小功能保安全 网络管理员：现在用户真是不省心，自己改个IP地址；私接AP、忘关DHCP，还有的下个小黑客程序，就想在你内网里试试。单靠交换机能管吗？ 测试工程师：能！很多交换机上的小功能都可帮大忙。 测试实况： IP与MAC绑定 思科的Catalyst 3560交换机支持DHCP Snooping功能，交换机会监听DHCP的过程，交换机会生成一个IP和MAC地址对应表。思科的交换机更进一步的支持IP source guard和Dynamic ARP Inspection...
本文将以Cisco2621路由器为例，详细介绍将一台路由器配置为堡垒路由器的实现方法，使之成为校园网抵御外部攻击的第一道安全屏障。 一、基于访问表的安全防范策略 1. 防止外部IP地址欺骗 外部网络的用户可能会使用内部网的合法IP地址或者回环地址作为源地址，从而实现非法访问。针对此类问题可建立如下访问列表： access-list 101 deny ip 10.0.0.0 0.255.255.255 any access-list 101 deny ip 192.168.0.0 ...
一个起用了OSPF的接口在变成完全有效之前,接口会在以下几种状态中转换:1.失效 2.点到点(仅适合点到点 点到多点线路) 3.等待 3.DR 4.备份 5.DRother 6.Loopback失效:初始化状态,没有任何路由协议通信量.点到点:仅适合点到点 点到多点线路 虚电路等网络类型,在此状态时接口就起作用了,试图与邻居建立邻接关系.等待:适合广播型,NBMA等网络类型上的接口.这个时候接口发送和接收hello报文,设置等待时间,试图识别网络上的DR.BDR.DR:路由器...
主要的LSA类型有:第一类.路由器LSA.ROUTER LSA描述了路由器物理接口所连接的链路或接口,指明了链路的状态,代价等.每个OSPF区域内的路由器均回产生第一类LSA.它让路由器彼此认识彼此的链路 接口等.只在产生的区域内泛洪.第二类.网络LSANetwork LSA是由DR始发的,它描述了OSPF区域中的路由器,只在产生的区域内泛洪.第三类.网络汇总LSANnetwork summary LSA是由ABR发出的,它将某个区域的汇总告知其他区域,也就是通知其他区域路由器要到这...
关于DR/BDR选举 在ROUTING TCP/IP V1中的解释 我一直看不懂.刚总结了半天,提交失败,竟然都丢失了晕死,大概过程就如下,下面这个是我复制别人的,和我从书上总结的一样1． 在与一个或多个邻居之间的双向通信建立起来之后，（路由器）对每个邻居（发送来）的Hello包中的优先级、DR和BDR域进行检查。列出所有能够参加选举的路由器（也就是说，路由器的优先级高于0并且此路由器的邻居状态至少为“双向”）；所有路由器都宣称自己为DR（将它们自己的接口地址置于He...
哈哈一个很好听的彩铃歌曲正适合我现在
OSPF 是典型的链路状态型路由协议.它使用COST(开销)作为度量,根据拓扑表通过SPF算法获得以自己为根的到达目标的最优路径.它使用三张表:邻居表,拓扑表,路由表,通过这3张表,每个路由器都能独立的获得前往每个目标的路径,而不象距离矢量协议那样依靠邻居来发现路由.确保了路由的真实可靠.....
hostname pooh ip host rund 172.17.247.195 ! ip subnet-zero no ip domain-lookup ! vpdn enable no vpdn logging ! vpdn-group 1 request-dialin protocol pppoe ! ! ! ! interface Ethernet0/0 ip address 10.200.56.22 255.255.255.0 ip nat i...
有2个同网段的主机,故意分别放到不同的vlan里,问这2个主机能正常通信不,存在路由器的情况下.个人理解:主机在发送数据包的时候,会首先将目标地址利用本机的子网掩码,看目标地址与本机地址是否在同一网段,是同一网段就从ARP缓存里寻找目标ip对应的MAC,如果没有就发送ARP广播以希望获得MAC地址,获得MAC地址后,将目标MAC地址封装到侦中,送入物理层传输.如果不是同一网段,主机将把目标MAC设置为网关接口的MAC地址,并将数据发送给网关,交给第三层设备处理.这个问题,主机首先...
The CCNP certification (Cisco Certified Network Professional) indicates advanced or journeyman knowledge of networks. With a CCNP, a network professional can install, configure, and troubleshoot local and wide area networks for enterprise organizatio...
EIGRP 是一种高级距离矢量型协议,从IGRP派生而来,兼有矢量型协议和链路状态型协议特点.汇聚快速,占用网络带宽少(数据流以多播或者单播的方式发送),无类路由支持VLSM,支持在任意节点上进行手工汇总,但默认开启自动汇总(可手工关闭).支持各种网络层协议,支持各种网络拓扑结构,100%保证无环路.它不发送完整更新,只在需要的时候发送部分更新.与IGRP兼容(度量是IGRP度量的256倍).它支持度量值不等的负载均衡(不同与IGRP). ...
今天想批量更新下数据库，结果发现数据替换9500条后报错，经过GG查到原因Access数据库，同时操作大量记录(9500条以上)时报错...
win下的一些常用命令总结
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
