<![CDATA[汉风]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/xmhhf zh-cn www.baidu.com 5 <![CDATA[解决不能显示隐藏目录文件夹的问题]]>
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
"CheckedValue"=dword:00000001

阅读全文
类别：计算机网络 查看评论]]> 2009-09-19 10:00 http://hi.baidu.com/xmhhf/blog/item/666fe4512fb39312377abe4e.html <![CDATA[LINUX常用命令]]> LINUX常用命令

　　1. 创建目录　　 mkdir

　　 NO1. 在当前路径创建一级目录

　　[root@rehat root]# mkdir test

　　 NO2. 在当前路径创建多级目录

　　[root@rehat root]# mkdir -p mytest/test1/test1_1

　　 NO3. 在创建目录的同时给新建的目录赋权限

　　[root@rehat root]# mkdir -m 777 testmod

　　这样任何人对此目录都有任何权限

　　 2. 复制文件与文件夹　　 cp

　　 NO1. 复制指定目录的文件到当前目录，并重命名

　　[root@rehat root]# cp ~/.bashrc bashrc_bak

　　 NO2. 强制复制指定目录的文件到当前目录，而不管当前目录是否含有该文件

　　[root@rehat root]# cp -f ~/.bashrc bashrc

　　 NO2. 复制指定目录到当前目录

　　[root@rehat root]# cp -r /root/test .

　　[root@rehat root]# cp -r /root/test/ .

　　两者效果一样，在复制目录时，会将源路径的最后一级目录全部复制过去，包括它本身。

　　 NO3. 复制指定目录的文件到指定目录

　　[root@rehat root]# cp ~/.bashrc /bak/.bashrc

　　 NO4. 在复制时将源文件的全部属性也复制过来。若不指定参数，则目标文件与源文件属性可能不一致。

　　[root@rehat root]# cp -a ~/.bashrc /bak/.bashrc

　　 NO5. 若两个文件夹要保证同步，一个文件的改了，另一个文件也跟着改，但是要保证两个文件的文件都是最新的。

　　[root@rehat root]# cp -u /src/.bashrc /bak_src/bashrc

　　 3. 建立链接文件，包括硬链接与软链接   ln

　　 NO1. 建立类似于 Windows 的快捷方式

　　[root@rehat root]# ln -s test.txt test.txt_slnk

　　 NO2. 当想备份一个文件，但空间又不够，则可以为该文件建立一个硬连接。这样，就算原文件删除了，只要该链接文件没被删除，则在存储空间里还是没有被删除。

　　[root@rehat root]# ln -l test.txt test.txt_hlnk

　　 4. 删除文件　　 rm

　　 NO1. 删除当前目录的文件

　　[root@rehat root]# rm test.txt

　　 NO2. 强制删除当前目录的文件，不弹出提示

　　[root@rehat root]# rm -f test.txt

　　 NO3. 强制删除整个目录，包括目录与文件全部删除，需要管理员权限

　　[root@rehat root]# rm -r -f test

　　 5. 删除文件夹　　 rmdir

　　 NO1. 删除一个空目录

　　[root@rehat root]# rmdir emptydir

　　 NO2. 删除多级空目录

　　[root@rehat root]# rmdir -p emptydir/d1/d11

　　 6. 挂载文件系统与卸载文件系统　　 mount / umount

　　 NO1. 挂载光驱

　　[root@rehat root]# mount -t iso9660 /dev/cdrom /mnt/cdrom

　　 NO2. 挂载光驱，支持中文

　　[root@rehat root]# mount -t iso9660 -o codepage=936,iocharset=cp936 /dev/cdrom /mnt/cdrom

　　 NO3. 挂载 Windows 分区，FAT文件系统

　　[root@rehat root]# mount -t vfat /dev/hda3 /mnt/cdrom

　　 NO4. 挂载 Windows 分区，NTFS文件系统

　　[root@rehat root]# mount -t ntfs -o iocharset=cp936 /dev/hda7 /mnt/had7

　　 No5. 挂载 ISO 文件

　　[root@rehat root]# mount -o loop /abc.iso /mnt/cdrom

　　 NO6. 挂载 软驱

　　[root@rehat root]# mount /dev/fd0 /mnt/floppy

NO7. 挂载闪盘

　　[root@rehat root]# mount /dev/sda1 /mnt/cdrom

　　 NO8. 挂载 Windows 操作系统共享的文件夹

　　[root@rehat root]# mount -t smbfs -o username=guest,passWord=guest //Machine/path /mnt/cdrom

　　 NO9. 显示挂载的文件系统

　　[root@rehat root]# mount

　　[root@rehat root]# cat /etc/fstab　显示系统启动自动加载的文件系统

　　[root@rehat root]# cat /etc/mtab　　显示当前加载的文件系统

　　 7. 检查磁盘空间　　 df

　　 NO1. 显示所有存储系统空间使用情况,同时显示存储系统的文件系统类型

　　[root@rehat root]# df -aT

　　 NO2. 显示指定文件系统的空间使用情况

　　[root@rehat root]# df -t ext3

　　 NO3. 人性化显示各存储空间大小

　　[root@rehat root]# df -ah

　　 NO4. 有时候挂载了网络文件系统，若只想看本机的文件系统用如下命令

　　[root@rehat root]# df -ahlT

　　 NO5. 查看某个文件系统的磁盘使用情况

　　[root@rehat root]# df -h /dev/cdrom

　　8. 检查目录空间大小　　 du

　　 NO1. 查看当前文件夹大小

　　[root@rehat root]# du -sh

　　 NO2. 查看当前文件及文件中包含的子文件夹大小

　　[root@rehat root]# du -ch

　　 NO3. 查看文件的大小

　　[root@rehat root]# du -h test1.txt

　　 NO4. 同时查看多个文件的大小

　　[root@rehat root]# du -h test1.txt test2.txt

　　 9. 磁盘碎片整理

　　 Linux 下基本上不用碎片整理，它每隔一段时间会自动整理

　　 10. 创建/改变文件系统

　　NO1. 创建文件系统类型

　　 [root@rehat root]# umount /dev/sdb1

　　 [root@rehat root]# mkfs -t ext3 /dev/db1

　　 [root@rehat root]# mount /dev/sdb1 /practice

　　11. 改变文件或文件夹权限　　chmod

　　NO1. 将自己的笔记设为只有自己才能看

　　 [root@rehat root]# chmod go-rwx test.txt

　　 或者 [root@rehat root]# chmod 700 test.txt

　　NO2. 同时修改多个文件的权限

　　 [root@rehat root]# chmod 700 test1.txt test2.txt

　　NO3. 修改一个目录的权限，包括其子目录及文件

　　 [root@rehat root]# chmod 700 -R test

　　12. 改变文件或文件夹拥有者

　　chown 该命令只有 root 才能使用

　　NO1. 更改某个文件的拥有者

　　 [root@rehat root]# chown jim:usergroup test.txt

　　NO2. 更改某个目录的拥有者,并包含子目录

　　 [root@rehat root]# chown jim:usergroup -R test

　　13. 查看文本文件内容　　cat

　　NO1. 查看文件内容，并在每行前面加上行号

　　 [root@rehat root]# cat -n test.txt

　　NO2. 查看文件内容，在不是空行的前面加上行号

　　 [root@rehat root]# cat -b test.txt

　　NO3. 合并两个文件的内容

　　 [root@rehat root]# cat test1.txt test2.txt > test_new.txt

　　NO4. 全并两具文件的内容，并追回到一个文件

　　 [root@rehat root]# cat test1.txt test2.txt >> test_total.txt

　　NO5. 清空某个文件的内容

　　 [root@rehat root]# cat /dev/null > test.txt

　　NO6. 创建一个新的文件

　　 [root@rehat root]# cat > new.txt 按 CTRL + C 结束录入

　　14. 编辑文件文件　　vi

　　NO1. 新建档案文件

　　 [root@rehat root]# vi newfile.txt

　　NO2. 修改档案文件

　　 [root@rehat root]# vi test.txt　 test.txt 已存在

　　NO3. vi 的两种工作模式：命令模式，编辑模式

　　NO4. 进入 vi 后为命令模式，按 Insrt 键进入编辑模式

　　 按 ESC 进入命令模式，在命令模式不能编辑，只能输入命令

　　NO5. 命令模式常用命令

　　 :w 保存当前文档

　　 :q 直接退出 vi

　　 :wq 先保存后退出

　　15. 路径操作　　cd pwd

　　NO1. 显示当前路径

　　 [root@rehat root]# pwd

　　NO2. 返回用户主目录

　　 [root@rehat root]# cd

　　NO3. 改变到其它路径

　　 [root@rehat root]# cd /etc

　　NO4. 返回到上一级目录

　　 [root@rehat root]# cd ..

　　NO5. 返回到根目录

　　 [root@rehat root]# cd /

　　 16. 查询文件或文件夹　　find

　　NO1. 查找当前用户主目录下的所有文件

　　 [root@rehat root]# find ~

　　NO2. 让当前目录中文件属主具有读、写权限，并且文件所属组的用户和其他用户具有读权限的文件；

　　 [root@rehat root]# find . -perm 644 -exec ls -l {} ;

　　NO3. 为了查找系统中所有文件长度为0的普通文件，并列出它们的完整路径；

　　 [root@rehat root]# find / size 0 -type f -exec ls -l {} ;

　　NO4. 查找/var/logs目录中更改时间在7日以前的普通文件，并在删除之前询问它们；

　　 [root@rehat root]# find /var/logs -mtime +7 -type f -ok rm -i {} ;

　　NO5. 为/找系统中所有属于root组的文件；

　　 [root@rehat root]# find / -group root -exec ls -l {} ;

　　NO6. find命令将删除当目录中访问时间在7日以来、含有数字后缀的admin.log文件

　　 [root@rehat root]# find . -name "admin.log[0-9][0-9][0-9]" -atime -7 -ok rm { } ;

　　NO7. 为了查找当前文件系统中的所有目录并排序

　　 [root@rehat root]# find . -type d | sort

　　NO8. 为了查找系统中所有的rmt磁带设备

　　 [root@rehat root]# find /dev/rmt

　　17. 显示文件/文件夹清单　　ls / dir

　　NO1. 显示所有文件，包括以.开头的隐含文件

　　 [root@rehat root]# ls -a

　　NO2. 显示文件的详细信息

　　 [root@rehat root]# ls -l

　　NO3. 显示当前目录及所有子目录信息

　　 [root@rehat root]# ls -Rl

　　NO4. 以时间排序显示目录,这在找最新文件有用

　　 [root@rehat root]# ls -tl

　　NO5. 以文件大小排序

　　 [root@rehat root]# ls -Sl

　　NO6. 显示文件大小,并按大小排序

　　 [root@rehat root]# ls -s -l -S

　　18. 移动或更改文件/文件夹名称

　　mv 与 cp命令用法相似

　　NO1. 若移动目标文件已存在，要在移动之前，先备份原来的目录文件

　　 [root@rehat root]# mv -b test.txt test2/

　　 这样在 test2 下将有两个文件 test.txt 及 text.txt~

　　 其中 test.txt~ 是备份文件，test.txt是新的文件

　　NO2. 若移动目标文件已存在，但不想弹出是否覆盖的提示，直接覆盖

　　 [root@rehat root]# mv -f test.txt test2/

　　NO3. 当源与目标都拥有同一个文件，若源文件比目标新则移动，否则不移动

　　 [root@rehat root]# mv -u test.txt test2/

　　NO4. 更改文件名称

　　 [root@rehat root]# mv test.txt test2.txt

　　NO5. 更改目录名称

　　 [root@rehat root]# mv /test2 /test2_2

阅读全文
类别：计算机网络 查看评论]]> 2009-09-19 09:58 http://hi.baidu.com/xmhhf/blog/item/1d8897ce5454e90993457e4c.html <![CDATA[华为路由器的配置命令]]> 接口介绍
路由器的接口即指路由器系统与网络中的其它设备交换数据并相互作用的部分，其功能就是完成路由器与其它网络设备的数据交换。
Comware支持路由器上的物理接口和逻辑接口这两类接口。
物理接口就是真实存在、有对应器件支持的接口，如以太网接口、同/异步串口等。物理接口又分为两种，一种是LAN（局域网）接口，主要是指以太网接口，路由器可以通过它与本地局域网中的网络设备交换数据；另一种是WAN（广域网）接口，包括同/异步串口、异步串口、AUX接口、AM接口、CE1/PRI接口、ISDN BRI接口等，路由器可以通过它们与外部网络中的网络设备交换数据。
逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口，包括Dialer（拨号）接口、子接口、备份中心逻辑通道以及虚拟接口模板等。
接口的配置
接口的视图
为了便于对接口进行配置和维护，在Comware软件中设置了接口视图。与接口有关的各种命令都必须在相应的接口视图下使用。
进入接口视图的方法
请在系统视图下进行下列操作，进入指定接口的视图。
进入指定接口的视图
操作 命令
进入指定接口的视图 interface type number

说明：
Comware中进入E1/T1接口视图的命令与其它接口的不同，比较特殊：进入E1/T1接口视图的命令是controller { e1 | t1 }命令。

退出接口视图的方法
在接口视图下，键入quit命令，就可以退回到系统视图。
设置接口描述
路由器的物理接口都有一个接口描述配置项，接口描述主要用来帮助识别接口的用途。请在接口视图下进行下列配置。
设置接口描述
操作 命令
设置接口描述 description interface-description
恢复缺省的接口描述 undo description

配置接口平均速率统计周期
在系统视图下配置时，配置所有接口的统计周期。
配置接口平均速率统计周期
操作 命令
配置接口平均速率的统计周期 flow-interval seconds
恢复接口平均速率的统计周期的缺省值 undo flow-interval seconds

缺省为300秒钟。
使能/关闭接口发送UPDOWN的TRAP消息
使能/关闭接口发送UPDOWN的TRAP消息
操作 命令
使能接口发送UPDOWN的TRAP消息 enable snmp trap updown 
关闭接口发送UPDOWN的TRAP消息的功能 undo enable snmp trap updown

缺省情况下，接口发送UPDOWN的TRAP消息。
检测接口或线路是否环回
只有使用SD701芯片的同步串口支持该测试（包括E1、T1、E1-F、T1-F产生的同步串口）。请在同步串口视图下进行下列配置。
检测接口或线路是否环回
操作 命令
检测接口或线路是否环回 looptest [ -c count | -p { pattern | special { ascending | descending | random } } | -s packetsize | -t timeout ] * interface type number

缺省情况下，发送测试报文的次数为5次，填充方式为0x55和0xAA交替填充，测试报文长度为52字节（不包括12字节的报文头），超时时间为2000毫秒。
如果线路传输速度较慢，可以适当加大等待接收报文的超时时间。
进一步配置接口的方法
在进一步配置一个接口前，需要对组网需求和组网图有一个完整、详细的了解。具体地配置一个接口至少需要完成以下工作：
如果该接口是物理接口，需要明确其连接情况、接口工作方式及相关工作参数。
如果该接口是广域网接口，则需要配置链路层协议以及工作参数等。本项设置要与相连的对端接口相适应。
配置该接口的网络协议（如IP协议）地址。
配置通过该接口能达到的目的网络的静态路由，或者配置动态路由协议在该接口上的工作参数。
如果该接口支持拨号，则需要配置DCC工作参数以及对Modem的管理等。
如果该接口在备份中心作为主接口或备用接口，则需要配置有关的备份中心工作参数。
如果需要在该接口上建立防火墙，则需要进行相关的报文过滤或地址转换等参数配置。
在接口视图下，需要配置的参数较多，本部分主要介绍物理接口所特有的一些参数的配置，同时，对逻辑接口的定义做简单介绍。有关链路层、网络层协议和参数的配置以及一些特殊功能的配置（如拨号、备份中心、防火墙等），在本手册的其它部分有专题介绍，本部分将不再赘述。
接口的显示和调试
接口的显示和调试
操作 命令
显示接口当前运行状态和统计信息（任意视图下） display interface [type number ]
显示接口概要信息（任意视图下） display brief interface [ type [ number ] ] [ | { begin | include | exclude} text ]
显示接口的主要配置信息（任意视图下） display ip interface [type number ]
显示接口状态（任意视图下） display status interface interface-type interface-number
清除接口统计信息（用户视图下） reset counters interface [ type number ]
关闭接口（接口视图下） shutdown
重启接口（接口视图下） undo shutdown
复位接口（接口视图下） restart
打开指定接口的debug信息输出开关 debugging physical { all | error | event | packet } interface interface-type interface-number
关闭指定接口的debug信息输出开关 undo debugging physical { all | error | event| packet } interface interface-type interface-number

说明：
当路由器的某物理接口闲置，没有连接电缆时，请使用shutdown命令关闭该接口，以防止由于干扰导致接口异常。


LAN接口配置
LAN（Local Area Network，局域网）主要有以太网、令牌环网等类型。其中以太网以其高度灵活、相对简单、易于实现的特点，成为当今最重要的一种局域网组网技术。
目前Comware支持的LAN接口为以太网接口，包括传统以太网接口和快速以太网接口。
以太网接口
以太网接口介绍
以太网接口类型
H3C路由器支持的快速以太网接口FE分为电接口和光接口两种，分别符合100Base-TX和100Base-FX物理层规范；支持的千兆以太网接口 GE也分为电接口和光接口两种，GE电接口符合1000Base-T规范，GE光接口符合1000Base-LX和1000Base-SX规范。
工作速率及双工模式
在工作速率上，FE电接口可以选择10Mbit/s、100Mbit/s两种速率；GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率。
在工作方式上，FE电接口和GE电接口都支持半双工和全双工两种方式。
为简化系统的配置和管理，FE电接口和GE电接口都具有自动协商模式，可以与其他网络设备协商确定最合适的工作方式和速率。
光接口只能工作在全双工模式，并且速率也不能通过配置改变，FE光接口只能以100Mbit/s的速率工作；GE光接口只能以1000Mbit/s的速率工作。
支持的帧格式
FE和GE接口都能够接收帧格式为Ethernet_II或Ethernet_SNAP的以太网帧，并能自动辨认其格式，对于发送的帧则采用Ethernet_II格式。
以太网接口的配置
以太网接口配置包括：
进入指定以太网接口的视图
设置网络协议地址
设置MTU
选择以太网接口的工作速率
选择以太网接口的工作方式
允许或禁止对内自环
设置千兆以太网接口的流控方式
配置GE接口的工作方式
配置以太网接口工作模式
必须进入指定以太网接口的视图，才能对其进行配置。配置时，一般只要配置好IP地址就可以了。建议不要启用以太网接口的其它配置任务，因为其各项参数都有缺省值，可以保证系统在大多数情况下能够正常工作。
进入指定以太网接口的视图
请在系统视图下进行下列配置。
进入指定以太网接口的视图
操作 命令
进入指定以太网接口的视图 interface ethernet number
进入千兆以太网接口的视图 interface gigabitethernet interface-number

设置网络协议地址
请在以太网接口视图下进行下列配置。
设置接口的IP地址
操作 命令
设置接口的IP地址 ip address ip-address mask [ sub ]
取消接口的IP地址 undo ip address [ ip-address mask ] [ sub ]

当为一个以太网接口配置两个乃至两个以上的IP地址时，对第二个及以后的IP地址（即辅助的IP地址）可以用sub关键字加以指示。
设置MTU
MTU（Maximum Transmission Unit，最大传输单元）参数影响IP报文的分片与重组。
请在以太网接口视图下进行下列配置。
设置MTU
操作 命令
设置MTU mtu size
恢复MTU的缺省值 undo mtu

缺省情况下，采用Ethernet_II帧格式，size的值为46～1500byte。缺省的MTU为1500。
说明：
最大传输单元MTU只影响IP组包和拆包，采用Ethernet_II帧格式时MTU可达1500字节。

由于QoS队列长度有限，如果MTU太小而报文尺寸较大，可能会造成分片过多，报文被QoS队列丢弃。为避免这种情况，可适当增大QoS队列的长度。H3C路由器的接口缺省使用的队列调度机制是FIFO，可以在接口视图下使用命令qos fifo queue-length改变该队列长度。QoS队列的具体配置可参考本手册的QoS配置部分。
选择以太网接口的工作速率
以太网接口可以支持多种速率。FE电接口支持10Mbit/s、100Mbit/s两种速率，FE光接口只支持100Mbit/s；GE电接口支持 10Mbit/s、100Mbit/s、1000Mbit/s三种速率，而GE光只能选用1000Mbit/s速率。因此，只需对以太网电接口进行配置，而光接口不需要配置。
请在以太网接口视图下进行下列配置。
选择以太网接口的工作速率
操作 命令
选择快速以太网接口的工作速率 speed { 10 | 100 | negotiation }
设置GE电接口的工作速率 speed { 10 | 100 | 1000 | negotiation }
恢复缺省的工作速率 undo speed

缺省速率选择negotiation，即系统自动协商最佳的工作速率。
说明：
FE电接口和GE电接口的缺省速率及双工模式均为自动协商模式，用户也可强制更改速率及双工模式，但应确保速率及双工模式与连接对端相同。
如果在强制模式下执行自动协商命令（duplex negotiation 或 speed negotiation），则以太网电口转入自动协商模式，同时协商速率及双工模式。
对于GE电接口，工作速率1000Mbit/s与半双工模式是互斥的，不能同时配置。

选择以太网接口的工作方式
如前所述，以太网接口可以工作在全双工和半双工两种工作方式下。与Hub相连时，路由器以太网接口应选择工作在半双工方式下；与交换式LAN Switch相连时，路由器以太网接口应选择工作在全双工方式下。FE电接口和GE电接口对这两种模式都支持，而FE光接口和GE光接口只能工作在全双工模式。
可以在以太网接口视图下进行下列配置，来选择工作方式。
选择以太网接口的工作方式
操作 命令
选择以太网接口的工作方式 duplex { negotiation | full | half }

缺省情况下，FE电接口和GE电接口为negotiation方式，即系统自动协商最佳的双工模式。
说明：
对于GE电接口，工作速率1000Mbit/s与半双工模式是互斥的，不能同时配置。

允许或禁止对内自环
在对以太网接口作特殊功能测试时，有时需要将其设为对内自环。可以在以太网接口视图下进行下列配置，允许其对内自环。
允许或禁止对内自环
操作 命令
允许对内自环 loopback
禁止对内自环 undo loopback

缺省为禁止对内自环。
说明：
以太网接口使能自环后将工作在全双工状态。
在自环已使能的情况下，改变GE的工作速率到10Mbit/s或100Mbit/s，如果新配置的速率与当前速率不一致，则以新的速率进行自环，并保存新的配置。其它情况（改变GE的工作速率到1000Mbit/s或自协商方式，或设置为半双工方式），只保存新的配置，在取消自环后按新的配置方式工作。

设置太网接口的流控方式
请在太网接口视图下进行下列配置。
设置以太网接口启用流控
操作 命令
设置以太网接口启用流控 flow-control 
恢复缺省设置 undo flow-control

缺省情况下，不启用流控。如本端启用流控，那么只有在对端也支持流控时才有效。
当启用流控时，如果协商失败，不能正常进入UP状态。并且，如果本端为流控方式，当对端的配置发生变化时，建议对本端先执行shutdown命令，再执行undo shutdown命令重启，以保证双方的流控方式仍保持一致。
配置GE接口的工作方式
GE光口提供协商和强制两种方式。协商方式下接口芯片检测协商码，可以协商PAUSE帧的结构及对端状态（是否fault）；强制方式下在线路上没有协商码流，此时接口芯片检测光的强度，当接口检测到一定的光强后，接口变为up。
当一端为强制方式另一端为协商方式时，协商端接口down，强制端接口up，只有双方工作方式相同时接口才会同时up。
请在GE接口视图下进行下面配置。
配置GE接口的工作方式
操作 命令
配置GE接口工作在强制方式 force-link
恢复缺省工作方式 undo force-link

缺省工作方式为协商方式。
配置以太网接口工作模式
请在太网接口视图下进行下列配置。
配置以太网接口工作模式
操作 命令
将以太网接口设为混杂模式 promiscuous
取消以太网接口混杂模式 undo promiscuous

缺省情况下，以太网接口为非混杂模式。
当以太网接口被配置为混杂模式后将不再进行MAC地址过滤，接收所有正确的以太网报文。该模式主要用于网络监听功能。
当启动桥功能并将以太网接口加入bridge-set后，该以太网接口将自动进入混杂模式；当将以太网接口退出bridge-set后，该以太网接口将自动进入非混杂模式。
以太网接口的显示和调试
请在任意视图下进行下列配置。
显示指定以太网接口的状态
操作 命令
显示指定以太网接口的状态 display interface { ethernet | gigabitethernet } [ interface-number ]

以太网接口典型配置举例
组网需求
如下图所示，路由器A的以太网接口连接到IP网络192.168.0.0。局域网内的计算机通过路由器A连接到Internet。将路由器以太网接口的MTU设置为1492字节。
组网图

以太网配置举例组网图
配置步骤
# 指定以太网接口Ethernet 0/0/0的IP地址为192.168.0.1，掩码为255.255.0.0。
[H3C] interface ethernet 0/0/0
[H3C-Ethernet0/0/0] ip address 192.168.0.1 255.255.0.0
# 设置该接口的MTU为1492字节。
[H3C-Ethernet0/0/0] mtu 1492
二层以太网端口配置
二层以太网端口特性简介
传统路由器是工作在三层的网络设备，提供的以太网端口数目较少。目前，AR 18-22-24路由器及AR 28/46路由器提供的8/16端口二层交换接口模块（8/16LS）引入了能够实现二层转发的交换芯片，可以在路由器上提供更多的10 /100Base-Tx以太网端口，适合在小型企业网内作为交换/路由综合设备，直接连接企业内部的PC及网络设备，降低了企业的投资。二层以太网端口特性规格如下：
支持二层转发
支持广播风暴抑制比
支持MAC地址老化时间
支持基于端口划分VLAN（802.1Q）
不支持STP/MSTP/RSTP，因此用户组网时要避免出现环路
不支持端口聚合
不支持RMON统计
下面对VLAN的概念及优点作以简单介绍。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用。交换机做LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播。在这种情况下出现了VLAN（Virtual Local Area Network）技术，即把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。如图所示：

VLAN典型应用举例
VLAN的划分方法有很多，可以基于端口、基于MAC地址、基于协议类型、基于IP地址映射、基于组播、基于策略等，目前路由器上支持的VLAN是基于端口的VLAN（对于AR 18-22-24路由器，应该在24个端口内部划分VLAN；对于对于AR 28/46路由器，应该在8/16端口内部划分VLAN）。VLAN具有如下优点：
限制广播报文（广播风暴），节省带宽，提高了网络处理能力。
增强LAN的安全性。VLAN间不能直接通信，需要通过路由器或三层交换机等三层设备实现互通。
以太网端口配置
以太网端口配置包括：
进入以太网端口视图
打开/关闭以太网端口
对以太网端口进行描述
设置以太网端口双工状态
设置以太网端口速率
设置以太网端口流量控制
设置以太网端口的链路类型
设置MAC地址表老化时间
设置以太网端口广播风暴抑制比
设置以太网端口环回监测功能
把当前以太网端口加入到指定VLAN
设置以太网端口缺省VLAN ID
进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
进入以太网端口视图
操作 命令
进入以太网端口视图 interface { interface_type interface_num | interface_name }

说明：
对于AR 18-22-24路由器，Ethernet slot/1~Ethernet   slot /24为二层以太网端口，Ethernet slot /0为三层虚拟接口（slot为3），可以配置IP地址并且支持子接口划分。
对于AR 28/46路由器的8/16SL接口模块，Ethernet slot/0/0~Ethernet   slot /0/7或Ethernet   slot /0/15为二层以太网端口，Ethernet slot /0/8或Ethernet slot /0/16为三层虚拟接口（slot为二层交换接口模块所在槽位），可以配置IP地址并且支持子接口划分。
该三层虚拟接口的子接口下不能配置vlan-type dot1q vid 1命令，即该子接口不能转发VLAN1的报文。

打开/关闭以太网端口
当端口的相关参数及协议配置好之后，可以使用undo shutdown打开端口；如果想使某端口不再转发数据，可以使用shutdown命令关闭端口。
请在以太网端口视图下进行下列配置。
打开或关闭以太网端口
操作 命令
关闭以太网端口 shutdown
打开以太网端口 undo shutdown

缺省情况下，端口为打开状态。
对以太网端口进行描述
可以使用以下命令设置端口的描述字符串，以区分各个端口。
请在以太网端口视图下进行下列配置。
对以太网端口进行描述
操作 命令
设置以太网端口描述字符串 description text
恢复缺省的以太网端口描述字符串 undo description

缺省情况下，端口的描述字符串为“端口名＋interface”。
设置以太网端口双工状态
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端端口和对端端口自动协商而定。
请在以太网端口视图下进行下列配置。
设置以太网端口双工状态
操作 命令
设置以太网端口的双工状态 duplex { full | half | negotiation }
恢复以太网端口的双工状态为缺省值 undo duplex

设置以太网端口速率
可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
设置以太网端口速率
操作 命令
设置以太网端口的速率 speed { 10 | 100 | negotiation }
恢复以太网端口的速率为缺省值 undo speed

缺省情况下，以太网端口的速率处于negotioation（自协商）状态。
设置以太网端口流量控制
当本端和对端路由器都开启了流量控制功能后，如果本端路由器发生拥塞，它将向对端路由器发送消息，通知对端路由器暂时停止发送报文；而对端路由器在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
请在以太网端口视图下进行下列配置。
设置以太网端口流量控制
操作 命令
开启以太网端口的流量控制 flow-control
关闭以太网端口的流量控制 undo flow-control

缺省情况下，端口的流量控制为关闭状态。
设置以太网端口的链路类型
以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于路由器之间连接的端口；Hybrid类型的端口可以属于多个 VLAN，可以接收和发送多个VLAN的报文，可以用于路由器之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于 Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
请在以太网端口视图下进行下列设置。
设置以太网端口的链路类型
操作 命令
设置端口为Access端口 port link-type access
设置端口为Hybrid端口 port link-type hybrid
设置端口为Trunk端口 port link-type trunk
恢复端口的链路类型为缺省的Access端口 undo port link-type

缺省情况下，端口为Access端口。
设置MAC地址表的老化时间
设置合适的老化时间可以有效的实现MAC地址老化的功能。用户设置的老化时间过长或者过短，都可能导致路由器广播大量找不到目的MAC地址的数据报文，影响路由器的运行性能。一般情况下，建议采用系统缺省的MAC地址表老化时间，缺省情况下MAC地址表的老化时间为300秒。
老化时间过长会导致路由器保存许多过时的MAC地址表项，耗尽MAC地址表资源，以至无法根据网络的变化更新MAC地址表。老化时间太短则会导致路由器删除有效的MAC地址表项。
请在以太网端口视图下进行下列配置。
设置MAC地址表老化时间
操作 命令
设置MAC地址表老化时间 mac-address timer aging {age-time | no-age}
恢复MAC地址表老化时间的缺省值 undo mac-address timer aging

缺省情况下MAC地址表的老化时间为300秒。
设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小。当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。以端口最大的广播流量的线速百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为 100时，表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。
设置以太网端口广播风暴抑制比
操作 命令
设置以太网端口的广播风暴抑制比例 broadcast-suppression pct
恢复以太网端口的广播风暴抑制比例为缺省值 undo broadcast-suppression

缺省情况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
设置以太网端口对内环回功能
使用以下的配置任务可以开启端口对内环回功能
请在以太网端口视图下进行下列配置。
设置以太网端口对内环回功能
操作 命令
开启端口对内环回功能 loopback
关闭端口对内环回功能 undo loopback

缺省情况下，端口对内环回功能处于关闭状态。
只有在进行某些特殊功能测试时，才需要将端口设为对内环回。
把当前以太网端口加入到指定VLAN
本配置任务把当前以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。
请在以太网端口视图下进行下列设置。
把当前以太网端口加入到指定VLAN
操作 命令
把当前Access端口加入到指定VLAN port access vlan vlan_id
将当前Hybrid端口加入到指定VLAN port hybrid vlan vlan_id_list { tagged | untagged }
把当前Trunk端口加入到指定VLAN port trunk permit vlan { vlan_id_list | all }
把当前Access端口从指定VLAN删除 undo port access vlan
把当前Hybrid端口从指定VLAN中删除 undo port hybrid vlan vlan_id_list
把当前Trunk端口从指定VLAN中删除 undo port trunk permit vlan { vlan_id_list | all }

需要注意的是：Access端口加入的VLAN不能是VLAN1。
执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本路由器上的VLAN 与对端路由器或交换机上相同VLAN的互通。Hybrid端口还可以设置哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。
设置以太网端口缺省VLAN ID
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
请在以太网端口视图下进行下列配置。
设置以太网端口缺省VLAN ID
操作 命令
设置Hybrid端口的缺省VLAN ID port hybrid pvid vlan vlan_id
设置Trunk端口的缺省VLAN ID port trunk pvid vlan vlan_id
恢复Hybrid端口的缺省VLAN ID为缺省值 undo port hybrid pvid
恢复Trunk端口的缺省VLAN ID为缺省值 undo port trunk pvid

需要注意的是，本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端路由器或交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1，Access端口的缺省VLAN是本身所属于的VLAN。
以太网端口显示和调试
在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。
在用户视图下，执行reset命令可以清除以太网端口的统计信息。
以太网端口显示和调试
操作 命令
显示端口的所有信息 display interface { ethernet | gigabitethernet } [ interface-number ]
显示Hybrid端口或Trunk端口 display port { hybrid | trunk }
清除以太网端口的统计信息 reset counters interface [ interface-type [ interface-number ]] 阅读全文
类别：计算机网络 查看评论]]> 2009-09-19 09:57 http://hi.baidu.com/xmhhf/blog/item/6dedfd01a6a07b0c1c95834c.html <![CDATA[如何释放sql数据库事务日志]]>
SQL SERVER日志清除的方法

一般情况下，SQL数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此操作以免数据库日志过大

1、设置数据库模式为简单模式：打开SQL企业管理器，在控制台根目录中依次点开Microsoft SQL Server-->SQL Server组-->双击打开你的服务器-->双击打开数据库目录-->选择你的数据库名称（如论坛数据库Forum）-->然后点击右键选择属性-->选择选项-->在故障还原的模式中选择“简单”，然后按确定保存。

2、在当前数据库上点右键，看所有任务中的收缩数据库，一般里面的默认设置不用调整，直接点确定。

3、收缩数据库完成后，建议将您的数据库属性重新设置为标准模式，操作方法同第一点，因为日志在一些异常情况下往往是恢复数据库的重要依据




SQLSERVER中讲：

BACKUP LOG 数据库名 WITH NO_LOG|TRUNCATE_ONLY可以截断事务日志。

但我在数据库中进行上述操作后，事务日志还是没有改变。


第一步只是将非活动的事务日志截断，并没有收缩数据库，只有进行第二项操作后，数据库才进行事务日志的清理工作，将截断的非活动事务删除，并将事务日志文件收缩到适当尺寸。
在使用 SQL Server 时，数据库里的日志文件会越来越大，需要把它删除。  我先把这个数据库分离，在数据库上点右键 -> 所有任务 -> 分离数据库，分离之后，就可以把 Log 文件删除，同时也可以把数据进行备份。之后，就可以在所有任务里的附加数据库再把那个数据库添进来，SQL Server 会提示 LOG 文件不存在，问你是不是要新建一个，选是就行了，这样，LOG 文件就清空了。这个方法只需几分钟的时间，但在这几分钟里，就不能访问这个数据库了，我觉得只适用于小型的应用，对于大型的系统就要找其它方法了。 阅读全文
类别：计算机网络 查看评论]]> 2009-09-19 09:55 http://hi.baidu.com/xmhhf/blog/item/6dedfd01a6af7b0c1c958343.html <![CDATA[手工恢复XP的欢迎登录界面]]> 出现这个问题可以用尝试用以下方法解决：
一、在运行中输入“gpedit.msc”,打开组策略，找到系统--登录的地方（即依次选择计算机配置--管理模板--系统--登录）,然后用鼠标左 键双击“总是用传统登陆”，会弹出一个对话框，选中“未配置”或“已仅用”以后按下确定，然后察看剩下的有关是否使用欢迎界面的组策略--“登陆时不显示 欢迎屏幕”是否为“已启用”，如果是的话修改为“未配置”或“已禁用”，最后到控制面板--用户帐户里面--更改用户登陆或注销方式里面察看是否选中使用 欢迎界面，没有的话选中即可恢复WinXP的欢迎登陆界面。
二、如果用以上方法仍不能解决问题，则可能会是以下原因造成：
驱动程序安装时会用其自带的 athgina.dll 文件取代 Windows XP 自身的 msgina.dll 并写入注册表从而改变 GINA 的行为。
GINA 的全称为“Graphical Identification and Authentication”——图形化识别和验证。它是几个动态数据库文件，被 winlogon.exe 所调用，为其提供能够对用户身份进行识别和验证的函数，并将用户的帐号和密码反馈给 winlogon.exe。在登录过程中，“欢迎屏幕”和“登录对话框”就是 GINA 显示的。
无线网卡的驱动程序安装自己的动态链接库来控制 GINA，推测可能是为了获取用户登录的用户名密码以便在登录有身份验证的无线网络时使用。
解决办法
如果只是使用不加安全验证的无线网络，实际上是永不到这个动态链接库的。打开注册表，找到键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows NT\CurrentVersion\Winlogon\GinaDLL，其值应该就是 athgina.dll，将其删掉，就可以立即到控制面板里重新设置欢迎登录界面和用户快速切换。实际上，Windows 默认是没有这个键值的，而只要存在这个键值，欢迎登录界面和用户快速切换功能就会被屏蔽，哪怕其值是 Windows 自身的 msgina.dll。
如果需要使用 WPA + PEAP(MSCHAP v2) 安全验证的无线网络，似乎只有放弃 Windows XP 的欢迎登录机界面和用户快速切换功能了。去掉以上键值后，不管是用 Windows 自带的无线忘了连接向导还是 TP-LINK 驱动盘提供的无线网络连接程序都无法正确建立无线连接，而把这个键值重新加上即可。
阅读全文
类别：计算机网络 查看评论]]> 2009-08-11 23:15 http://hi.baidu.com/xmhhf/blog/item/1d8897cec24f570a93457e54.html <![CDATA[批量修改ad帐户属性]]> 微软一款免费的命令行方式日志分析工具。他可用对各种日志文件使用SQL语句进行查询，同时按照指定格式输出。那怎么会和属性批量更改有关呢？各位耐心往下看。

目前，对AD的LDAP进行批量操作的命令有两个CSVDE和LDIFDE两个命令。这两个命令用法基本差不多，实际使用下来各有优缺点。

CSVDE
优点：输出是CSV格式的文件，可以很方便地在excel 或access 中进行替换，编辑。
缺点：CSVDE对AD的import功能很弱，只能通过该命令添加新用户，不能批量修改，删除。

LDIFDE
优点：输入输出的功能很强，可以完成所有对AD属性的操作。
缺点：输出生成LDF文件，该文件是非结构化的格式，只能在字符处理软件里面进行一些简单的查找，替换。而且只能更改对用户名为英文的属性！

如果有一种软件可以把CSV文件转换成LDF文件，那我们就可以随心所欲地批量更改AD和Exchange的属性。这个工具就是log parser 2.2 。

假定你已经用CSVDE导出了CSV文件，并做了修改如下,文件名import.csv：
dn,displayname
"CN=Zhang Shan,OU=External Users,DC=company,DC=com","Zhang, Shan(CN)"
"CN=li si,OU=External Users,DC=company,DC=com","Li, Si(CN)"

现在你想将这些更改写回AD。

首先，用notepad写一个tpl模板文件。例如：template.tpl

dn: %FIELD_3%
changetype: modify
replace: displayname
displayname: %FIELD_4%
-


（注意，最后两行的减号和空行是必须的，这是分割标志。%FIELD_3%代表CSV文件第一列，以此类推，我也不知道为什么是从3开始的。）

LogParser "SELECT * INTO out.ldf FROM import.csv" -o:TPL -tpl:template.tpl

（该命令缺省情况下会忽略CSV文件第一行，认为是csv的header）
该命令会生成out.ldf文件，内容如下：

dn: CN=Zhang Shan,OU=External Users,DC=company,DC=com
changetype: modify
replace: displayname
displayname: Zhang, Shan(CN)
-

dn: CN=li si,OU=External Users,DC=company,DC=com
changetype: modify
replace: displayname
displayname: Li, Si(CN)
-


这就是我们需要的ldf文件。

最后，运行如下命令：

ldifde -i -f out.ldf -k -j c:\



最关键一点，所有ldf属性必须包含有效值，否则ldifde会报错。通常一次修改多个属性，可能会出现这个问题。如果ldf文件中包含如下记录，ldifde导入会出错。在处理CSV文件的时候就要考虑这点。

dn: CN=li si,OU=External Users,DC=company,DC=com
changetype: modify
replace: displayname
displayname:
-

log parser 2.2 下载地址

http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=890cd06b-abf8-4c25-91b2-f8d975cf8c07&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2ff%2ff%2f1%2fff1819f9-f702-48a5-bbc7-c9656bc74de8%2fLogParser.msi 阅读全文
类别：计算机网络 查看评论]]> 2009-08-03 19:17 http://hi.baidu.com/xmhhf/blog/item/8babd9b12549db5d092302bd.html <![CDATA[配制Exchange Server 2007中收发邮件大小限制]]> Exchange 2007中的邮件传送与接收大小的限制有下列几个检查点：
组织限制
全局限制
连接器限制
服务器限制
用户限制

邮件传送大小的限制原则：
1.    客户端使用MAPI连接时会受限于全局限制、组织限制、使用者信箱传送大小的限制、接收大小的限制、集线器传输规则的附件文件大小限制、连接器、OWA 2007 (Web.config file)的上传下载大小限制。
2.    使用者的传送大小或接收大小取决于使用者信箱的传送大小限制的设置，若保持默认(没有特别指定)，再由全局限制及组织限制、连接器限制三者的传送大小限制来决定，但默认上，组织和全局及连接器都是限制10MB，用户是没有限制，因此三者之间再取最小值，所以若使用者信箱没有特别设定传送大小限制，默认值会被限制在10MB。
3.    Exchange 2007 的发送和接收连接器的默认限制是10M，在集线器传输服务器和边缘传输服务器上都是一样的。在内部传输的邮件受到集线器传输服务器的影响，要更改内部邮件的限制，更改集线器传输服务器的连接器的限制即可。对于Internet的邮件，如果使用边缘连接，则还受边缘服务器的影响，需要同时更改集线器传输服务器和边缘服务器的设置。

组织限制的设置：
依次展开：[组织配置]－[集线器传输]－[全局设置]－右击[传输设置]－属性

全局限制的设置：
说明：
1.    如果组织从Exchange 2003 升级至Exchange 2007时，全局限制的初始值会保留旧版本Exchange的设置，此时，必须使用 Exchange 2003 服务器上的 Exchange 系统管理器或 ADSI 编辑工具修改全局邮件限制，建议将全局限制和相应的组织限制设置为相同的值。在Exchange 2007 RTM中，使用Set-Transportconfig 设置的MaxreceiveSize\MaxSendSize参数不会复制到相应的全局限制中。
2.    在Exchange 2007 SP1中，不应该直接修改全局限制，使用Set-TransportConfig修改组织限制时，新值将自动复制到相应的全局限制中。
使用ADSI EDIT设置：
Configuration–>CN=Service–>CN=Microsoft Exchange–>CN=<Exchange ORG. Name>–>CN=Global Settings–>CN=Message Delivery–>鼠标右键–>属性
delivContLength：<10240> (0~2097151KB) 默认值为10MB，最大可以设为2097151KB (2GB)submissionContLenght：<10240> (0~2097151KB)     同上msExchReciplimit：<5000>      (0~2147483647)   不用改

连接器限制的设置：
配置接收连接器
依次展开：[服务器配置]－[集线器传输] 在右边窗口，点击[接收连接器] 双击[Default server]
对应PowerShell command:
Set-ReceiveConnector “连接器名称” –MaxMessageSize 10MB

配置发送连接器
依次展开：[组织配置]－[集线器传输]在右边窗口，点击[发送连接器]
对应PowerShell command:
Set-SendConnector “连接器名称” –MaxMessageSize 10MB
用户限制的设置
依次展开：[收件人配置]－[邮箱]－双击邮箱名
对应的PowerShell Command:
Set-Mailbox “administrator” –MaxSendSize 10MB –MaxReceiveSize 10MB
批量更改：get-user | set-mailbox -MaxSendSize “10MB”

除此之外，当Exchange 2007与早期版本的Exchange Server共存或Exchange 2007跨多站点时，我们还可以配置在各个 Active Directory 目录服务站点之间或各个路由组之间路由的邮件的最大邮件大小限制。如果正在运行 Exchange 2007 Service Pack 1 ，则可以在 Active Directory IP 站点链接或路由组连接器上设置最大邮件大小限制。

配置AD站点链接限制：
在单个 Active Directory 站点链接上配置最大邮件大小限制：
Set-AdSiteLink -Identity DEFAULTIPSITELINK -MaxMessageSize 10MB
在所有 Active Directory 站点链接上配置相同的最大邮件大小限制：
Get-AdSiteLink | Set-AdSiteLink -MaxMessageSize 10MB

配置路由组连接器限制
在单个路由组连接器上配置最大邮件大小限制:
Set-RoutingGroupConnector -Identity “Exchange Administrative Group (FYDIBOHF23SPDLT)\Exchange Routing Group (DWBGZMFD01QNBJR)\Ex2007 to 2003 RGC” -MaxMessageSize 10MB
在所有路由组连接器上配置相同的最大邮件大小限制：
Get-RoutingGroupConnector | Set-RoutingGroupConnector -MaxMessageSize 10MB

配置OWA邮件传送大小限制
   1. 在客户端访问服务器上找到 Outlook Web Access Web.config 文件。默认位置为 c:\ProgramFiles\Microsoft\ExchangeServer\ClientAccess\Owa。
   2.为这个文件创建一个备份。
   3. 使用如记事本之类的编辑器打开原始文件。请不要使用 IIS 编辑 Web.config 文件。
   4.找到 maxRequestLength，并将其值更改为所需的值。该值以千字节 (KB) 为单位进行存储。默认值为 30000。
<httpRuntime maxRequestLength=”30000″ />
    5. 保存并关闭该文件。
使用PowerShell命今跟踪失败的邮件传递
跟踪失败的接收邮件传递信息：
Get-MessageTrackingLog -EventID FAIL | where {$_.RecipientStatus -like “*RecipSizeLimit*”}
跟踪失败的发送邮件传递信息：
Get-MessageTrackingLog -EventID FAIL | where {$_.RecipientStatus -like “*SendSizeLimit*”} 阅读全文
类别：计算机网络 查看评论]]> 2009-07-30 18:40 http://hi.baidu.com/xmhhf/blog/item/7c751808147b9b9c0a7b8298.html <![CDATA[Linux VNC远程桌面]]> VNC，全称为Virtual Network Computing，是一个桌面共享系统。它的功能，类似于windows中的远程 桌面功能。VNC使用了RFB(Remote FrameBuffer，远程帧缓冲）协议来实现远程控制另外一台计算机。它把键盘、鼠标动作发送到远程计算机，并把远程计算机的屏幕发回到本地，

VNC Viewer可以和VNC Server在不同的操作系统上。VNC几乎支持所有的操作系统，也支持Java，甚至可以通过支持Java的浏览器来访问VNC Server。多个VNC客户端可以同时连接到一个VNC Server上。

一、在rel5下安装配置VNC

1.检查VNC客户端和服务器端是否已经安装

执行如下命令：

rpm –qa | grep vnc vnc-server

如果返回类似如下信息，

package vnc is not installed

vnc-server-4.0-8.1

则说明系统已经默认安装了vnc服务器端（一般来说，系统都默认安装了vnc server）。

2. 将用户名加入到配置文件中

使用如下命令编辑配置文件，添加帐户信息：

vi /etc/sysconfig/vncservers

做如下修改（红色部分为添加的部分）：

#

# Uncomment the line below to start a VNC server on display :1

# as my 'myusername' (adjust this to your own).   You will also

# need to set a VNC password; run 'man vncpasswd' to see how

# to do that.

#

# DO NOT RUN THIS SERVICE if your local area network is

# untrusted!   For a secure way of using VNC, see

# <URL:http://www.uk.research.att.com/vnc/sshvnc.html>.

# VNCSERVERS="1:myusername"

# VNCSERVERS="1:gavin 2:john"

# use the method for more user

VNCSERVERS="2:root"

# VNCSERVERARGS[1]="-geometry 800x600"

VNCSERVERARGS[2]="-geometry 1024x768"

3.设置 root用户的密码
        使用如下命令设置密码：

   vncpasswd

当提示Verify时，再次输入密码确认。

4.启动VNC服务

使用如下命令启动VNC SERVER

sbin/service vncserver start

当显示如下信息时，表示启动成功：

Starting VNC server: 2:root 　　　　　　　　　　　　　　　[ OK ]

5.修改VNC SERVER的窗口管理器

vnc server默认使用的窗口管理器是twn，这是一个非常简单的窗口管理器，我们可以改成常用的   GNOME或者KDE。

先使用如下命令进入用户的home目录：

cd ~/.vnc

二、编辑启动项：

vi xstartup

按照如下方式修改启动项：

#!/bin/sh

# Uncomment the following two lines for normal desktop:

unset SESSION_MANAGER

exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup

[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources

xsetroot -solid grey

vncconfig -iconic &

xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &

gnome-session &     #以GNOME作为VNC的窗口管理器

#startkde &                 #kde desktop

#twm &                        #注掉系统默认的窗口管理器


6.重启VNC SERVER

/sbin/service vncserver restart

当系统提示如下信息时，表示重启成功：

Shutting down VNC server: 2:root [ OK ]

Starting VNC server: 2:root 　　　　　　　　　　　　　　　[ OK ]　

windows登录到VNC SERVER

(1).从IE登录

直接从IE浏览器中输入如下地址：

http://xxx.xxx.xxx.xxx:5802

输入密码即可使用。

(2).从VNC view登录

注意：linux 防火墙设置（允许VNC通过）

在windows上安装vnc view，然后输入xxx.xxx.xxx.xxx:2，连接登录，输入密码即可。

备注：如果从vnc view登录时，提示connection refused(10061)，则是因为linux防火墙的问题，登录rel5系统，选择系统-->首选项-->远程桌面，勾选共享中的两项，安全中两项不勾，点击关闭，然后再重新用vnc view登录即可。 阅读全文
类别：计算机网络 查看评论]]> 2009-07-09 16:37 http://hi.baidu.com/xmhhf/blog/item/26aae08fa1b3d3e7f11f3601.html <![CDATA[rel5下挂载ntfs分区]]> 默认RHEL５不支持NTFS文件格式，　所以不能在RHEL5的系统中取一些存放与NTFS分区下的文件．
现在有个简单的做法可以可以实现RHEL5对NTFS分区的支持
一　先确认你的内核版本
[root@localhost ~]# uname -r -p3KaLinux联盟
2.6.18-8.el5xen athlon3KaLinux联盟

二 去　http://www.linux-ntfs.org下在内核对应的RPM包

http://www.linux-ntfs.org/doku.php?id=redhat:rhel5


我的内核是2.6.18-8.el5xen 所以我下载2.6.18-8.el5　i686-xen

kernel-module-ntfs-2.6.18-8.el5xen-2.1.27-0.rr.10.11.i686.rpm

三　安装Rpm

[root@localhost Download]# rpm -ivh kernel-module-ntfs-2.6.18-8.el5xen-2.1.27-0.rr.10.11.i686.rpm3KaLinux联盟
Preparing...                ########################################### [100%]3KaLinux联盟
   1:kernel-module-ntfs-2.6.########################################### [100%]3KaLinux联盟

四　将ntfs模块加载到内核中

[root@localhost Download]# /sbin/modprobe ntfs3KaLinux联盟

查看ntfs是否被正确的加载

[root@localhost Download]# dmesg | grep NTFS3KaLinux联盟
NTFS driver 2.1.27 [Flags: R/W MODULE].3KaLinux联盟
NTFS volume version 3.1.3KaLinux联盟

如果出现下面的信息应该是被正确的加载了．

五　Mount

我们先查看下原来硬盘的分区

[root@localhost Download]# fdisk -l

Disk /dev/hda: 251.0 GB, 251000193024 bytes3KaLinux联盟
255 heads, 63 sectors/track, 30515 cylinders3KaLinux联盟
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id System3KaLinux联盟
/dev/hda1   *           1        2550    20482843+   7 HPFS/NTFS3KaLinux联盟
/dev/hda2            2551       30514   224620830    f W95 Ext'd (LBA)3KaLinux联盟
/dev/hda5            2551        7649    40957686    7 HPFS/NTFS3KaLinux联盟
/dev/hda6            7650       20397   102398278+   7 HPFS/NTFS3KaLinux联盟
/dev/hda7           20398       20410      104391   83 Linux3KaLinux联盟
/dev/hda8           20411       30514    81160348+ 8e Linux LVM3KaLinux联盟

Mount windwos下的/dev/hda6分区

[root@localhost Download]# mkdir /media/windows3KaLinux联盟
[root@localhost Download]# mount -t ntfs /dev/hda6 /media/windows/3KaLinux联盟

查看是否被mount上来

[root@localhost Download]# df -h3KaLinux联盟
Filesystem            Size Used Avail Use% Mounted on3KaLinux联盟
/dev/mapper/VolGroup00-LogVol003KaLinux联盟
                       74G   20G   50G 29% /3KaLinux联盟
/dev/hda7              99M   12M   82M 13% /boot3KaLinux联盟
tmpfs                 710M     0 710M   0% /dev/shm3KaLinux联盟
/dev/hda6              98G   29G   70G 29% /media/windows3KaLinux联盟

这样可以在RHEL5下使用NTFS分区格式下的文件了．

卸载： umount /mnt/f

 阅读全文
类别：计算机网络 查看评论]]> 2009-07-09 11:47 http://hi.baidu.com/xmhhf/blog/item/ae9800e72dc56827b93820f6.html <![CDATA[如何选购人造石台面]]> 厨柜台面有:大理石、防火板、不锈钢板、人造石、实木等；我们在这里着重讲的是人造石台面 ：     
     1：通俗一点，我们把人造石台面分三大类
    （1）亚克克力类
     （2）铝粉类
    （3）钙粉类     
      (1)亚克力类
    （纯亚克力、复合亚克力）
     在厨柜市场上,亚克力类的人造石台面大多是属于复合压克力型的。
　　成份：
         优质树脂＋氢氧化铝＋２２％亚克力＋矿物颜料颗料     优点：
         无毒无味、加工性好，不易断裂，采用高档或进口颜料，目视颜色清纯、自然、有质感，大型进口设备流水线生产，品质稳定，批次色差较小，材质颗粒细腻，手摸有丝质感，耐紫外线性能好，长期使用不褪色;
    提示:在昆明厨柜市场上,1000元以下的地柜(含厨柜),大多不可能是复合亚克力台面。许多JS是用铝粉人造石或钙粉人造石假冒的。许多米琦丽复合亚克力人造石是用树脂板（铝粉人造石）或米琦丽特价板假冒的
     （2）铝粉类  
    在昆明厨柜市场上,真的铝粉类的人造石台面还不多.主要有这几个品牌:生美石、华讯耐美石、蒙特利米兰石
     昆明家居主推品牌：生美石
    成份:
         优质树脂＋氢氧化铝＋矿物颜料颗料
    优点：
        无毒无味、加工性好，不易断裂，采用高档或进口颜料，目视颜色清纯、自然、有质感，大型进口设备流水线生产，品质稳定，批次色差较小，材质颗粒细腻，手摸有丝质感，耐紫外线性能好，长期使用不褪色。
     （3）钙粉类  
    在昆明厨柜市场上,大量销售的人造石台面，应是钙粉类（石粉类）的人造石台面。
    较好一点的，主要有这几个品牌:生美凯撒（山姆杜邦）、蒙特利丽家石、金石万家、欧雅典格兰斯、奥维石等
    大量使用的，主要有这几个品牌:华讯生活家（家丽石等）、钰茗石、富士石等
    成份：
         优质树脂（工业树脂）+碳酸钙＋矿物颜料颗料
        特点：
    用低档工业树脂和碳酸钙为原料，有毒有异味，加工性能差、容易断裂变型；         
    采用低档颜料，目视颜色混浊发暗、表面有塑料胶质感，小型设备或土设备为主，品质不稳定，批次色差大，材质颗粒较大，手摸有粗糙感，耐光性不好，一般一两年就开始褪色，一般依靠小店销售。
    
        2：人造石台面各项标准
     （1）：标准的人造石毛板厚度：12.5毫米；规格：2440X760
      铝粉类或亚克力型的人造石毛板厚度12.5毫米；
      钙粉类（石粉类）人造石毛板的厚度只有:10-11毫米(厚度减小了，价格更低了）；
     （2）：相关产品证书
      商标注册证书
     人造石放射性、无无毒生检测报告
　   国家建筑材料没试中心检验报告
     钙粉类的人造石台面,可能没有以上这些检测检验报告。能在市场上销售，大多是冒用铝粉类的人造石的检测检验报告；    
     （3）关于人造石台面
     “小康不小康，关键在两房”；“厨房革命”概念的提出，为整体厨房赋予了重要意义。可以说，整体厨房进入普通家庭是生活现代化的一个重要标志。当前我国厨 房内的各个设备还没有一个统一的标准，同时由于烹饪特点，对厨房设备有特殊的要求，作为料理的重要部件操作台也须具备更高的要求。
由天然矿石粉+色母+丙烯酸树脂胶，经高温高压处理而成，具有质地均匀，无毛细孔，且具备一定的耐磨、耐酸、耐高温，抗冲、抗压、抗折性能好，尤其是具有无缝拼接及加工性能好等特点而广泛应用于各种台面的实体面材，俗称人造石。
中华人民共和国国家经济贸易委员会2002年12月9日  发布的JC908—2002建材行业标准《实体面材》规定：板材的基体树脂分为两大类：
PMMA类：以聚甲基丙烯酸甲脂为基体树脂，俗称亚克力；其填充料为特种氢氧化铝（AL （OH）3）。
UPR类：以不饱和聚酯树脂为基体的树脂，俗称树脂板，其填充料为特种氢氧化铝（AL （OH）3）。
我们把树脂板分为二类：
                     铝粉型的（氢氧化铝）
                     钙粉型的（碳酸钙）
     （1）人造石的原料组合
    主要原料为不饱和树脂、氢氧化铝，天然矿石及点子料颗粒、天然颜料、珠光粉、化
剂等。
    不饱和树脂：价格差异在5000多至15000远/吨不等；
     不饱和树脂在人造石中又占有33—40%的比例，因此原料价格的差异导致了产品质量与价格的不同表现，如某些劣质人造石台面易出现断裂、变形等。
    氢氧化铝：一般优质的氢氧化铝的价格在3500元/吨，质差的在2000元以下。
     更可怕的是某些厂家用石粉（碳酸钙200多元/吨）作为填充料，这样就构成了市场上人造台面价格相差几百元或上千元的现状。当消费者用到这种人造石，发生断裂、变色、渗透、有放射、有毒等原因更在于此。
    一般具有ISO系 列国际质量体系认证及相关检验报告，无毒无味、加工性好、不易断裂，采用高档或进口原料，目视颜色清纯、自然、有质感，大型进口设备流水线生产，品质稳 定，批次色差较小，材质颗粒细腻，手摸有丝绸感，耐紫外线性能好，长期使用不褪色，有规范的市场销售网络，服务有保证，产品有防伪标志、保养手册和产品质 保证，10年至15年质量保证承诺；
   （2）：当前人造石市场主要有三大产品
       1：树脂板（UPR）
    此类产品市场上比较常见，产品质量良不齐，价格相差很大。
    优质的树脂板是由优质树脂、氢氧化铝，天然矿石颗粒、天然颜料、珠光粉、固化剂很和后聚合而成，材料配比为优质树脂33%、氢氧化铝及颗粒65%、其他材料占2%左右（视不同颜色而定）。
其特点能满足家庭厨房台面品质的需要，具有质量稳定、优质环保、物美价廉的特点，不加入任何低档工业树脂和碳酸钙粉成分。该产品经久耐用、历久常新，是一般顾客手选的产品；。
      2、复合亚克力板（PMMA）
    优质树脂板的替代品。
    不饱和树脂优质树脂中添加20%左右的亚克力（MMA）。氢氧化铝及颗粒65%、其他材料占2%左右（视不同颜色而定）。它各项性能优异、价格适中。其性能胜于树脂板，性价比均能满足家庭装饰的需要。
       3、纯亚克力板（MMA）：
     主要材料是有甲基丙烯酸甲脂（MMA）、氢氧化铝65%、其他材料占2%左右（视不同颜色而定），整个板材中不含树脂仅有甲基丙烯酸甲脂。该产品多彩性、内外品质的一致性、环保性及其成品的整体性溶于一体，同时，具有硬度高、强度好、不渗透、不易开裂、颜色稳定并且能做到室外装饰；是做厨房台面的最佳选择。零售价格在1400元左右（国产）。
（3）：劣质低价人造石现象
    作坊式的厂家
       由 于不饱和树脂人造石，具有生产工艺简单、生产周期短、成本低廉、投资小等特点，所以市场上各种品牌的人造石多如牛毛，有的投资十几万就办一个人造石工厂， 有的几乎没有什么设备也能办一个人造石厂，既无良好的设备，也没有实验仪器，检验手段，因此很难认真执行工艺，生产出的产品质量可想而知。
用低档工业树脂和碳酸钙为原料，有毒有异味、加工性差、容易断裂变形，采用低档颜料，目视颜色混浊发暗、表面有塑料胶质感，小型设备或土设备为主，品质不稳定，批次色差大，材质颗粒大，手摸有粗糙感，耐光性不好，一般一两年就开始褪色，一般靠小店销售；
         1、碳酸钙的人造石：
      是低档不饱和树脂+50%左右的碳酸钙粉+50%的氢氧化铝混合后聚合而成的，碳酸钙粉亦能与工业树脂混合（碳酸钙的成本是200元/吨、氢氧化铝的成本是3500元/吨，二者相差18倍）加入部分碳酸钙的台面直观效果与氢氧化铝粉无太大的差别，外行人一般看不出。但内在本质与形成质量相差甚远；板材抗拉、抗弯强度降低，容易发生断裂，而且，板材极易渗透。其售价在300—450元/米左右。
        2、劣质人造石：
     是低档工业树脂和碳酸钙粉混合后聚合成形（低档工业树脂的价格是5000元/吨、优质工业树脂的价格是15000元/吨）。生产厂家为了减低成本把碳酸钙直接代替氢氧化铝粉。这种板材抗拉、抗弯强度低、容易变色，极易渗透变色，使用不多久的台面会变脏、变花而清洗不掉长时间沾水就变色，厚度还不够，行业标准为12.5mm，其为11-10mm，一般消费者不太会注意的。还会发挥苯乙烯和有毒物质;
      昆明家居不采用！
          4 人造石台面及加工质量的识别
        由 于采用原材料不同性能存在着较大的差异，很难凭外观简单的判断，作为一般普通消费者无法识别。一些橱柜厂家往往在展厅出样是优质人造石，卖至顾客家里的台 面就是劣质的。因此，推荐消费者在选购人造石台面时，根据自身的承受能力来选择人造石台面，不能只图一时便宜而选用劣质材料加工而成的人造石台面，否则后 患无穷。
     简单易操作的识别优劣人造石方法

性能
优质产品
劣质产品
简易鉴别方法
外观
颗粒分布均匀，无毛细孔
颗粒分布不均匀，有毛细孔
在充足的光线下，以45度角观察
色泽
晶莹、纯正、细腻
因掺有碳酸钙或使用劣质的含重金属，导致灰暗、不细腻、光亮不自然，使用时会对人体产生危害。
充足的光线下，用肉眼观察
硬度或
耐磨性
硬度大于硬质塑料
硬度达不到标准
尖锐的硬质塑料摩擦表面，是否有痕迹
尺寸稳
定性
常温下不自然变形或收缩
会变形
有成品台面用一上段时间才能察觉，此种方法不要试
抗沸水
能力
与沸水接触不褪色，不裂
褪色、甚至开裂
沸水泼在表面，数分钟后观察
耐腐蚀
性
不受日用化学品食用醋侵蚀
不耐腐蚀
食醋滴在台面表面，24小时后观察其变化
耐脏性
有常见的污迹容易出去
污迹渗透到台面里面，不易除去
查看台面能否洗去口红、番茄酱、酱油的污迹

         5:对加工商的选择也非常重要
      因为厂家出来都只是板材的半成品，必须经过加工、安装和运输等工序才能成型送到客户家中方可使用。在后期加工中，有实力的橱柜厂家都有自己生产加工的台面 车间，加工的台面质量是有保障的；而大量个体游击队式的加工厂无固定场所，无生产工艺标准和质量控制保证，通过几个人时聚时分组织生产，造成了加工质量无 法保证；原材料无法保证；更不谈以后的售后服务。
      在运输中，规范的出轨厂家有严格的装车、搬运、放置、运输程序。因为车辆在前进颠簸中，各种造型加工好的人造石台面如不加以规范的放置会造成暗伤裂纹的隐 患，同样增加了以后断裂的机率。而且即使是同样的人造石品牌，由于厂家的加工工艺不同，也直接影响到其的零售价格，加工工艺在零售价格上要相差15%左右。作坊式的加工费用在30元/米左右；而标准的加工工艺在85元/米左右。
        6、对人造石台面具体加工造型方面也应注意
     靠墙间隙：随着气候的变化，人造石会发生热胀冷缩的变化，因此，安装时在靠墙面都留有3—5mm的间隙，这属正常范围；间隙小了，台面受热膨胀时会变形翘起或断裂，间隙大了不美观。
    开孔处是否光滑：人造石台面的开孔、转角部位应以圆弧光滑过渡，没有锯齿印，没有死角，以分散内应力，否则，在有锯齿印和转角处容易开裂。
     连接的部分：规范的厂家在加工人造石台面的时候，无论是后挡水的连接，拐角的连接，包管道的连接都有半径R的处理（四分之一圆弧）优点是美观，减少断裂系数。而偷工减料的厂家在靠墙部分的后挡水往往是直直的竖在台面上。
    总之，人造石产品以其众多的优点正被人们所接受，但仍存在厂商经营不规范的现象，相信随着市场的成熟，行业标准的实施及监管部门加大力度，一定会促进实体面材行业健康、有序发展。
阅读全文
类别：装修 查看评论]]> 2009-07-05 18:34 http://hi.baidu.com/xmhhf/blog/item/586455e918ee1d36b90e2d09.html