03 2021 档案
摘要：介绍单臂路由前先说一下vlan技术，vlan（虚拟局域网）技术是路由交换中非常基础的技术。在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及带宽的利用率。划分vlan后，vlan和vlan之间是不能直接通信的，需要经过路由或三层交换来实现。 路由器
阅读全文
摘要：资源优化技术资源平衡和资源平滑都是资源优化技术 资源平衡（resource leveling）*为了在资源需求与资源供给之间取得平衡，根据资源制约对开始日期和结束日期进行调整的一种技术*克服特定时间内资源数量有限或过度分配*资源平衡往往导致关键路径改变，通常是延长 资源平滑（resource smo
阅读全文
摘要：写在前面 计划价值（Planned Value, PV），截止到某时间点计划要完成工作量的价值，也就是计划要做多少事； 挣值（Earned Value, EV），截止到某时间点实际已经完成工作量的价值，也就是实际做了多少事； 实际成本（Actual Cost, AC），截止到某时间点实际已经发生的成
阅读全文
摘要：背景信息 IKE SA的生存周期用于IKE SA的定时更新，降低IKE SA被破解的风险，有利于安全性。 IKE SA的生存周期有两种类型： 硬生存周期（硬超时时间）：是IKE SA的生命周期截止时间。 两端设备协商时，实际生效的硬生存周期为两端设备上配置的硬生存周期中较小的一个。 软生存周期（软超
阅读全文
摘要：刚接触IPSec的时候，一直很奇怪，为什么要做两阶段的协商？先协商出来一个IKE SA，然后再IKE SA的基础上协商出来一个IPSec SA。直接一步到位协商出IPSec SA不是很好吗？但是在实际应用中，直接协商IPSec SA就显得不是那么有效率了。打个比方，某公司A有个子公司B，为了方便子公
阅读全文
摘要：IPSEC协商共分为两个阶段，主模式第一阶段共6个包，第二阶段共3个包。1-4个包是明文传输，5-9个包是加密传输。 第一阶段： 1.第1个包： （1）.加密算法：DES、3DES、AES... （2）.认证方法:pre-share、RSA （3）.认证与完整性算法：MD5、SHA-1 （4）.gr
阅读全文
摘要：IPSec VPN（site to site）第一步：在外部接口启用IKE协商crypto isakmp enable outside 第二步：配置isakmp协商策略***isakmp策略两边要一致，可设置多个策略模板，只要其中一个和对方匹配即可建立隧道连接；isakmp policy 10 au
阅读全文
摘要：Fortigate防火墙常用命令 命令结构 #config 对策略，对象等进行配置 #get 查看相关对象的参数 #show 查看配置文件 #diagnose 诊断命令 #execute 常用的工具命令，如ping treacert,执行某条命令。 #exit 退出 #end 保存退出 2.常用命令
阅读全文
摘要：密码重置步骤：1) 连上串口并配置好；2) 给设备加电启动（必须断电后重启）；3) 启动完 30 秒内从串口登陆系统，用户名为：maintainer；4) 密码： bcpb＋序列号（区分大小写）；如：bcpbFW81CM39096003645) 在命令行下执行如下命令重新配置“admin”的密码：c
阅读全文
摘要：问题重现： $ git clone -b v2.24.0 https://github.com/IntelRealSense/librealsense.gitCloning into 'librealsense'...fatal: unable to access 'https://github.c
阅读全文
摘要：Python3.3以上的版本通过venv模块原生支持虚拟环境，可以代替Python之前的virtualenv。 该venv模块提供了创建轻量级“虚拟环境”，提供与系统Python的隔离支持。每一个虚拟环境都有其自己的Python二进制（允许有不同的Python版本创作环境），并且可以拥有自己独立的一
阅读全文
