30 7 月, 2013
OTV全称Overlay Transport Virtualization。
它也是Overlay VPN的一种，主要用于DC的N7k中，ASR1k也支持。
他跟其他的2层VPN主要的优势就是传输网不用支持MPLS，只要支持IP和组播就可以了。
下面是针对OTV PPT中的对比，其实每种部署方案都有自己的优势，所以参考而已：
下面是测试Topology及最简配置：
SW1(SVI179:179.1.1.2)——–(l2)ASR1k_1(10.10.0.2)—–(1)SW3(3)—–(10.10.1.2)ASR1k_2(l2)———–(SVI179:179.1.1.3)SW2
SW1 SVI MAC: 2893.fec0.7842
SW2 SVI MAC: 2893.fec0.14c5
ASR1k_1 WAN MAC: 2c54.2d7b.9000
ASR1k_2 WAN MAC: 0022.5561.4c00
SW3-1 MAC: 0022.bd1e.5141
SW3-2 MAC: 0022.bd1e.5142
完整阅读
8 7 月, 2013
ASR1k 支持ERSPAN，所谓ERSPAN，就是通过GRE来封装抓包。例如下面topology：
R1—–ISP——R2
在R1上设置SPAN的源，目的地址为R2，之间建立Tunnel，并把抓到的这些数据包发给R2，在R2中接收这些数据包，去掉包头，然后输出到server对其分析。在ASR1k上可以用ERSPAN的方式抓本地的包，如以下配置：
monitor session 10 type erspan-source
!---GRE的源session，如在R1配置
source interface POS0/2/0
!---span pos0/2/0的流量，在3.5或更新的版本才支持POS口
destination
!---在源的session下配置GRE的目的信息，如R2的相关信息
erspan-id 10
!---源和目的保持一致，这样才能正常建立tunnel
ip address 12.12.12.12
!---相当于GRE的desti address
origin ip address 12.12.12.12
!---相当于GRE的soure address
!
monitor session 20 type erspan-destination
!---GRE的目的session，如在R2配置
destination interface Gi0/0/2
!---span的流量发送到Gi0/0/2
source
!---在目的session下配置GSR源的信息，如R1的相关信息
erspan-id 10
!---同上
ip address 12.12.12.12
!---与源session中的origin ip是同样的，这里没有origin，因为span是单向tunnel
!---在设置本地SPAN时，都是同样的地址，并且是active的地址，可以用环回口
完整阅读
26 5 月, 2013
关于BGP Feature：NHT（Next-Hop Tracking）。之前没接触过这个Feature，正好可以测试下。这个feature主要是当用户通过多个neighbor学来同样的前缀时，优选的下一跳地址在RIB里找不到了，那么他会自动切换到另一个下一跳，不用等待bgp neighbor 超时，这样可以加快收敛，这个Feature主要与IGP联动。另外为了防止默认路由使NHT失效，需要用route-map过滤非明晰路由。
测试Topology：
ASR1k——————CRS
完整阅读
26 5 月, 2013
在之前的总结中整理过L2TP的两种模式，一个是有LAC，另一个无LAC，详细看《
L2TP两种部署方法简述》。在这里，将对L2TP认证这块做详细总结，不过此文只总结LNS的认证(LAC认证类似)，而且是通过AAA服务器。
AAA服务器
常见的AAA协议主要分两种，一种是思科专有的TACACS;另一种就是Radius。思科通过ACS服务器支持两种AAA协议，而Radius，根据不同厂商而不同，常见的有freeradius和daloradius。RAdius使用了两套UDP端口:
http://en.wikipedia.org/wiki/RADIUS
1. 1812 for Authentication and 1813 for Accounting that provide by IANA
2. ports 1645 and 1646 (authentication and accounting) were used unofficially in past
传统的1645和1646仍然有客户端在用，所以为了向后兼容，Radius会监控这两套端口。
Daloradius
这个是集成了mysql和php的web客户端，很方便。有两种安装方式，一种是OVA文件，直接用vmware导入既可以用，里面是bundle好的；另一种就是在linux里单独安装daloradius，php和mysql。第二种方法太麻烦，没有使用过，第一种试过，但是遇到了一些问题，不知道为什么不能使用admin账户，为了这个还特意在网上发了帖子，但是暂时没人理：
https://sourceforge.net/p/daloradius/discussion/684102/thread/487fe3b8/
不过在使用中，发现了一些比较有价值的关于VMware的一些技巧:
完整阅读
19 12 月, 2012
过滤语句在IOS/XR的平台上非常有用，特别是在输出大量信息的情况下。在此总结一部分常用的过滤方式：
1.RP/0/RP1/CPU0:ios#admin show controllers fabric link port s2tx | i 3/SM5/1 | i UP….DOWN
>>>用“.”替代空格
F1/SM10/SP/0/8 UP DOWN do 3/SM5/SP/3/27 F1/SM10/3 3/SM5/1
F1/SM10/SP/0/9 UP DOWN do 3/SM5/SP/2/27 F1/SM10/3 3/SM5/1
F1/SM10/SP/0/26 UP DOWN do 3/SM5/SP/1/27 F1/SM10/3 3/SM5/1
F1/SM10/SP/0/43 UP DOWN do 3/SM5/SP/2/11 F1/SM10/3 3/SM5/1
F1/SM10/SP/1/9 UP DOWN do 3/SM5/SP/2/0 F1/SM10/3 3/SM5/1
完整阅读