S5 IS 最新發展

之前有提過幫家裡敗了一台 S5 IS

老爹他們前幾天開開心心的帶著新相機去日本北海道玩，結果昨天回來我阿娘就跟我說一個頗震撼的消息，那就是我爹居然把 S5 IS 的鏡頭裝飾環弄丟了(囧)

這個東西就是當 S5 IS 要外接套筒時才需要拔下來的東西，而且S5 IS 要靠它來固定住鏡頭蓋，結果它就這樣掉在北海道了...(回到它的故鄉了...)

Well~這東西說起來很囧，對Canon來說它算是"零件"不是"配件"(所以外面根本也買不到...)，簡單來說：就是要user以送修的方式處理啦！而且還不便宜呢，一個要400塊大洋報價；本來有想說直接買套筒組(套筒+遮光罩)，不過這樣要連鏡頭保護蓋一起買(1100+300)，想一想雖然沒有很貴，但是那個裝飾環還是挺重要的，就還是先送回彩虹換了

整個過程個人最不滿意的就是，這東西就算要以送修的方式處理，但是不能就直接幫我叫貨或是看有沒有庫存給我嗎，還要把東西留在那邊3~5個工作天，真是麻煩阿

生態練習

星期六(4/26)一樣是跑了富陽公園練習拍攝生態

生態的拍攝非常吃重手的穩定度，目前這是我最差的部份；另外就是要能抓住被攝生物的"眼睛"，之後再講構圖跟曝光，至於光圈的部份基本上就是盡量開到最大，突顯主體讓景深變淺為主要原則，另外也會開啟連拍機制，確實掌握每一個鏡頭

拍攝生態也很講求耐性，要了解牠們的生態跟習性(這關係到可能會出現跟停留的時機)，並且不能急於靠近被攝體，以免驚嚇到主角

目前由於還是新手練習，所以以上所提的都做不好(笑)，不過個人對於拍生態還是有一定的恐懼，因為我對於沒有腳或腳很多(超過8支)的，都非常的"恐懼"~ 囧

滿檔的行程

上星期公司搞了兩天勞民傷財的 Workshop，接連的影響了我運動回家的時間，所以 Blog 持續耍廢中(其實今天也想耍廢:p)，不過承如我所言，Blog 的更新會非常的不一定，但是相片我倒是有持續在更新就是

去年年底時我曾給自己定了三個大目標：

1. 學一種樂器
2. 養成運動的習慣
3. 把英文學好(或去學英文)

目前看起來我已經做到兩樣，或者是說已經有兩樣開始進行了，也就是學 Bass 跟加入健身房；目前的行程是星期一、二、四進健身房，星期三 Bass 課，週末假日則是找機會練習拍照，至於英文的部份則是還在耍廢中，得找時間進行了

至於工作上說真格的，完全沒有去思考它該怎麼精進阿...結論就是：依然一整個耍廢 XDD

Ghost Hound-神靈狩

昨天把最後一集看完了(1~22), 原本 Wiki 上是說大約會畫 25 集, 不過只畫到 22

故事大綱是說男主角"太郎"年幼時跟他姐姐遭遇綁架, 後來嫌犯在被逮捕的過程中"意外"身亡, 所以人質所在成謎, 等救出後只剩太郎幸存; 而救出太郎同時, 其情報來源來自太郎家遠方親戚"通靈"感知, 且該神社男主人自殺身亡女主人離家; 多年後太郎持續接受心理治療, 且在某一次跟幾位關鍵角色(包括遠房親戚的小孩"信", 因為他一直覺得是自己父親跟當年綁架案有關聯, 所以最後事情爆開後畏罪自殺), 重遊當初被囚困的地方時體驗了靈魂出竅...

整個故事以太郎嘗試要拼湊出年幼時綁架案的真相, 關聯到其父輩的一些故事關聯, 且用到很多的心理治療相關術語, 但是又穿插故事幾位主要角色的靈魂出竅等靈學角度; 前幾集看起來像是靈異故事, 常常在半夜看到發毛, 到中後期變成很推理, 只是結尾個人覺得收的好快, 有點虎頭蛇尾的感覺, 也許需要多看個幾遍才會搞懂士郎正宗想表示什麼吧

依照 Ghost Shell(攻殼機動隊) 的常理來推論, 也許不久後會出 OVA 版吧 :p

另外 4 月有一些新番不錯推薦:

• Code Geass R2, 反逆的魯魯修第二部出了, 真難得 Clamp 搞上的動畫會這麼認真 :p, 不過她們的 X 到底要不要認真畫完阿, X Japan 都復出了說(雖然這兩者沒關係 :p);
  
• Macross Frontiers, 超時空要塞-邊境; 其實我一直想看第一部的(有林明美那部), 不過我手上只有 Macross 7, 至於 Macross 系列簡單來說, 就是機器人大戰 + 唱歌跳舞啦 XDDD
• Nabari, 隱王; 時空背景在現代, 但是講的是忍者的故事, 中間又會穿插一些很無厘頭的橋段, 非常搞笑
• Kanokon, 這部一整個 H, 但是又 H 的很搞笑...

總之, 愛看動畫的可以參考參考,

By the way, Minamike Okawari 也畫完囉

開始健身房的日子

星期一跟小胖, 修民, 助哥報了加州健身中心, 我們選擇的是續繳18個月送9個月專案, 今天是第一天去, 也是做第一次體適能測試

說起來, 健身教練真的是比女人還盧的生物, 一直盧人家報名課程, 報了會比較有效果啦, 比較不會無聊啦, 運動起來比較有樂趣阿...實在很盧, 林北就是不想現在再多花錢阿, 想買時我就會買, 真是他喵的盧

反正現在預定是強迫自己去 1 2 4, 星期 3 是 BASS 課, 星期五就看狀況囉, 然後就星期六白天了

今天一整個有運動到, 明天不知道會不會鐵腿阿 XDDD

Canon S5 IS 後續發展

先前說過 S5 IS 是買給家裡的老大人用的, 原本還在擔心會不會造成他們使用上的困擾, 後來發現一個事實: "教會長輩用數位相機並不困難, 難的在於教會他們操作數位檔案"

我發現長輩對於電腦的操作是屬於像"電器"產品一樣; 第一步接上 USB 連接線(說明哪個孔插哪個東西), 第二步開啟資料夾, 第三步..., 必須要一步一步操作, 中間完全不能有模稜兩可的操作, 但是對我們長時間使用電腦的 user 來說, 電腦是具有自由度的東西, 我高興把檔案丟哪, 怎麼從卡把資料讀出, 要怎麼弄全看自己高興, 所以在教操作數位檔案上的教學一整個比相機難, 且恐怕會造成使用障礙吧

老竽仔是跟我說, 這是需要耐心, 溝通, 練習, 陪伴, 當然我也是都知道, 只是現況我是沒辦法全心去教他們就是, 當然也是有更簡單的方式, 請他們拍完照後去Costco 一類有數位沖洗的地方, 騷擾店員吧 XD

總之, 恐怕得從電腦操作先帶起吧, 至少希望老爹能從中得到樂趣進一步去拓展自己的退休生活

清明假期的走拍

許久沒更新了, 現在回高雄的行程幾乎滿檔, 所以回去幾乎是進入停刊狀態

這次回去順便把老爹的 S5 IS 帶回去, 趁著星期六下午的空檔約老爹一起出去拍拍照, 由於時間沒有很充裕, 跑了高捷美麗島站拍那四座超大型玻璃帷幕(不過內部尚未開放只能在外邊拍), 之後跑去愛河五福路跟中正路段小拍一下

愛河段現在應該算是很熱門的觀光景點, "愛之船"可能適逢連續假期, 排隊的人潮很多, 這次發現有幾個之前沒注意到的新特色, 一個是一整排的店舖外面是超大廣告招牌當門面, 開店時就把廣告招牌升起來(參見), 比起鐵卷門美觀多了, 又有廣告效果; 另外也發現那邊有個電影博物館, 不過沒進去逛就是, 另外就是舊的高雄市政府也改建成歷史博物館; 個人建議, 不要搭什麼愛之船了, 延著兩旁河岸散步, 相信您一定可以發現更多特色

這次雖然有部份愛河夜景, 不過因為沒帶腳架, 所以完全靠現場地型去"盡量"保持穩定性, 所以拍的不會很好就是(參見)

星期天跟家人去茂林那邊的寶來溫泉一日遊, 我們是去一家叫"山璞傳說", 應該是新開幕沒多久, 走小木屋型式, 內部造景也很漂亮, 不過溫泉就遜了點, 只有兩個小池一溫一冷跟一個更小的熱池, 我們還好是星期天去, 所以大部份的遊客都 checkout 了

溫泉是室外露天, 可以看見整遍山谷跟溪流, 而且晚上也有開放, 應該可以看到星星, 建議可以找非假日去, 比較不會人擠人; 另外那邊說實在蠻無聊的, 所以住那邊的話晚上大概除了飯店也沒啥地方可跑囉, 有開車會比較方便, 不過高雄客運也有到, 只是我不會搭就是 :p

這次回去除了拍風景外, 順便拍了我的大姪女(混血兒, 剛好回台灣), 還有我家那隻最小的小表妹, 加上跟老竽仔借了一顆小外閃(Panasonic PE-28s), 拍起人像更是如虎添翼, 不過個人習慣是不會把人像照外放的, 請見諒囉 :)

FreeBSD routing 筆記

一般來說我們都會把 defaultroute 設在 /etc/rc.conf[.local], 做為這台主機的 default gateway, 不這麼設定網路當然就會不通囉, 不過有時候主機會有特殊需求, 比如說網卡上 bind 多個不同 IP, 特定 IP 或網段要走不同 IP 出去這種"鳥事"(well~ 有錢的話 routing 這種事還是交給route)

當然啦, 身為專業的 UNIX-LIKE OS 一定要能解決這點瑣事的, 首先:

• netstat -nr #觀看目前機器上的 routing table

接著當然是要設定相關 routing

• route add default [ip] #設定新的 default gateway
  
• route change default [ip] #把開機預設的 default gateway 換掉
• route delete [ip] #拿掉該 ip 的 default gateway
• route add -net 192.168.1.0/24 [ip] #將 192.168.1.0/24 整個網段的封包透過 [ip] 出去, 這裡的 subnet mask 表示式用標準的標示就可以, 如果是完整的一段 C 也可以用 192.168.1.0 這樣
  
• route add 192.168.1.1 [gw ip] #單一 IP 指定也行
  

以上修改 route 的相關設定要有 root, 看 routing table 不用, 若有錯誤歡迎指教, 謝謝 :)

添購 S5 IS 相關週邊

本來今天是打算購入 S5 IS 的原廠套筒組(套筒+遮光照/LAH-DC20(40)), 不過玖華老闆是說他們沒進, 而且也不好賣, 加上現在 DSLR 賣的超便宜, 也勸我不要多花這個成本, 讓消息機回歸它輕便短小的特性就好, 想想也是, 就先這樣帶回去給老爹用吧, 當然如果他跟我唉焦段不足(個人覺得廣角是個問題), 再來採購也不遲; 不過今天還是入手了幾樣東西

1. Lowepro AW Mine
2. 筆刷
3. 拭鏡布
4. 吹球

這些應該要有的小東西還是買了, 電池部份就網購再買個三洋低自放來用囉

順便借了老竽仔之前用的小閃燈, 買不起 SB-800 神燈, 就先用用小燈吧

附帶一點: 今天在他那研究出 D80 Remote 觸發 SB-800 的功能, 這功能很不賴, 可以把 SB-800 那靠近被攝體, 不用把閃燈架在相機上"督"很近, 有相關設備的拍友可以考慮玩玩看

by the way, 上星期六 3/29 身為一個正直好青年, 當然要往戶外走, 帶著 D40x 跟 S5 IS 出去亂拍, 主要是測試 S5 IS 的相關性能, 照片可以到 Picasaweb 觀看; 照片全部只有縮圖未改圖, D40x則是借助哥亂拍, 我是主攻 S5 IS

Canon S5 IS

今天幫爹娘買的相機到貨; 一開始選擇本來是考慮純種傻瓜機, 後來又一路看到了 DSLR(因為老爹年輕時有玩過F2), 但是考慮到要教會老媽用 DSLR 後來還是放棄, 最後麻吉耶老竽仔給了我這個建議, 就 S5 IS 吧!!

這台相機有幾個個人覺得很喜歡的

1. 12x 光學 + IS 防手震, 一鏡到底旅遊走拍很合用
2. 對焦速度快
3. 可當全自動傻瓜機用, 但是想要進階控制也支援 Av/Tv/M/P 等模式, 也可接外閃跟加掛外鏡
   
4. 配重適當(加上電池單三 x 4 約500多公克), 握感佳
5. 質感比上一代 S3 好, S3 塑膠感太重
6. 使用單三電池, 出門在外沒電時超商隨手可得(不過有人不愛用單三就是)

當然相機不會是完全沒缺點的, 以下列出

1. 對於"動態生態"的對焦容易跑焦(比如拍魚缸的魚)
2. 原廠不附遮光罩...是對自己相機這麼有自信嗎 @@a?
3. 按鈕配置上也許是因為機身設計沒有那麼大的關係, 不是很順手
4. 記憶卡位置跟電池做在一起, 所以拔卡很麻煩
5. 電池蓋很難蓋, 很怕會扳壞
6. 沒灌原廠 Driver, 相機本身無法當讀卡機用
   

預計清明節連價帶會去, 這幾天要努力試機了, 不過個人覺得教會爹娘用相機不是難事, 最嚴重的問題應該是教他們把相片弄到電腦裡看, 還有拿去洗吧(老人家還是喜歡洗照片)

日職球員卡

上次回高雄順便把國中時期買的日職球員卡整理出來

當時正直CPBL開賽, 全台瘋職棒, 而且當時東方特快車-郭泰源還在大名鼎鼎的西武隊, 當然台灣也跟著瘋日職, 自己也跟著同學買起了職棒球員卡開始收集, 不過我只有三分鐘熱度, 並沒有收的很勤就是, 後來唸高職後棒球雖然有看, 但是也不再購買這類週邊商品

目前手上40幾張最值得一提的就是收了西武三劍客"清原和博/秋山幸二/Orestes Destrade", 有玩過當年大型電玩機台日職棒球就知道, 選西武就對了, 玩熟了 3~5 棒絕對是連三轟; 另外還有收到一張特別卡"長島茂雄跟王貞治合"照, 猜測日文好像是在講當時巨人隊 9 連霸時的事吧, 很可惜當時沒收到郭泰源的卡

這些卡其實也包含了過去的一些回憶, 想丟又覺得可惜, 現在把它們上網拍心理也是有點捨不得, 但是一直擺在那發黃也不是辦法, 很矛盾; 我其實是很愛收舊東西的人, 總覺得那是關於自己的曾經, 只是這幾年工作下來, 也開始變的比較"冷酷", 可以很理性的丟掉一些真的不再需要的舊物, 對於這批球員卡, 我想在它們被標走前, 隨時都會考慮將它們再次收藏吧 :p

參考連結

高鐵

星期一搭一早的高鐵"通勤"上班, 不免俗的當然要把相機拿出來拍啦; 不過我在現場幹了一件蠢事:

在月台時為了想抓一張鐵軌的圖, 結果一整個就跨月黃色警戒線, 馬上就被月台人員"嗶嗶"!!
被嗶也就算了, 沒想到"嗶"完隨著就跟隨著廣播:"各位旅客為了您的安全, 候車及"拍照"請勿跨越月台黃色警戒線....", 囧了...全月台就只有我一個拿著相機晃來晃去阿...不用這麼強調嘛...我知錯了阿...超丟臉~ 囧rz

在這邊也是要提醒各位"拍友", 拍照時務必注意自身安全阿, 別跟我一樣丟臉又製造人家困擾阿 ~_~

By the way, 高鐵現在自由席平日(一~四)除了標準車廂9折再打8折, 算下來1090這價位蠻誘人的, 加上捷運開通, 到高鐵左營站更方便了, 之後收假北上可能就考慮搭高鐵通勤上班吧 XD

高捷

星期六高雄的天氣還不錯, 高捷(紅線 R)試乘依然免費, 就拖著家裡的老爹出去走走, 順便拍照

我們選擇的路線是由三多商圈(新光三越三多店) -> 橋頭糖廠(目前 R 線的最後一站是台鐵橋頭站), 由於依然免費試乘且又是假日, 一路從三多商圈站擠到橋頭糖廠, 回程也是要排好長一段(可以參考 PicasaWeb), 主要也是因為有部份車站還屬於未完善, 所以暫時無法掛上全列車箱(目前應該是掛4節), 所以簡直是擠到爆

今天的拍攝以走拍為主, 沿途記錄高捷相關照片, 全部都靠 18-200mm, 後半段的照片是以街頭的店家"扛棒"為主, 裡面有些店可以介紹一下:

砂鍋屋: 不錯的家常菜, 個人推薦他們的鹹水鴨及他們自製的小菜(炸花生/涼伴馬鈴薯絲/醃大頭菜), 當天的晚餐就在這家解決
小王子: 蠻精製的麵包店, 扛棒做的蠻可愛
生力美食: 早年在高雄蠻紅, 他們是以中央工廠統一製作, 再分配到各間店家, 口味就很僕實, 不過是老店就介紹一下, 個人高職時在工廠實習過一個暑假

P.S. 橋頭糖廠目前完全沒規劃, 可以用亂七八糟來形容, 恐怕台糖得好好動動腦筋才行
P.S. 高捷目前開放的R線是南北向(之後橘線是東西向), 美麗島站目前還沒開放, 聽老爹說它的玻璃原頂很漂亮, 等它開放後再去拍
P.S. 之前說報紙說的"巨蛋"站台與怎樣說, 其實, 就是外來語直接發國語音"巨蛋"
P.S. 巨蛋站緊臨的是我高職母校三民家商, 當年入學時蠻 high 的, 女多男少(本班只有7男), 只可惜當年的我太正直了...

Bass 聖經入手

上次上課時老師推薦的, 教室那邊是賣 9 折價(原價好像是470), 然後在 PChome 24 購看到一本 363, 加上跟小胖各買一本剛好免運費

內容編排清楚易懂, 而且詳細列出我一直搞不懂的 Cm Gm 這種, 把每種調性的琶音, 四度音, 五度音, 七度音等都寫成練習段可以練, 對於之前學古典鋼琴時完全只看五線譜標示搞不清楚調性的我很有用

小時候學琴完全沒用心學樂理, 而且學到最後也荒廢了, 目前還保有的技能就是會看五線譜跟判讀音符等等基本功, 既然回頭重拾樂器, 就好好把樂理搞定吧 :p

前陣子看到 Yamaha 的電子鋼琴 28000, 還真有點想買一台, 哈哈

Bass 聖經, 大推!!

換教室

原本跟著 BassaB 的 Camel 老師在敦化南路那邊的 BassaB 教室上課, 不過似乎從現在起開始就換到 0.3 音樂教室(台北車站七號出口)

在 BassaB 的感覺是比較自由, 輕鬆, 感覺沒壓力, 在 0.3 音樂教室畢竟是"專門"的教室, 上課證, 收據, 櫃台, 人來人往的反而覺得很"拘謹"

不知道 BassaB 那邊怎麼了, 還是 Camel 老師的學生才有變動呢? 下星期上課再問問看 :p

話說回來, 原本剛去上課時都會看到 Nick 老師, 後來也沒看到就是

我還真的蠻喜歡 BassaB 那種"風格跟調調"的 :p

一些 FreeBSD 系統操作 note

ifconfig:
很基本的就是用來觀看網路設定的指令, 在系統運作期間有時會需要更改 IP 或多 Bind IP, 以前都會用 /etc/netstart, 不過一直被告戒這個習慣不好, 又如果為了多一個臨時 IP 或改 IP 就要重新 Reboot 也蠻蠢, ifconfig 就可以加以利用

• ifconfig bge0 alias 192.168.10.1 netmask 0xff000000

指令說明: ifconfig [interface] alias [ip] netmask [netmask]

如果是要直接取代掉, 就不用加 alias 關鍵字, 這是用孻 Bind 多個 IP, netmask 的部份不一定要打 16進位, 可以用 255.255.255.255 這樣比較容易閱讀, 如果要拿掉臨時 Bind 的 IP, 則用

• ifconfig bge0 -alias 192.168.10.1

不指定 IP 的話會循序一個個把那個 interface 上的 IP 拿掉, 另外就是這個指令下了之後就生效了

CVS:
執行 cvs update 後會有幾種回應, 要注意一下

• U - local 沒有檔案拿 server 的
• P - 更新為 server 端新版
• M - local 端有改沒 commit
• C - 同時有人也 commit, Eg: 原本是 1.1, local 修改了, 但是 server 已經更新到 1.2
  
• R - 該檔案在 server 已經 remove 的檔案 but 尚未 commit
• A - 該檔案在server 有 add 檔案 but 尚未 commit
  

散步龍會跑了

今天拿到了 Athlon 64

現在用的桌機還是 AMD Socket 754 的 Sempron 64, 上星期朋友的 Athlon 64 拋售就趁機入手, 主要最大的差異就是在跑 FastStone 轉圖時電腦順很多, 舊的 Sempron 就上網拍賣了

原本去年在想要升級到 AM2+, 不過反正這組也沒壞, 平常也只是種種田(謎), 看看片子聽音樂, 處理我拍的照片, 充當 Bass 的音箱(6.3 -> 3.5 Line In), 就懶的換了, 省一筆是一筆

不過老爹在喊家裡電腦太大台很佔空間(囧), 看在那台是 Socket A 的份上再幫他找一台準系統吧 ~_~

到時舊的應該考慮拿去捐贈懶的拍賣了; 現在拍賣生意真難做, 還有超奇怪的人, 以為在拍賣就是要買到價格二手, 外觀如新的中古商品(暗...有這種東西你賣我阿~喵的), 所以乾脆捐出去做功德比較實際, 不想為了那一點錢跟自己過不去

拍泥噹...搞蕭郎

聖人瀑布

有興趣的人在Google搜尋"聖人瀑布"可以看到很多大大的美圖

我的行走路線是(以機車為例) ;

1. 中山北路->福林路->至善路一路上山
   
2. 等看到至善路三段一分為二的岔路再往回約200公尺左右, 這時在左手邊的路邊會有一條岔路,
   
3. 繞進岔路後會看到有個藍色垃圾桶, 然後有個鐵閘門, 走進去(延著被踩出來的路, 是左手邊的),
   
4. 最後看到沒路時, 在左手邊會看到有綠色鐵網圍起來, 不用懷疑就爬過去,
   
5. 接著順著被踩出來的路走一下下, 會看到照片後面的那個溪流(請參閱我的 picasaweb)
6. 基本上是會露出石面可以走過去對岸(如果看不到石面可能是水位上漲, 為了安全快離開吧)
7. 到對岸後小小的往上爬, 再順著有路走就看的到了
8. 這時瀑布一樣是被閘欄擋起來的, 想拍的就爬過去吧

要去拍的人請務必隨時注意水位狀況, 會這樣擋就表示它有一定的危險存在, 所以別在雨季或下過大雨後, 颱風前去, 務必小心安全阿

這次的照片拍的很趕, 並沒有很滿意, 有興趣的可以點過去看看囉

20080315

睽違近兩年

離上一篇網誌大2006-05是真的有夠久了，我想我來總結一下這空白的兩年

1. 學業部份: 順利完成二技學業， CCNA 也考到了，至於研究所等有錢再說了
2. 工作部份: 依然是個小工程師過著平淡的生活
3. 其他: 敗了 D40x(請參考 picasaweb 的連結)，2007年底開始學Bass

以上大概就是這空白的兩年主要事件，比較特別的應該是學 Bass 這件事，畢竟從高職時就想學，只是那時覺得不好意思跟家裡開口，所以一拖就是這麼多年，終於在2007年底確定執行，無論如何，有些夢，過去無法實現，現在有機會就去執行吧


至於會不會繼續維持Blog的更新...我也不知道 :p，不過可以確定的是照片會一直更新的 :)

CCNA Router ACL Skill Exam

把 30 號的 Skill Exam 關於 ACL 部份整理了一下

ACL(Access Control List)最麻煩在於決定設定的 Router 與其 interface，主要是要區分清楚，要保護誰或限制誰，還有要限制或保護的是屬於這個 interface 的 in/out (同一網段為 in，不同網段為 out；或是說，在這個 interface 所保護的裡面或外面)，還有就是對於針對一整個網段時，子網遮照的換算要注意一下，基本上就是把要"處理"的那個網段的 subnet mask，換為二進位後，0 => 1 / 1 => 0，再換回十進制就可以，以下是今天考試內容，至於網路拓樸由於是紙張(繳回去)，所以就不提，基本上就是建制一個可以互通的 LAB 就是(前面的文章有講到)。

關於今天的 ACL 部份的實作，我們最後兩組有做出來，以下解說我們這組的做法

網段：28.0.0.0 ( 不要懷疑，就是 class A )

子網分割：
原 Class A 的 subnet mask：255.0.0.0 => 11111111.00000000.00000000.00000000
借三位分割子網：11111111.0000000.00000000.00000000 ~ 11111111.11100000.00000000.00000000
28.0.0.0/11 (000)(頭不能用)
28.32.0.0/11 (001)
28.64.0.0/11 (010)
28.96.0.0/11 (011)
28.128.0.0/11 (100)
28.192.0.0/11 (110)
28.224.0/11 (111)(尾不能用)
新 subnet mask：255.224.0.0

設定 Router 部份就跳過，接下來直接講 ACL 部份

* TFTP Server：28.96.0.2
* BOZA 網段：28.32.0.0/11
* EVA 網段：28.32.192.0.0/11

基本上老師要的是，Boza & Eva 的網段裡的 ip 不能連線 tftp 到 TFTP Server，
所以這個 rule 是要設在 Router Boza & Eva 的 Ethernet 0 上

指令如下：
Boza(config)# access-list 100 permit udp 28.32.0.0 0.31.255.255 host 28.96.0.2 eq tftp
Boza(config)# access-list 100 deny tcp any any

Boza(config-if)# ip access-group 100 in

解說：
第一條：
access-list # 指令
100 # extend 的範圍由 100 ~ 199，要指定特定服務跟 host 的要用 extend
udp # tftp 走 udp
28.32.0.0 # Source 網段 指的就是 Boza 這個網段
0.31.255.255 # 子網遮照，這個部份就是把 subnet mask 的二進位反過來，所以
# 11111111.11100000.00000000.00000000 => 00000000.00011111.11111111.11111111
# 得到 0.31.255.255 這部份就看自己的網段去換算
host # 因為要指定特定 Server，所以下 host 關鍵字
28.96.0.2 # TFTP Server ip
eq # equal 相等，也就是後面的服務是這個
tftp # tftp service

第二條：
一樣要設在 access-list 100
deny # 擋掉
tcp # 因為老師說不要任何 tcp service
any any # 任何 source 到 destination

第三條：
要到自己要設定的 interface 上 (Eg:ethernet 0)
ip access-group 100 in # 加進第 100 這個編號的 access-list
# 這裡的 in 跟 out 要釐清一下，這裡的 in/out 指的不是進或出的封包，
# 是指在這個 inetrface 的網段"裡面(in)"或"外面(out)"的網段，也可說成是同一段跟不同段
# 更明白的說，就是屬於這個網段的 ip 為 in，不屬於的為 out
# 由於這個題目是要我們做出 Boza & Eva 的網段的 ip 不能到 tftp server，
# 所以是要針對該 Ethernet 的 "裡面(in)" 的網段，所以要用 in

兩台設定都一樣，就差自個兒網段差異而已

注意：
*我們兩組差點也做不出來，後來才發現 tftp 有傳過去，只是不知道為什麼"發送端"並沒有收到回應
一度以為失敗要放棄，還好有看到 tftp server 的資料夾裡有東西，測試給老師看才過的