2004年8月12日

ICMP Path MTU Discover

摘要: 一般做网络,是否有人觉得有时候为什么网速牛慢,明明2Mbps或者10Mbps的链路却只有1-10KByte的传输速度,这个问题也曾经困扰我很久,但有一天我无聊中翻阅CISCO文档时才忽然醒悟,明白其中的原因。具体见下 首先我们知道各种网络链路介质对在自身上跑的数据帧长度是有要求的,比如说以太网默认帧长就是1500Byte,这个值我们称为MTU(最大传输单元)。 其次TCP与UDP的不同... 阅读全文

posted @ 2004-08-12 18:51 杨斌 阅读(2095) 评论(0) 推荐(0) 编辑

关于Cisco Catlasyt2900XL/3500XL上做port-Channel的问题

摘要: 我是使用康柏的一台NAS(双Intel100PRO+网卡)使用Intel的Intelproset软件将二块Intel100Pro+网卡绑定成一条聚合链路,然后接CiscoCatlasyt2900XL交换机,并在2900XL上做了portgroup,且端口肯定是在一个控制模块上。链路是没有问题,端口并没有Down,可是在NAS上二块网卡却只有一块网卡能收到帧,且软件虚拟出的链路只有100Mbps带宽... 阅读全文

posted @ 2004-08-12 11:21 杨斌 阅读(1452) 评论(2) 推荐(0) 编辑

关于SidHistory

摘要: 先说明一下什么是SID历史,SID不可能重复,二个域迁移为了保持原有域的安全性微软在对象的属性中添加了SidHistory这一属性,其实SidHistory也就是原域的SID。如果在做二个森林之间的帐号迁移(使用ADMT2.0)且做了双向信任并加了/EnableSidHistory参数,WIN2000SP4/WIN2003默认会做FilterSIDs的操作,此时迁移帐号时会过滤掉源域的SID,即在... 阅读全文

posted @ 2004-08-12 11:03 杨斌 阅读(883) 评论(0) 推荐(0) 编辑

(转译)Kerberos的原理

摘要: 说明:本文是转译而来,故如果在翻译方面有什么问题请随时可以跟我联系。 这是MIT(MassachusettsInstituteofTechnology)为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物:Athena和Euripides,通过Athena不断的构思和Euripides不断的寻找其中的漏洞,使大家明白了Kerberos协议的原理。 Athena... 阅读全文

posted @ 2004-08-12 00:45 杨斌 阅读(235) 评论(0) 推荐(0) 编辑

关于Exchange2000/2003循环日志的说明

摘要: 本文以数据库的基本原理为基础,分析了EXCHANGESERVER的存储系统,并说明了各部分的作用。 一、IS服务和ESE的层次关系 IS服务我们一定很了解了,它是EXCHANGE服务器中重要的服务之一,它控制着对邮箱和PF的存储操作请求。我们也知道,EXCHANGE服务器的存储实际上是由叫ESE的数据库引擎来管理的。这个ESE引擎是微软专门为保存非关系型数据而开发的,目前在微软的很多产品中都有广... 阅读全文

posted @ 2004-08-12 00:42 杨斌 阅读(1131) 评论(0) 推荐(0) 编辑

导航