本文所介绍的PKM是指Personal Knowledge Management，个人知识管理。 在信息时代里，知识已成为最主要的财富来源，而知识工作者就是最有生命力的资产，组织和个人的最重要任务就是对知识进行管理。知识管理将使组织和个人具有更强的竞争实力，并做出更好地决策。 知识管理诞生于知识经济逐渐兴起，信息技术飞速发展，商业竞争日益加剧的环境中。 知识管理可分为企业知识管理和个人知识管理，企业知识管理一般会有KMS来做，本文介绍个人知识管理。 个人知识管理指个人通过工具建立知识体系并不断完善，进行知识的收集、消化吸收和创新的过程。 其意义在于帮助个人提升工作效率，整合自己的信息资源，提高个人的竞争力。 我们在实际生活中会遇到这样的问题： 很多东西明明保存在电脑上，找了半天却怎么也找不到了 有用的文章想保存下来，用记事本太简单，没有格式，用word又太复杂 使用了收藏夹或者网络收藏夹，却因为重装系统弄丢了 使用了收藏夹却因为项目太多，无法快速找到相关内容 想找一个文件却不知道放到哪里去了 想找一下每方面资料需要挨个文档打开查看 想将某方面资料整理一下，却因为混乱的存放而终止 知识管理系统就是来帮助我们解决这些问题的，我们根据大多数人的需求得出PKM软件需要具备的功能：

巴法络（BUFFALO）WHR-G300NV2版高速无线路由器目前京东售价139元。 WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。 这款路由器的WDS和国产的路由器不一样，必须两台路由器都支持WDS才能使用。 但是，也可以通过刷固件DD-WRT来实现。下面就来讲下刷DD来实现WDS的方法。 通过http://www.dd-wrt.com/site/support/router-database查看到该路由器硬件情况： Chipset  Atheros7240 RAM     32 MB FLASH     8 MB 该页面也给出了刷DD-WRT的方法wiki http://dd-wrt.com/wiki/index.php/WHR-G300N_V2 只需要下载buffalo-to-dd-wrt_webflash-MULTI.bin并在后台升级即可。 刷完DD-WRT后，路由器IP地址变为192.168.1.1。通过页面可以修改配置。 由于这款路由器，不能支持全部的WDS功能，所以我们采用了Client+虚拟接口的方式。 基本网络拓扑如下： 方法步骤如下： 1.WAN连接类型设置为DHCP或者静态。 2.LAN地址设定一个与TP-Link不一样的网段即可。DHCP应该开启。

故事起因： 在查询VRRP相关原理时，查到如下语句： “VRRP使用多播虚拟MAC地址（0000.5E00.01xx）（xx是VRRP组号的十六进制表示）” 原载于： http://www.net527.cn/a/luyoujiaohuan/Ciscojishu/2010/0118/3694.html 这个地址是多播的吗？显然不是，而且在VRRP中源地址是0000.5E00.01xx，目的地址才是多播地址。 那什么样的地址才算多播MAC地址呢？ 一.什么是MAC地址 MAC地址是Media Access Control Address的缩写,顾名思义就是媒体访问控制地址.我们一般也叫它硬件地址或者物理地址.这个地址通常都是固化在网络设备里面的,比如网卡的EEPROM.用于惟一标识某个网络设备. MAC地址为固定48比特,我们为了方便记忆通常把它分成6个8Bit,用16进制的方式标识,中间通过”:”或者”-”连接 比如: 00-0a-e0-cc-23-15 00:0a:e0:cc:23:15 000a.e0cc.2315 二.MAC地址的分配 MAC地址的分配采用两级分配的方式,前3个8位,我们称为:OUI=Organizational Unique Identifier组织标识符 由IEEE对其分配. 首先由厂家向IEEE申请某段OUI地址,然后厂家再根据自己的需求对每个MAC地址进行分配. *所以我们往往可以从某个MAC地址上判断出这个设备属于哪个厂家. 大家可以从下面的网址查询： http://standards.ieee.org/develop/regauth/oui/public.html 三.MAC地址的分类 对于局域网而言,有一下三种不同类型的Frame. 1.单播Frame 源和目的都是单个主机,所以单播Frame的目标和源MAC地址使用主机上网卡的MAC地址. 2.广播Frame 对于广播Frame为了,达到网段中所有的设备都能够收到和识别,广播Frame的目标MAC地址的48位全为1 所以:FF-FF-FF-FF-FF-FF就是我们常说的广播MAC地址. 3.多播Frame 对于多播帧而言,其目标是为一组目标主机,所以其多播帧的目标地址也是特殊的MAC地址 比如Cisco设备使用的01-00-0c-cc-cc-cc 就是CDP报文使用的目的MAC地址 为了多播MAC地址和IP地址之间的映射,IANA专门分配了一段MAC地址01:00:5E:00:00:00 ~ 01:00:5E:7F:FF:FF 分配给组播使用这就要求将28位的 IP 组播地址空间映射到 23 位的 MAC 地址空间中具体的映射方法是将组播地址中的低 23 位放入 MAC 地址的低 23 位由于 IP 组播地址的后 [...]

作为网络安全的一个重要方面，路由器的用户管理直接保障路由器的安全，起着至关重要的作用。 用户要对路由器进行管理访问，只有通过控制台console、aux或者网络进行访问，而网络的访问又分为telnet和ssh。对于aux大多数人已经不再关心，我们也不必考虑。 我们先看console控制台的配置 1 2 3 4 5 6 7 line con 0 exec-timeout 5 30 password ipcpu login 超时间设置可以防止未注销的连接被他人利用 设置密码起到一定的防护作用 login启用密码检查。 上面我们用到了密码认证的方式， 其实Cisco IOS用户的认证方式有3种： 》密码 》用户名+密码 》AAA 接下来的telnet方式我们使用第二种 telnet登陆方式 1 2 3 4 5 6 7 8 ! username ipcpu privilege 15 password 0 ipcpu ! line aux 0 line vty 0 4 password [...]

现在常见的限速方式是在路由器上对单个的IP进行速度限制，或者如迅雷那样的软件，本身就带了速度限制模块。可是有些程序没有速度限制模块，或许在某个时间疯狂的上传下载，咱们也不清楚啊。。又是这样给单个程序限速的软件就这样产生了。 这样的软件需要具备以下功能： 1.对所有联网的程序进行监控，计算出程序联网速度。 2.对程序上下行网络进行控制、限制某进程的网络访问、限制程序的最大连接数。 在目前比较流行的360安全卫士中就携带了一个流量监控的小程序。该软件可以实时监控网络流量，并限制程序上传速度，但是不能限制下载速度。另外这个程序有网络连接查看和网速保护的功能。 要同时限制上下行，有两款软件可以做到，其实这两款软件很老了，大有可能被不断发展的360安全卫士超越。 1.NetPeeker 这款软件在测试中出现蓝屏现象。 2.NetLimiter NetLimiter 3 是适用于Win7的版本，笔者测试时发现有些程序无法检测到。 username：Peter Raheli code：C99A2-QSSUD-2CSBG-TSRPN-A2BEB 上面这两款软件，推荐大家去测试第二个。如果要求不高360是个不错的选择，还是很期待360能把下载速度限制一下。 笔者在测试中还发现两个问题： 1.安装了江民杀毒软件以后发现很多流量是从杀毒软件走的，也就是说网络流量经过了扫描，这就给此类软件增加了检测的难度。 2.各种软件使用的统计方法不一样，统计间隔也不一样，所以各种软件测出来的网络速度会有一些差别。

关键字：H3C, simware, WVRP, 华为, 模拟器，Huawei,网络，Network，cisco，emulator ============== 1月16日 16：15pm ============== 一台路由最少内存120M，目前只能加ethernet和serial口，ethernet可二层三层切换，用portsw开关。不能跟真机通信.不能加千兆口，可以二三层通信。 由于TCL的变化，现在最须要的是5.5 的hardcfg使用说明！！！ ============== 1月17日 11：30am ============== 5.5基本的hardcfg.tcl ： SetSelfSlot 0 SetMainSlot 0 SetConsoleCom 2001 SetMemorySize 120 SetWinSockOffset 100 SetWVRPInstanceName “RT1″ AddEthernet -local 127.0.0.1 -lport 6001 -dest 127.0.0.1 -dport 7001 -slot 0 -subslot 0 AddSerial -local 127.0.0.1 -lport 6002 -dest 127.0.0.1 -dport 8001 -slot 0 -subslot [...]