网络 - 熊窝 - 51CTO技术博客-领先的IT技术博客

公告

路漫漫其修远兮。吾将上下而求索

xiong2127 的BLOG

博客统计信息

用户名：xiong2127
文章数：783
评论数：272
访问量：242895
无忧币：6532
博客积分：5048
博客等级：8
注册日期：2006-02-02

背景音乐

我的音乐	00:00 \| 00:00

友情连结

   安全救援中心
   言午的博客
   风老弟的家
   Francis’ Blog

欢迎大家的到来

我只想让更多的人和我分享我看到的，听到的，想到的一切好的东西，也希望和更多人一起交流~~~~~~！
welcome to xiong2127 bokee

关于电脑故障问题请大家去bbs.cnns.net发帖子解决，其他的请联系我，邮箱：xiong_zw#163.com,QQ:9768812

文章

文章列表>>

Cisco Network Assistant软件

2007-03-26 18:59:01

Cisco的产品的配置工具，是Cisco ConfigMaker的替代软件。

从中小型的路由器，到6500系列的Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持。

下载： Cisco Network Assistant （CNA）

类别：网络 | 阅读全文(112) | 回复(0)

Security considerations for SSL VPN deployments

2007-03-26 14:19:27

Takeaway: Security is always a major worry when you're dealing with mobile users. In this article, Tom Shinder discusses how to ensure that your SSL VPN connections are secure.

Remote access to information resources maintained on corporate networks is one of the most important business agility initiatives of our time. The ability to remotely access information located on the corporate network enables out of office workers to complete contracts, negotiate deals, and extend their work hours..

类别：网络 | 阅读全文(322) | 回复(0)

DHCPv6 协议

2007-03-25 20:56:23

动态主机配置协议 (DHCP) 曾设计用来处理向计算机分配 IP 地址和其他网络信息，以便计算机可以在网络上自动通信。通过使用 IPv6 网络，实际上不需要 DHCP 来配置地址，但是有充分的理由来使用它。DHCP for IPv6 (DHCPv6) 可以（本文还包含指向英文网页的链接。）
向 IPv6 主机提供有状态的地址配置或无状态的配置设置。IPv6 主机可以使用多种方法来配置地址：
无状态地址自动配置用于对链接本地地址和其他非链接本地地址两者进行配置，方法是与相邻路由器交换路由器请求和路由器公告消息。
有状态地址自动配置通过使用..

类别：网络 | 阅读全文(97) | 回复(0)

VPN技术中的MTU问题

2007-03-23 21:43:16

【问题简述】

在VPN技术中经常遇到隧道已经建立但是某些应用程序无法正常通讯的问题，一般所来是由于路径MTU不匹配的缘故，下面就其中的数据传输流程做一些分析，以说明遇到出现此类问题该如何解决。

【问题分析】
先从一个实验说起
实验拓扑如下：
PC1-------VPN网关1―――――VPN网关2--------PC2

在上述组网中，VPN网关1和2之间建立了一条GRE隧道，PC1与PC2通过该GRE隧道互访。
这时，我们会发现，PC1在ping 1448的报文时，在PC2上抓包发现没有被分片，而ping 1449时，PC2上会发现PC1过来的报文已经被分片了。为什么..

类别：网络 | 阅读全文(659) | 回复(0)

AR系列路由器包过滤控制访问列表的配置

2007-03-23 21:39:36

【需求】
1、对内网地址192.168.1.0/25访问外网不作限制
2、对于内网地址192.168.1.128/25只允许收发邮件，不允许访问外网

【配置脚本】
配置脚本

#
sysname RouterA
#
firewall enable /使能防火墙功能/
firewall default deny /配置防火墙缺省操作为deny/
#
radius scheme system
#
domain system
#
acl number 2000 /定义用于NAT转换的ACL/
rule 0 permit source 192.168.1.0 0.0.0.255
rule 1 deny
#
acl number 3001 /定义用于包过滤的ACL/
rule 0 permit ip source 192.168.1.0 0.0.0.127
/内网地址19..

类别：网络 | 阅读全文(222) | 回复(0)

AR系列路由器对网络病毒的应对办法

2007-03-23 21:39:02

1、路由器的功能是保持网络的连通性，尽自己最大能力转发数据包。网络病毒发送的大
量垃圾报文，路由器是并不能识别的。
需要我们手工配置acl，比如最近流行的冲击波病毒，通过配置，路由器可以部分阻止这些垃圾报文。
禁止端口号为135的tcp报文
禁止端口号为69的udp报文
禁止icmp报文
以上只是辅助措施，根本解决办法是查杀pc的病毒，尽快安装微软操作系统的补
丁，升级杀毒工具的病毒库，提高安全意识。

2、常见防病毒ACL，包含常见的病毒端口，新发现的病毒，还需要手工添加对应的端口
号，配置好以后在相关的端口下发..

类别：网络 | 阅读全文(133) | 回复(0)

<< 1 2 3 4 5 6 7 8 >> 页数 ( 4/23 )

热门文章

手工清理C:\windows\alg...

杀OSO.EXE和conime.exe过..

Windows Server2003 防木..

微软的面试题及答案－超..

WindowsServer2003 + IIS..

最新评论

fancheyu：经常碰到类似问题，哎~~ 真烦

fancheyu：受教了

[匿名]我是淘气公主：不好

winhoals：很有见地，继续发掘