IP truncated-ip

今天在troubleshooting線路的時候，在monitor traffice的時候，突然發現有這樣一串訊息

juniper@R1> monitor traffic interface ge-0/0/0
18:01:22.896037  In IP 12.1.1.2 > 12.1.1.1: ICMP echo reply, id 6762, seq 4, length 64
18:01:22.974066  In IP 12.1.1.2.55937 > 12.1.1.1.telnet: . ack 469 win 33304
18:01:22.974190 Out IP truncated-ip - 215 bytes missing! 12.1.1.1.telnet > 12.1.1.2.55937: P 469:692(223) ack 69 win 33304
18:01:23.080077  In IP 12.1.1.2.55937 > 12.1.1.1.telnet: . ack 692 win 33304
^C
191 packets received by filter0 packets dropped by kernel

其中IP truncated-ip比較吸引我注意，為什麼有這個字眼。
查了一下，簡單來說，Juniper 設備monitor traffic的時候預設是96 bytes，但是觀察到的流量是大於96 bytes，所以需要此指令後再加上 size XXX，端看多大，以上例來看，至少要96+215以上的size才不會再看到truncated的字眼。

這個應該不至於會影響服務，只是在判斷問題時，能夠盡快釐清問題罷了。

參考資料:
http://forums.juniper.net/t5/Junos-and-Junosphere/the-monitor-traffic-issue/td-p/94704
 

[網站介紹]Hatch-可套用大量設定腳本的網站

   無聊再找一些資料，發現了這個網站Hatch ，hatch 有孵化的意思。
Hatch有大量的templates的檔案，大概瀏覽了一下，都是一些需要大量config的設定檔範本。

之前找了很多IPSEC的設定，在Hatch裏頭也有這個相關設定。真的還滿獨特的一個網站。
或許有網友也有這種大量設定的腳本可以分享在上頭，讓大家能夠有夠快的時間去設定囉。

偵測到antiwpa.dll 是危害的檔案?

C:＼WINDOWS＼system32＼antiwpa.dll
有的話就加入你所使用的防毒的信任區，或者防毒偵測出來時千萬別點刪除或隔離～

目前知道AVG是親身有抓到此檔案，所以把此檔案按右鍵設定為允許應該就可以避開以下的問題。

這是對岸出的所謂XP一鍵破解生成的，目前已至少15家以上防毒軟體報毒，萬一你剛好是這15家其中一家，下次重開機可能會只剩安全模式進得去喔～

萬一已經進不去正常模式了呢？請在安全模式下把這隻檔案加入防毒的信任區，並重新執行破解程序一次！

這個破解程序會把XP改成OEM版本，而目前並無OEM可用的序號可以找，不用去找什麼KEYFINDER之類的軟體來改了～

建議正常開機以後把資料備份一下，重裝作業系統吧！antiwpa.dll 是不是真的木馬還有很多爭議～～

設備的console突然不能使用

最近處理一件case，用securecrt軟體連接設備的cosole端時
有出現connected的訊息，但是就是沒有畫面出來，試過好多其他軟體也都沒有用!

後來發現遇到這種狀況，只要按一下ctrl + q就可以解決了
 (造成的原因是ctrl + s, 類似鎖定的意思，ctrl + q類似於解鎖的意思)
大概可能發生的狀況就是用習慣win介面，快速鍵的儲存
在  SecureCRT 下 不小心按了 ctrl + s 之後，畫面及按鍵就什麼都沒有了，
這個時候，只要按下 ctrl + q，一切都解決了！！！！

一般主機增加route的方式

常用的指令
如果是用Win7，需要用最高管理者的身分去開dos畫面，這樣才有權限去修改route

route print  這個等同於cisco設備的show ip route，大概就是把route都列出來。
route add x.x.x.x mask x.x.x.x x.x.x.x 紅色的部份就是你要去的網段，藍色的部份就是你要丟的ip。等同於static route了！

JUNOS Route Policy

RIP、OSPF and BGP 的 default Route policy

Protocol	Import policy	Export policy
RIP	Accept all RIP route from explicitly configured neighbor and import into inet.0	Reject everything
OSPF	Accept all OSPF routes and import into inet.0	Reject everything (protocol flood by default)
BGP	Accept all BGP route and import inet.0 and inet6.0	Accept all active BGP routes

Route filter and prefix list
exact:完全精準
ex: 192.168.1.0/16 exact等於是192.168.1.0/16的route才採用。
longer:大於
ex: 192.168.1.0/16 longer等於是192.168.1.0/17~192.168.1.0/32之間的route才採用。
orlonger:大於等於
ex: 192.168.1.0/16 orlonger等於是192.168.1.0/16~192.168.1.0/32之間的route才採用。
upto:定一個範圍
ex: 192.168.1.0/16 upto /24等於說是192.168.1.0/16~192.168.1.0/24之間的route才採用。
prefix-length-range:訂定一個區間
ex: 192.168.1.0/16 prefix-length-range /20-/24等於說192.168.1.0/20~/24間的route才採用。
through:直接定義範圍。

JUNOS Software Routing Tables

列出JUNOS內有的Routing Tables：

inet.0

This table stores IPv4 unicast routes. Example is given at the beginning of this post. Here is an example that shows only static routes from table inet.0 (protocol static).

inet.1

Table inet.1 is used for IPv4 multicast routes. This table is also known as multicast forwarding cache and contains pair of (Source, Group).

inet.2

Table contains IPv4 unicast routes used by multicast for RPF (Reverse Path Forwarding) to prevent routing loops.

inet.3

Routing table inet.3 contains egress IP address of a MPLS label switched path (LSP).

inet.4

This routing table stores information learned using the Multicast Source Discovery Protocol (MSDP).

inet6.0

This table is used by IPv6 routes (see that change? It is inet6 now). After dot we have number 0, which means that it is used once again for unicast routes.

mpls.0

As name implies, routing table is used by MPLS. Better name is switching name.

bgp.l3vpn.0

This table is used, when having Layer 3 VPNs.

bgp.l2vpn.0
This table is used, when having Layer 2 VPNs.

提高Xmodem來傳輸IOS檔案

使用Cisco設備的人，一定都有遇到過IOS毀損的問題。要重新upload到cisco設備時，就只能用慢慢的xmodem來傳輸。

但是其實Xmodem是可以調整傳輸的速率，基本預設使用都是用9600，建議可以把設備及xmodem軟體都設定成115200，這樣之後，速度就會快了好幾倍，這樣就不會等的老半天啦！

What is PAP、 CHAP?

在PPP連線建立的階段，如果需要採用認證的機制，PPP有採用兩個方式：PAP and CHAP。

1.PAP(Password Autherntication Protocol)認證

   pap是通過驗證遠端的用戶名和密碼是否匹配來進行驗證

2.CHAP(Challenge-Handshake Authentication Protocol)認證

   則是確定可連線後，認證方會發出一個challenge給用戶端，用戶端則會one-way-hash去算出一個值傳送至認證方，

   認證方收到後也同樣去計算出是否符合，相同則允許，不相同則拒絕。

 

而在這兩個認證方式的比較，一定有些優缺點：

PAP提供的簡單的認證，等於說容易在傳送的過程中被竊取，CHAP因為在過程中有重新計算出值，即使被人擷取後，真的要計算的話

也是非常困難，所以在安全性上面，CHAP會比較安全。

Defy只能收簡訊，卻不能發簡訊

這個問題早就知道，只是懶得去問中華電信，今天突然想去神腦問一下，但是發現居然服務人員都在服務買iphone4s的，只想說花錢的是大爺啊！！

只好call 800過去詢問，客服小姐說系統看我的門號是正常的，那就代表可能是手機的問題
花了時間來找問題，也請客服小姐發給我他們的查測的簡訊

1.先在手機打*#*#4636#*#*
2.在進入手機資訊
3.然後再SMSC這邊打上中華電信的訊息中心號碼
+886932400821
+886932400841
+886932400851
+886932400881
+886932400882
4.按更新之後，測試發一下簡訊，有寄出就設定完成啦！


只是很奇怪的是，我也沒動過那邊的設定，怎麼會變成無法傳送呢？
怪怪的，但是現在恢復正常就好了！

Ping的時候出現U.U.U.U

在使用ping的指令時，通常不是出現!!!!!!!!就是………的符號，如果有出現.U.U.U.U的符號
代表確實有這筆route，但是沒有相對可以到達的終點。
通常會出現在static route上有指定一筆route(例如：192.168.1.0/24)，所以192.168.1.0/24會丟到指令的另一端
結果另一端卻沒有192.168.1.0/24的des的話，就會出現.U.U.U的情況。

(轉貼)專用連結轉換工具 1.1 免安裝繁體中文版 - 把迅雷、快車、旋風、Rayfile、BitComet載點轉成普通載點

網路上看到的，對常在找大陸資料的人滿好用的！

專用連結轉換工具 1.1 免安裝繁體中文版 - 把迅雷、快車、旋風、Rayfile、BitComet載點轉成普通載點:

把大陸常見的專屬下載工具連結轉換為一般下載連結 - 專用連結轉換工具，可以雙向轉換迅雷、快車、旋風、Rayfile、BitComet的專屬下載位址，如果大陸的下載站沒有提供一般下載連結，就可以用此工具來轉換，而不用安裝一堆五花八門的下載工具！（阿榮）



中文化作者：傳說中的路人甲



下載連結→ [按此]

光纖線頭介紹區分

因目前工作常碰到，加上自己之前完全不熟悉這一塊的東西，剛好在查卡版之餘，順道記錄一下，好讓我記憶慢慢退化之時，可以有個回憶的記錄可看。(悲)
從硬體的部份開始說，光纖線材、接頭及模組。

光纖線分為兩種模式：

1.單模光纖(Single-mode fiber)：
單模光纖只能允許一束光傳播，所以單模光纖沒有模分散(色散)特性，這樣代表傳輸的距離可以比較長，長距離通常都使用單模光纖。
單模通常都用黃色外皮。
2.多模光纖(Multi-mode fiber)：
多模光纖允許多束光在光纖中同時傳播，從而形成模分散，也因此限制了頻寬與距離。多模通常都使用橙色外皮。
常用的線材規格

Name	Medium	Specified distance
1000BASE‑SX	Multi-mode fiber	220 to 550 meters dependent on fiber diameter and bandwidth
1000BASE‑LX	Single mode fiber(Multi-mode fiber)	5 km(550 meters)
1000BASE‑T	Twisted-pair cabling (Cat‑5, Cat‑5e, Cat‑6, or Cat‑7)	100 meters
1000BASE‑TX	Twisted-pair cabling (Cat‑6, Cat‑7)	100 meters

光纖接頭：

光纖接頭是光纖的末端裝置，用意是讓光纖的接續更快速方便，而不需要熔接。接頭的接續讓兩條不同的光纖的光可以通過。接頭有很多種，不同接頭的差別在接頭大小及接續方法的不同。
以目前來看，常用的有LC、SC、FC居多
LC (Lucent Connector / Local Connector) ：很多人簡稱”小頭”
 
SC(Subscriber Connector / Standard Connector) ：看樣子就是很多人簡稱的”大頭”


FC(Ferrule Connector or Fiber Channel)：常用在接ODF內。

光纖傳輸模組
是接在設備上的模組，也有人說是Transceiver，兩個都是一樣的，看人怎麼說。常看到的以目前來看有XFP、SFP、SFP+ 跟GBIC。
XFP-(10 Gigabit Small Form Factor Pluggable)是一種可熱插拔的，獨立於通信協議的光學收發器，通常工作波長是 850nm(Multi Mode Fiber), 1310nm 或1550nm(Single Mode Fiber)，用於10G bps的SONET/SDH，光纖通道，gigabit Ethernet，10 gigabit Ethernet和其他應用中，也包括 DWDM 鏈路。通常是LC接頭。

SFP-SFP收發器支持SONET、Gigabit Ethernet、光纖通道（Fiber Channel）以及一些其他通信標準。此標準擴展到了SFP+，能支持10.0 Gbit/s傳輸速率，包括8 gigabit光纖通道和10GbE。通常是LC接頭。另外就是SFP上的拉環，藍色就是Single mode的意思，橙色是multi mode，簡單的判別方式。

GBIC-Gigabit Interface Converter，是一種通常用在千兆以太網及光纖通道的信號轉換器。透過此轉換器的標準規範，千兆以太網路設備的埠可以直接對應各種實體傳輸介面，包括銅線(Copper)、多模光纖(Multi mode Fiber)與單模光纖(Single Mode Fiber)。通常是SC接頭，所以體積比較大。


記錄這些，無非是光的東西實在是太多了，但是記住要跟人詢問光的設備時，一定要記住問以下三點：
1.光的線材：是SC還是LC?
2.模組：是用啥transceiver? SFP or XPE or GBIC?
3.Single mode or Multi mode?
通常搞清楚這三個應該就不會借錯設備或是接錯設備了啦！我覺得，但是要搞清楚全部設備還是去網路搜尋一下資料或比較完備。

Optical fiber connector

或是維基百科上找囉！