PODCAST

Cisco學習資訊分享

Li-Ji Hong (洪李吉)

打造夢幻Internet - 洪李吉的Internet技術部落格

education training

All Episodes

台灣學術網路上，傳出最近看不到B站，原因是什麼

Cisco學習資訊分享 ·

2025/10/17

今天網路上很多人議論，在台灣學術網路(TANet)上，最近很多學生回報連線不上「B站」。也就是中國的影片網站「哔哩哔哩bilibili.com」。「中央社：傳學術網路封鎖Bilibili

en-us

BGP百萬大富翁

Cisco學習資訊分享 ·

2025/05/04

【 BGP百萬大富翁】我從幾個指標觀察到，大致上是2025年2~4月這幾個月以來，全球的IPv4 BGP 路由表總數，已經穩定的突破100萬筆。我使用這個工具製圖。資料區間：2025/2/1 ~ 2025/4/30首先我先釐清100萬這個數字。因為是數數量，我這裡所指的100萬筆，就是剛剛好1,000,000這個數字。我知道很多人習慣的1,024*1,024=1,048,576這個數字，目前尚未突破。我相信也很快，也許數週之後就會達到了。到時候，我可以再發出一篇新的更新訊息。目前我的觀察，還沒有太多人在網路上慶祝這個里程碑，我相信是因為，今天的路由器硬體，已經不存在2014年左右，所發生的硬體筆數不足的事故。因為沒有造成困擾，所以討論的人也不多，我的猜想。我做了一些調查，最近這幾年的硬體路由表筆數支援，尤其是電信業者線上的路由器硬體，都已經遠超過100萬這個數字。因此100萬筆這個里程碑，純粹是一個值得紀念的數字，並不會產生任何可能的服務中斷的事故。大家都不需要感到恐慌。現在起，我們都是BGP百萬大富翁。One more

en-us

海底光纜如果被破壞，將如何修復？

Cisco學習資訊分享 ·

2025/01/10

我相信大家一定跟我一樣很想要知道，海纜如果真的被破壞的話，修復船是如何修復海纜的。綜合網路上所找得到的資訊，我製作今天這個影片，希望能夠解答大家的疑惑。海底光纖纜線，我後面用海纜來稱呼。修復的進程，大致上可以分解成以下的階段。1. 正常工作海纜最初的正常狀態是，海纜正常工作，海纜沉降服貼在海床上。2. 海纜故障出現海纜可能因為天然因素的損壞，例如纜線老化、地震、落石、生物咬食；也可能是人為因素的損壞，例如，漁網拖曳、下錨撞擊、惡意破壞。故障發生的時候，有可能只是纜線的保護皮破損、光纖折斷、或甚至被整個切斷。3. OTDR確認故障範圍後，派出維修船到A「光時域反射儀」(OTDR, Optical Time-domain

en-us

Cisco IOS工作小技巧，列出所有的工作埠

Cisco學習資訊分享 ·

2024/12/31

這個影片的重點，在於使用正則表達式(Regular Expression)來過濾命令的輸出內容。影片的內容，不知道對您是否有幫助？歡迎您在文章下方的留言區，或者是YouTube上面，留言讓我知道。這個影片主要展示的命令是什麼?滑鼠點開來看答案。 "show interfaces | include ..."

en-us

好酷的，沉浸式冷卻法

Cisco學習資訊分享 ·

2024/06/05

【好酷的，沉浸式冷卻法】我頭一次看到這種冷卻技術。每次想到液體冷卻、水冷式冷卻，我腦中浮現的畫面是，不漏水的散熱水管分布在主機板上。我沒有想到過這種可能性，將整個主機板，包含散熱風扇，全部泡在液體中散熱。Cisco Service Provider Tweet我第一次看到Cisco Live的展示影片的時候，我看到透明清澈的液體，我以為那就只是普通的水。問題是，水會導電，別說泡在水裡，就連碰到一滴水，主機板肯定立刻短路燒毀。難道說，現在發明了什麼新的保護鍍膜技術，可以讓主機板防水，還可以泡在水裡？我搜尋網路，找到這個影片。看完之後，我才知道，原來所有的魔術，都在這個透明的液體。這種液體由「Engineered Fluids」所生產，名稱是「ElectroCool Dielectric Coolant」

en-us

乙太網無窮迴圈(Looping)的另外一個斷線案例

Cisco學習資訊分享 ·

2024/05/29

我剛才在Faceoobk看到這張圖片。如果是我的網站讀者，應該很快就會發現問題所在。案例和圖片來源(Thanks!)：這個現象，稱為乙太網無窮迴圈(Looping)。發生的時候，一個數據楨會在這一條網路線，兩個埠中間，無限循環複製。結果會造成整部交換器的轉發送數據楨硬體資源，全部消耗完畢。看得到的現象，就是這兩個埠燈號比正常還更快速閃爍，加上所有穿越這套交換器的網路數據楨，全部穿不過去，等同於網路全部斷線。非Cisco廠牌的網路交換器，我碰到過的幾乎都是如此，預設都沒有打開STP(Spanning Tree Protocol，生成樹協定、擴張樹協定)。因此，只要跟圖片一樣的接法，埠的燈號一亮起，穿越這個交換器的網路馬上就斷了。反過來看，如果交換器品牌是Cisco的，只要你沒有故意關閉STP功能，即使跟圖片完全一樣的接法，網路依然完全不會斷線。(我又幫Cisco在賣產品了，哈哈哈)這個問題現象在家用型的Wi-Fi路由器、分享器上，很容易重現。驗證完成後，記得還原拔斷這條網路線。One More Thing ....."Spanning Tree Protocol"協定裡面的"Spanning

en-us

Facebook十月四日大當機，我的陰謀論

Cisco學習資訊分享 ·

2021/10/05

2021年十月四日，Facebook跟所屬的服務，例如Instagram等，意外發生長時間停止服務。查詢 Wikipedia，我確認這一次的Facebook斷線，持續了七個小時。目前看得到的報導，都是說因為網路設定出錯，所導致。不過，根據我觀察過的案例，我認為，「網路設定出錯」，只是一個藉口。如果這一次的事件發生，只跟「網路設定」有關，網路硬體其實只需要回朔到前一個版本的設定，即使在最差的狀況下，頂多硬體也必須重開機。花不了一個小時的時間，一定可以回到前一個可以用的狀態。因此，斷線時間如果只有一兩個小時，有可能真的只是純網路設定問題。但是持續時間如此的長，我真的不太相信。當發現BGP協定的設定出錯，只要斷線持續超過20分鐘，回朔到前一個版本的設定，一定是必然的決策。如果好多路由器一起回朔設定、重新啟動，那也只是頂多再加上一個小時左右的時間而已。更何況，我不認為Facebook的網路工程師，會是如此的差勁。因為錯誤的設定，讓整個Facebook

en-us

需要幾條路由表，接通三個辦公室？

Cisco學習資訊分享 ·

2021/07/27

我們藉由一個連接三個辦公室，三個網段的簡單拓樸，來說明連接辦公室網路，維護正確的路由表內容的時候，到底應該使用靜態路由，還是多多運用動態路由協定。網路拓樸中，三部路由器，分別代表一個獨立辦公室，背後各只有一個區域網路、LAN網段。圖中每一個區域網路，我只列出一部電腦，來代表網段內的使用者，或者是伺服器。為了聚焦在路由表本身，IP地址已經全部配發完成。電腦上面只有基本網路連接功能。我們的目標是，完全接通三個辦公室中，不同的區域網路，區域網路內的任何電腦、電腦之間，都必須完全連通。路由表的基本知識回顧我們先回顧路由表的基本知識。路由器在轉送每一個封包的時候，一律查詢路由表。封包的目的地地址，如果在路由表中存在定義，那就按照路由表的定義轉送。反過來看，封包的目的地地址，如果在路由表中找不到定義，這個封包就會被直接丟棄。回到三個辦公室的情況。任何從電腦出發的封包，要到達其他辦公室的電腦的話，看完網路拓樸，我們馬上知道，都必須穿越兩次不同的路由器。因此，第一站的路由器裡面的路由表，必須包含兩個遠端辦公室網段的資訊，封包才有機會，被往下一部路由器轉送。事實上，拓樸中的三部路由器，上面的路由表，都必須包含對面

en-us

不安裝額外軟體，在Windows 10快速找到Wi-Fi無線網路接入速度

Cisco學習資訊分享 ·

2021/05/11

不安裝額外軟體，在Windows 10上面我們要如何快速找到，我現在工作中的Wi-Fi無線網路連線速度呢？我是洪李吉。在Windows 10上面我們很容易知道，我們目前作業系統，是不是連上Wi-Fi網路。但是速度是多少呢？好像沒有比較簡單的方法，可以快速知道我們當前 Wi-Fi無線網路接入速度到底是多少。我這篇文章的內容就是來分享我常用的幾個方法。影片版方法一、使用滑鼠操作圖形介面這個方法在Windows 10上面，肯定是沒問題的。主要是因為Windows 10的圖形介面設計很不錯，甚至不需要看任何文件，稍微摸索一定找得出來。但是，這個方法有缺點。經常發生，一段時間後，Windows可能會調整它的操作介面、路徑。換句話說，我們現在熟悉的流程，或者是我現在錄製下來的軌跡參考，非常可能日後還需要做調整更新。甚至於在未來的Windows版本裡面，流程完全都不一樣了。我們需要有心理準備，經過一段時間之後，現在所錄製的畫面，很可能是不正確的。因此，接下來我介紹方法二。方法二、使用netsh (Net

en-us

從「蘇伊士運河」事件，檢視網路中是否有「單點故障、全體故障」缺陷

Cisco學習資訊分享 ·

2021/03/26

就在三天前，2021年3月23日，當地時間大約7:40 (5:40 UTC)，台灣的長榮海運公司的貨櫃輪「長賜輪」(EVER GIVEN)，在「蘇伊士運河」的航道上意外擱淺，正好將整個通道阻塞。因此，「蘇伊士運河」完全停止服務，任何輪船都無法穿越，一直到影片製作的現在。我從「維基百科」、「Google地圖」的觀察，我發現，「蘇伊士運河」本身存在著「單點故障、全體故障」的問題，也就是Single Point of Failure, SPOF。因為開鑿運河本身，就是一個極為昂貴的工程，我的重點不是在指出「蘇伊士運河」的設計規劃有問題。我只是藉由這個例子，來說明任何網路系統的設計，如果存在著「單點故障、全體故障」的服務停止缺陷，雖然發生的機會很小，只要機會不是零，我們就必須預先規劃好，如何降低發生的機率；或是當這個狀況發生的時候，所產生的代價，我們是否可以承受；還有，我們必須花費多久時間，才能修復回正常服務的狀態。「蘇伊士運河」事件的摘要我先將視野，站在「蘇伊士運河」業主本身。我從報導得知，「蘇伊士運河」在2020年一整年的過路費收入，大約是56 億美元 (5.6 Billion

en-us

IPv6協定在台灣用戶端連線數，超越IPv4

Cisco學習資訊分享 ·

2021/02/18

我這幾天在「網路攻防戰」Facebook頁面看到文章「標題：台灣 IPv6 使用率已經超過 50%」，我順著找到了好多關於台灣IPv6發展現況的資訊。我這時候才驚覺到，原來在台灣，IPv6協定用戶端連線數，目前已經超越IPv4協定。APNIC從「用戶端」完成的成功工作連線數，來做為量測依據。因此，並不是IP地址空間中的可能地址數，而是有真實意義的使用人數、人次。台灣目前Internet上面的IPv6的使用連線數，已經超過台灣全部的IPv4連線數了。或者這樣看，假設您的用戶端只能支援IPv4，那麼您已經是屬於不到一半的少數了。我整理出我的三個觀察，跟大家分享。資料來源：https://stats.labs.apnic.net/ipv6/TW行動電話上面的網路活動，IPv6遠高於IPv4光從APNIC的圖表，我馬上注意到中華電信的數字。資料來源：https://stats.labs.apnic.net/ipv6/TW「IPv6 Capable」所指的是透過IPv6執行完畢完整的連線。「IPv6

en-us

有點讓我慚愧的，網路靈異事件

Cisco學習資訊分享 ·

2020/12/17

今年2020年初，我用Windows 10筆記型電腦，接在別人的某電信業者的寬頻網路上網。網路盒上面其實同時開通著Wi-Fi，因為我人就坐在網路盒子旁邊，我依然使用有線網路連網。我的電腦裡面，所安裝的軟體很單純，基本上只有瀏覽器，和Microsoft的Office軟體而已。我將乙太網路線，一插入網路盒的埠上面，甚至連PPPoE撥接、密碼等等，全部都不需要設定或輸入，Windows 10馬上就顯示，「網際網路存取」已經接通。接下來，不論是瀏覽器連接Google、YouTube、Facebook、Twitter等，收郵件、甚至是Windows

en-us

設定連接IPv6網路，沒有想像中那麼困難

Cisco學習資訊分享 ·

2020/12/15

很多網管工作的朋友，不能立刻接受IPv6網路技術的原因，我的觀察，是因為感覺到IPv6技術好複雜。我設計了這個簡易的網路架構圖，來說明，感覺不一定完全正確，IPv6其實可以遠比IPv4容易設定。在這個架構圖裡面，一共只有4套路由器，8個網段。其中路由器、路由器之間，一共只有6個網段，再加上用戶端、伺服器端各一個網段。只有這樣，就這麼簡單的拓樸。假設給定的需求只有「連接用戶端、伺服器」，不限定第三層的協定，使用IPv4或者是IPv6。我們分別完成它們的設定，然後來做兩者之間的比較。IPv4設定連接傳統的IPv4設定的流程，我們必須先分配IPv4地址。地址決定好之後，我們再到路由器上面，設定IP地址還有路由協定。我們會發現，大部分時間，竟然是花費在IPv4地址的計算，而不是路由器的設定。下面我只列出R1的設定。hostname R1interface Loopback0ip address 10.0.0.1 255.255.255.255!interface Ethernet1/0description To R2ip address 10.0.12.1

en-us

全球IPv6 BGP路由表，總數突破十萬筆 (100K)

Cisco學習資訊分享 ·

2020/12/01

今年2020年11月初，我開始注意到全球IPv6的BGP路由表，突破了十萬筆，也就是100K筆。雖然中間有幾天又彈回十萬筆以下，不過，這一週左右以來倒是穩定的突破了100K。這是一個有趣的里程碑，代表著，IPv6的使用者人數、電信業者、企業，都越來越多，數量上已經來到一定的規模了。我記錄下這個里程碑，順便分享兩個我的觀察。IPv6

en-us

好的東西儘量放分公司，爛的放總公司

Cisco學習資訊分享 ·

2020/09/27

【好的東西儘量放分公司，爛的放總公司】我曾經在某家公司工作。當時我在總公司，管理全公司整個集團的IP網路。因為每年的預算有限，籌備年度軟、硬體升級的時候，我經常必須抉擇，到底應該先升級「分公司」的路由器交換器，還是「總公司」的。和一般人直覺相反，我也沒有詳細和其他人討論分享，我自己心裡面的取捨，其實是「好的東西儘量放分公司，爛的放總公司」。為什麼？我來聊一聊我的這個內心原則。分公司的人力、技術資源比較有限第一，「分公司」的人力數量，技術支援熟練度，通常都比「總公司」的團隊更有限制。分公司的資訊技術支援，在我的觀察，一般都遠不及總公司。光是從人力來看，在總公司，通常會有專業分工的技術團隊，例如，專門有一群人做伺服器的任務、另外一群Windows作業系統，或者是還有一群人做網路。每個領域都有專門的團隊，分工執行。但是在分公司，通常都沒有這麼多的資訊人力。少數的幾個員工，當他們在值班的時候，可能同時必須負責處理伺服器，又要同時處理Windows作業系統，還要處理網路的問題。如果我們給他們比較糟糕，問題很多的的路由器、交換器的話，當遇到問題的時候，他們不一定能夠像總公司專門的技術團隊能夠熟練的處理，時間

en-us

WEP並不安全

Cisco學習資訊分享 ·

2020/07/27

首先我要澄清，製作這個影片，我並不想要教大家，去破解別人的Wi-Fi網路。我只是要證明，WEP這個方法並不足以保護Wi-Fi網路。第一步：準備動作，找到WEP目標因為後續的WEP工具，需要告知它去破解哪一個以WEP 保護的Wi-Fi網路，因此，我們需要找到這個被攻擊網路的頻道號碼、還有BSSID，也就是基站的MAC地址。我使用 airodump-ng 來掃描，命令是： sudo airodump-ng wlan0 –encrypt wep 這裡我們找到了，所要被攻擊的目標，它的BSSID，頻道，還有SSID名稱。確定這是我原本準備好的標靶。第二步：使用主要破解工具 besside-ng 我使用 besside-ng，命令是： sudo besside-ng wlan0 -c -b

en-us

Cisco MDS Zoning 基礎模式、CFS、和加強模式

Cisco學習資訊分享 ·

2020/05/02

【Cisco MDS Zoning 基礎模式、CFS、和加強模式】Cisco MDS 9000 Family (截圖自Cisco.com官網)Fibre-Channel是存儲網路(Storage Area Network, SAN)領域中最常被使用的協定。Cisco也有存儲網路的交換器產品：Cisco MDS系列。Fibre-Channel 協定(後面我用FC來代替) 的安全管制機制稱為分區(Zoning, 將Zone變成動詞)。我們來討論，在Cisco MDS產品上，幫助FC Zoning設定的三種工具：基礎模式(Basic Zoning)、Cisco Fabric Service (CFS)、加強模式(Enhanced Zoning)。為了方便理解，我這裡另外錄製了一段展示影片，可以跟這篇文章一起研讀。我們先將三套MDS乾淨的VSAN建立好。展示的畫面中我使用VSAN 4。Basic Zoning，基礎模式Cisco MDS當VSAN剛建立完成的時候所預設的Zoning, 稱為 Basic Zoning。Basic Zoning是Fibre

en-us

如何知道，我正在使用IPv6？

Cisco學習資訊分享 ·

2019/11/27

最近不少人在討論「全球 43 億個 IPv4 地址今日正式耗盡」，例如這一篇。我相信起因，是因為RIPE的Nikolas Pediaditis幾天前的一封公開Email，宣布RIPE NCC的IPv4地址，已經全部發放完畢。 https://www.ripe.net/ripe/mail/archives/ncc-announce/2019-November/001380.html Dear colleagues, Today, at 15:35 UTC+1 on 25 November 2019, we made our final /22 IPv4 allocation from the last remaining addresses in our available pool. We have now run out of IPv4 addresses. ..... 五個「區域網際網路註冊中心」原本IPv4地址的發放，由IANA統一控管，再下發給全球五個「區域網際網路註冊中心」 (Regional Internet Registry,

en-us

什麼是「網際網路交換中心」Internet Exchange (IX)？

Cisco學習資訊分享 ·

2019/11/13

我們普通的網際網路使用者，只需要將網路連接到網際網路服務業者(Internet Service Provider，ISP)，剩下的網際網路的連通工作，業者會在幕後幫我們完成。但是站在網際網路服務業者的角度，業者不只是必須跟國際的ISP連接，在國內，也必須同時跟國內的其他業者ISP相連接。於是，我們需要一個額外的腳色，專門服務業者和業者之間的網路封包的連通和交換。這個額外的腳色，就是 Internet Exchange (IX)，我稱為「網際網路交換中心」。我藉著下面假想的、台灣的例子，我們就可以理解網際網路交換中心，扮演什麼重要的功能。假想情境：五家業者首先，我先假設台灣國內有五家網際網路服務業者。這五家業者，各自租用連接到外國的國際線路，來讓各自的租用客戶，可以跟國際的Internet 相接通。這樣已經可以讓網際網路開始工作了。但是，並不是很有效率。我假設台灣國內某個熱門的購物網站，伺服器架設在業者一(ISP

en-us

全球的BGP IPv4路由表突破800K

Cisco學習資訊分享 ·

2019/11/06

這一週，全球的BGP IPv4路由表，已經來到八十萬筆。不需要擔心，這只是一個時間上的里程碑。我依然記得，在2001年，我幫客戶安裝了一套BGP路由器。這套路由器的型號是Cisco 3660，其實只有256 Megabytes的DRAM記憶體。當年的美好時光，全球的BGP路由表只有不到十五萬筆而已。雖然今天看起來256 Megabytes很小，當年依然跑得動。隨著DRAM記憶體的價格下降，路由器硬體支援的DRAM記憶體容量越來越大。即使只安裝出廠預設的DRAM，不需要特別增加DRAM，BGP管理者也不容易買錯DRAM不足的路由器硬體。我之前曾經寫過另外一篇文章，每十萬筆的單一鄰接的BGP資訊庫，大約需要80 Megabytes大小的DRAM記憶體。 Cisco學習資訊分享：BGP 記憶體需求估計換句話說，如果要存放今天全球BGP八十萬筆的資訊庫，我們大約也只需要保留每個鄰接800 Megabytes，也就是0.8 Gigabytes的DRAM，給BGP協定來使用就夠了。對於今天的路由器硬體來說，小事一件。我舉一個例子，Cisco ASR 1000 RP1加4G

en-us

31 results

Cisco學習資訊分享

All Episodes

Similar Podcasts

Science Talk

Albert Einstein College of Medicine

五分钟心理学

柠檬心理

Daily Facts

Amalia Dupray and Montgomery Jones.

Les dents et dodo

BFMTV

Veterinary Clinical Podcasts

The Royal Veterinary College