前途是光明的，道路是..

Exchange 2007 证书过期问题Exchange  订阅

症状：域环境中，安装了Exchange 2007，未搭建证书服务器，使用Outlook登录后出现提示Exchange服务器证书过期。同时服务器端日志会有事件ID：12014、12015的警告和错误提示
解决：由于没有安装企业CA，Exchange 2007使用了自签名证书，期限一般为一年，过期后会有该提示。
进入“Exchange 命令行管理程序”，依此输入以下命令：
Get-ExchangeCertificate -DomainName filadixo-c2ywv3.filadixon.com


注：filadixo-c2ywv3.filadixon.com为Exchange服务器计算机名。..

                                                计算机网络


1-01 计算机网络向用户可以提供那些服务？
答： 连通性和共享
 
1-02 简述分组交换的要点。
答：（1）报文分组，加首部
（2）经路由器储存转发
（3）在目的地合并
 
1-03 试从多个方面比..

Exchange2007 环境下BES安装指南 BES中文教程 黑莓BES安装教程
Exchange2007 环境下BES安装指南- 100% 实现全部功能
在Exchange 2007的环境下安装BES4.1.3或者更高的版本。
                                  
注:在Exchange 2007的环境下,BES服务不能安装在邮件服务器上,因为BES软件不兼容64位系统和处理器.
1:首先下载BES软件并安装Microsoft Ex..

Exchange 2007  Direct Push Mail
 
 

      最近，欧美盛行的Push Mail在中国热起来，最有名的莫过于BlackBerry 这项早在 2001 年已在美加地区推出的服务。BlackBerry 针对的是企业用户，必须先在公司架设专用邮件服务器和BlackBerry服务软件，才能把公司的电子邮件、Outlook 上的行事历资料，直接传送至用户的黑莓机上。近期微软推出的Exchange 2007上也加入了Direct Push Mail功能，与BlackBerry 做直接的竞争。要享用微软的 Direct Push Email服务，所用的手机必须..

        <liuxugang>  system-view  
　　[liuxugang]    local-user h3c 
　　[liuxugang-luser-h3c]   password simple h3c  
　　[liuxugang-luser-h3c]   service-type ppp  
　　[liuxugang-luser-h3c]   quit  
　　[liuxugang]   domain system   进入默认的域system
　　[liuxugang-isp-system]   ip pool 1 192.168.1.2 192.168.1.255 &..

 
                                           H3C路由器的ipsec配置
        两地做vpn的连接，一端是H3C的utm200设备，另外一端是H3C的AR18-21设备.现在网络环境如下：
       beijing是静态的地址（存在192.168.0.1、192.168.1..

BES for exchange 2003安装前对Exchange和AD的必要配置
   安装BES之前，需要在域内创建一个专门用于BES的用户账户。下面如果不特别说明，假设该用户名为besadmin。该besadmin需要配置如下的权限。配置好这些权限后，需要以besadmin身份登录安装服务器，安装BES软件。
第一步：配置besadmin的本地管理员权限。将besadmin加入administrators组。如果本机为域控制器，则通过AD用户管理器，把besadmin加入administrators组。否则，则通过控制面板>管理工具>计算机管理>本地用户和组，把besadmin加入本地ad..

<H3C>
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]local
[H3C]local-user liuxugang
New local user added.
[H3C-luser-liuxugang]password  simple 000000
[H3C-luser-liuxugang]password  cipher 000000
[H3C-luser-liuxugang]authorization-attribute level 3
[H3C-luser-liuxugang]service-type telnet
[H3C-luser-liuxugang]quit
[H3C]quit
<H3C>save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flas..

 
MOSS2007的安装部署
       上篇文章对MOSS2007的环境做了一个详细的前期准备，现在就来安装、部署这款软件吧。
       首先载入关盘，系统会自动播放就弹出下面的界面，然后在空白处输入密钥。虽说Microsoft是打击盗版的，但试用版里面还是有的。

点击条款为同意。

 
紧接着会弹出下面对话框，选择高级。
在弹出的对话框，大家看到了，有三个选项“服务器类型”、“文件位置”、“反馈”。首先在第一个对话框里，选择完整（推荐），因为本人试着选独立，后面的任务是比较麻烦的。

SharePoint Portal Server2007与所有Microsoft Office System 中的所有程序一样，可以快速的汇集、显示数据，并与之共享信息。如果连接Internet的话，自身的访问功能可以帮助企业与他人共享数据。当然，更重要的功能是用于服务器的管理、应用程序扩展和协同工作，使之流程简化，便于管理。说到功能的话，可以归纳为三点：文档管理、记录管理、WEB内容管理。
接下来就开始吧，首先说到的是Office SharePoint Server2007工作在域前提下和构筑于 WIn2003(SP1)，和SQL Server2005（2000也可以）技术服务之上的。再就是.Net Framework3.0和..

   ubuntu8.04默认是不允许root用户登录图形界面的，如果我们想要使用那就的进行下面的操作了。
       首先，看下在未配置前root用户的登录情况，如图：

提示错误的用户名和密码。怎样进行配置呢，本人总结了下共分为三步。先对用户root进行密码的重设，在用户xugang$下输入sudo passwd root。

然后进行第二步，也就是文件的修改。执行sudo vi /etc/gdm/gdm.conf命令。

下面是本Linux菜鸟学习Ubuntu几个月以来收集的一些命令和一些小问题的解决方案，高手就可以忽略不计了，这主要是给比我还菜的鸟的.写的比较乱，wiki和论坛里都有，不过还是拿出来和大家分享下:
    1."运行"(不知道叫什么，和win下的 开始－运行差不多): alt+f2,在其中输入程序名称即可,如运行EVA,则只需 键入“eva”即可，无需附带路径。
    2.添加程序快捷方式到菜单中
    系统－首选项－主菜单－新建项目
    填入命令（即程序名称,如要建立sopcast的快捷方式，..

Ubuntn的安装
Ubuntn是基于LINUX开发出来的一款开源操作系统，中国人谐音译过来是乌班图的意思。好了不多介绍了，如果大家不是很清楚在博客里可以看看，文章很多的。如果大家没有安装盘的话可以去这个网站[url]http://releases.ubuntu.com/intrepid[/url]/去下载相应的系统。下面来看下本人安装ubuntu-8.04.1-desktop-i386的具体步骤吧。
由于是做实验，安装自然也是在虚拟机上进行了，这里用到的是VMwareworkstation-6.0的虚拟机。首先，我们来建立个虚拟机文点击文件--新建--虚拟机。如图：

紧接着弹出个向导对话框。

点击下一步，选择典型。

选择所要安装的对应系统类型，这里安装的是Ubuntn，选择下。点击下一步。

                                         帧中继点到点子接口
本实验在“配置帧中继交换机”的基础上来完成。不同的是要在子接口上要增加两个192.168.124.1和192.168.124.4的地址，如图：

对主接口进行配置：
R1(config)#int s0/0/0
R1(config-if)#no ip address 192.168.123.1 255.255.255.0 
R1(config-if)#encap frame-relay
R1(config-if)#no frame-relay inverse-arp
R1(config-if)#no shut
R1#show run
创建两个点到点子接口 
R1(config)#int s0/0/0.3 point-to-point
R1(config-subif)#ip address 192.168.123.1 255.255.255.0       
R1(config-subif)#frame-relay interface-dlci 103
//在点到点子接口下不能使用“frame-relay map ip”来配置帧中继的映射
R1(config)#int s0/0/0.4 point-to-point     
R1(config-subif)#ip address 192.168.124.1 255.255.255.0
R1(config-subif)#frame-relay interface-dlci 104
在R1上配置路由
R1(config)#router rip
R1(config-router)#net 1.0.0.0   
R1(config-router)#net 192.168.123.0
R1(config-router)#net 192.168.124.0
R1#show run
最后就是在r3和R4上的一系列配置了
R3(config)#int s0/0/1
R3(config-if)#no ip address
R3(config-if)#encap frame-relay
R3(config-if)#no frame-relay inverse-arp
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#int s0/0/1.1 point-to-point
R3(config-subif)#ip address 192.168.123.3 255.255.255.0
R3(config-subif)#frame-relay interface-dlci 301
R3(config-subif)#exit
R3(config)#router rip
R3(config-router)#net 3.0.0.0   
R3(config-router)#net 192.168.123.0
R3#show run

R4(config)#int s0/0/1
R4(config-if)#no ip address
R4(config-if)#encap frame-relay
R4(config-if)#no frame-relay inverse-arp
R4(config-if)#no shut
R4(config-if)#exit
R4(config)#int s0/0/1.1 point-to-point
R4(config-subif)#ip address 192.168.124.4 255.255.255.0
R4(config-subif)#frame-relay interface-dlci 401
R4(config-subif)#exit
R4(config)#router rip
R4(config-router)#net 4.0.0.0   
R4(config-router)#net 192.168.124.0
R4#show run
      好了，最后用“show ip route”看下路由表与帧中继点到多点子接口的实验有什么不同呢？[/img]..

                                           帧中继点到多点子接口
         还是接着上个实验来做，R3和R4使用帧中继主接口，在R1上创建点到多点子接口。但这里用到的环回口。如图：

首先对主接口进行配置：
R1(config)#int s0/0/0
R1(config-if)#no ip address 192.168.123.1 255.255.255.0  //主接口是不需要IP地址的
R1(config-if)#encap frame-relay
R1(config-if)#no frame-relay inverse-arp
R1(config-if)#no shut
R1#show run
接下来是创建点到多点子接口 
R1(config)#int s0/0/0.1 multipoint
R1(config-subif)#ip address 192.168.123.1 255.255.255.0       
R1(config-subif)#frame-relay map ip 192.168.123.3 103 broadcast      
R1(config-subif)#frame-relay map ip 192.168.123.4 104 broadcast   //配置帧中继映射

下面该配置路由协议了
R1(config)#router rip
R1(config-router)#net 1.0.0.0    //目的是为了做网络的测试
R1(config-router)#net 192.168.123.0
最后就是在r3和R4上的一系列配置了
R3(config)#int s0/0/1
R3(config-if)#ip address 192.168.123.3 255.255.255.0
R3(config-if)#encap frame-relay
R3(config-if)#no frame-relay inverse-arp
R3(config-if)#frame-relay map ip 192.168.123.1 301 broadcast
R3(config-if)#no shut
R3(config)#router rip
R3(config-router)#net 3.0.0.0   
R3(config-router)#net 192.168.123.0
 
R4(config)#int s0/0/1
R4(config-if)#ip address 192.168.123.4 255.255.255.0
R4(config-if)#encap frame-relay
R4(config-if)#no frame-relay inverse-arp
R4(config-if)#frame-relay map ip 192.168.123.1 401 broadcast
R4(config-if)#no shut
R4(config)#router rip
R4(config-router)#net 4.0.0.0   
R4(config-router)#net 192.168.123.0
       最后所要说的就是帧中继点到多点子接口对路由器R1来说可以学到R3和R4的路由，而对于R3和R4来说只能学到R1的路由。可以用命令“show ip route”来查看路由信息。
 
 
 [/img]..

                                         帧中继基本配置和帧中继映射
接着“配置帧中继交换机”那个实验来继续这个实验，前面已经模拟出了帧中继交换机，现在来配置R1，R3和R4，使它们之间能互相通信，配置如下：
R1(config)#int s0/0/0
R1(config-if)#ip address 192.168.123.1 255.255.255.0
R1(config-if)#no shut..

配置帧中继交换机
       前面对帧中继做了个概述，现在利用cisco路由器来配置把帧中继交换机。如图：

        图中看到R2是作为帧中继交换机的，那么首先在它上面来开启帧中继交换机的交换功能：
R2(config)#frame-relay switching //把路由器当成帧中继交换机
 然后配置接口封装：
R2(config)#int s0/0/0
R2(config-if)#no shut
R2(config-if)#clock rate 128000 //该接口为DCE,要配置时钟频率
R2(config-if)#encapsulation frame-relay
R2(config)#int s0/0/1
R2(config-if)#no shut
R2(config-if)#clock rate 128000 
R2(config-if)#encapsulation frame-relay
R2（config)#int s0/1/0
R2(config-if)#no shut
R2(config-if)#clock rate 128000 
R2(config-if)#encapsulation frame-relay
配置LMI类型
R2(config)#int s0/0
R2(config-if)#frame-relay lmi-type cisco    //命令来配置LMI，默认是cisco
R2(config-if)#frame-relay intf-type dce     //命令用来配置接口是帧中继的DCE还是DTE，
R2(config)#int s0/0/1
R2(config-if)#frame-relay lmi-type cisco
R2(config-if)#frame-relay lmi-type dce
R2(config)#int s0/1/0
R2(config-if)#frame-relay lmi-type cisco
R2(config-if)#frame-relay lmi-type dce
配置帧中继交换表
R2(config)#int s0/0/0
R2(config-if)#frame-relay route 103 interface s0/0/1 301  //是配置帧中继交换表的，告诉路由器如果从该接口收到DLCI=103的帧，从
s0/0/1交换出去，并且将DLCI改为301
R2(config-if)#frame-relay route 104 interface s0/1/0 401
R2(config)#int s0/0/1
R2(config-if)#frame-relay route 301 interface s0/0/0 103
R2(config)#int s0/1/0
R2(config-if)#frame-relay route 401 interface s0/0/0 104
       配置完成了，可以用“show frame-relay”,“show frame  pvc”和“show frame lim”等命令来查看帧中继交换机运行是否正常。[/img]..

  帧中继的认识
帧中继（Frame Relay,FR）是面向连接的第二层传输协议，是典型的包交换技术。相比较而言，同样带宽的帧中继通信费用比DDN要低，而且在帧中继交换网络比较空闲的时候要比ISP承诺的速率要高。更要命的是用户经常把各个网络用点对点专线连起来，如果要实现网络的最佳效果就会做链路的冗余，而又全部连接一遍。这样路由器的端口就会被浪费用掉，但如果换成是帧中继网络的话，直接连接到帧中继云上，线路代价会大大降低，而且每个路由器也只需要一个串口。
但它美中不足的就是帧中继一般适用于中小型的企..

交换机端口安全
        之所以可以做到交换机端口的安全，是因为它的端口安全特性所决定的。作用也就是当具有非法MAC地址的设备接入时，交换机会自动关闭接口或者拒绝非法设备的接入，也可以限制某个端口上最大的地址数。在这看到下图了，我们只允许R1接入。如图：

好了接下来就开始吧。首先第一步来查看下R1的G0/0接口的MAC
R1(config)#int g0/0

R1(config)#ip address 172.16.0.101 255.255.255.0

R1(config)#no shut

R1#show int g0/0
可以看到g0/0接口的MAC地址，记住了。后面会用到的，这里是( 0019.5535.b828)。
        那么第二步就开始配置交换机端口安全了。
S1(config)#int f0/1
S1(config-if)#shutdown
S1(config-if)#switch mode access    //把端口改为访问模式，用来接入计算机
S1(config-if)#switch port-security   //打开交换机的端口安全功能
S1(config-if)#switch port-security maximum 1  //是设置在该端口下所允许的MAC条目最大数量为1，也就是只允许一台设备接入

S1(config-if)#switch port-security violation shutdown   //当新的计算机接入时，超过最大条目1时该端口会关闭，并且新的计算机和原有的计算机都无法接入了，则需要管理员"no shutdown"重新打开该端口
       有人会觉得这个办法不是太好，那么在这里其实是还有其他值可供选择的“protect和restrict“。protect的作用是当新的计算机接入时，MAC的最大条目也超出，接口不会被关闭，交换机也不发送警告信息。restrict则是当新的计算机接入时，该端口MAC条目超出最大数量，接口不转发数据包，但是接口不会被关闭，交换机将发出警告信息。
下面配置交换机的管理地址：
S1(config-if)#switchport port-security mac-address 0019.5535.b828   //设置允许R1接入
S1(config-if#no shut
S1(config)#int vlan 1
S1(config-if)#no shut
S1(config-if)#ip address 172.16.0.1 255.255.0.0
    到这一步就配完了，为了确定是否成功，可以用命令"shou mac-address-table"来查看MAC表里是否添加进一条静态的mac地址记录。
R1(config)#int g0/0
R1(config-if)#mac-address MAC地址
也可以像上面那样在R1上修改g0/0端口的MAC来模拟一台外来设备来进行测试。
 [/img]..

IP计算器

 

L inux2.6.9.42内核升级
在这里且不说版本的不同与区别，它所支持的功能。相信用过LINUX的人都希望自己所用的系统，内核是最新的了。接下来就来就给大家介绍linux2.6.9-42升级linux2.6.26-42的方法。首先来看下当前系统的版本吧：

接下来就开始吧，把所需文件 “ linux-2.6.26.2.tar.bz2 .” 拷贝进 /usr/src目录下来，先进行bzip2  – d linux-2.6.26 tar.bz2解压，然后tar一下。看我操作步骤：

   按下回车键，解压完毕就可以进行配置了。现在看看目录下是不是多了个linux-2.6.26.2的目录，那么就#cd linux-2.6.26.2命令进到它下面了。执行#make mrproper命令，为的是清除掉以前升级留下的一些不正确文件。

好了，下面要做的就是拷贝/boot/config- 2.6.26.2.EL里的文件到/usr/src/ linux-2.6.26.2/.config下生成.config文件

 
shell变量
  与所有的编程语言一样，shell也允许把值存在于变量中,所以就有必要说到变量了。变量主要包括：系统变量、自定义变量、位置变量、预定义变量。它的作用也就是为了提高程序执行命令和执行程序的可读性。
 首先，来看系统变量，包括HOME，UID，DUSER，PWD,PS、PATH等（想查看可用set命令来查询），它的用法就是在前面加上“echo $变量名”就行了。下面请看在LINUX里系统变量的作用：

第一个echo  $HOME命令是指代用户主目录，echo $UID是指当前的用户ID,echo $USER是指代当前的用户， 而echo  $PWD是指当前所在目录。PS1则是修改用户主提示符号。在这里所说的是PS1现在修改属于临时的，关闭或注销一下就又还原了，要想长期修改就要修改配置文件了，下面来看下：文件在 //root下，ls –a 命令查看下，.bash_profile就是它了。

用vi进行修改，加入PS1=######，  保存退出就搞定了

以后再进入系统提示符就变成########了。看来还是有它的用处吧。
接下来看自定义变量吧 ，变量用大写字母大家可以说是比较熟悉了吧，在这也不例外。它的赋值就是“变量名=-值”。还是举个例子吧：
TIME=”the current date and time is”
echo -n $TIME
date
这个脚本执行下不难看出TIME等于号后面的变量只是作为字符输出，没什么实在的意义。但这样定义后会看的更明了直白，还是有它的好处啊。
再来看位置参数变量，变量的“值”为位置参数的变量。那么位置参数是怎么定义的呢？也就是在执行程序时，放在程序名后面，以空格隔开的一系列参数。如；cp $1 $2  定义两个变量，$1 $2 是不是可以自己写呢。
最后是预定义变量了，有几个常用的:$#是统计位置参数的总数。$*指代所有位置参数的内容。$?表示命令执行后返回的状态，0表示命令执行成功，非0数值表示执行失败。$$表示当前进程号。
 [/img]..

 LINUX下的21个特殊符号
1．  > 重定向输出符号。
2．  >>重定向输出符号，但有追加的功能。
3．  2>错误重定向输出符号，覆盖原文件内容。
4．  2>>错误重定向输出符号，有文件内容追加的功能。
5．  * 匹配任意字符。
6．  ？匹配任意一个字符。
7．  | 管道符号。
8．  & 后台进程符。
9．  &&l逻辑与符号。用法：命令1 && 命令2  表示如果命令1执行成功，继续执行命令2。
10．|| 逻辑或符号。用法：命令1 | | 命令2 表..

                                     MOM2005的基本安装
        MOM全称Microsoft Operations Manager从大意讲就是业务管理的意思，人们亲切的称之为桌面管理软件。它不象我们以前所见到的一些软件那样，管理起来较复杂而且功能有限。这款软件是基于windows server的，可以对Active Directory进行监..