David Liao's Blog

上次去美國時其實3G網路都還不是很普及，也還沒有這麼多上網的商品可以選擇，就直接和電信公司辦了漫遊的服務，價格要8百多超過量後再依使用量收費（收費無上限），10天9夜回來差不多也用了一千多的費用。
這次去日本出發前做功課時才發現，現在出國上網的選擇多了這麼多，除了可以使用電信公司的漫遊外，還可以購買本國或國外的上網卡，還有4G Wi-Fi分享器可以租借，而且各家的產品還可分用量和天數來收費，想要找個合用的產品還真不是這麼容易呢！不過在幾經考量後選擇了WIFIHERO的4G Wi-Fi分享器和7淘卡，其實原本是打算租個2台分享器就搞定了，分享器價格上比較便宜，又沒有換卡的問題，但太座說如果有問題不就都不行上網了，想想也有道理，所以就租了一台分享器，再買了張7淘卡。
分享器以天計費，每天89元，首次申請第一天還免費，最少要租4天，重點是沒有流量限制，算下來才兩百多元，真的挺划算的，使用上也很方便，把機器開機就好，機器不需要做任何設定，連SIM卡都沒有拔，只要在Wi-Fi連接時連接機器後方的SSID輸入密碼就可以使用了，不過缺點是包包裡就必需帶著這台分享器，訊號上都很不錯，只有到了萬座毛的海邊時進到店內吃飯時分享器上出現了圈外無法上網的問題，到了室外後將分享器重新開機後又可以正常使用了，至於續航力方面其實挺不錯的，每天在外面將近12小時，分享器的電池還是滿格，當時還怕分享器沒電而帶了個行動電源，現在想想真是想太多了 :P
7淘卡使用8天有3G的流量，超過3G後會降速，因為沒有用完所以也不知降速後速度行不行 :P，優點是換上卡設定完後就可以使用，包包內也不需再留個分享器的位置，缺點是設定其實沒這麼簡單（花了一點時間），還有要拔SIM卡，會有遺失的風險（像我這次就遺失了@@），訊號方面其實也都還不錯，依據太座的描述這4天3夜中，有在Aeon賣場時和大國藥妝店時有訊號不好的情況，出了室外又恢復正常了，整體使用情形也都還不錯，只是以我的用量來說這樣的價格略高了一點，下次去希望可以找到更適合的上網方式囉！

dd 在manual裡的解釋是convert and copy a file
語法：dd if=輸入檔案 of=輸出檔案 選項

VTP是一種讓多台Switch可自動同步VLAN設定的通訊協定，目的是要管理整個網路環境的VLAN，維持一致性，我們可以新增、刪除、重新命名VLAN，然後將設定同步到VTP網域中其他Switch。

Switch切完VLAN後使得每個VLAN無法相互連線，若想要在每個VLAN的設備還可以相互連線還需要用使用到Router做路由的動作，因每個VLAN都屬於不同的網段，所以在Router上就需要分割子介面，才可讓所有的VLAN可以相互連線囉！
vlan 10 網段為 192.168.10.0/24
vlan 20 網段為 192.168.20.0/24
vlan 30 網段為 192.168.30.0/24
vlan 40 網段為 192.168.40.0/24
router  網段為 192.168.100.0/24

ACL(Access Control List)：主要的目的是在Linux系統提供傳統的檔案及目錄存取權限之外，另外開放更細部權限設定功能。
啟用ACL:
由於Linux POSIX ACL 預設是關閉，因此需要透過檔案系統的啟用才能用此功能

VLAN(Virtual Local Area Network)虛擬區域網路，是以邏輯連線取代區域網路所定義的實體連線，VLAN提供了邏輯分割區域網路的方法來切割LAN，也可控制LAN的大小，讓管理時更加有彈性。
Access Port & Trunk Port
每個Switch Port有兩種運作模式，一種是Access Mode，另一種是Trunk Mode，當設定為Access Mode時該Port只能指派給一個VLAN，也只允許所屬VLAN的封包通過，如果是Trunk Port，則允許任何VLAN封包通過（在預設情況下）。

Linux中有許多指令是方便管理者快速管理系統的小工具，也可將這些指令在運用在script中以增加管理者的方便性。
echo
echo是個很常用的指令，可將輸入的文字顯示在營幕上也可利用">"或">>"將輸入的文字寫入檔案，也可叫出變數內容。
將輸入的文字顯示在營幕

DHCP 是靠廣播(Broadcast)傳送的，如果 DHCP Server 與 DHCP Client 在不同一個網段，Client就無法配發到IP了，這時候可以使用 DHCP Relay (或稱為 IP Helper)，傳送DHCP Client的廣播到DHCP Server以能將IP配發到Client。
建立DHCP Pool

磁碟配額(quota)在以前上課時就有上過了，但久沒用都忘的差不多了，這次考網乙也有考到，所以再抓來複習一下，順便做個筆記以防以後還要用到囉!
修改/etc/fstab檔

啟用port-security
啟用port-security前需先將switchport mode由dynimic改為access，若無更改則會出現錯誤訊息。
Switch(config)#interface FastEthernet 0/1                 進入FastEthernet0/1介面設定
Switch(config-if)#switchport port-security                啟用port-secruity
Command rejected: FastEthernet0/1 is a dynamic port.      啟用失敗
Switch(config-if)#switchport mode access                  將switchport mode更改為存取埠(access)模式
Switch(config-if)#switchport port-security                啟用port-secruity
更改完後FastEthernet0/1介面即啟用port-security