一、办公室路由问题

日新办公室的路由出现了一些状况：使用的是 AR18-21 型号的路由器，其 Wan 口配置为静态 IP，Lan3 接口连接了一台交换机，约有 30 台计算机通过 Lan 口的 DHCP 分配 IP 地址来上网。一直以来，网络都运行正常，但从今天上午开始，出现了周期性断网的问题。每次断网后，重启路由可恢复正常。断网时，可以 Ping 通网关，但 Lan 内的机器之间无法互相 Ping 通，且已确认 Wan 进线无问题。

由于起初不知道 web 管理页面的密码，只能通过 console 口进入路由进行配置修改。经过一系列的检查，未发现明显问题。稍微修改了部分配置并刷新、重启后，截至目前还未出现断网情况，以下是修改后的配置文件，若有发现问题的高手，烦请告知。

涉及公网的 IP 地址都用 X.X.X.X 代替：

<Quidway>display current-configuration
#
sysname Quidway
#
clock timezone gmt+08:004 add 08:00:00
#
cpu-usage cycle 1min
#
firewall enable
#
connection-limit enable
connection-limit default action deny
connection-limit default amount upper-limit 50 lower-limit 20
#
DNS resolve
DNS server X.X.X.X
DNS server X.X.X.X1
DNS-proxy enable
#
web set-package force flash:/http.zip
#
ip http acl 2000
#
radius scheme system
#
domain system

<Quidway>display current-configuration
#
sysname Quidway
#
clock timezone gmt+08:004 add 08:00:00
#
cpu-usage cycle 1min
#
firewall enable
#
connection-limit enable
connection-limit default action deny
#
connection-limit default amount upper-limit 50 lower-limit 20
#
DNS resolve
DNS server X.X.X.X
DNS server X.X.X.X
DNS-proxy enable
#
web set-package force flash:/http.zip
#
ip http acl 2000
#
radius scheme system
#
domain system
#
local-user admin
password [color=#C0C0C0]CipherHolmesian F>:9W,"*Q8)XU!H`2H9W:A!![/color]
service-type telnet terminal
level 3
service-type ftp
#
dhcp server ip-pool 1
expired unlimited
#
acl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255
rule 1 deny
#
acl number 3000
rule 0 deny ip destination 121.15.220.71 0
acl number 3001
rule 0 permit ip
acl number 3002
rule 0 permit ip source 172.16.17.200 0.0.0.7
rule 1 permit ip source 172.16.17.208 0.0.0.15
rule 2 permit ip source 172.16.17.224 0.0.0.15
rule 3 permit ip source 172.16.17.240 0.0.0.07
rule 4 permit ip source 172.16.17.248 0.0.0.1
rule 5 permit ip source 172.16.17.250 0
#
connection-limit policy 0
#
interface Aux0
async mode flow
#
interface Ethernet1/0
ip address 192.168.1.2 255.255.255.0
dhcp select interface
dhcp server dns-list 192.168.1.2
dhcp server expired day 0 hour 8
arp send-gratuitous-arp 1
#
interface Ethernet1/1
#
interface Ethernet1/2
#
interface Ethernet1/3
#
interface Ethernet1/4
#
interface Ethernet2/0
ip address 172.16.17.21 255.255.0.0
firewall packet-filter 3000 outbound
nat outbound 3001
#
interface NULL0
#
time-range sb 01:00 to 23:00 daily
#
FTP server enable
#
nat connection-limit-policy 0
#
dhcp server forbidden-ip 192.168.1.50 192.168.1.255
#
ip route-static 0.0.0.0 0.0.0.0 172.16.17.254 preference 60
#
ntp-service unicast-server  X.X.X.X
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return

二、近期事件

（一）数据库对接问题

到招就办基本上解决了本地数据库和省招就办数据库的对接问题。学校近期因到处都有接受上级参观的部门，事情变得繁忙起来。

（二）笔记本购买讨论

HYY同学打算购买一台笔记本，预算在 5000 - 6000 元。就我个人而言，我觉得很多人购买笔记本时并未充分利用其配置，某种程度上这是一种资源浪费。不少人花高价买的高配置笔记本，使用不到一年价格就下降了 1000 元，而且同款机型的配置水平也会有很大提升。我还是坚持“够用就好”的观点，那些所谓评测高分的笔记本并非必要。

说到笔记本，我也把购买 Eee PC 列入了自己的行动日程。我对 Eee PC 的 1000 系列心仪已久，对于我这种对机器配置要求不高的人来说，22W 的 Eee PC 1000H 足以满足日常大部分工作需求，它可以随身携带且耗电量超低。在论坛上看到前人安装 mac 系统或各种发行版的 Linux 并进行各种稀奇古怪的改装，我心里很是痒痒，相信很快就能实现这个愿望啦。

（三）工程制图作业

住宅平面设计的图还没有完整构思，原本打算先用 AutoCAD 初步定个雏形，但因为一直在使用 Ubuntu 系统，懒得切换系统（真心希望 Ubuntu 能早日拥有像 AutoCAD 那样强大的制图软件）。ZY 同学今天上午开始做复式住宅的平面图，感觉像是边做边玩。我也得开始赶工了，今天建筑学老师讲解了他的一些设计作品，让我再次感受到建筑学的魅力。老师似乎对学校的校门设计一直念念不忘，每次有机会都会阐述最初的设计思路、过程中的曲折以及最终的无奈结果，每次讲述都十分有趣，这位老师是继大一前几位老师之后比较出色的一位。

（四）运动与娱乐

周一和几个朋友打了一场羽毛球，这是开学以来的第一次正式运动。然而，我的体力下降得很严重，全身肌肉酸痛，直到今天才有好转的迹象，打算找机会再去运动一下。路过寝室时，发现大部分人都离开了，毕竟明天开始休息三天，能回家的都回家了，留在寝室的基本都在玩起凡、真三、WOW 等游戏，而我的游戏生活暂时只有 KOF。有时候会感到孤独，尤其是 SH 不在身边时。王小白和 LQM 分手了，希望小白能早日走出阴霾，那种人不值得她郁闷。

（五）生活与考试

最近我很容易发火，可能是事情太多的缘故，下周有英语竞赛，不久后要期中考试，还有六级考试。世纪英才估计也快开课了，昨天我被拉进了第二期的群，群里相当吵闹，一群在标准思想政治教育下成长的小朋友们在讨论着一些似是而非的事情，让人有些烦躁。SH 也在准备剑桥商务英语的考试，大家一起加油吧 。