鑫 的个人资料我在Node的日子照片日志列表 工具 帮助

日志


6月29日

越南

可能我下个月就要去越南了,听起来是不是觉得挺落后的国家。越南在我们这代人中的映像就是一部部描写美国大兵在越战的战争片。小的时候,我看过很多很的越战的录像带。这次去西贡,也是胡志明。那里一点战争的留下的痕迹都很难找寻。满街的摩托车,感觉就象一个中国拥挤的小镇。不过那里的生活对于有钱人来讲是悠闲的,做这充满热带风情的街边喝上点越南上等的咖啡(很便宜,比起什么starbark了好很多)。很是舒服。不过那里还是很落后,基础设施的建设还是很差。完全没有一点现代化城市的气息。这次出去,也算是领教了越南海关的腐败。就因为我们没有在进关单上写hotel的地址就一人发100RMB。你不知道,在那里RMB是很有市场的哦。 在那里吃一顿饭要花上好几十万的money,不过呢。是越南盾(不值钱)。

  我对在那里生活并不害怕,出去看也算是一种经历吧。越南之行,我不会让自己也不会让遥遥失望的。我答应过她等我回来,我们就在安顺买一个属于我们的房子.^_^

1月25日

没钱没时间 我也可以去南宁

这个世界真好玩。今天早上老高630就来接我送我去机场。 好了,好玩的一天开始了。

踏上回家的旅程,我是惶恐不安啊。首先是不知道,大连的飞机能不能准时起飞了。还好,大连的天是晴朗的天,大连的飞机很正常。这才开始了,我的飞行之旅。我在天上飞呀飞终于飞到了古都西安,这个地方可是冰雪纷飞啊。降落的时候,我还真吧,飞机玩个转体腾空之类的。还好,还算老实,乖乖hit the ground 那里,知道,这是把我带到了,等待的深渊啊。1030到西安,我就一直等到下午5点。而且,贵阳那面还有冻雨,疯了。 在这慢慢的等待中,我看完了王朔的《我是你爸爸》,我满脑子的都是冯巩那SB样。我就说,要先看小说,再看电影。 好不容易,盼到了一个起飞时间。而这个时间到贵阳的话,我要以飞的速度到达火车站和小磊海涛们接头,因为火车是730的。可谁知道,就在我半梦半醒地昏睡在飞机后座上的时候,广播里说,飞机要在南宁降落了。我日了,我还以为我错过了在贵阳下飞机。不过,听到 飞机仓里到处迷茫着浓烈的家乡口音才让我有种没有掉队的安全感。我们一行150个,被南航带到了南宁市的一家宾馆,还不错哦。 还可以在南宁免费旅游,挺不错的嘛、 哈哈哈。 如果明天还走不成,我就去逛街。。。

11月20日

不就是选择个考试嘛!

   我为什么突然间被一种很强烈的东西给牵绊住了呢?  我急于证明些什么? 我是在做有用的选择吗? 如果是的话,我现在选择好了什么没有? 我是在等待别人给我一锤定音吗? 其实,我是在迫切地等待别人给我答复。 我要前进,我要需要这种目标中找到快感! 我不需要意淫。 看,短短几句我写了多少个“我”字。

      这个信息泛滥的时代,有时候真叫人讨厌。什么都想吃,什么都想要最好的,却不知在这期间,浪费了多少光阴。静!!! 胜似闲庭信步!在现在的生活节奏中,更要知道。走得慢点,我是来享受人生的,而不来赶路的。 远离,无聊的东西才会让人保持一种向上的精神。先埋头苦干一段时间先,总是抬头看墙上的中就会进入不了角色。不管是什么书,先让自己进入角色再跳出来。唯有如此,方知期间奥妙。知道得也多,就无趣了。 所有说,掌握技术 的确能让人意淫很多东西。不过,在掌握技术的过程中,所做的事情,往往比结果要充满生气。而我们却很少用心体会过。 

11月18日

The Longest of day

D day! 谁会记得在战争中的无名小卒。 每个死去的人,是用他最珍贵的生命去换取别人或者在他身后成千上万人的小小的前进。 我最近看完 《最长的一天》,后来又下了根据这个故事拍的电影。 故事里是些零碎的故事,每个普通战士的故事。 记得其中一个受伤的军人看着他杀死的敌人,对他的一位走失的战友说了这样一句话"他死了,我瘸了,你迷路了,战争总是这样!"。 不幸运的人,在战争中消失了,永远地! 有人付出了代价,有人却很幸运! 赢得战争,将军们会得到嘉奖。输掉战争,他们或许会被很人道地送上军事法庭,最坏的结局就是被绞死。 可是,那些成千上万的士兵呢? 死了,又谁会知道。 但这些平凡的人身上都有他自己的故事,或许这些平凡人的故事会更加地震撼我们的心灵。 《最长的一天》里有这么一段,在奥哈马海滩上盟军被德军的海滩工事给挡住了,盟军伤亡惨重。 这时,一名长官找来一个工兵,问他:你的上级呢?工兵说有可能死了。 这个长官就对他说:你现在就是少尉了,你不管用什么方法都要把那个德军工事给我干掉! 这个士兵,最后用自己的生命完成了这个任务。 就是因为这个工兵,盟军才逃过了被全歼于海滩的恶梦。 我知道,有些时候是要有人是要牺牲的。 这个士兵不死,还会有更多的人死去。 可我总觉的心里有说不出的难受,难道在生死面前,荣誉有这么重要吗。 我不相信,这个普通士兵的英勇献身是因为这个长官给与他的提升。这是每个士兵在选择成为军人的时候,就应该知道的要付出的代价。 谁都没有错。 只是,这个世界,就是一个少数人玩弄多数人的世界! 其实,我并不觉得悲观。相反,我会更加珍惜现在没有人玩弄我们这些普通人的时代!

8月12日

Using AAA to authenticate SSH connection

 
  1. Capture the management session :
    access-list SSH_AUTH extended permit tcp 192.168.168.0 255.255.255.0 interface INSIDE eq ssh
  2. Allow inside clients to initiate SSH session
    ssh 192.168.168.0 255.255.255.0 INSIDE
  3. Define AAA server to authenticate SSH traffic
    aaa-server TACACS+ protocol tacacs+
    aaa-server TACACS+ host 192.168.168.21
    aaa authentication match SSH_AUTH INSIDE TACACS+
SSH0: SSH client: IP = '192.168.168.79' interface # = 2
SSH: host key initialised
SSH0: starting SSH control process
SSH0: Exchanging versions - SSH-1.5-Cisco-1.25
SSH0: send SSH message: outdata is NULL
server version string:SSH-1.5-Cisco-1.25SSH0: receive SSH message: 83 (83)
SSH0: client version is - SSH-1.5-SecureCRT_5.0.0 (build 930) SecureCRT
client version string:SSH-1.5-SecureCRT_5.0.0 (build 930) SecureCRTSSH0: begin server key generation
SSH0: complete server key generation, elapsed time = 1640 ms
SSH0: declare what cipher(s) we support:
00 0x00 0x00 0x04 0xSSH0: send SSH message: SSH_SMSG_PUBLIC_KEY (2)
SSH0: SSH_SMSG_PUBLIC_KEY message sent
SSH0: receive SSH message: SSH_CMSG_SESSION_KEY (3)
SSH0: SSH_CMSG_SESSION_KEY message received - msg type 0x03, length 144
SSH0: client requests DES cipher: 2
SSH: scb created 0x25aadb0, size 104
SSH0: send SSH message: SSH_SMSG_SUCCESS (14)
SSH0: keys exchanged and encryption on
SSH0: receive SSH message: SSH_CMSG_USER (4)
SSH0: authentication request for userid joey_ssh
SSH(joey_ssh): user authen method is 'no AAA', aaa server group ID = 0
SSH0: invalid userid joey_ssh
SSH0: send SSH message: SSH_SMSG_FAILURE (15)
SSH0: receive SSH message: SSH_CMSG_AUTH_PASSWORD (9)
SSH0: send SSH message: SSH_SMSG_FAILURE (15)
SSH0: receive SSH message: SSH_CMSG_AUTH_PASSWORD (9)
SSH0: send SSH message: SSH_SMSG_FAILURE (15)
SSH0: receive SSH message: SSH_CMSG_AUTH_PASSWORD (9)
SSH0: authentication failed for joey_ssh
SSH0: send SSH message: SSH_MSG_DISCONNECT (1)
SSH0: Session disconnected by SSH server - error 0x0d "Rejected by server"
 
The above approach is incorrect , because any kinds of session, like telnet,ssh,http, points to PIX itself only could be authenticated by using
aaa authentication ssh console TACACS+ . instead of access-list SSH_AUTH extended permit tcp 192.168.168.0 255.255.255.0 interface INSIDE eq ssh
 
SSH0: SSH client: IP = '192.168.168.79' interface # = 2
SSH: host key initialised
SSH0: starting SSH control process
SSH0: Exchanging versions - SSH-1.5-Cisco-1.25
SSH0: send SSH message: outdata is NULL
server version string:SSH-1.5-Cisco-1.25SSH0: receive SSH message: 83 (83)
SSH0: client version is - SSH-1.5-SecureCRT_5.0.0 (build 930) SecureCRT
client version string:SSH-1.5-SecureCRT_5.0.0 (build 930) SecureCRTSSH0: begin server key generation
SSH0: complete server key generation, elapsed time = 1870 ms
SSH0: declare what cipher(s) we support:
00 0x00 0x00 0x04 0xSSH0: send SSH message: SSH_SMSG_PUBLIC_KEY (2)
SSH0: SSH_SMSG_PUBLIC_KEY message sent
SSH0: receive SSH message: SSH_CMSG_SESSION_KEY (3)
SSH0: SSH_CMSG_SESSION_KEY message received - msg type 0x03, length 144
SSH0: client requests DES cipher: 2
SSH: scb created 0x25aab00, size 104
SSH0: send SSH message: SSH_SMSG_SUCCESS (14)
SSH0: keys exchanged and encryption on
SSH0: receive SSH message: SSH_CMSG_USER (4)
SSH0: authentication request for userid joey_ssh
SSH(joey_ssh): user authen method is 'use AAA', aaa server group ID = 3
SSH0: send SSH message: SSH_SMSG_FAILURE (15)
SSH0: receive SSH message: SSH_CMSG_AUTH_PASSWORD (9)
Resetting 192.168.168.21's numtries
SSH0: send SSH message: SSH_SMSG_SUCCESS (14)
SSH0: authentication successful for joey_ssh
SSH0: receive SSH message: SSH_CMSG_MAX_PACKET_SIZE (38)
SSH0: setting max outbound packet size 4096
SSH0: send SSH message: SSH_SMSG_SUCCESS (14)
SSH0: receive SSH message: SSH_CMSG_REQUEST_PTY (10)
SSH0: send SSH message: SSH_SMSG_SUCCESS (14)
SSH0: receive SSH message: SSH_CMSG_EXEC_SHELL (12)
SSH0: starting exec shell

外公

现在(2007-8-12) 是半夜一点多了。我还在天上,飞机晚点3个多小时。回到大连都3点了,又没有人接我,郁闷! 窗外一片的漆黑,还以为可以看到星星。 这次回家是因为外公过世了,外公今年78了,算是高寿。 在我们那里,给老人办丧事,代表了很多东西。 我们这一大家人,都很团结地把这件事办得很风光。

外公是广东人,17岁就参加了广东游击队(好像叫做 东江纵队, 外公是曾生的部下, 外公也姓曾), 后来参加的解放战争,在一次战役中不幸被国民党抓住,在监狱里被国民到折磨了一年半。后经共产党的大力营救才脱险。 解放后,外公继续在军队服役。在越南自卫反击战中,外公担任化学排排长。 其实外公的这些经历,我是在半丧事的时候,从外公的祭文中得知的。 很小的时候,我和哥哥就只知道外公是为军人。我和哥哥曾经一直坚信外公,在战场上肯定杀过敌人。还很肯定地认为在外公的衣柜中有一把在战场上缴获的小鬼子的军刀。这些是我和哥哥小的时候在外人面前吹嘘的资本。可惜,这些东西,我们一直没有和外公聊过。 我对外公的这一生一点都不了解,现在外公走了,这个遗憾再也没法弥补了。 外公在我的从小的记忆里,是一个很正直的人。前几天,全家人聚在一起聊起外公时,让我认识到了一个可爱的外公。外公在转业过后,相应国家的号召来到贫穷的贵州,建设这片他所陌生的土地。外公把他的后半生的一切都留在了这里。 外公做过鞋厂,布厂的厂长。最后是被调到了运管站,那时外公们所能管的交通工具就只有马车。还记得小时候,老是听到别人叫他曾所长。

不过,外公在公事上是一个六亲不认的人。爸爸给我说,有一次,我老爸, 当时还没认识我老妈, 赶着马车进城,不知道是因为什么被外公给拦来下来狠狠地讯了一顿。 当时谁又会知道外公会成了我外公呢? 任何人去找我外公求情办事全都给拒之门外,没有例外,就连我姨姥姥他都不给面子的。

外公没有享过多少福,他这一生都是那么的朴素。外公不太会做吃的,不过有几样他很拿手的:白切鸡,很大很大的红烧肉,客家豆腐。 小时候,外公总会把最大的鸡腿留给我和哥哥。后来,外公做不动了,我的弟弟,妹妹也就没有这份口福了。

7月31日

PIX爱之初

 

PIX爱之初

 

 

帐户                    我在Node的日子

 

1.       How to enable physical port on PIX515 Version6.3 ?

a)        Ip add <hardware_id> x.x.x.x x.x.x.x

b)        Interface <hardware_id> <speed_mode>

2.       Once PIX receives packets that have been fragmented , it will virtually reassemble them so that original packets could be checked.  meanwhile this feature lead a DOS threat , a malicious guy could send endless fragmented packets and PIX will store these junk packets till exhaust its memory resource.

Firewall(config)# fragment size database-limit [if_name]

 

3.      how to create route-on-stick on PIX ?

4.      VLAN hopping-----------------explanation :

The key point of this exploitation is that the Outside VLAN equals to the native VLAN of the Inside Trunk.

 

    

7月19日

战前休息快结束啦!

First of all , I would like to thanks CCTV , MTV , 青岛理工大学颁发这个奖( the Bachelor degree of the people of republic of China )给我(PS:最佳牛B学生候选提名人), 让我再混完大学5年后能如愿以偿。我要感谢我的老师,我的同学,我的朋友,我的兄弟,我的家人,我的女朋友,我的Fans, 是你们挽救了一个可能因为要考CCIE而准备辍学的男孩。(其实我最应该感谢的是学校的管理制度,没有学校的这样错综复杂的管理制度,我是不可能在累计旷课3年多的情况下 还能拿到学位证的。 )在 大学5年后,我可以摸着自己的良心说,我没有对不起自己。 5年能改变一个人,因为在这5年里,我认识了许多许多影响着我的朋友, 我经常在偷笑,我太幸运了,我能够认识到这么多好朋友。 真心地感谢你,我的朋友!

因为自己的轻狂,我选择了一条自己最想走的路,我从不后悔。一位对我很关心的老师对我说:程鑫啊,要是你当初不修学,你早就毕业了,毕业了再去考CCIE也行啊,你可以走了弯路了。 其实我很想告诉我的老师,我从来不觉得我走了弯路,恰恰相反,我当初的选择是正确的。 后来的种种事实证明了这点。 人太循规蹈矩,就会错过很多别样的风景!跟随着自己的心,会过得很痛快! 百姓生活没有大事,没什么大不了的! 做了就做了。 不能从来的,就坚持下去。 能回头的,就不要犹豫!

我回家休息了快两个星期了。 这是我真正离开学校,走进社会的一个缓冲期。 我再思考自己的下一步该怎么走。 我的事业和我的学业,我的爱情。 兄弟们羡慕我有一个通情达理的女朋友和一份喜欢的工作,这的确让我自己都羡慕。但也只有我自己知道这份羡慕背后的付出是什么! 我要学习的东西,现在一下涌到了我面前,这就是信息爆炸的结果。带着功利的学习和自由的学习都是需要的,关键的是去平衡二者的分量。 我想我这方面是很愚笨的。 我不愿意给自己订太多的计划,计划太多的了,生活也就失去的惊喜! 我答应自己的事情,就一定会做到的。

6月21日

渴望解脱

最后的考试被推迟了!我渴望的解脱又要多等上几天。我还有3门课要考:英语,工程力学,财务会计。任何一门的失误都会让我不能在下个月拿到学位,也就意味着我还要再回来一次。我不知道结果会是什么,但我知道会很平静地对待。这些东西没有什么重要。重要的是我可以回家了,可以见到遥遥了,我的家人,我的兄弟们。 论文今天交上了,任务完成了大半。我不是很有把握这次能拿到学位,我只是不想让学位这件事给我再带来麻烦。曲曲折折,这几天我被狠狠地考了。15门课,我考完了12门。现在每个人都再挣扎,为自己的学位做最后的拼搏。好想快点结束,快点过去。 这样熬下去没有任何的意义。我忙得内裤都没时间去洗,今天是实在没办法才把积累下来的袜子洗了。我现在就剩一条内裤了,我正穿着。但愿我下一次洗衣服是在家里。我还需要坚持10天,一切都会好的。。。

6月15日

毕业前的一些事件

我这几天过得很不平常。 生活给了我太多的惊讶!!!! 我本以为能顺利通过的科目,被老师挂了。 我很抓狂,我都不想提是那门课挂了。 反正我是很不爽,我很久以来都没有过如此的愤怒感。

冷静下来想想,这有什么的?就象我女朋友给我说的:大不了,你9月份再回来考嘛! 是啊,反正我是能拿到学位证的。再说,最能给我安慰的是:我现在有工作了,一份我很爱的工作,而且不需要

什么狗屁的证书。 现在的情况是,比我刚离开学校的时候,好了很多,至少现在我是知道我能拿到学位证。 我没太多时间去叙述我这几天的经历。能我把剩下的几门考试,考完再说吧!

6月12日

I’m done!

I've finished my dissertation and send to my tutor. Anyway , I'm still satisfied with what I have done .

公开的秘密

今天我开始考试了。 还好了,老师都变相地告诉了我们要考什么! 现在都是公开的秘密了,老师先把答案给你,然后让你去考场上抄上。 你不能说学校在装B,这个B是要装的,要是太直接了。学校就没有办法让以后的同学们好好学习,我还是相信如果我大4前知道有毕业大会考的话,我是不会花精力好好学习那些让我头大的东西(我的头够大了)。 毕业极限补考只是给两种人准备的:第一种,从来不学的。第二中,学了不该在学校的东西,而忘记了学学校要你学的东西的人. 我属于后者。是怪我混得太差了,小平爷爷说过的"两手抓,两手都要硬!" , 我就是没法达到这个境界哦。(不要怀疑我邓论是否考过!)刚才算了算,我还有10科。 嘻嘻!! 快了! 19,20,21号就可以考完了。

6月10日

我在NODE的一年

今天不知道是那根筋不对,突然有种想写点东西的冲动,可能是事情在我身体里压抑太久了。 Blog就是好啊,无聊地乱写,也可以让别人无聊地乱看。 我现在在学校,做人生一次挣扎,搏一搏单车变摩托!我可不想混了5年, 学位都混不到。也太丢人了。我向来是很鄙视文凭的,可惜我什么都不是,再鄙视也好,还是得很下贱地去找老师。 好老师也有,坏老师也不少!

我现在的境地很符合一句很经典的台词:出来混,最后是要还的!  chemistry在我的脑海里,就等于O4(我的高中同学肯定还能记得我这个笑话)。 高中不学化学,大学还得学。我真的日了。 不怕说出来丢人,我要补考15课(其实有那么点点的自豪,你要知道在我们班我可是排第二的,有个哥们挂了30科,我对他钦佩不已啊!)。 我也为我们穷得只剩下×××××(我都不知道我们学校还有什么)的学校贡献了1.5k人民币。我一点也不心疼,这并不是说我有钱了。主要是因为我以前估计要花5k才能很威胁的搞得学位证。以至于,每次我去交钱都是笑呵呵的,收钱的老师还以为我交钱交傻B了。  我的近两年有些空白,因为我忘记写下我的生活了。这让人害怕! 这得改改! 我会很勤劳地更新我的空间的。

我很懒

哥们,你们说得对。 我是很懒的。承认! 好就好就没有上我的blog了。其实我有很多blog。有些事是不希望让所有的朋友都知道的。其实是我想多了,没人会看我写的垃圾的! 哈哈。 对就是垃圾,不过我从现在起要开始把rubbish扔到Msn里了。

10月7日

明天,新的战争开始了

明天这个时候应该在学校了,那个生活了3年的城市有点陌生了. 幸好还有我的一群朋友,同学在. 这段时间我明白了一件事,不要对明天抱有太多期望, 认真过完今天就是幸运. 我想通了,有些事,从现在起我确定放下. 我不愿这样累. 我可以做的事,是不能让我改变过去的. IE是我的开始.
8月28日

9月7号考试

我该考试啦 , 半年多的黑夜对于我来说已经是过去了!好多事,明明是发生了的,却有仿佛没有出现过!好了, 不想这么多了。考完再说。
8月10日

朋友的声音让我好安慰

我知道我不应该这样。我知道我根本什么都不懂。敲版本的日子好累,不是身体的疲乏,是心里!一种失落,一种茫然,一种感叹!我不是喜欢这种消极的感觉,特别是在这个没你们的城市。我不敢放下,我不敢让自己随心所欲的难过!我是要撑下去的,结局我也不想去管了,随便吧。能做的已经做了。我也努力地去做了。      我从不后悔自己当初的选择! -----------离开是为了梦想,失去只是选择的代价。
再过一个小时,我还得去敲实验。pain past is pleasure!