- define_myself - 51CTO技术博客-领先的IT技术博客

idefeng 的BLOG

博客统计信息

用户名：idefeng
文章数：7
评论数：6
访问量：298
无忧币：75
博客积分：77
博客等级：1
注册日期：2008-01-09

最新评论

[匿名]bruce chan：相当好的文章,让我少走了很多弯路.GOOD

idefeng：我的标题是初安装，并不是初体验。..

simon：这个过程都截下来有意义吗？要写就..

7892211：sp3好是好,不过性能比sp2提高的不是..

[匿名]iori：呵呵网管不好当啊

友情链接

葡萄々斑竹

邹可见

文章

文章列表>>

xp sp3初安装

2008-05-03 19:58:00

类别：Windows系统 | 阅读全文(54) | 回复(3)

用H3C防火墙的nat连接数限制功能，来实现限制P2P下载

2008-04-28 19:08:16

对于网络管理人员来说，最头疼的无非是带宽永远都无法满足下面员工的需求，经常有人抱怨网速慢的问题。以笔者的经验看，占用带宽最多的还是来自于p2p下载和视频网站。有什么好办法可以有效解决这个问题呢？最近使用H3C SECPATH的nat 连接数限制来，可以在一定程度上做到。

类别：路由与交换 | 阅读全文(50) | 回复(1)

Cisco 2950G 802.1X+AD+CA+IAS进行RADIUS身份验证

2008-04-27 00:25:46

802．1x身份验证

要求：

1. 交换机支持802.1X协议。

2. 有一台RADIUS服务器。

3. 一台客户端。

网络拓扑：

验证方式：

PEAP验证：使用证书＋AD用户集成认证;

环境：

Operation System: Windows 2003 enterprise edition

Radius Server: windows IAS(Internet 验证服务，windows组件中安装)

CA Server: Windows CA证书服务(windows组件中安装)

Radius Client: Windows自带。（网络连接->属性->验证），如果没有“验证”选项卡，则是相关服务没有启用。（开始->运行->services.msc->启动” Wireless Zero Configuration”服务）

类别：802.1x | 阅读全文(43) | 回复(1)

H3C交换机多域环境下，用户登录交换机问题

2008-04-27 00:19:38

最近搞802.1X建设，在H3C交换机上建立了一个test.com域（domain），然后domain default enable text.com应用text.com域（默认情况下，交换机存在一个system域，并默认应用system域），然后在交换机上建立用户：

#local-user test

#password simple test

#level 3

#service-type ssh

.....

.....

#user-interface vty 0 4

#authentication-mode scheme
# user privilege level 3
#protocol inbound ssh

配置完成后，用SSH客户端登录交换机，使用用户名：test,密码：test,提示登陆失败，使用用户：test@system,密码：test，提示登陆失败，使用用户名：test@test.com,密码：test，提示登陆失败，迷惑中，打H3C 800电话，客服说用户后要加入域名，可是我加了也没有用，于是态度良好的客服自己亲自试了一把，回复说用户名后加域名应该是可以的，但他只试用了Telnet登陆方式，OK，我再试试。

把service-type 改成telnet,把protocol inbound ssh改为protocol inbound telnet,试着用：test@test.com,密码：test，登陆成功。

接着把service-type:ssh telnet,把protocol inbound telent改成protocol inbound all，测试结果，仍然是telnet可以登陆，但ssh死活也登陆不了。真的是太怪异了。不知道谁知道具体原因。期待中。

类别：路由与交换 | 阅读全文(24) | 回复(0)

H3C交换机 802.1X+AD+CA+IAS进行RADIUS身份验证

2008-04-27 00:00:03

网络拓扑:

<layer_2_3>dis cu
#
sysname layer_2_3
#
domain default enable autonavi.com       //使能自己建立的域
#
loopback-detection enable
#
gvrp
#
dot1x      //全局启用802.1x
dot1x authentication-method eap     //使用EAP验证方式
#
radius scheme system
radius scheme test                &..

类别：802.1x | 阅读全文(37) | 回复(1)

用户登陆XP系统后，立即自动注销。

2008-04-25 17:31:51

最近公司发现两例用户登陆系统后，马上就自动注销。无法登陆系统的事件。发生第一例是没有太在意，加上没有时间弄，就重装了一遍系统后，搞定。没想到过了几天又发现了一台情况一样的机器。这才意识到，可能有病毒作怪。搬来机器，弄了半天没进系统，上网查资料，免得浪费许多不必要浪费的时间。发现已经有很多用户都有这种情况发生。大概是HKLN/SOFTWARE/MICROSOFT/WINLOGON下面的USERINIT表项被更改，所以无法启动。我用ERD COMMANDER进入系统，发现注册表没有被更改，心想有可能是USERINIT.EXE可能被删除了，于是找到C:\WINDOWS\SYSTEM32\下，果然USERINIT.EXE不见了。

找到系统盘，拷贝USERINIT.EXE到SYSTEM32下，重新启动系统。一切搞定。

至于，USERINIT.EXE为什么会丢失，暂时没有时间去深究（最近事情很多，头很痛）。有知道的高手，望告之一二。

补充一下：

后面公司又发现了一台电脑出现这种情况。修复后，发现，原来是SYMANTEC的防火墙将系统文件userinit.exe当病毒删除了。不知道是userinit.exe感染病毒，还是SYMANTEC误杀。具体原因继续跟进中。

类别：Security | 阅读全文(38) | 回复(0)

windows无法验证，点击登陆后又返回登陆界面

2008-04-25 17:28:53

昨天给家里的台式机重新安装系统，由于忘记了带系统盘回家，于是从光盘盒里随便找了一个XP sp2的系统盘安装，盘面看上去有点划伤，没有太在意，于是重启，从光盘启动，出现安装界面，复制文件到一半时，屏幕上提示无法拷贝“OEMBIOS.BIN_”文件，按ENTER重试，还是无法找到，于是只好按ESC跳过继续安装，后面安装过程都正常。当安装完成后，出现登陆界面时，却出现了一个错误提示框，大概说“WINDOWS 无法验证。。。。，错误：0X8000170002"(具体提示内容现在忘记了，以后详细说明),点击确定，然后点击用户登陆，可是登陆不进去，出现了相同的提示。

类别：Windows系统 | 阅读全文(52) | 回复(0)

51CTO推荐博文

更多..

IIS 7.0探索用于 Windows V..

Exchange2003系列之十一：..

网络安全之责任与技术

详解批处理帐号导入方法

在 Linux x86 上安装 Oracl..

公告

走下去，不到下一步，永远不知道结果会是什么。坚持很重要

热门文章

xp sp3初安装

windows无法验证，点击登..

用H3C防火墙的nat连接数..

Cisco 2950G 802.1X+AD+..

用户登陆XP系统后，立即..

H3C交换机 802.1X+AD+CA+..

H3C交换机多域环境下，用..

51CTO推荐博客

李晨光	综合布线工..
leesun	盆盆
魏杰	kshark
wenlujun	xudayu
刘松	分享阳光
顾宏军	风雨同舟