大千世界

碎思&胡言乱语

admin — Sat, 23 Jan 2010 22:20:40 +0800

好久没有写blog，早已不知道荒废成什么样子了。

到年底了，一个个都离开NJ了，不小的房子就自己一个人，一个人呆在自己的房间里，听着歌，发着呆。

一直以为自己不会觉得孤单，甚至觉得自己人太多了，二十几年没有觉得孤单，究竟是幸运的事，还是另一个方向了，这次在大家还没有走之前就觉得孤单了。有趣的的是，人是群居的动物，居然花了这么长时间来明白这个道理。

祝兄弟们一路顺风，一帆风顺！你懂的，哥！

lost in nanjing，lost in mylife！Follw your dream！

catch it！

Be happy！

Random Posts

韩寒的猜想–看看韩寒猜的对不对

admin — Sun, 17 Jan 2010 10:21:01 +0800

转载目的，仅为提供更多资讯，如有不适或版权问题，请于我联系，谢谢！

2010年中国开展互联网整治活动，活动口号为”三天不打，上房揭瓦”。

2010年相关部门扩大屏蔽词词库，汉字”档”和英文字母” D “在大陆消失。当当网和豆瓣网被迫改名为肮肮网和藕瓣网。

2010年 6 月政府启动”保护儿童”项目，儿童节被提到和国庆节相同的位置，并且宣布，严格限制一切不利于少年儿童健康成长的资讯。同时，上海世博会提出”世博会，世博会，捉奸在床一万对”的口号，线上线下同时启动扫黄项目，政府明确表示，一切和黄色有关的东西，都将被屏蔽，黄色代表色情和封建。小学生们都被发动了起来，纷纷走上街头，表示不放过一切黄色的东西。

2010年 7 月小学生爱国委员会发现，因为五星红旗上的 5 个五角星为黄色，不符合时代的进步思想。该提议经过研究，相关部门决定将五个五角星改为红色。

2010年 8 月政府发现，将五角星改为红色以后，和国旗原背景色一样，导致分辨困难，经过小学生代表的提议，国旗上五角星被改为绿色，代表着绿领巾和绿霸。

2010年根据小学生爱护委员会和小学生代表的提议，政府收紧图片审查标准，并提出”激凸等于露点”的战略指导思想。

2010年所有论坛的版主被收编为公务员。

2010年政府推出全新网络长城，该长城系统汇聚了无数中国各行各业专家的智慧，他们在一个军事基地中集中工作，他们工作的卫星照片一度被海内外误读为中国在制造航母。

2011年 1 月政府新一轮经济刺激计划中拨款 1000 亿用于网络评论员，网络评论员的薪水由每条五毛涨为每条一元， 2011 年的目标是有 1000 亿条正面评论，坚守在评论征地的五毛党们黯然落泪，苦撑多年，被骂无数，终于等来了大部队。从此，在各大互联网评论中，网评员和正常人类的比例达到 5 比 5 。

2011年 GOOGLE ， YOUTUBE ， FACEBOOK ， TWITTER 等网站宣布重返中国并开放注册。

同时所有上诉网站在美国宣布并未在中国开展任何业务。

马上这条消息被全新长城系统屏蔽，在国内无人知晓。

2011年在上诉网站注册的用户被长城系统追踪，他们的电脑被锁定，综合类网站只能打开人民网，新华网，论坛类网站只能打开强国论坛和铁血论坛，视频类网站只能打开央视一套。经过系统重装，都不能破解锁定。

2011年电脑涨价一倍，出现卖电脑的黄牛。但用户买回新电脑以后发现还是只能打开上诉规定网站。

2011年房地产涨价一倍，在房地产交易网上，房源必须标明是上网房和限网房。

2011年南方都市报，南方周末被改名为男方都市报和男方周末，被重新转型为婚姻介绍类报纸。同时，网评员和正常人类的比例达到 9 比 1 。

2011年某市领导被人肉搜索。

2011年互联网第二轮整治，所有搜索网站被关闭，各大门户网站和报纸发表”搜索，让我们变成懒人”"网络搜索严重影响小学生的动脑动手能力”等文章，领导们表示，我们从来不用网络搜索，也到了今天的地位，说明网络搜索百害而无一利。

2011年百度被百事收购，成为饮料官方网站。

2012年新浪网曝光某村领导收受贿赂 500 元，该新闻被评为 2012 中国年度新闻，该新闻点击量达到 5000 亿，很多人反复点击，经过删除后留言量高达一百万条，很多人认为，这是舆论监督重新开始的一个新起点。但是网络投票中，九成网友认为该新闻不应该发表，因为破坏了社会的稳定，甚至可能导致民族的分裂。

2012年新浪网被小学生举报搜索到有人激凸。新浪网被停业整治。

2013年所有论坛停止注册和发帖功能，中国作家协会和中国文联接受互联网，成为互联网内容提供商。互联网从 WEB 3.0 退回到 WEB 0.3 ，网络模式改为只能浏览资讯，不能发帖。

2013年小学生健康成长委员会举报新浪网又出现激凸。

2014年新浪被激浪收购，成为饮料官方网站。

2014年小学生健康成长委员会举报，有人在 QQ 上向他们发送露点照片，导致该学生看到以后上街强奸了数十人。

2014年 QQ ， MSN 等聊天工具被禁止，个人博克和微博被禁止，但是屡屡有不法分子通过各种技术手段上传一些私人的想法和信息。政府非常头疼。

2015年政府部门将网络全部切断，并统一推出上网专用电脑，只有用该电脑才能上网，没有键盘的接口，只给你一个鼠标。改专项整治活动的口号为”只给你丫一鼠标，看你还能怎么着”。

2016年　中国网民下降到 100 万，所有网站合并为一个网站，输入任何网址都将链接入该网站。该网址更新内容以当天人民日报为准。同年，中国的互联网产业消失，直接导致近 500 万互联网相关产业从业人员失业，除了因电子邮件被取消后重新兴起的邮政行业接纳了十万人以外， 490 万人面临再就业困难。同时，近 100 万五毛党失业。五毛党感叹道，做牛做马做狗了半辈子，连退休金都没有。

2016年人民日报发文：牺牲了一个产业，换来了国家的稳定，值。

2016年新闻联播评论，互联网产业发展下去，国家将面临分裂的危险，国外反华势力和国内分裂势力借助着互联网煽动群众，幸亏有关部门采取强硬手段，避免了事态的扩大。

2016年周久耕平反。周出狱后任命信息产业部部长。余秋雨被任命为文化部部长。

2016年 100 万失业的五毛党因为根本没有其他技能，一直找不到工作，没有生活保障，数万五毛党开始向北京聚集，该年儿童节，十万五毛党在政府门前静坐绝食，要求政府安排工作或者买断工龄，并追加公务员称号。人民日报发文表示，政府从来没有过网络评论员这个职业，所有的网络评论均为五毛当自发评论。五毛党们拿不出任何劳动合同来证明其和政府之间的劳动关系。

五毛党的发言人表示，他们当年是地下工作者，为国家的稳定立下了汗马功劳。

政府表示，限五毛党三日内离京，否则将予以逮捕。人民日报发文表示，赞美政府就不应该向政府施加压力。赞美政府不能作为换取钱财的条件。赞美都应该是无偿的。

2016年五毛党继续绝食，市民们表示，支持五毛党绝食，绝不向五毛党提供食物，并且监督五毛党绝食，切断一切五毛党可以获得食物的途径。

第二天，文化部部长余秋雨在绝食现场发表”含泪劝五毛书”。五毛党们纷纷表示，讲的太深奥，听不懂啥意思。

2016年五毛党的罪民包括非法集党，非法游行，非法示威，攻击政府，暴力抗法，诽谤政府，危害公共安全，扰乱社会秩序，随地吐痰等。组织者被逮捕，但政府表示，宽容对待不明真相的盲从者，给他们一个改编自新的机会，给绝食者每人发五毛用于充饥。新闻联播评论这一场景：五毛见五毛，两眼泪汪汪。

2016年五毛危机平安解决，再现党和政府稳定局面的能力。为首的五毛党面对央视记者的采访，说了三个字，悔当初。

2017年失业人数剧增，互联网产业的崩溃导致经济严重衰退，政府表示，制造业将再一次作为国家支柱产业，中国应当利用一切自然的资源，以低价的优势向海外出口。

2017年海外反华势力勾结起来，狼狈为奸，蛊惑联合国以及各国，通过了关于各国家禁止向中国进口任何商品的法案，以反对中国对互联网进行封锁。中国政府强烈的谴责，表示中国的互联网管理是中国的内政，其他国家无权干涉。其他国家表示不向中国进口商品是该国的内政，中国政府无权干涉。

2019年国庆 70 周年大阅兵，在阅兵当天，政府表示，闭关锁国，苦练内功，让一切反动势力在我们面前颤抖吧。当天，中国向全世界发出电文，电文内容共八个字：三天不打，上房揭瓦。很多国家表示难以翻译。

2020年 ……

2020年地球毁灭，玛雅人的后代表示，前后十年内的误差是正常的

Random Posts

密码保护：这个适合吗？

admin — Wed, 16 Dec 2009 13:15:13 +0800

Random Posts

心情很好

admin — Sat, 12 Dec 2009 19:25:40 +0800

没得原因的，就是心情很好。写下来记录下，感觉很好！

Random Posts

R公司主管again

admin — Thu, 19 Nov 2009 20:01:51 +0800

以下的内容并不重要，主要关乎怎么培养大家的气场和气质，有空的时候可以看看。

气场和气质并不一样，气场的培养相对来说需要时间的沉淀和历练的积累，需要一个人始终保持着一种对某种意义上的成功的渴望，不断为自己确立目标，并为此目标设计行动计划，同时通过自己的努力不断的达成目标以获取个人的成就感。可以这么说，气场就是个人自信的外在表现，这种自信必然是建立在过往的许多可圈可点的成功案例之上，也是建立在个人本身超卓的能力之上的。

气质相对于气场就比较容易培养了，狭义的去理解，可以理解为小资情调，我们需要逐渐培养自己的内在气质，提升个人品位，以达到提高我们自身亲和力的目的。以下是我个人的对于各位消费能力可以承受范围内的推荐，可以从生活的一些细小方面去注意培养自己的气质，只是给大家做参考，主要针对团队内的男同胞。

网站：豆瓣（看看其他人在看什么书，看什么电影，听什么音乐，看看别人对生活的感悟），东方财富网（请从现在开始关注财经和个人理财）

衣着：H&M，ZARA或者UNIQLO（这是目前大家消费得起的国外品牌，是注重款式与质量的平衡，舒适但不廉价的形象代表）

皮鞋：Ecco或者Clark(鞋对于一个男人是非常重要的，计算起整体拥有成本来一双好鞋绝对是最好的选择）

手表：男人第一件奢侈品的最好选择，我推荐IWC，不过可能目前还不适合大家，个人觉得可以考虑先买一款CK的时装表或者天梭的运动表

钱包：MontBlanc(好的钱包是可以用上很多年的）

美容：欧莱雅或者碧欧泉（不要以为男人就不需要照顾好自己的脸面）

投资：基金定投，推荐定投华夏，广发或者泰达荷银的产品（立刻开始）

娱乐：要养成每年出去旅行的习惯，不管是远或者近，一定要出去走走。定期去看电影，关注有什么音乐会或者话剧之类的。

固定资产：房子是必须的，不过需要积累，可以慢慢的从单身公寓开始；汽车是一定跌价的，真的要买的话，请不要把价格作为选择的第一要素。

你还想看

nothing&anything

admin — Sun, 15 Nov 2009 00:40:53 +0800

确信了对于某些事情没有感觉，对于某些事情的感觉，其实也就一两件事情。

what ever it is follow your dream。

Random Posts

商业影片，没事的时候看看

admin — Fri, 13 Nov 2009 21:56:49 +0800

20部商科学生必须看的好莱坞影片
我精心挑选的20部必须要看的电影可以学到的商业社会必须的经济常识，以及每天都发生着的经济欺诈。

在复杂的商业社会，你想创业，不懂经济，不懂商业，不懂人情世故，不懂法律边沿，你只有勇气，只有梦想，只有天真，只有一场空。

这20部商业片都是英语国家孩子在学习商业知识方面必须看的影片。其中包括哈佛商学院一直排第一位的《华尔街》，还有沃顿商学院排第一位的《Trading place》。斯坦福要求商科学生必须看的《boiler room》。

总之，一一看后，算是真正懂了一点西方商业的本质。

1、Wall Street (1987)

内部交易是违法的，不违法怎么能够发财。关键看如何违法同时可以掩盖。不看这个影片怎么能够随便进入股市。

2、Glengarry Glenn Ross (1992)

当房地产进入萧条的时候，美国的房屋中介的销售顾问都在忙什么？他们如何利用数据库，如何门到门地将房地产销售出去。如何在萧条期包装房地产，如何瞄准新婚家庭的住房需求，如何对准投资需求？看了才知道，如今的美国房地产萧条肯定不会是问题。

3、Trading Places (1983)

经济是交易行为的代名词。只要有交易，就需要学会评估交易是否合算，就需要透视交易对方内心的秘密。交易中学到三个核心法则，在世界上任何国家，如何地方只要有交易的地方都适用的本质法则。

4、Boiler Room (2000)

难以想像的是违法交易几乎与证券市场形影不离。一个19岁的年轻人如此近距离地目睹财富的操纵过程，让谁富有，那不过是一个随机的选择。

5、Pirates of Silicon Valley (1999)

比尔·盖茨与斯蒂夫·乔布斯在所有方面的看法，观点都是对立的。他们只有在一个事情上是绝对共同的，那就是尽一切可能封杀这个影片。硅谷的高科技公司是如何孵化的，是怎么演变成今天这个样子的，不到25岁的年轻人利用了什么样的市场规则，又是如何让市场规则，让客户，让竞争对手形成一个共同体的。阴谋一个接一个，层出不穷的点子笼罩在硅谷的上空。

6、The Coca-Cola Kid (1985)

不是地震中的可乐男孩，而是美国男孩的可乐生涯。作为一个碳酸饮料的营销从业员，他不得不回答一个问题，在边远的澳大利亚小镇，为什么没有一瓶可口可乐？营销是生意不可缺的部分。尤其是创业中不可缺少。一个男孩用可乐创造一个事业的故事。

7、The Secret of My Succe$s (1987)

任何年轻人的梦想中都至少包括两个绝对共同的东西，一个是金钱，一个是美女。明天早晨醒来，发现你不过就是一个北漂的时候，不过就是陷入大上海茫茫人海中的一个小小小小的水滴的时候，如何实现自己梦想中这两个无法或缺的元素。且看美国堪萨斯的男孩在纽约飘荡的历程。如果纽约可以代表近100年人类商业活动的中心，那么，任何21世纪的年轻人，你不得不面对大城市的喧嚣，躁动，美女可以让你实现金钱的梦想，同样，金钱也可以让你品味美女的诱惑。去追求你梦想中的金钱，美女吧。

8、In Good Company (2004)

想成为全球级别的公司，怎么能够不看这个影片，至少5次以上呢。大公司都是通过收购来长大的。你会收购吗？知道收购后销售主管是怎么想的吗？知道销售人员背后议论什么吗？联想收购IBM失败的核心因素就是根本没有看懂这个影片。你看得懂吗？当公司与公司之间发生买卖的时候，公司一元的你，位置在哪里？

9、Barcelona (1994)

美国人的销售方式，销售方法真的可以同行全球吗？一个美国销售在西班牙的销售经历让我们学到销售的价值观，销售对客户文化的处理方式，销售对客户关系的把握。

10、Jerry Maguire (1996)

做生意要拿出诚意来。这个影片为美国文化提供了两条经典的短语，风行美国经久不衰。show me the money 让我看到钱才是真的。任何生意都如此。怎么才能看到钱，什么情况下，你会忘记这一点，而且通常是客户劝你忘记这一点。生意中没有牢靠的友谊，这是你在创业前必须要牢记的教训。做销售，建立大客户关系不容易。认真看上10遍吧。

11. office space 1999
公司缩减规模，预备裁员的时候，这个哥们居然不知道，而且，就在裁员开始的那天，他却决定请假一天。他的两个办公室的好友已经处在被开掉的边缘，无奈，哥们三个决定实施一个神秘计划，将公司帐号上的钱陆续转移，当然，通过木马病毒的方式。然而，由于这个哥们本来对办公室工作就没有感觉，于是，对于裁员特别轻松，满不在乎，公司高层偏偏就欣赏这样的态度，他居然被留下了。
办公室政治课实战教材。市场经济环境中公司遇到危机时，裁员的本质动机，员工对公司的作用的核心意义都是必须要学习的商业社会的基本规则。

12. the corporation 2003
18世纪美国法律正式通过了一个企业可以是一个个人的组织行为后，到21世纪，仅仅两个多世纪，美国的这个公司法居然影响了全球，你可以在中国的公司法中也看到类似的描述。恰好是这样的法律文本影响了人类社会的组织形态，这个冠之以法人的称号横行全球，世界每一个角度都受到影响。个人的贪婪，个人的无度，个人的欲望没有止境地扩张，膨胀。从最深刻的本质揭示了资本主义商业规则，并无情地揭示了其存在的弊病以及可以打败之的机会。
商业法，垄断法，公司治理的必修课程。

13. the insider 1999
当商业秘密与巨额货币纠缠在一起的时候，阿尔8226;帕西诺主演的主持人面对了两难的处境。在资本主义的商业社会，在没有约束的情况下，金钱可以换来什么？商业社会的本质是货币自由交换，只要你情我愿，交换什么都可以，哪怕是交换对公众危害严重的吸烟的秘密。科学家的良知能否用钱收购，中国古语说的有钱能是鬼推磨，真的在外国对于鬼来说有效吗？
交易中的商业价值，交易中的定价原理，商业信誉在交易中的作用都是这个影片中活生生地展示出来的，商科学生必须要理解金钱统治人类社会的必然结果，以及这种结果具备的不可逆的特性。

14. the hudsucker proxy 1994
一个缓慢叙事风格的影片。一个票房不怎么样的影片，一个懂商业的人说好的影片，一个社会大众看不懂的影片。一个公司的老板自杀了，似乎特别符合现在的萧条期的潮流。然而，老板自杀了，其公司还蒸蒸日上呢，董事会的实权人物开始行动，行动的目的当然是私欲横流，监管呢？正直呢？
公司治理，企业董事会操作实战等都是这个影片不可多得的实战教案。学吧，从血淋淋中学到教训，并用来治理好自己的大型企业。

15. antitrust 2001
商业社会信任容易建立吗？谁值得信任、给钱的人值得信任吗？给你一个录用的机会就值得信任吗？影片中的大型软件公司暗指微软，公司老板也是用比尔盖茨为原型的。从斯坦福录用天才软件工程师毕业生，然后应付已经严重推迟了的软件发布日期，然而，信任却突然成了一个问题，一个公司，法律，个人，专业性之间复杂的，纠缠不清的问题。
任何学科的学生都要看上五遍。毕业了，有的是大公司如同鳄鱼一样盯着你，不是用鳄鱼般的嘴，而是用诱人的薪酬，宽松的待遇包装起来的网，你已经准备好投怀送抱了吗？

16. rogue trader 1998
学习银行业务，尤其是投资业务最好的教材。一个能够将百年老字号银行一夜之间弄垮的业务模式到底是什么？其中伴随着一个职员怎样的人生辉煌？如何巧妙地利用廉价的不懂业务的员工？如何利用大银行罕见的机会？
还记得里森在巴林银行的所作所为吗？应该不会忘记2008年华尔街横行的杠杆吧。学习金融，学习投资，学习银行业基本操作的实战教案，怎么能够错过？！

17. other peoples’s money 1991
商业法，企业兼并，商业诉讼规范，商业流程，兼并重组流程等。也是一个基于美国真实故事改编的影片。美国商业自由市场中到处充满了利己行为与利他行为的冲突，矛盾。也恰好是这些冲突和矛盾中可以学到不同的人的心思，不同的人的动机，以及各种让人眼花缭乱的手段。
商业法的学生，商科学生，法律学生必看。

18. disclosure 1994
迈克尔道格拉斯的影片总是让人经久不忘。这个影片的主题是性骚扰，是公司办公室性骚扰。一个高管面对提升的机会，提升的关键人是他大学的女友，女友的动机并不单纯，在办公室发生了一切，一切，第二天却在法庭相见。
商业法，办公室行为，公司群体人际关系行为准则，公司高管提拔等都是难得的教材，生动的雷人的教案。
万万不能错过的是道格拉斯的滔滔不绝，振振有词以及慷慨激昂。

19. what women want 2000
用最巧妙的方式揭示女性所思所想的影片。天生上帝都羡慕的帅哥自以为是，从事的又是广告行业，居然没有机会升迁，居然老板还是女性。一个意外，就一个小小的车祸，让他具备了能够阅读女性头脑的能力，他居然真的发现了女性竟然是这么想的。
商业心理学，女性行为学，广告学等都是这个影片中最需要学习的亮点。

20. barbarians at the gate 1993
当一个大师级的销售高手销售的产品是他的公司的时候，你要小心了，因为你面对着千载难逢的机会，那就是发大财的机会。看好他的公司的股票，立刻购买，无论多少钱都要买，因为眼看着他将这个公司的股票从40推到100，一个夜晚并不漫长，一个夜晚让有钱的更加有钱，贪婪是商业资本主义社会无法回避的主题，当然也无法忘记，每次贪婪遇到正直，为什么赢的总是贪婪。

现代公司政治，公司价值，投资机会，销售技巧等都是这个影片贯穿始终的启发。

Random Posts

这个笑话不太冷

admin — Sat, 31 Oct 2009 17:08:07 +0800

1、为什么孙悟空大闹天宫时无敌，而取经时次次搬救兵？
答：可以参考宋江，当他被整编为大宋政府军第108集团军中将司令之后，征方腊就损兵折将。但是之前，他进攻大宋政府军的时候，所向披靡。这个变化，就叫做体制化。另外，孙悟空之前是一个自由职业者，听从了观音的建议后，成了一名职员。职员工作时，不借用其他友邻部门的力量，而要单打独斗，那才是怪事。

2、为什么唐僧每次都不相信悟空的话，非要说别人不是妖精？
答：观世音把孙悟空交给他时交代过，这个人有历史问题，不能轻易信任，唐僧忠实地执行了这一命令。他清楚地知道，自己作为孙悟空的直接上级，冤枉孙悟空一万次都没有关系，大不了你辞职走人嘛。但是，唐僧绝对不敢得罪自己的直属领导观世音。

3、为什么猴子被五指山压住，他不变小出来？
答：孙悟空的老师是菩提祖师，属于道家的神仙。如来用五根手指化做五行山，以金木水火土五种基础元素压住孙悟空，又贴上六字真言，属于道家加佛家杠上开花的禁制。而孙悟空在如来掌心翻筋斗的时候，如来的手掌看上去不过荷叶大小，他却翻不出去，这说明如来的变化程度大于和快于孙悟空。

4、为什么孙猴子的火眼金睛看不出牛魔王变的猪八戒？
答：请注意，牛魔王和孙悟空曾经是拜把兄弟。如果牛魔王本事不如孙悟空，大家怎么可能结拜？此外，之所以会有变形术，就是为了抵御三灾利害。牛魔王是高级魔怪，说明他已经抵御成功，所以也就能反火眼金睛。

5、孙悟空是不是暗恋唐僧的？
答：不是。暗恋唐僧的是白龙马，为了唐僧，他不惜在车迟国变成女身色诱敌人。孙悟空对于唐僧有斯德哥尔摩综合症，唐僧是他无法逃避的苦难，所以最后他变成了唐僧的坚决拥护者。这不是爱，而是唐僧用紧箍咒和话痨长期奴役的结果。

6、为什么唐僧不肯分点肉给妖精们吃？
答：因为他很早就知道，这是游戏规则，别人要的，一定不能给。否则，为什么是他当孙悟空的领导呢?

7、孙悟空以前在东海想干吗干吗，后来为啥总说自己水性不好？
答：孙悟空以前下水是要念避水诀的。但是，被压了五百年之后，长期没有人交谈，他就变成了话痨，见谁都要狂喷一气。这样，他就无法一直专心致志地念避水诀了。此外，孙悟空在长期的职场生涯中也明白了一个道理：工作，一定要在领导面前做，所以他要叫猪八戒他们去诱敌出水，然后在陆地和空中表演给唐僧看。

8、玉皇大帝和王母娘娘是母子还是夫妻？
答：没有关系，他们之间是清白的。西王母在中国历史中出现得远比玉皇大帝早，玉皇大帝是后来道士们发明的天界一哥，把王母娘娘变成一个开瑶池Party 的女主人。他们勉强可以算作是同事关系，但是，王母娘娘的资格要更老一些，所以玉帝要参加她的蟠桃大会，为她祝寿。

Random Posts

人生就像茶几，摆满了杯具

admin — Thu, 08 Oct 2009 18:19:36 +0800

人生就像茶几，摆满了杯具，偶尔洗洗就成了喜剧！

你还想看

NAT Order of Operation

admin — Thu, 08 Oct 2009 18:16:28 +0800

Introduction

This document illustrates that the order in which transactions are processed using Network Address Translation (NAT) is based on whether a packet is going from the inside network to the outside network, or from the outside network to the inside network.

Prerequisites

Requirements

Readers of this document should have knowledge of the following topic:

Network Address Translation (NAT). For more information on NAT, see How NAT Works.

Components Used

This document is not restricted to specific software and hardware versions.

Note: The information in this document is based on the Software Version, Cisco IOS® Software Release 12.2(27)

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

NAT Overview

In the table below, when NAT performs the global to local, or local to global, translation is different in each flow.

Inside-to-Outside	Outside-to-Inside
If IPSec then check input access list decryption – for CET (Cisco Encryption Technology) or IPSec check input access list check input rate limits input accounting policy routing routing redirect to web cache NAT inside to outside (local to global translation) crypto (check map and mark for encryption) check output access list inspect (Context-based Access Control (CBAC)) TCP intercept encryption Queueing	If IPSec then check input access list decryption – for CET or IPSec check input access list check input rate limits input accounting NAT outside to inside (global to local translation) policy routing routing redirect to web cache crypto (check map and mark for encryption) check output access list inspect CBAC TCP intercept encryption Queueing

Inside-to-Outside

Outside-to-Inside

If IPSec then check input access list
decryption – for CET (Cisco Encryption Technology) or IPSec
check input access list
check input rate limits
input accounting
policy routing
routing
redirect to web cache
NAT inside to outside (local to global translation)
crypto (check map and mark for encryption)
check output access list
inspect (Context-based Access Control (CBAC))
TCP intercept
encryption
Queueing

If IPSec then check input access list
decryption – for CET or IPSec
check input access list
check input rate limits
input accounting
NAT outside to inside (global to local translation)
policy routing
routing
redirect to web cache
crypto (check map and mark for encryption)
check output access list
inspect CBAC
TCP intercept
encryption
Queueing

NAT Configuration and Output

The following example demonstrates how the order of operations can effect NAT. In this case, only NAT and routing are shown.

In the above example, Router-A is configured to translate the inside local address 171.68.200.48 to 172.16.47.150, as shown in the configuration below.

!
version 11.2
no service udp-small-servers
no service tcp-small-servers
!
hostname Router-A
!
enable password ww
!
ip nat inside source static 171.68.200.48 172.16.47.150

              !--- This command creates a static NAT translation !--- between 171.68.200.48 and 172.16.47.150 
            
ip domain-name cisco.com
ip name-server 171.69.2.132
!
interface Ethernet0
 no ip address
 shutdown
!
interface Serial0
 ip address 172.16.47.161 255.255.255.240
 ip nat inside

              !--- Configures Serial0 as the NAT inside interface
            
 no ip mroute-cache
 no ip route-cache
 no fair-queue
!
interface Serial1
 ip address 172.16.47.146 255.255.255.240
 ip nat outside

              !--- Configures Serial1 as the NAT outside interface
            
 no ip mroute-cache
 no ip route-cache
!
no ip classless
ip route 0.0.0.0 0.0.0.0 172.16.47.145

              !--- Configures a default route to 172.16.47.145
            

ip route 171.68.200.0 255.255.255.0 172.16.47.162
!
!
line con 0
 exec-timeout 0 0
line aux 0
line vty 0 4
 password ww
 login
!
end

The translation table indicates that the intended translation exists.

Router-A#show ip nat translation
Pro Inside global      Inside local       Outside local      Outside global
--- 172.16.47.150      171.68.200.48      ---                ---

The following output is taken from Router-A with debug ip packet detail and debug ip nat enabled, and a ping issued from device 171.68.200.48 destined for 172.16.47.142.

Note: Debug commands generate a significant amount of output. Use them only when traffic on the IP network is low, so other activity on the system is not adversely affected. Before issuing debug commands, please see Important Information on Debug Commands.

IP: s=171.68.200.48 (Serial0), d=172.16.47.142, len 100, unroutable
    ICMP type=8, code=0
IP: s=172.16.47.161 (local), d=171.68.200.48 (Serial0), len 56, sending
    ICMP type=3, code=1
IP: s=171.68.200.48 (Serial0), d=172.16.47.142, len 100, unroutable
    ICMP type=8, code=0
IP: s=171.68.200.48 (Serial0), d=172.16.47.142, len 100, unroutable
    ICMP type=8, code=0
IP: s=172.16.47.161 (local), d=171.68.200.48 (Serial0), len 56, sending
    ICMP type=3, code=1
IP: s=171.68.200.48 (Serial0), d=172.16.47.142, len 100, unroutable
    ICMP type=8, code=0
IP: s=171.68.200.48 (Serial0), d=172.16.47.142, len 100, unroutable
    ICMP type=8, code=0
IP: s=172.16.47.161 (local), d=171.68.200.48 (Serial0), len 56, sending
    ICMP type=3, code=1

Since there are no NAT debug messages in the output above, you know that the existing static translation is not being used and that the router does not have a route for the destination address (172.16.47.142) in its routing table. The result of the non-routable packet is an ICMP Unreachable message, which is sent to the inside device.

However, Router-A has a default route of 172.16.47.145, so why is the route considered non-routable?

Router-A has no ip classless configured, which means if a packet destined for a “major” network address (in this case, 172.16.0.0) for which subnets exist in the routing table, the router does not rely on the default route. In other words, issuing the no ip classless command turns off the router’s ability to look for the route with the longest bit match. To change this behavior, you have to configure ip classless on Router-A. The ip classless command is enabled by default on Cisco routers with IOS Version 11.3 and above.

Router-A#configure terminal
Enter configuration commands, one per line.  End with CTRL/Z.
Router-A(config)#ip classless
Router-A(config)#end

Router-A#show ip nat translation
%SYS-5-CONFIG_I: Configured from console by console nat tr
Pro Inside global      Inside local       Outside local      Outside global
--- 172.16.47.150      171.68.200.48      ---                ---

Repeating the same ping test as before, we see that the packet gets translated and the ping is successful.

Ping Response on device 171.68.200.48

D:\>ping 172.16.47.142
Pinging 172.16.47.142 with 32 bytes of data:

Reply from 172.16.47.142: bytes=32 time=10ms TTL=255
Reply from 172.16.47.142: bytes=32 time<10ms TTL=255
Reply from 172.16.47.142: bytes=32 time<10ms TTL=255
Reply from 172.16.47.142: bytes=32 time<10ms TTL=255

Ping statistics for 172.16.47.142:
    Packets: Sent = 4, Received = 4, Lost = 0 (0%)
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  10ms, Average =  2ms

Debug messages on Router A indicating that the packets generated by device
171.68.200.48 are getting translated by NAT. 

Router-A#
*Mar 28 03:34:28: IP: tableid=0, s=171.68.200.48 (Serial0), d=172.16.47.142 (Serial1), routed via RIB
*Mar 28 03:34:28: NAT: s=171.68.200.48->172.16.47.150, d=172.16.47.142 [160]
*Mar 28 03:34:28: IP: s=172.16.47.150 (Serial0), d=172.16.47.142 (Serial1), g=172.16.47.145, len 100, forward
*Mar 28 03:34:28: ICMP type=8, code=0
*Mar 28 03:34:28: NAT*: s=172.16.47.142, d=172.16.47.150->171.68.200.48 [160]
*Mar 28 03:34:28: IP: tableid=0, s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0), routed via RIB
*Mar 28 03:34:28: IP: s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0), g=172.16.47.162, len 100, forward
*Mar 28 03:34:28: ICMP type=0, code=0
*Mar 28 03:34:28: NAT*: s=171.68.200.48->172.16.47.150, d=172.16.47.142 [161]
*Mar 28 03:34:28: NAT*: s=172.16.47.142, d=172.16.47.150->171.68.200.48 [161]
*Mar 28 03:34:28: IP: tableid=0, s=172.16.47.142 (Serial1), d=171.68.200.48
(Serial0), routed via RIB
*Mar 28 03:34:28: IP: s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0),
g=172.16.47.162, len 100, forward
*Mar 28 03:34:28: ICMP type=0, code=0
*Mar 28 03:34:28: NAT*: s=171.68.200.48->172.16.47.150, d=172.16.47.142 [162]
*Mar 28 03:34:28: NAT*: s=172.16.47.142, d=172.16.47.150->171.68.200.48 [162]
*Mar 28 03:34:28: IP: tableid=0, s=172.16.47.142 (Serial1), d=171.68.200.48
(Serial0), routed via RIB
*Mar 28 03:34:28: IP: s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0),
g=172.16.47.162, len 100, forward
*Mar 28 03:34:28: ICMP type=0, code=0
*Mar 28 03:34:28: NAT*: s=171.68.200.48->172.16.47.150, d=172.16.47.142 [163]
*Mar 28 03:34:28: NAT*: s=172.16.47.142, d=172.16.47.150->171.68.200.48 [163]
*Mar 28 03:34:28: IP: tableid=0, s=172.16.47.142 (Serial1), d=171.68.200.48
(Serial0), routed via RIB
*Mar 28 03:34:28: IP: s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0),
g=172.16.47.162, len 100, forward
*Mar 28 03:34:28: ICMP type=0, code=0
*Mar 28 03:34:28: NAT*: s=171.68.200.48->172.16.47.150, d=172.16.47.142 [164]
*Mar 28 03:34:28: NAT*: s=172.16.47.142, d=172.16.47.150->171.68.200.48 [164]
*Mar 28 03:34:28: IP: tableid=0, s=172.16.47.142 (Serial1), d=171.68.200.48
(Serial0), routed via RIB
*Mar 28 03:34:28: IP: s=172.16.47.142 (Serial1), d=171.68.200.48 (Serial0),
g=172.16.47.162, len 100, forward
*Mar 28 03:34:28: ICMP type=0, code=0

Router-A#undebug all
All possible debugging has been turned off

The above example shows that when a packet is traversing inside to outside, a NAT router checks its routing table for a route to the outside address before it continues to translate the packet. Therefore, it is important that the NAT router has a valid route for the outside network. The route to the destination network must be known through an interface that is defined as NAT outside in the router configuration.

It is important to note that the return packets are translated before they are routed. Therefore, the NAT router must also have a valid route for the Inside local address in its routing table.