单臂路由实现高可用性 vlan 间通讯
p class="p0" style="text-align: center; margin-top: 0px; m
随着企业信息化进程的加快，很多中小型企业的IT部门早已将服务器和终端架设起来，网络让员工的沟通和工作更高效、便捷，可对于管理员来说却并不见得是件好事。办公空间以及运营成本的提高、系统数量繁多并且操作手续复杂、安全系数降低等诸多问题凸显。而随着KVM产品的上市，这些问题都将迎刃而解。 所谓KVM（Keyboard-Video display-Mouse）简单来讲就是键盘、显示器和鼠标的集合体，但它的应用效果却远非如此简单。全球领先的网络设备与解决方案提供商D-Link近日推出两款面向中小企业的KVM产品：DKVM-8H+、16H+，两款设备的主要区别为DKVM-8H+支持8个端口，DKVM-8H+则支持16个端口。该两款产品都支持主机接口转换功能；提供PS/2转USB接口转换器， 让您节约更换线缆的成本 。并且单台设备支持所接线缆满配。 D-Link DKVM-8H+ P style="TEXT-ALIG
今天在一个思科学习群里面看到一个朋友问交换机的每个端口有没有MAC地址
我都第一反应是没有MAC，交换机的MAC是学来的，有一张MAC表来维护
但是有朋友反问，那STP等选举用哪个MAC来选举呢？好吧，无言以对了，开始google
搜了一篇文章以后明白了，二层交换机有一个基本MAC，该MAC可以show version看到
Switch#show version
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, REL
由于城市网络视频监控系统投资巨大、技术繁杂，因此在建设前对系统进行客观的总体评价非常重要。城市视频监控报警联网系统的基本特点是总体投资大、技术要 求高、涉及用户广、连接环节多（涉及到图像的采集、传输 、存储、管理、共享等环节）。总体而言，城市视频监控报警联网系统的基本评价原则有： 系统能否满足实际使用需求；系统是否可管理与可维护；系统有无扩展和升级能力，可否为智能化功能升级提供条件；系统是否具有可持续发展的能力。 从技术上对系统进行评价主要包括10个准则： 1.实用性。系统应考虑当地环境条件、监视对象、监控方式、维护保养以及投资规模等因素， 能满足城市视频监控报警联网系统的正常运行和社会公共安全管理的需求。 2.可靠性（Reliability）与稳定性。系统应采用成熟 的技术和可靠的设备，对关键设备有备份或冗余措施。系统软件有维护保障能力和较强的容错及系统恢复能力，以保证系统稳定运行的时间尽可能长，一旦系统发生 故障时能尽快修复或恢复。 3.可扩展性。宜采用分布式体系和模块化结构设计，以适应系统规模扩展、
3、连接建立的超时
有很多情况导致无法建立连接。一种情况是 服务器主机没有处于正常状态 。
4、最大报文段长度
最大报文段长度（MSS）表示TCP传往另一端的最大块数据的长度。当一个连接建立时，连接的双方都要通告各自的MSS。
当建立一个连接时，每一方都有用于通告它期望接收的MSS选项（MSS选项只能出现在SYN报文段中）。如果一方不接收来自另一方的MSS值，则MSS就定为默认值536字节（这个默认值允许20字节的IP首部和20字节的TCP首部以适合576字节IP数据报）。
注意：
（1） 一般说来，如果没有分段发生，MSS越大越好。报文段越大允许每个报文段传送的数据就越多，相对IP和TCP首部有更高的网络利用率。
（2） 当TCP发送一个SYN时，或
综合布线是信息网络系统的关键环节之一，为了保证信息网络系统高速、稳定的运行，选择高质量、高性能的线缆就显得尤为重要。
线缆的选择应根据系统的要求、技术性能、投资概算等因素综合考虑，但在布线系统中应首先确定是使用线缆的类别和布线的结构(非屏蔽线缆、屏蔽线缆、光缆或几种混合使用)。线缆通常使用带有绝缘层的导线并使用一层或多层塑料外皮。而线缆中通常由2到3600个线对组成。大对数线缆通常用于主干布线系统，它们适合在语音和低速率数据传输中使用。这些线缆在干线和水平(集线器到桌面)布线系统应用中的最大长度在最新GB 50311-2007中有详细的说明。需要注意的是这些最大长度限制适用于所有的媒介。它们并没有考虑由于网络使用的线缆类型和协议类型的不同而造成性能方面的差异的影响。实际上，最大线缆长度将取决于系统的应用、网络类型和线缆的质量。
综合布线系统线缆挑选的方法
据《2013-2017年中国智能建筑行业发展前景与投资战略规划分析报告》数据显示，我国智能建筑行业市场在2005
(一)施工前的检查
1.在安装工程之前，必须对设备间的建筑和环境条件进行检查，具备下列条件方可开工：
(1)设备间的土建工程已全部竣工，室内墙壁已充分干燥。设备间门的高度和宽度应不妨碍设备的搬运，房门锁和钥匙齐全;
(2)设备间地面应平整光洁，预留暗管、地槽和孔洞的数量、位置、尺寸均应符合工艺设计要求;
(3)电源已经接入设备间，应满足施工需要;
(4)设备间的通风管道应清扫干净，空气调节设备应安装完毕，性能良好;
(5)在铺设活动地板的设备间内，应对活动地板进行专门检查，地板板块铺设严密坚固，符合安装要求，每平米水平误差应不大于2mm，地板应接地良好，接地电阻和防静电措施应符合要求。
2.交接间环境要求
(1)根据设计规范和工程的要求，对建筑物的垂直通道的楼层及交接间应做好安排，并应检查其建筑和环境条件是否具备。
(2)应留好交接间垂直通道电缆孔孔洞，并应检查水平通
（一）、原理
1. 前言
VRRP(Virtual Router Redundancy Protocol)协议是用于实现路由器冗余的协议，最新协议在RFC3768中定义，原来的定义RFC2338被废除，新协议相对还简化了一些功能。
2. 协议说明
2.1 协议
VRRP协议是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。VRRP协议需要具有IP地址备份，优先路由选择，减少不必要的路由器间通信等功能。
VRRP协议将两台或多台路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个)，而在路由器组内部，如果实际拥有这个对外I
网络由下往上分为
物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
通过初步的了解，我知道IP协议对应于网络层，TCP协议对应于传输层，而HTTP协议对应于应用层，
三者从本质上来说没有可比性，
socket则是对TCP/IP协议的封装和应用(程序员层面上)。
也可以说，TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，
而HTTP是应用层协议，主要解决如何包装数据。
关于TCP/IP和HTTP协议的关系，网络有一段比较容易理解的介绍：
“我们在传输数据时，可以只使用(传输层)TCP/IP协议，但是那样的话，如果没有应用层，便无法识别数据内容。
如果想要使传输的数据有意义，则必须使用到应用层协议。
应用层协议有很多，比如HTTP、FTP、TELNET等，也可以自己定义应用层协议。
WEB使用HTTP协议作应用层协议，以封装HTTP文本信息，
NAT是路由器的一项非常重要，且应用非常广泛的技术，但许多读者对NAT的各种实现方式的工作原理一直没有搞清楚，其实很简单。本篇先介绍两种NAT实现方式的工作原理，下篇再介绍另两种实现方式的工作原理。 6.1.2 Basic NAT实现原理 Basic NAT方式属于一对一的地址转换，但要注意它不是静态的一对一转换，而是动态的。 在这种转换方式下，在内网用户向公网发起连起请求时，请求报文中的私网IP地址就会通过事先准备好的公网IP地址池动态地建立私网IP地址与公网IP地址的NAT映射表项，并利用所映射的公网IP地址将报文中的源IP地址（也就是内网用户主机的私网IP地址）进行替换（但只转换IP地址，而不处理TCP/UDP协议的端口号，且一个公网IP地址不能同时被多个私网IP地址映射），然后再送达给外网的目的主机。而当外网主机收到请求报文后进行响应时，响应报文到达NAT设备后，又将依据前面请求报文所建立的私网IP地址与公网IP地址的映射关系反向将报文中的目的IP地址（为内部主机私网IP地址映射后的公网IP地址）替换成对应的私网IP地址，然后再送