高的CPU负载很可能是硬件防火墙遭到DoS攻击或外部网络连接断开等问题造成的。 4.硬件防火墙系统的精灵程序每台防火墙在正常运行的情况下，都有一组精灵程序（Daemon），比如名字服务程序、系统日志程序、网络分发程序或认证程序等。 在例行检查中必须检查这些程序是不是都在运行，如果发现某些精灵程序没有运行，则需要进一步检查是什么原因导致这些精灵程序不运行，还有哪些精灵程序还在运行中。 5.系统文件关键的系统文件的改变不外乎三种情况：管理人员有目的、有计划地进行的修改，比如计划中的系统升级所造成的修改；管理人员偶尔对系统文件进行的修改；攻击者对文件的修改。 经常性地检查系统文件，并查对系统文件修改记录，可及时发现防火墙所遭到的攻击。 此外，还应该强调一下，最好在硬件防火墙配置策略的修改中，包含对系统文件修改的记录。 6.异常日志硬件防火墙日志记录了所有允许或拒绝的通信的信息，是主要的硬件防火墙运行状况的信息来源。 由于该日志的数据量庞大，所以，检查异常日志通常应该是一个自动进行的过程。 当然，什么样的事件是异常事件，得由管理员来确定，只有管理员定义了异常事件并进行记录，硬件防火墙才会保留相应的日志备查。 上述6个方面的例行检查也许并不能立刻检查到硬件防火墙可能遇到的所有问题和隐患，但持之以恒地检查对硬件防火墙稳定可靠地运行是非常重要的。 如果有必要，管理员还可以用数据包扫描程序来确认硬件防火墙配置的正确与否，甚至可以更进一步地采用漏洞扫描程序来进行模拟攻击，以考核硬件防火墙的能力。
什么叫做蓝屏?
在计算机的运行过程中，经常会遇到屏幕变成蓝色，这也就是计算机的蓝屏。 造成计算机的屏幕变蓝的原因有很多种，概括起来有以下几种原因。 一、屏幕显示系统忙，请选择任意键……1虚拟内存不足造成系统多任务运算错误虚拟内存是Windows系统所特有的一种解决系统资源不足的方法，其一般要求主引导硬盘剩余空间是其物理内存的2～3倍。 有的发烧友为了充分利用自己的有限空间，把自己的硬盘塞的满满的，忘记了Windows苛刻的要求，导致虚拟内存因空间不足出现系统运算错误。 当开机后不久运行程序时出现蓝屏，你若留心会在C盘的根目录下发现有一文件存在,其大约占40～50MB的空间，这是一个为系统提供虚拟内存的程序。 即便你给你的硬盘减肥，在DOS下删去它后，待你重新启动的时候，它又会出现在你的面前。 这个文件是给你个警告，就是说硬盘空间已经有限导致虚拟内存空间不够，从而把虚拟内存作成一个文件来完成。 遇到上述情况可以手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下，这样或许能解决此问题。 2CPU超频导致运算错误超频对于发烧友来说是常事,所以由超频所引起的各种故障也就在所难免。 超频，就其本身而言就是在其原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。 有些CPU的超频性能比较好，Intel的赛扬处理器、AMD－K6处理器还算较好的，但有时也会出现一些莫名其妙的错误（例如：Intel赛扬300A，在超频450时，软驱在没有接受命令时，进行读盘操作）。 Intel的低于200的CPU以及AMD－K5的超频能力就不是那么好。 建议高档的CPU最好在机箱内挂个大风扇，保证机箱内温度不要过高，超频能力低的处理器就先别超了。 二、内存条互不兼容或损坏引起运算错误这主要在系统启动而没有进入系统时出现，并提示内存调用中断错误，问是否继续。 造成这种错误的主要原因是因为内存条的互不兼容，或者有坏了的内存条造成的，若更换了内存条还不能恢复时，只有通过恢复注册表或者更新系统。 在扩充内存时，由于内存条的芯片组不同，会存在兼容性的问题，SDRAM的内存兼容性还好些，但也要注意外频的统一，EDO的内存条的外频不是很快，而且性能也不是很好，在扩充后容易引起损坏（特指兆数不同或芯片组不同）。 三、在网络上被“坏人”攻击在网络上被“坏人”攻击后，屏幕变蓝并且提示系统中断并要求按任意键……按任意键后网络浏览功能终止，只有重新启动后才能恢复网络功能。 在上网的时候，由于自己的IP地址被“黑客”无意发现，被其用一些软件（类似nuke文件）进行攻击，这种情况最好的防御办法是在自己的机器上装上防御软件。 在去那些可能暴露身份的站点（如 BBS站，特别是高校的BBS站），应在登录后进行一下安全设置，隐藏自己的IP地址。 四、光驱在读盘过程中被非正常打开当光驱在读取数据时由于误操作等被非正常打开后出现蓝屏。 这种情况并不影响系统的运行，只要再弹入光驱，或者按ESC便可轻松解决。 以上是我所知道的计算机中导致蓝屏的几种原因，或许还会有其他一些莫名其妙的问题导致计算机出现蓝屏。 遇到这类问题后，应先仔细分析问题发生的原因，然后再着手解决。
关于java数据保存问题
摘自《Thinking In Java》 3rd Edition数据的六种存储位置：寄存器、栈、堆、静态存储、常量存储、非RAM存储1． 寄存器（register）。 这是最快的存储区，因为它位于不同于其他存储区的地方——处理器内部。 但是寄存器的数量极其有限，所以寄存器由编译器根据需求进行分配。 你不能直接控制，也不能在程序中感觉到寄存器存在的任何迹象。 （先不用考虑它了）2． 堆栈（stack，也简称为栈。 位于通用RAM（random-access memory，随机访问存储器，就是内存）中，但通过它的“堆栈指针”可以从处理器那里获得直接支持。 堆栈指针若向下移动，则分配新的内存；若向上移动，则释放那些内存。 这是一种快速有效的分配存储方法，仅次于寄存器。 创建程序时，Java 编译器必须知道存储在堆栈内所有数据的确切大小和生命周期，因为它必须生成相应的代码，以便上下移动堆栈指针。 这一约束限制了程序的灵活性，所以虽然某些Java 数据存储于堆栈中——特别是对象引用，但是Java 对象并不存储于其中。 （对象的引用存在栈里，但对象不在）3． 堆（heap）。 一种通用性的内存池（也存在于RAM 区），用于存放所有的Java 对象。 堆不同于堆栈的好处是：编译器不需要知道要从堆里分配多少存储区域，也不必知道存储的数据在堆里存活多长时间。 因此，在堆里分配存储有很大的灵活性。 当你需要创建一个对象时，只需用new 写一行简单的代码，当执行这行代码时，会自动在堆里进行存储分配。 当然，为这种灵活性必须要付出相应的代价。 用堆进行存储分配比用堆栈进行存储存储需要更多的时间。 （C++中可以用栈保存对象）4． 静态存储（static storage），是一段特定存储区。 这里的“静态”是指“在固定的位置”（尽管也在RAM 里）。 静态存储里存放程序运行时一直存在的数据。 你可用关键字Static 来标识一个对象的特定元素是静态的，但Java 对象本身从来不会存放在静态存储空间里。 （对象的特定元素可以标记为static，但不能把对象整体标记成static）5． 常量存储（constant storage）。 常量值通常直接存放在程序代码内部，这样做是安全的，因为它们永远不会被改变。 （可以把常量看作是代码的一部分）。 有时，在嵌入式系统中，常量本身会和其它部分隔离开，所以在这种情况下，可以选择将其存放在ROM（read-only memory，只读存储器）中。 6． 非RAM 存储（non-RAM storage）。 如果数据完全存活于程序之外，那么它可以不受程序的任何控制，在程序没有运行时也可以存在。 其中两个基本的例子是“流对象（Streamed object）”和“持久化对象（persistent object）”。 在“流对象”中，对象转化成字节流，通常被发送给另一台机器。 在“持久化对象”中，对象被存放于磁盘上，因此，即使程序终止，它们仍可以保持自己的状态。 这种存储方式的技巧在于：把对象转化成可以存放在其它媒介上的事物，在需要时，可恢复成常规的、基于RAM 的对象。 Java 提供对轻量级持久化（lightweight persistence）的支持，未来的Java 版本可能会为持久化提供更全面的解决方案。
发表评论