在信息时代里，知识已成为最主要的财富来源，而知识工作者就是最有生命力的资产，组织和个人的最重要任务就是对知识进行管理。知识管理将使组织和个人具有更强的竞争实力，并做出更好地决策。

知识管理诞生于知识经济逐渐兴起，信息技术飞速发展，商业竞争日益加剧的环境中。

知识管理可分为企业知识管理和个人知识管理，企业知识管理一般会有KMS来做，本文介绍个人知识管理。

个人知识管理指个人通过工具建立知识体系并不断完善，进行知识的收集、消化吸收和创新的过程。 其意义在于帮助个人提升工作效率，整合自己的信息资源，提高个人的竞争力。

我们在实际生活中会遇到这样的问题：

很多东西明明保存在电脑上，找了半天却怎么也找不到了
有用的文章想保存下来，用记事本太简单，没有格式，用word又太复杂
使用了收藏夹或者网络收藏夹，却因为重装系统弄丢了
使用了收藏夹却因为项目太多，无法快速找到相关内容
想找一个文件却不知道放到哪里去了
想找一下每方面资料需要挨个文档打开查看
想将某方面资料整理一下，却因为混乱的存放而终止
知识管理系统就是来帮助我们解决这些问题的，我们根据大多数人的需求得出PKM软件需要具备的功能：

1.导入功能。导入word、txt、excel、直接保存网页

2.导出功能。可导出到网站、exe或者chm电子书

3.搜索功能。分为按照文件名搜索和按照文件内容搜索。内容搜索包括word文档和PDF文档。

4.支持无限级分类，树状结构，便于知识梳理。

5.支持标签。便于梳理。

6.禁止连接互联网。防火墙设置该程序不能联网。保证重要文档私密性安全性。

7.支持内容加密、节点加密，或者软件界面的加密。理由同上

8.稳定性。软件存在1年以上，更新6个版本以上。测试稳定性。

当前网络上的PKM软件主要有下面这些：

1.针式PKM
2.Microsoft OneNote
3.MyBase
4.Evernote
5.网文快捕 CyberArticle
6.网博士 Websaver
7.资料收藏大师
8.资料收集管理器 Collector
9.Mydata 资料管理器
10.PKM 2
11.EssentialPIM
12.友益文书

至于哪个适合你，还要大家自己去测试了。

对于PKM也存在网络版的工具，例如：
1.wiz

2.有道笔记

3.盛大麦库

但我认为这些东西一是影响安全性，二是太过于依赖网络，只适合日历、笔记、便条之类的东西来使用。不适合文档的管理。

下面谈一下我的个人知识管理的发展历程：

最开始是用的博客系统wordpress，将一些有用的东西发到上面，搜索也比较方便。但是更新和添加文章比较麻烦。

后来是用SVN版本库，这是一个集中式管理的软件，数据集中存放在服务器中，有新的添加或改动需要需要向服务器提交，但这需要有SVN服务器，数据量一大的话，带宽需求和空间的费用就上来了，于是迁移到分布式版本管理系统Mercurial（Hg），无需依赖服务器，只需要保存在本地，每次导出只需要hg copy就可以。

随着数据量的增大，原来的TXT文档、配置文件文档也逐步被DOC文档、PDF文档所取代，对于这样的文件版本的应用已经毫无意义。知识量一大，原先的分类就显得捉襟见肘，查找搜索已经开始变得复杂，需要打开文档查找。于是“全文搜索”就成了一个迫切的要求。

后来开始使用cyberarticle、PKM2等软件，搜索和分类问题解决了，但是无法和版本库对应，一次要修改两个地方。

再后来，还在探索中……

WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。

这款路由器的WDS和国产的路由器不一样，必须两台路由器都支持WDS才能使用。

但是，也可以通过刷固件DD-WRT来实现。下面就来讲下刷DD来实现WDS的方法。

通过http://www.dd-wrt.com/site/support/router-database查看到该路由器硬件情况：

Chipset  Atheros7240
RAM     32 MB
FLASH     8 MB

该页面也给出了刷DD-WRT的方法wiki
http://dd-wrt.com/wiki/index.php/WHR-G300N_V2

只需要下载buffalo-to-dd-wrt_webflash-MULTI.bin并在后台升级即可。

刷完DD-WRT后，路由器IP地址变为192.168.1.1。通过页面可以修改配置。

由于这款路由器，不能支持全部的WDS功能，所以我们采用了Client+虚拟接口的方式。
基本网络拓扑如下：

方法步骤如下：

1.WAN连接类型设置为DHCP或者静态。

2.LAN地址设定一个与TP-Link不一样的网段即可。DHCP应该开启。

3.无线接口选择客户端方式

4.增加一个虚拟接口模式为AP

5.在状态-无线中选择基站勘察，加入TP-Link的SSID即可。

6.ok完成。

该方式存在的问题：

该方式会导致原TP-Link下的机器无法访问BUFFALO下的机器。

其实DD_WRT有其他WDS方式可以使用，但是这路由器不支持。

常见的方式可以参考这篇文章：

http://apps.hi.baidu.com/share/detail/22726910
http://wenku.baidu.com/view/54b8926c58fafab069dc02ad.html

桥梁工程是土木工程中的一个分支，它与房屋建筑工程一样，也是用砖石、木、混凝土、钢筋混凝土和各种金属材料建造的结构工程。

桥梁的分类

桥梁按其受力特点和结构体系分为：
梁式桥、拱式桥、刚架桥、吊桥、组合体系桥，吊索桥、斜拉桥等。

按用途分类分为：
公路桥、铁路桥、公路铁路桥、农用桥、人行桥、运水桥、专用桥梁。

按照桥梁全长和主跨径的不同分:
特大桥（多孔桥全长大于500m，单孔桥全长大于 100m）、大桥（多孔桥全长小于500m，大于100m，单孔桥全长大于40m，小于100m）、中桥（多孔桥全长小于100m，大于30m；单孔桥全长小于40m，大于20m）和小桥（多孔桥全长小于30m,大于80m;单孔桥全长小于20m，大于5m)。如果桥跨小于5m称为涵。

按照上部结构的行车道位置分为：
上承载式桥、中承载式桥、下承载式桥。

我们按照第一种分类方式进行讨论。

一、梁式桥

梁桥按照主梁的静力体系，分为简支梁桥、连续梁桥和悬臂梁桥。

1989年建成的黄河公路大桥，位于河南开封。全长4475.09m，共108孔，其中77孔采用跨径50m的预应力简支T形梁，其余31孔为跨径20m的钢筋混凝土T形梁。我国目前最长的简支梁桥。

二、拱式桥
拱式桥由拱上建筑、拱圈和墩台组成。在竖直荷载作用下，作为承重结构的拱肋主要承受压力，拱桥的支座既要承受竖向力，又要承受水平力，因此拱式桥对基础与地基的要求比梁式桥要高。拱式桥按桥面位置可分为上承式拱桥、中承式拱桥和下承式拱桥。

美国新乔治河大峡谷桥，1976年建成，位于美国弗吉尼亚州。
世界上最大跨径的钢桁架拱桥，该桥跨径518m，桥宽22m，桥面在河上高度为268m。结构轻巧优雅，完全没有拱桥沉重笨拙的感觉，风荷载小，是拱桥向大跨发展的方向。

三、刚架桥
是梁和柱（或竖墙）整体结合的桥梁结构。在桥面竖向移动荷载作用下，梁部主要受弯，柱脚处有水平推力，受力状态介于梁式桥和拱桥之间。
刚架桥一般可分为3种类型：T形刚架桥、连续刚架桥、斜腿刚架桥。

重庆长江大桥，1980年建成正桥全长1120m，桥宽21.0m，最大跨度174m，悬臂梁端高3.2m，根部高11.0m，挂梁跨度35m，桥墩为高70m的矩形空心高墩。是目前我国最大跨径的预应力混凝土T形刚架桥。

四、斜拉桥

由主梁、塔柱和斜索三种基本构件组成。用高强钢材制成的斜索将主梁多点吊起，将主梁承受的恒载和车辆荷载传至塔柱，再由塔柱基础传给地基。
斜拉桥的索型有辐射型、竖琴型和扇形三种。

苏通长江大桥
总长8206米，其中主桥采用100+100+300+1088+300+ 100+100=2088米的七跨双塔双索面钢箱梁斜拉桥，为世界第一大跨径斜拉桥；专用航道桥采用140+268+140=548米的钢连续梁桥，为同类桥梁工程世界第二；南北引桥采用30、50、75米预应力混凝土连续梁桥。

五、悬索桥

由两个主塔将作为主要承重构件的主缆索架起，再通过固定在主缆索上的吊杆将作为桥面承重构件的主梁悬吊住。作用在桥面上的荷载可通过主梁和吊杆加载于主塔，传给地基。

明石海峡大桥，日本神户市与淡路岛之间跨越明石海峡的一座特大跨径的悬索桥。大桥主桥全长3910m，主跨1990m。1988年开工，1998年5月竣工通车，是20世纪世界最大跨径桥梁。

其他资料：

盘点世界十大悬索桥和世界十大斜拉桥
http://blog.sina.com.cn/s/blog_560a17e20100p3wf.html

全球10座最惊险的桥排行
http://lvyou.xooob.com/tslysj/200811/354052_1033547.html

全球最独特新潮的十座桥
http://www.youtxtips.com/bencandy.php?fid-57-id-956-page-1.htm

世界18座最奇异的桥
http://www.360doc.com/content/11/0814/18/5485778_140358001.shtml

硬币塔 悬空 建筑 力学哥 走红
http://v.youku.com/v_show/id_XMzAxMzg4MTY0.html

参考资料：

国家地理：超大建筑狂想曲 明石海峡大桥
http://v.youku.com/v_show/id_XMjc2OTYyNDAw.html
上海大学精品课程-土木工程概论
http://elearning.shu.edu.cn/tmgcgl/
南京工业大学教育平台
http://e-learning.njut.edu.cn/vod/5594159.ppt

在查询VRRP相关原理时，查到如下语句：

“VRRP使用多播虚拟MAC地址（0000.5E00.01xx）（xx是VRRP组号的十六进制表示）”

原载于：
http://www.net527.cn/a/luyoujiaohuan/Ciscojishu/2010/0118/3694.html

这个地址是多播的吗？显然不是，而且在VRRP中源地址是0000.5E00.01xx，目的地址才是多播地址。

那什么样的地址才算多播MAC地址呢？

一.什么是MAC地址

MAC地址是Media Access Control Address的缩写,顾名思义就是媒体访问控制地址.我们一般也叫它硬件地址或者物理地址.这个地址通常都是固化在网络设备里面的,比如网卡的EEPROM.用于惟一标识某个网络设备.

MAC地址为固定48比特,我们为了方便记忆通常把它分成6个8Bit,用16进制的方式标识,中间通过”:”或者”-”连接
比如:
00-0a-e0-cc-23-15
00:0a:e0:cc:23:15
000a.e0cc.2315

二.MAC地址的分配

MAC地址的分配采用两级分配的方式,前3个8位,我们称为:OUI=Organizational Unique Identifier组织标识符
由IEEE对其分配.
首先由厂家向IEEE申请某段OUI地址,然后厂家再根据自己的需求对每个MAC地址进行分配.

*所以我们往往可以从某个MAC地址上判断出这个设备属于哪个厂家.
大家可以从下面的网址查询：
http://standards.ieee.org/develop/regauth/oui/public.html

三.MAC地址的分类

对于局域网而言,有一下三种不同类型的Frame.
1.单播Frame
源和目的都是单个主机,所以单播Frame的目标和源MAC地址使用主机上网卡的MAC地址.
2.广播Frame
对于广播Frame为了,达到网段中所有的设备都能够收到和识别,广播Frame的目标MAC地址的48位全为1
所以:FF-FF-FF-FF-FF-FF就是我们常说的广播MAC地址.
3.多播Frame
对于多播帧而言,其目标是为一组目标主机,所以其多播帧的目标地址也是特殊的MAC地址
比如Cisco设备使用的01-00-0c-cc-cc-cc 就是CDP报文使用的目的MAC地址

为了多播MAC地址和IP地址之间的映射,IANA专门分配了一段MAC地址01:00:5E:00:00:00 ~ 01:00:5E:7F:FF:FF 分配给组播使用这就要求将28位的 IP 组播地址空间映射到 23 位的 MAC 地址空间中具体的映射方法是将组播地址中的低 23 位放入 MAC 地址的低 23 位由于 IP 组播地址的后 28 位中只有 23 位被映射到 MAC 地址这样会有32 个 IP 组播地址映射到同一 MAC 地址上。

这个不是我们讨论的重点，有兴趣的可以找下相关资料。

我们来看下什么样的MAC才算组播MAC地址。

在谢希仁《计算机网络》第五版（第88页）中有这样的一段话：

IEEE规定地址字段的第一个字节的最低位为I/G位。I/G表示Individual/Group。当I/G位为 0 时，地址字段表示一个单个站地址。当 I/G 位为 1 时表示组地址，用来进行多播（以前曾译为组播）。

而且我们用Wireshark进行抓包可以看到I/G位的位置：

而我们在思科的资料中，发现它是这样标注的：

并且有的资料中解释说“47位高位是Individual/Group(I/G)位”

其实思科的解释和大家的不一样，他们二进制数据用的是Appearance on the wire的方式，详细的可以看IANA的文档
http://www.iana.org/assignments/ethernet-numbers

所以，按照我们大家传统思考的方式，应该以谢希仁《计算机网络》第五版的解释为准。

下面这位兄弟的疑问，也就可以解决了
http://hi.baidu.com/hipnose/blog/item/5b84317ae6bbb2ec2e73b3ca.html

还有一种常见的错误把全部组播地址都是以01:00:5E开头的是错误的。

参考资料：
http://www.netexpert.cn/viewthread.php?tid=6623

用户要对路由器进行管理访问，只有通过控制台console、aux或者网络进行访问，而网络的访问又分为telnet和ssh。对于aux大多数人已经不再关心，我们也不必考虑。

我们先看console控制台的配置

1
2
3
4
5
6
7

line con 0
exec-timeout 5 30
password ipcpu
login
超时间设置可以防止未注销的连接被他人利用
设置密码起到一定的防护作用
login启用密码检查。

上面我们用到了密码认证的方式，
其实Cisco IOS用户的认证方式有3种：

》密码
》用户名+密码
》AAA

接下来的telnet方式我们使用第二种

telnet登陆方式

1
2
3
4
5
6
7
8

!
username ipcpu privilege 15 password 0 ipcpu
!
line aux 0
line vty 0 4
password haha
login local
!

这里虽然设置了password haha但是由于认证使用的login local使用本地库认证，所以password haha就没有什么实际意义了。

通过telnet登陆测试
C:\>telnet 192.168.66.254

User Access Verification

Username: ipcpu
Password:
Router#
由于我们给ipcpu用户设定的等级是15级，所以ipcpu用户登陆进去就有最高权限。

注意：如果没有设置enable密码，telent用户级别是1，则该用户无法进入level 15级。

ssh登陆方式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

hostname core
ip domain-name ipcpu.com
 
crypto key generate rsa general-keys
生成密钥时需要主机名和域名
 
access-list 90 permit 4.4.4.2
 
username ipcpu password 0 ipcpu
line vty 0 4
login local
transport input ssh
此时在vty线路上只支持ssh登陆方式。
access-class 90 in
只有ACL90能访问

测试：
在另外一台机器上登陆

1
2
3
4
5
6
7

Router#ssh -l ipcpu 4.4.4.1

Password:
 
core>
core>
core>

SSH高级设定

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

我们可以通过修改ssh选项，增强安全性和便利性。常用选项有：
Router(config)#ip ssh ?
authentication-retries  Specify number of authentication retries
##密码重试次数
break-string            break-string
##终端提示
logging                 Configure logging for SSH
##设置日志选项
maxstartups             Maximum concurrent sessions allowed
##设置最大并发SSH连接
port                    Starting (or only) Port number to listen on
##修改SSH端口
rsa                     Configure RSA keypair name for SSH
##指定ssh使用的密钥对
source-interface        Specify interface for source address in SSH connections
##指定SSH监听IP
time-out                Specify SSH time-out interval
##设置超时
version                 Specify protocol version to be supported
##设定ssh版本有v1，v2

Router(config)#ip ssh

对用户授权时注意用户级别的设定。
可以查看本站文章Cisco IOS权限等级

在设置ssh时对于aaa的设定略有区别，大家可以查看
http://xpvista.blog.51cto.com/420483/175410
区别是不启用aaa new-modle时需要设定hostname

后记：
1.关于如何修改ssh默认端口的问题
网上说的方法如下
ip ssh port 2222 rotary 1
line vty 0 4
rotary 1
这种方法实际上是打开2222端口，转发到vty线路，22号口、2222口同时存在。
目前还没解决。
下面帖子可以参考
https://supportforums.cisco.com/thread/236110

在不同的系统中，特别是linux和unix中显示的相关选项会有很大差别。

我们先以ubuntu为例：

一般VMSTAT工具的使用是通过两个数字参数来完成的，第一个参数是采样的时间间隔数，单位是秒，第二个参数是采样的次数。

1
2
3
4
5
6
7
8
9

ipcpu@ubuntu:~$ vmstat 5 10
procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
1  0      0 6797712 147668 884660    0    0     3    21  162  146  1  1 98  0
0  0      0 6797696 147668 884660    0    0     0     3   35   37  1  0 99  0
1  0      0 6797332 147668 884660    0    0     0    24   62   95  1  0 99  0
0  0      0 6811632 147668 884692    0    0     0     5   25   26  1  0 99  0
0  0      0 6818360 147668 884704    0    0     0     5   70  265  1  3 96  0
0  0      0 6817468 147668 884728    0    0     0   316  253  474  3  2 95  0

procs相关选项:
r    在运行队列中等待的进程数
b    在等待io的进程数

memoy
swapd    现时可用的交换内存（k表示）
free    空闲的内存（k表示）
buff    作为buffer cache的内存数量，一般对块设备的读写才需要缓冲。
cache    作为page cache的内存数量，一般作为文件系统的cache，

如果cache较大，说明用到cache的文件较多，如果此时IO中bi比较小，说明文件系统效率比较好。

swap
si     由内存进入内存交换区数量。
so    由内存交换区进入内存数量。
如今的大内存也让swap渐渐淡出了人们的视线，这个不好分析。

IO
bi     从块设备读入数据的总量（读磁盘）（每秒kb）。
bo     向块设备写入数据的总量（写磁盘）（每秒kb）

system 显示采集间隔内发生的中断数
in     列表示在某一时间间隔中观测到的每秒设备中断数。
cs    列表示每秒产生的上下文切换次数。

如当 cs 比磁盘 I/O 和网络信息包速率高得多，都应进行进一步调查。

cpu相关状态
cs[user]    用户进程消耗的CPU时间百分比
sy[system]    内核进程消耗的CPU时间百分比
id[idle]    cpu空闲的时间
wa[wait]    IO等待消耗的CPU时间百分比

us的值比较高时，说明用户进程消耗的cpu时间多，但是如果长期大于50%，需要考虑优化用户的程序。
us+sy 大于 80%说明可能存在CPU不足。
wa超过30%，说明IO等待严重，这可能是磁盘大量随机访问造成的，也可能磁盘或者磁盘访问控制器的带
宽瓶颈造成的(主要是块操作)。wa长期超过10% 就该考虑了。

*注意：
NFS由于是在内核里面运行的，所以NFS活动所占用的cpu时间反映在sy里面。这个数字经常很大的话，就需要注意是否某个内核进程，比如NFS任务比较繁重。如果us和sy同时都比较大的话，就需要考虑将某些用户程序分离到另外的服务器上面，以免互相影响。

CPU问题现象:
1) 如果在processes中运行的序列(process r)是连续的大于在系统中的CPU的个数表示系统现在运行比较慢，有多数的进程等待CPU。
2) 如果r的输出数大于系统中可用CPU个数的4倍的话，则系统面临着CPU短缺的问题，或者是CPU的速率过低，系统中有多数的进程在等待CPU，造成系统中进程运行过慢。
3) 如果空闲时间(cpu id)持续为0并且系统时间(cpu sy)是用户时间的两倍(cpu us) 系统则面临着CPU资源的短缺。

解决办法:
当发生以上问题的时候请先调整应用程序对CPU的占用情况。使得应用程序能够更有效的使用CPU。同时可以考虑增加更多的CPU。
关于CPU的使用情况还可以结合mpstat，   ps aux top   prstat等等一些相应的命令来综合考虑关于具体的CPU的使用情况，和那些进程在占用大量的CPU时间。一般情况下，应用程序的问题会比较大一些。比如一些SQL语句不合理等等都会造成这样的现象。

Unix中的vmstat

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

freebsd7.2中的vmstat
[ipcpu@freebsd ~]$ vmstat
procs      memory      page                   disk   faults         cpu
r b w     avm    fre   flt  re  pi  po    fr  sr ad4   in   sy   cs us sy id
0 0 0    152M  7448M   131   0   0   0   132   0   0  167  644  860  0  1 99
[ipcpu@freebsd ~]$
 
AIX 5.3中的vmstat
-bash-3.00$ vmstat
 
System configuration: lcpu=4 mem=1904MB
 
kthr    memory              page              faults        cpu   
----- ----------- ------------------------ ------------ -----------
r  b   avm   fre  re  pi  po  fr   sr  cy  in   sy  cs us sy id wa
1  1 308679 55310   0   0   0   0    1   0  94 4501 333  1  1 98  0
-bash-3.00$
 
SunOS 5.10的vmstat
 
-bash-3.00$ vmstat
kthr      memory            page            disk          faults      cpu
r b w   swap  free  re  mf pi po fr de sr s0 s1 s2 s5   in   sy   cs us sy id
0 0 0 2584720 2665344 3 10  1  0  0  0  0  0  0  0  0  495  249  235  0  0 99
-bash-3.00$

这里稍微介绍下page相关选项：
re    回收的页面
mf    非严重错误的页面
pi    进入页面数（k表示）
po    出页面数（k表示）
fr    空余的页面数（k表示）
de    提前读入的页面中的未命中数
sr    通过时钟算法扫描的页面

Tips小提示：Linux的块设备和字符设备
他们根本区别在于是否可以被随机访问——换句话说就是，能否在访问设备时随意地从一个位置跳转到另一个位置。

举个例子，键盘这种设备提供的就是一个数据流，只能按照你敲击的字母顺序进行录入，所以键盘就是一种典型的字符设备。

硬盘设备的驱动可能要求读取磁盘上任意块的内容，然后又转去读取别的块的内容，而被读取的块在磁盘上位置不一定要连续，所以说硬盘可以被随机访问，而不是以流的方式被访问，显然它是一个块设备。

参考资料：
http://qa.taobao.com/?p=2269&cpage=2
http://hi.baidu.com/loveastyy/blog/item/29bdb2fa117f1e2b4f4aeade.html
http://linux.ccidnet.com/art/9513/20070730/1160333_1.html
http://www.jb51.net/os/RedHat/2161.html
http://bbs.linuxtone.org/forum-viewthread-tid-845.html