ESKing's IT extracts

IPSec中安全协议ESP、AH精解（转）

esking@tom.com(esking) — Thu,20 Nov 2008 16:39:52 +0800

Form: http://cisco.chinaitlab.com/vpn/728922.html

ESP 的协议号为50

　　AH　协议号为51

　　一、ESP详解

　　（一）ESP提供：confidentiality，data integrity，optional data origin authentication，anti-replay services

　　（二）ESP结构为：

　　1、Security Parameter Index（SPI）

　　2、Sequence Number

　　3、Payload Data（Variable）

　　4、Padding（0-255）Bytes

　　5、Pad length

　　6、Report Handler

　　7、Authentication Data（varaible）

　　SPI：

　　1、destination address

　　2、protocol

　　3、identify the security association（SA）

　　SPI number是在Internet Key Exchange（IKE）协商过程中，可以任意指定的。利用这个number可以在security association database（SADB）中查询相关信息。

　　Sequence number：

　　提供anti-replay services.这点在AH中也是同样的

　　原理是通过increasing序号

　　Payload data：

　　被保护的数据，加密算法需要一个initialization vector（IV），注意IV需要认证，但是不是加密的，DES使用前8个字节做为IV，3DES、AES也使用8字节的IV.

　　Padding Bytes：

　　根据加密算法不同，补足的字节也不同。

　　二、AH详解

　　（一）AH提供：connectionless integrity，data authentication，optional replay protection，但是不提供confidentiality（加密）

　　（二）AH的包结构：

　　1、Next header

　　2、Payload Length

　　3、Reserved

　　4、Security Parameter Index（SPI）

　　5、Sequence Number

　　6、Authentication Data（Variable）

　　三、ESP、AH对比

　　1、AH没有ESP的加密特性

　　2、AH的authtication是对整个数据包做出的，包括IP头部分，因为IP头部分包含很多变量，比如type of service（TOS），flags，fragment offset，TTL以及header checksum.所以这些值在进行authtication前要全部清零。否则hash会mismatch导致丢包。

　　相反，ESP是对部分数据包做authentication，不包括IP头部分。

什么是BETA,RC,ALPHA版 - 软件命名规范（转）

esking@tom.com(esking) — Mon,03 Nov 2008 19:56:51 +0800

Form: http://www.cnbeta.com/articles/68740.htm

1. 软件版本阶段说明

* Alpha版: 此版本表示该软件在此阶段主要是以实现软件功能为主，通常只在软件开发者内部交流，一般而言，该版本软件的Bug较多，需要继续修改。

* Beta版: 该版本相对于α版已有了很大的改进，消除了严重的错误，但还是存在着一些缺陷，需要经过多次测试来进一步消除，此版本主要的修改对像是软件的UI。

* RC版: 该版本已经相当成熟了，基本上不存在导致错误的BUG，与即将发行的正式版相差无几。

* Release版: 该版本意味“最终版本”，在前面版本的一系列测试版之后，终归会有一个正式版本，是最终交付用户使用的一个版本。该版本有时也称为标准版。一般情况下，Release不会以单词形式出现在软件封面上，取而代之的是符号(R)。

2. 版本命名规范

软件版本号由四部分组成，第一个1为主版本号，第二个1为子版本号，第三个1为阶段版本号，第四部分为日期版本号加希腊字母版本号，希腊字母版本号共有5种，分别为：base、alpha、beta、RC、release。例如：1.1.1.051021_beta。

3. 版本号定修改规则

* 主版本号(1)：当功能模块有较大的变动，比如增加多个模块或者整体架构发生变化。此版本号由项目决定是否修改。

* 子版本号(1)：当功能有一定的增加或变化，比如增加了对权限控制、增加自定义视图等功能。此版本号由项目决定是否修改。

* 阶段版本号(1)：一般是 Bug 修复或是一些小的变动，要经常发布修订版，时间间隔不限，修复一个严重的bug即可发布一个修订版。此版本号由项目经理决定是否修改。

* 日期版本号(051021):用于记录修改项目的当前日期，每天对项目的修改都需要更改日期版本号。此版本号由开发人员决定是否修改。

* 希腊字母版本号(beta):此版本号用于标注当前版本的软件处于哪个开发阶段，当软件进入到另一个阶段时需要修改此版本号。此版本号由项目决定是否修改。

4. 文件命名规范

文件名称由四部分组成：第一部分为项目名称，第二部分为文件的描述，第三部分为当前软件的版本号，第四部分为文件阶段标识加文件后缀，例如：项目外包平台测试报告1.1.1.051021_beta_b.xls，此文件为项目外包平台的测试报告文档，版本号为：1.1.1.051021_beta。

如果是同一版本同一阶段的文件修改过两次以上，则在阶段标识后面加以数字标识，每次修改数字加1，项目外包平台测试报告1.1.1.051021_beta_b1.xls。

当有多人同时提交同一份文件时，可以在阶段标识的后面加入人名或缩写来区别，例如：项目外包平台测试报告 1.1.1.051021_beta_b_LiuQi.xls。当此文件再次提交时也可以在人名或人名缩写的后面加入序号来区别，例如：项目外包平台测试报告1.1.1.051021_beta_b_LiuQi2.xls。

5. 版本号的阶段标识

软件的每个版本中包括11个阶段，详细阶段描述如下：

阶段名称                            阶段标识
需求控制                               a
设计阶段                               b
编码阶段                               c
单元测试                               d
单元测试修改                        e
集成测试                               f
集成测试修改                        g
系统测试                               h
系统测试修改                        i
验收测试                               j
验收测试修改                        k

PON无源光网络技术的应用（转）

esking@tom.com(esking) — Mon,03 Nov 2008 10:40:32 +0800

Form: http://www.eepw.com.cn/article/88369.htm

PON技术是发展FTTx的主要实现技术，它可减少主干光纤资源和网络层次，在长距离传输条件下可提供双向高带宽能力，接入业务种类丰富，其远程管理能力和无源光分配网结构可大幅降低运维成本，因此可支持多种应用场景。但由于PON采用点到多点的拓扑结构，实际组网应用中分光点（即光分路器的放置位置）在网络中的位置受到用户分布和成本等因素的制约，因此更适合于用户区域较分散、而每一区域内用户又相对集中的小面积密集用户地区。

　　EPON和GPON是目前主流的两种PON技术，EPON的显著优势在于产品商用较早、成熟度高、核心芯片量产大和设备成本低；GPON的显著优势在其性能方面，如具有更高的速率和传输效率、对TDM业务的更好支持、有更强的OAM功能、更高的标准化程度。现阶段EPON与GPON在中国会并存发展，EPON比GPON起步早，也是中国目前PON应用的主流技术，但GPON正在奋起直追，发展前景看好。EPON与GPON间的技术竞争在一定阶段还会继续，两者都需要在实践中不断发展、完善。

　　不同应用场景下客户的分布密度、业务需求存在很大的差异性，相应的运营商收益也有所区别，如企业客户数量少，但资费高、收益大；家庭用户数量众多，但资费低，等等。综合考虑业务需求、成本和客户分布情况的不同，PON的典型应用场景可分为下面四大类。

　　企业客户

　　企业客户主要是中小企业和网吧等，其带宽需求一般相对较高（一般超过2Mbit/s，典型需求为10Mbit/s甚至100Mbit/s），业务需求以IP业务为主，辅以E1语音专线或POTS业务，可以承受较高的资费。此外，企业客户对系统的可用性和维护质量要求较高，这样就对PON设备的长时可用性和运营商的运维部门提出了较高的要求。

　　传统接入方式（如DSL、光纤收发器等）在接入企业客户时存在较大不足，如DSL接入的带宽较低难以满足商用客户需求，且速率不稳定；光纤收发器的传输带宽有保证，但消耗大量光纤资源，在光缆资源紧张区域难以满足要求。

　　采用EPON和GPON技术可以较好地满足企业客户的需求，弥补传统接入方式的不足。具体来说，在中小商业客户比较集中的商业楼宇，采用PON技术直接实现FTTO或FTTB+LAN，可为客户提供不同带宽、不同业务类型（包括IP、E1、话音）的个性化服务；在网吧密集地区和新建工业园区，采用 PON技术替代光纤直连方式实现FTTO，每个网吧或企业独享一个ONU，在提供稳定传输带宽的同时可节省大量城域光纤资源。

　　视频监控

　　随着城市监控、交通监控等一系列远程视频监控组网需求的大量出现，视频监控（“全球眼”）、视频通信（“新视通”）等对上行带宽要求较高的业务已经成为运营商的一种收益较高的新型业务。

　　视频监控业务对上行带宽需求较大，一般超过3Mbit/s，终端设备数量大并且在一个区域内呈分散分布，对接入网络的扩展性要求高。此外，由于此类业务主要用于公共安全防护和行业应用，客户对QoS的要求较高，但对成本不很敏感。

　　采用PON技术承载视频监控业务的回传数据，摄像头通过FE接口直接连接至ONU，可充分利用PON系统上行高带宽的特性，与视频光端机点到点的传输方式相比，可节约大量主干光纤资源。

　　家庭用户

　　家庭用户包括高端家庭用户（别墅、高档公寓）和普通家庭客户，他们是宽带接入市场中用户数量最多的客户群，业务需求以IP业务为主，辅以POTS业务。目前家庭用户对带宽的需求一般，但随着IPTV、视频通信等高带宽业务的陆续出现，将使得运营商接入带宽的升级压力剧增。此外，家庭用户对成本和资费敏感，而且用户数量众多，维护压力大。ADSL和LAN接入是目前家庭用户宽带接入的主要方式，具有技术成熟、布线简单、成本低等优势，但带宽升级能力有限，同时对小区机房、运维和供电的要求较高；LAN接入还存在网络层次多、故障点多、维护困难、对组播业务的支持能力较弱等缺点，用户带宽升级会造成对光缆和以太网交换机千兆光口数量的急剧增加，从而导致网络建设成本大幅增加。由于高端家庭用户和普通家庭用户对资费的承受能力存在一定差异，因此采用PON 技术为家庭用户提供高带宽接入服务时需要区分客户类型来采用FTTH或FT-TB/C等不同的网络结构。

　　对于别墅区和高档住宅小区，考虑到用户对资费的承受能力较强，可以采用PON直接实现FTTH，一步到位解决客户对IP数据、视频和话音的多种业务需求。对于普通家庭用户，采用PON+LAN（多FE端口的ONU）或PON+DSL（内置DSLAM功能模块）实现FTTB，在提供高带宽的同时可大幅降低网络建设成本，满足普通家庭用户对低资费高带宽的要求。

　　农村信息化服务

　　农村信息化服务是建设社会主义新农村的一项举措，其业务接入点分散，一般沿公路呈链状分布，单点用户较少，用户带宽需求低。在运维方面，存在没有机房或机房环境差、人员维护成本高的困难。采用PON技术通过多级分光方式可适应行政村的链状分布，同时可实现IP、话音和CATV的多业务接入，并节省大量主干光纤资源。但由于是链状网络，因此光分配网络（ODN）一般要求采用多级不均匀分光方式。

　　随着光接入成本的不断下降、铜缆价格和铜线接入网运维成本的攀升、运营商网络向以宽带为特征的下一代网络的转型，以及更多高带宽业务的出现，FTTH 或FTTB已经成为所有主流运营商的选择。“光进铜退”在中国已经加速，但FTTH在中国的实现将是一个循序渐进的过程，还有赖于政府、运营商、设备商、器件商、研发机构、用户等多方的不懈努力和持续推进，还需要我们有足够的耐心和恒心。

DD-WRT无法登陆时用tftp刷固件并清除nvram

esking@tom.com(esking) — Wed,29 Oct 2008 09:22:36 +0800

Form: http://www.yaoge123.com/blog/archives/86

当忘记管理员密码，当无法web/telnet登陆路由器，当reset无用的时候（比如Buffalo的路由器），当路由器有莫名其妙的问题时，可以使用tftp刷固件。

　　首先使用lan同路由器相连，设置本机ip同路由器ip在一个网段，我们假设路由器ip为192.168.1.1
　　开始-运行-cmd两次，打开两个窗口
　　第一个执行ping 192.168.1.1 -t 回车；
　　第二个输入tftp -i 192.168.1.1 put < 固件文件名>，然后不要动

　　拔掉路由器电源，再插上，然后你会看到所有lan口的灯都亮，然后就剩下你的机器连接的那个lan口灯亮，然后等n1秒后，按下第二个窗口的回车键执行那个tftp命令，等待n2秒后会看到你连接的那个lan口灯快速闪烁，tftp也显示成功。这样就说明你上传固件成功，再等待几分钟就好了。如果失败则tftp报Timeout occurred。

　　上面的n1/n2具体是多少各个路由器不尽相同，反正要多多尝试才知道。对于我的Buffalo WZR-G54来说，n1为路由器通电后ping显示两次超时错误的时候按下正好，而不是网上说的要ping通了才能tftp，我尝试过那是不正确的，所以如果tftp失败了要多多尝试各种时刻来tftp。

　　特别注意的是，对于Buffalo路由器来说（比如我的WZR-G54），如果是要从dd-wrt/openwrt刷为官方版本，必须将官方版本去头，如果要从官方版本刷到非官方版本，必须将非官方版本加头。具体什么意思怎么做，用16进制编辑器打开官方和非官方的ROM看一下文件头就好了，同类ROM要求文件头一致。

　　刷好以后就简单了，官方版本可以用复位键，不过还是推荐用openwrt来mtd -r erase nvram（telnet下执行）对于Buffalo路由器，openwrt erase nvram以后，lan不可用，但是仍可使用tftp来刷固件。

　　Buffalo的比linksys的麻烦一点，不过价格也便宜多了

Office2007数据文件位置更改（转）

esking@tom.com(esking) — Mon,27 Oct 2008 12:14:09 +0800

Form: http://gnaw0725.blogbus.com/logs/24450498.html

Office2007数据文件位置更改。Outlook 2007用户数据文件存放位置如何更改？2003好像很好改，到2007不知怎么改了，请指教！

回答：根据您的描述，我对您所提问题的理解是：如何在outlook 2007中改用户数据文件(*.pst)和脱机文件夹文件(*.ost)的存放位置。

如果是在Office 2007中修改PST数据文件的存放位置，那么请按照如下步骤操作：

1. 右键点击Outlook folder list中的personal folder>选择properties>点击Advanced >在filename中列出了该*.pst的存储的文件夹。记录下这个位置。
2. 点击Cancel, Cancel.
3. 右键点击Outlook folder list中的personal folder>选择Close来关闭这个personal folder.
4. 将filename中列出的*.pst 文件移到您想要存放的位置(比如D:\OLpst\).
5. 在Outlook 2007, 点击File > Open > Outlook Data File > 找到新位置上的*.pst 文件来打开它。

这样，用户数据文件存放的位置就更改好了。

如果是在Office 2007中修改OST数据文件的存放位置，那么请按照如下步骤操作：

Outlook.ost文件是您在配置了exchange mailbox之后，并选择use cached mode之后，在本地生成的一个exchange mailbox 的offline folder.在我的第一个回复中的步骤是针对那些您自己后来新建的personal folder而言的。请忽略。
请参考以下步骤来移动您的*.ost文件。
＝＝＝＝＝＝＝＝＝＝＝＝＝
1. 打开Outlook 2007.　点击Tools > Account settings > 双击exchange email account　＞　反选use cached exchange mode.
2. 点击More settings > 在Advanced选项卡中，点击offline folder file settings ＞　点击Disable offline use > 点击OK, OK, Next, Finish.
3. 退出outlook.
4. 将您的*.ost 文件(通常这个*.ost文件是存在这个文件夹下：%userprofile%\Local Settings\Application Data\Microsoft\Outlook\outlook.ost)移到您想要存放的位置(比如D:\outlook.ost).
5. 打开Outlook 2007. 点击Tools > Account settings > 双击exchange email account　＞　点击More settings > 在Advanced选项卡中，点击offline folder file settings ＞　点击Disable offline use > 然后上面的Browse按钮会亮起来。点击Browse，并选择新的文件地址 d:\outlook.ost. 点击OK, OK.
6. 在use cached exchange mode前打勾。点击 Next, Finish.
7. 退出Outlook.
8. 重启Outlook.　相应的OST文件应该移到您想要存放的位置了。

常用视频接口VGA、DVI、AV、S端子、色差分量、HDMI、D端子等各种接口解释

esking@tom.com(esking) — Thu,16 Oct 2008 11:36:29 +0800

Form: http://bbs.goodjd.com/thread-1752-1-704.html
VGA输入接口：VGA 接口采用非对称分布的15pin 连接方式，其工作原理：是将显存内以数字格式存储的图像( 帧) 信号在RAMDAC 里经过模拟调制成模拟高频信号，然后再输出到等离子成像，这样VGA信号在输入端(LED显示屏内) ，就不必像其它视频信号那样还要经过矩阵解码电路的换算。从前面的视频成像原理可知VGA的视频传输过程是最短的，所以VGA 接口拥有许多的优点，如无串扰无电路合成分离损耗等。
DVI输入接口：DVI接口主要用于与具有数字显示输出功能的计算机显卡相连接，显示计算机的RGB信号。DVI（Digital Visual Interface）数字显示接口，是由1998年9月，在Intel开发者论坛上成立的数字显示工作小组（Digital Display Working Group简称DDWG），所制定的数字显示接口标准。
DVI数字端子比标准VGA端子信号要好，数字接口保证了全部内容采用数字格式传输，保证了主机到监视器的传输过程中数据的完整性（无干扰信号引入），可以得到更清晰的图像。
标准视频输入（RCA）接口：也称AV 接口，通常都是成对的白色的音频接口和黄色的视频接口，它通常采用RCA(俗称莲花头)进行连接，使用时只需要将带莲花头的标准AV 线缆与相应接口连接起来即可。AV接口实现了音频和视频的分离传输，这就避免了因为音/视频混合干扰而导致的图像质量下降，但由于AV 接口传输的仍然是一种亮度/色度(Y/C)混合的视频信号，仍然需要显示设备对其进行亮/ 色分离和色度解码才能成像，这种先混合再分离的过程必然会造成色彩信号的损失，色度信号和亮度信号也会有很大的机会相互干扰从而影响最终输出的图像质量。AV还具有一定生命力，但由于它本身Y/C混合这一不可克服的缺点因此无法在一些追求视觉极限的场合中使用。
S视频输入：S-Video具体英文全称叫Separate Video，为了达到更好的视频效果，人们开始探求一种更快捷优秀清晰度更高的视频传输方式，这就是当前如日中天的S-Video(也称二分量视频接口)，Separate Video 的意义就是将Video 信号分开传送，也就是在AV接口的基础上将色度信号C 和亮度信号Y进行分离，再分别以不同的通道进行传输，它出现并发展于上世纪90年代后期通常采用标准的4芯(不含音效) 或者扩展的7芯( 含音效)。带S-Video接口的显卡和视频设备( 譬如模拟视频采集/ 编辑卡电视机和准专业级监视器电视卡/电视盒及视频投影设备等) 当前已经比较普遍，同AV 接口相比由于它不再进行Y/C混合传输因此也就无需再进行亮色分离和解码工作，而且使用各自独立的传输通道在很大程度上避免了视频设备内信号串扰而产生的图像失真，极大地提高了图像的清晰度，但S-Video 仍要将两路色差信号(Cr Cb)混合为一路色度信号C，进行传输然后再在显示设备内解码为Cb 和Cr 进行处理，这样多少仍会带来一定信号损失而产生失真(这种失真很小但在严格的广播级视频设备下进行测试时仍能发现) ，而且由于Cr Cb 的混合导致色度信号的带宽也有一定的限制，所以S -Video 虽然已经比较优秀但离完美还相去甚远，S-Video虽不是最好的，但考虑到目前的市场状况和综合成本等其它因素，它还是应用最普遍的视频接口。
视频色差输入接口：目前可以在一些专业级视频工作站/编辑卡专业级视频设备或高档影碟机等家电上看到有YUV YCbCr Y/B-Y/B-Y等标记的接口标识，虽然其标记方法和接头外形各异但都是指的同一种接口色差端口( 也称分量视频接口) 。它通常采用YPbPr 和YCbCr两种标识，前者表示逐行扫描色差输出，后者表示隔行扫描色差输出。由上述关系可知，我们只需知道Y Cr Cb的值就能够得到G 的值( 即第四个等式不是必要的)，所以在视频输出和颜色处理过程中就统一忽略绿色差Cg 而只保留Y Cr Cb ，这便是色差输出的基本定义。作为S-Video的进阶产品色差输出将S-Video传输的色度信号C分解为色差Cr和Cb，这样就避免了两路色差混合解码并再次分离的过程，也保持了色度通道的最大带宽，只需要经过反矩阵解码电路就可以还原为RGB三原色信号而成像，这就最大限度地缩短了视频源到显示器成像之间的视频信号通道，避免了因繁琐的传输过程所带来的图像失真，所以色差输出的接口方式是目前各种视频输出接口中最好的一种。
HDMI接口:HDMI是基于DVI（Digital Visual Interface）制定的，可以看作是DVI的强化与延伸，两者可以兼容。HDMI在保持高品质的情况下能够以数码形式传输未经压缩的高分辨率视频和多声道音频数据，最高数据传输速度为5Gbps。HDMI能够支持所有的ATSC HDTV标准，不仅可以满足目前最高画质1080p的分辨率，还能支持DVD Audio等最先进的数字音频格式，支持八声道96kHz或立体声192kHz数码音频传送，而且只用一条HDMI线连接，免除数码音频接线。同时HDMI标准所具备的额外空间可以应用在日后升级的音视频格式中。与DVI相比HDMI接口的体积更小而且可同时传输音频及视频信号。DVI的线缆长度不能超过8米否则将影响画面质量，而HDMI基本没有线缆的长度限制。只要一条HDMI缆线，就可以取代最多13条模拟传输线，能有效解决家庭娱乐系统背后连线杂乱纠结的问题。HDMI可搭配宽带数字内容保护(High-bandwidth Digital Content Protection；HDCP)，以防止具著作权的影音内容遭到未经授权的复制。正是由于HDMI内嵌HDCP内容保护机制，所以对好莱坞具有特别的吸引力。HDMI规格包含针对消费电子用的Type A连接器和PC用的Type B连接器两种，相信不久HDMI将会被PC业界采用。
BNC 端口：通常用于工作站和同轴电缆连接的连接器，标准专业视频设备输入、输出端口。BNC电缆有5个连接头用于接收红、绿、蓝、水平同步和垂直同步信号。BNC接头有别于普通15针D－SUB标准接头的特殊显示器接口。由R、G、B三原色信号及行同步、场同步五个独立信号接头组成。主要用于连接工作站等对扫描频率要求很高的系统。BNC接头可以隔绝视频输入信号，使信号相互间干扰减少，且信号频宽较普通D－SUB大，可达到最佳信号响应效果。
RS232C串口:RS-232C标准（协议）的全称是EIA-RS-232C标准，其中EIA(Electronic Industry Association)代表美国电子工业协会，RS（ecommeded standard）代表推荐标准，232是标识号，C代表RS232的最新一次修改（1969），在这之前，有RS232B、RS232A。。它规定连接电缆和机械、电气特性、信号功能及传送过程。常用物理标准还有有EIA�RS-232-C、EIA�RS-422-A、EIA�RS-423A、EIA�RS-485.这里只介绍EIA�RS-232-C（简称232，RS232）。计算机输入输出接口，是最为常见的串行接口，RS-232C规标准接口有25条线，4条数据线、11条控制线、3条定时线、7条备用和未定义线，常用的只有9根，常用于与25-pin D-sub端口一同使用，其最大传输速率为20kbps，线缆最长为15米。RS232C端口被用于将计算机信号输入控制LED显示屏。

WCN:轻松配置网络连接

esking@tom.com(esking) — Thu,16 Oct 2008 01:12:35 +0800

支持WCN技术的网络设备可以通过USB存储盘或者直接网络连接等简单的方式，将网络覆盖范围内的各个设备都配置好。
　　2007年5月，盖茨在WinHEC会议的主题演讲中展示了通过将未设定的无线LAN路由器进行一次有线连接，输入设备附带的PIN码，然后输入网络名称，就完成了无线LAN设定。如附图所示，Windows Vista的Network Explorer显示了一系列网络设备，包括用户可以进行网络配置的Windows Connect Now的设备。Network Center可以创建一个新的网络或添加一个设备到已有网络，用户可以选择设备来进行配置。
　　支持WCN技术的网络设备可以通过USB存储盘或者直接网络连接等简单的方式，将网络覆盖范围内的各个设备都配置好。这些设备有可能是网络打印机、无线网络照相机、无线网络投影仪、路由器等。这种简单配置不仅让设备间互联互通，还可以轻松设置网络密钥来保护网络信息。具体来讲，Windows Connect Now技术主要包含配置Wi-Fi网络在内的技术和规范，这种配置既简单又安全。Windows Connect Now技术包含以下几个方面。
　　1．WCN-NET
　　主要是对Out-of-Band Ethernet 和 In-Band 方式无线网络进行配置。在Windows Vista 中，WCN-NET使用UPnP和AP或无线站进行通信。另外，设备的认证主要使用PIN (personal identification number)。WCN-NET传输的无线配置可以由用户自己选择。In-Band无线网络站的数据传输通过Windows Connect Now代理进行，无线AP和无线路由默认处于打开状态。
　　2．WCN-UFD
　　UFD即USB Flash Drive，是基于无线安全网络的配置方法。通过提供一个可配置的基于XML格式的API，结合Windows Vista和Windows XP的提示向导，可以把配置数据写入到UFD中。WCN-UFD提供了一个安全简单的机制，用户可以对多台Windows 电脑进行无线网络配置。
　　3．WCN-MTP
　　WCN-MTP是对MTP（Media Transport Protocol）的扩展，主要也是针对无线网络配置。当设备加入无线网络时，MTP设备提供一个有无线配置参数的MTP答复。运用Windows Connect Now技术，Windows Vista或Windows XP用户能够创建网络配置，并把配置传输给AP，主要通过以下几种方式：一是通过Ethernet连接，在Windows Vista中此种连接作为设备的公共选项，例如无线AP、无线数字多媒体等; 二是UFD连接方式，不过UFD只是Windows XP支持的一种连接方式: 三是USB连接，在Windows Vista中只局限于MTP类型的设备可以使用，例如，袖珍多媒体设备、数码相机等。

无线路由术语--天线接口

esking@tom.com(esking) — Wed,08 Oct 2008 15:33:38 +0800

Form: http://www.ixpub.net/thread-676989-1-1.html

无线设备本身的天线都有一定距离的限制，当超出这个限制的距离，就要通过这些外接天线来增强无线信号，达到延伸传输距离的目的。这里面要涉及到三个概念：
1.频率范围它是指天线工作的频段。这个参数决定了它适用于哪个无线标准的无线设备。比如802.11a标准的无线设备就需要频率范围在5GHz的天线来匹配，所以在购买天线时一定要认准这个参数对应相应的产品。
2.增益值此参数表示天线功率放大倍数，数值越大表示信号的放大倍数就越大，也就是说当增益数值越大，信号越强，传输质量就越好。
3.天线接口主要是针对可以拆装及外接天线的无线设备，针对不同的接口正确匹配相应的天线，达到增大信号及延伸距离的功能。天线的常见接口：
SMA接口的天线：SMA的天线接口全称应为SMA反级性公头，就是天线接头是内部有螺纹的里面触点是针（无线设备一端是外部有螺纹里面触点是管）。这种接口的无线设备是最最普及的，70%以上的AP、无线路由和90%以上的PCI接口的无线网卡都是采用这个接口，这个接口大小适中，手持对讲机等设备也有不少是这个类型，但里面的针和管却与无线设备相反的。采用这个接口的无线AP和无线路由包括了大部分的民用设备。TP-LINK、DLINK、美国网件、贝尔金等等品牌，只要是天线可拆卸的，基本上都用的这个接口。 SMA的天线接口就应该是SMA，并且SMA和RP-SMA不同的。SMA分为很多种，极性方面的差异一个叫“SMA”，另一个叫“RP-SMA”，他们之间的差别就是：标准的SMA是：“外螺纹＋孔”、“内螺纹＋针”，RP-SMA是：“外螺纹＋针”、“内螺纹＋孔”。

TNC接口的天线：TNC的天线接口全称应为TNC反级性公头，比SMA要粗些，天线接头的外部与内部触点之间有一层金属屏蔽最典型的就是网络的老大CISCO和它的子品牌LINKSYS的绝大多数无线设备用这种接口，目前发现例外的是二种无线网桥 WET11和WMP54G，它们是SMA的。另外对于目前价格较便宜的二种增益天线5dbi的全向和 9dbi的定向，都是CISCO的备件，因为CISCO的AP出售时都是不带天线的，这点和家用的AP不同。

MMCX接口的天线：多见于AP和无线路由内置的PCMCIA接口无线网卡，AP和无线路由的发射部分有二种，一种是无线网卡，这个卡一般是PCMCIA的（也有是MINIPCI的）。另外也有的是无线发射模块，如微星的纯AP，LINKSYS的11S4无线路由等。

SQL Server数据导入导出工具BCP详解（转）

esking@tom.com(esking) — Tue,07 Oct 2008 22:56:59 +0800

Form: http://www.jztop.com/dev/sqlserver/a116071323031308.html
bcp是SQL Server中负责导入导出数据的一个命令行工具，它是基于DB-Library的，并且能以并行的方式高效地导入导出大批量的数据。bcp可以将数据库的表或视图直接导出，也能通过Select FROM语句对表或视图进行过滤后导出。在导入导出数据时，可以使用默认值或是使用一个格式文件将文件中的数据导入到数据库或将数据库中的数据导出到文件中。下面将详细讨论如何利用bcp导入导出数据。

1. bcp的主要参数介绍

bcp共有四个动作可以选择。

(1) 导入。

这个动作使用in命令完成，后面跟需要导入的文件名。

(2) 导出。

这个动作使用out命令完成，后面跟需要导出的文件名。

(3) 使用SQL语句导出。

这个动作使用queryout命令完成，它跟out类似，只是数据源不是表或视图名，而是SQL语句。

(4) 导出格式文件。

这个动作使用format命令完成，后而跟格式文件名。

下面介绍一些常用的选项：

-f format_file

format_file表示格式文件名。这个选项依赖于上述的动作，如果使用的是in或out，format_file表示已经存在的格式文件，如果使用的是format则表示是要生成的格式文件。

-x

这个选项要和-f format_file配合使用，以便生成xml格式的格式文件。

-F first_row

指定从被导出表的哪一行导出，或从被导入文件的哪一行导入。

-L last_row

指定被导出表要导到哪一行结束，或从被导入文件导数据时，导到哪一行结束。

-c

使用char类型做为存储类型，没有前缀且以"/t"做为字段分割符，以"/n"做为行分割符。

-w

和-c类似，只是当使用Unicode字符集拷贝数据时使用，且以nchar做为存储类型。

-t field_term

指定字符分割符，默认是"/t"。

-r row_term

指定行分割符，默认是"/n"。

-S server_name[ /instance_name]

指定要连接的SQL Server服务器的实例，如果未指定此选项，bcp连接本机的SQL Server默认实例。如果要连接某台机器上的默认实例，只需要指定机器名即可。

-U login_id

指定连接SQL Sever的用户名。

-P password

指定连接SQL Server的用户名密码。

-T

指定bcp使用信任连接登录SQL Server。如果未指定-T，必须指定-U和-P。

-k

指定空列使用null值插入，而不是这列的默认值。

2. 如何使用bcp导出数据

(1) 使用bcp导出整个表或视图。

bcp AdventureWorks.sales.currency out c:/currency1.txt -c -U"sa" -P"password" --使用密码连接或bcp AdventureWorks.sales.currency out c:/currency1.txt -c -T --使用信任连接

下面是上述命令执行后的输出结果

Starting copy...

105 rows copied.

Network packet size (bytes): 4096

Clock Time (ms.) Total : 10 Average : (10500.00 rows per sec.)

下面是currency1.txt的部分内容

AED Emirati Dirham 1998-06-01 00:00:00.000

AFA Afghani 1998-06-01 00:00:00.000

... ... ...

... ... ...

ZWD Zimbabwe Dollar 1998-06-01 00:00:00.000

在使用密码登录时需要将-U后的用户名和-P后的密码加上双引号。

注：bcp除了可以在控制台执行外，还可以通过调用SQL Server的一个系统存储过程ＸＰ_cmdshell以SQL语句的方式运行bcp。如上述第一条命令可改写为

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency out c:/currency1.txt -c -U"sa" -P"password"'

执行ＸＰ_cmdshell后，返回信息以表的形式输出。为了可以方便地在SQL中执行bcp，下面的命令都使用ＸＰ_cmdshell执行bcp命令。

(2) 对要导出的表进行过滤。

bcp不仅可以接受表名或视图名做为参数，也可以接受SQL做为参数。通过SQL语句可以对要导出的表进行过滤，然后导出过滤后的记录。

Ｅxec master..ＸＰ_cmdshell 'bcp "Select TOP 20 * FROM AdventureWorks.sales.currency" queryout c:/currency2.txt -c -U"sa" -P"password"'

bcp还可以通过简单地设置选项对导出的行进行限制。

这条命令使用了两个参数-F 10和-L 13，表示从SE

Ｅxec master..ＸＰ_cmdshell 'bcp "Select TOP 20 * FROM AdventureWorks.sales.currency" queryout c:/currency2.txt -F 10 -L 13 -c -U"sa" -P"password"'

LECT TOP 20 * FROM AdventureWorks.sales.currency所查出来的结果中取第10条到13条记录进行导出。

3. 如何使用bcp导出格式文件

bcp不仅可以根据表、视图导入导出数据，还可以配合格式文件对导入导出数据进行限制。格式文件以纯文本文件形式存在，分为一般格式和xml格式。用户可以手工编写格式文件，也可以通过bcp命令根据表、视图自动生成格式文件。

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency format nul -f c:/currency_format1.fmt -c -T'

上述命令将currency表的结构生成了一个格式文件currency_format1.fmt，下面是这个格式文件的内容。

9.0

3

1 SQLCHAR 0 6 "/t" 1 CurrencyCode SQL_Latin1_General_CP1_CI_AS

2 SQLCHAR 0 100 "/t" 2 Name SQL_Latin1_General_CP1_CI_AS

3 SQLCHAR 0 24 "/r/n" 3 ModifiedDate

这个格式文件记录了这个表的字段（共3个字段）类型、长度、字符和行分割符和字段名等信息。

bcp还可以通过-x选项生成xml格式的格式文件。

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency format nul -f c:/currency_format2.fmt -x -c -T'

xml格式文件所描述的内容和普通格式文件所描述的内容完全一样，只是格式不同。

4. 如何使用bcp导入数据

bcp可以通过in命令将上面所导出的currency1.txt和currency2.txt再重新导入到数据库中，由于currency有主键，因此我们将复制一个和currency的结构完全一样的表。

Select TOP 0 * INTO AdventureWorks.sales.currency1 FROM AdventureWorks.sales.currency

将数据导入到currency1表中

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency1 in c:/currency1.txt -c -T'

导入数据也同样可以使用-F和-L选项来选择导入数据的记录行。

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency1 in c:/currency1.txt -c -F 10 -L 13 -T'

在导入数据时可以根据已经存在的格式文件将满足条件的记录导入到数据库中，不满足则不导入。如上述的格式文件中的第三个字段的字符长度是24，如果某个文本文件中的相应字段的长度超过24，则这条记录将不被导入到数据库中，其它满足条件的记录正常导入。

使用普通的格式文件

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency1 in c:/currency1.txt -F 10 -L 13 -c -f c:/currency_format1.fmt -T'

使用xml格式的格式文件

Ｅxec master..ＸＰ_cmdshell 'bcp AdventureWorks.sales.currency1 in c:/currency1.txt -F 10 -L 13 -c -x -f c:/currency_format2.fmt -T'

总结

bcp命令是SQL Server提供的一个快捷的数据导入导出工具。使用它不需要启动任何图形管理工具就能以高效的方式导入导出数据。当然，它也可以通过ＸＰ_cmdshell在SQL语句中执行，通过这种方式可以将其放到客户端程序中（如delphi、c#等）运行，这也是使客户端程序具有数据导入导出功能的方法之一。

布线施工工序

esking@tom.com(esking) — Mon,06 Oct 2008 15:47:50 +0800

穿线实施
穿线组织策划
要组织好穿线关键在于工头，工头应：
(1) 理解布线系统总体结构，不要穿错路线。
(2) 能明确区分要敷设的各种电缆，不要用错电缆。
(3) 熟悉电缆要经过的管路。
(4) 有丰富的穿线经验，懂得预防典型的影响穿线质量和进度的问题。
(5) 理解并牢记我们对于布线系统电缆敷设的特殊要求。
(6) 思路清晰，把信息点分组，一组一组地敷设，不多穿，不漏穿。每组应不超过20个信息点，否则同时穿放的电缆量大，穿放费力容易导致电缆损伤，也容易缠绕、打结，非常影响进度。
(7) 忠实严谨地做标号，并记录长度刻度。
(8) 严格地组织测试，用万用表逐条电缆测通断。

穿线工序
1) 管槽检查，管护口修理，暗埋管试穿。
2) 所有参与穿线的人员讲解布线系统结构、穿线过程、质量要点和注意保护电缆。
3) 策划分组。
4) 一组一组地穿放电缆：
(1) 对于其中一组，选择穿线起点；
(2) 电缆运至起点，标号，记配线架端刻度；
(3) 把此一组穿至配线架，按要求留余长；
(4) 度量起点到插座端长度，截断，标号，记插座端刻度,插座端盘绕在插座盒内。
(5) 对每根电缆进行通断测试，补穿，修改标号错误。
(6) 整理穿线报告。
(7) 扣线槽及过线箱盖。
穿线技术要求
1) 所有的管口都要安放塑料护口: 穿线人员应携带护口，穿线时随时安放。
2) 余长：电缆在出线盒外余长50cm,控制箱外约1.5m，余线应仔细缠绕好收在出线盒内或控制箱内。在配线箱处从配线柜入口算起余长为配线柜的（长+宽+深）＋50cm 。
3) 分组绑扎：余线应按分组表分组，从线槽出口捋直绑扎好，绑扎点间距不大于50cm,不可用铁丝或硬电源线绑扎。
4) 转弯半径：50芯电缆转弯半径应不小于162mm。
5) 垂直电缆：通过过渡箱转入垂直钢管往下一层走时要在过渡箱中要绑扎悬挂，避免电缆重量全压在弯角的里侧电缆上，这样会影响电缆的传输特性。在垂直线槽中的电缆要每米绑扎悬挂一次。
6) 线槽内布放电缆：应平直，无缠绕，无长短不一。如果线槽开口朝侧面，电缆要每隔1米绑扎固定一次。
7) 电缆按照计算机平面图标号，每个标号对应一条线缆，对应的房间和插座位置不能弄错。两端的标号位置距末端25厘米，贴浅色塑料胶带，上面用油性笔写标号或贴纸质号签再缠透明胶带。此外在配线架端从末端到配线柜入口每隔1米用要在电缆皮上用油性笔写标号。
8) 完成后，所有的电缆应全面进行通断测试。测试方法：把两端电缆的芯全部剥开，露出铜芯。在一端把数字万用表拨到通断测试档，两表笔稳定地接到一对电缆芯上；在另一端把这对电缆芯一下一下短暂地接触。如果持表端能听到断续的“嘀嘀”声，就OK，每根电缆的所有芯都要测。这样测试能发现的问题是断线、断路和标号错。
电缆保护
1）穿管时管两端要加护套，所有电缆经过的管槽连接处都要处理光滑，不能有任何毛刺，以免损伤电缆。
2）拽线时每根线拉力应不超过11公斤，多根线拉力最大不超过40公斤，以免拉伸电缆导体。
3)本系统使用的电缆是高速计算机网络电缆，价格昂贵，裕量很少。
4)电缆一旦外皮损伤以至芯线外露或有其他严重损伤，损伤的电缆段应更换，不得接续，接续的电缆无法满足信号传输要求。
5)整个工程中电缆的贮存、穿线放线都要耐心细致，避免电缆受到任何挤压、碾、砸、钳、割或过力拉伸。布线时既要满足所需的余长，又要尽量节省，避免任何不必要的浪费。
6)布线期间，电缆拉出电缆箱后尚未布放到位时如果要暂停施工，应将电缆仔细缠绕收起，妥善保管，不得随意散置在施工现场。
穿线检查
穿线完成后我方的施工负责人要对施工方的工作进行如下检查：
1)检查穿线报告(测试我公司配合完成)
包括长度刻度表，和测试结果。有了完整的《穿线报告》才能给穿线者付酬。
2）场检查电缆主干、分组绑扎情况、抽查标号、刻度，抽测通断。
检查完成后，交经理审核。
穿线典型问题
如果穿线不能实现基本技术要求会严重影响后期安装的进度和质量。对下述基本要求要高度重视：
1) 标号要清晰、正确，贴牢固。
2) 配线架端余线长度要一致，符合要求，过多的余线要剪掉，按要求分组、捋直，从主干线槽的出口开始就绑扎好。
3) 记录好每条线两端的长度刻度，并严格进行测试。
5.2 埋地暗装管、线槽穿线
电缆管路采用埋地安装管槽的情况，管槽阻塞是最主要的问题，穿线前应全面试穿，否则必将被长时间的穿线过程拖跨。
5.3吊顶内线槽钢管、线槽穿线
吊顶上穿线需要架梯子作业，劳动强度较大，但如果管槽敷设都符合要求，应较顺利。应注意的问题是不要一次穿太多（少于20根），一次穿40根比穿两次20根要费时，容易乱