实战：关于VPN链路中的MTU传输问题
一、问题概述：
我们的实际组网中经常遇到此类问题：
1） 某些网站浏览没有问题，而某些网站浏览非常慢甚至无法浏览。QQ等正常没有任何问题。
2） 无法下载大的文件。
3）EMAIL无法发大附件。
二、问题分析：
一般来说是由于路径MTU不匹配的缘故，特别是在经过了VPN链路的时候，譬如ADSL PPPOE拨号，L2TP,PPTP,IPSEC,GRE隧道等情况。下面就以GRE隧道为例来说明MTU的问题，其他隧道协议类似只是头部字节不同而已。
拓扑结..
H3C的OSPF手册，虽然对原理没有做深入解析，不过实验内容还不错
唐jun2008年6月14日在大连理工演讲
在北邮追女孩
你们知道在我们那个上大学的年代不像你们这么丰富多彩。我们那时候除了追女孩外没有什么事情可做。（台下暴笑）你们比我们那时候惨，我们傻，老师让我们学啥我们学啥，也不管有没有用；而你们现在明明知道没有用，却还要学，所以比较郁闷。（支持的掌声）当然，除了大连理工大学的学科除外，因为卢校长在这。（暴笑）你们学的东西几乎没有什么用。（台下再次更暴笑）上大学的我平凡的不能再平凡了，那时候什么都没有，就长成我这样的，基本上不用考虑本班的战场，没有我的立足之..
1. OSPF的状态机，报文，LSA,
2. isis level1 的路由表包括哪些路由？有多个level-1-2出口时，其它路由它从哪里学到，如何选路？
3. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？
4. 跨域的MPLS L3 VPN可以谈谈思路吗？
5. MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？特点各是什么？
6. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎做？
..
对于一个内网IP映射两个公网IP的情况，EUDEMON 300以上才支持，E100,E200不支持，命令很简单，只是在后面加个参数
nat server global 61.134.2.36 inside 192.168.0.51 no-reverse
nat server global 133.64.45.2 inside 192.168.0.51 no-reverse
这一点上，JUNIPER的防火墙做的很好，毕竟专业的就是不一样
华为AR28系列的路由
路由IP是192.168.0.1
配置限制192.168.0.2----192.168.0.254
这个IP段所有人的最大链接数是20
一：使用连接数限制
connection-limit enable //使用连接数限制功能
connection-limit default deny //默认操作为deny
connection-limit default amount ..
disp cur
Now create configuration... ..
1、工作不是人生的全部，判断成功的标准包括工作，生活，家庭，友谊，财富。。。
2、个人的价值观很重要，只要建立了自己的人生观与价值观，就不要被外界所干扰，所引导；
3、道不同不相与谋，价值观不一样就不必强求在一起；
4、不要把工作当成差事，而是要当成你今后的事业去用心对待；
马斯诺提出了人性需求理论
1．生理需要，是个人生存的基本需要。如吃、喝、住处。
2．安全需要，包括心理上与物质上的安全保障，如不受盗窃的威胁，预防危险事故，职业有保障，有社会保险和退休基金等。
3．社交需要，人是社会的一员，需要友谊和群体的归宿感，人际交往需要彼此同情、互助和赞许。
4．尊重需要，包括要求受到别人的尊重和自己具有内在的自尊心。
5．自我实现需要，指通过自己的努力，实现自己对生活的期望，从而对生活和工作真正感到很有意义。
以马斯诺为代表的西方社会学..
社区：
