Cisco技术 - 许亿的博客 - 51CTO技术博客-领先的IT技术博客

友情链接

高端网络IT人才专用圈

公告

Welcome to markert's blog.I want to become friend with you! thank you.

热门文章

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮

长山剑的BLOG

博客统计信息

用户名：长山剑
文章数：41
评论数：6
访问量：5300
无忧币：560
博客积分：226
博客等级：2
注册日期：2007-08-06

最新评论

[匿名]51cto游客：好。，是我看到的第一篇可用的文章

hagejid：在运行里输入gpedit.msc,然后运行 ..

[匿名]好：写得不错,可以用

gaoge：鸟人,呵呵

长山剑：一. RH033 Red Hat Linux 基础课程 ..

友情链接

CCNA博客专题

许亿的博客

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

VPN通信过程可以分为几个通用步骤？

2008-05-15 17:01:40

（1）客户机向VPN服务器发出请求;
（2） VPN服务器响应请求并向客户机发出身份质询，客户机将加密的用户身份验证响应信息发送到VPN服务器;
（3） VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问权限;如果该用户拥有远程访问的权限，VPN服务器接受此连接;
（4）最后VPN服务器将在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密，然后通过VPN隧道技术进行封装、加密、传输到目的内部网络。

类别：Cisco技术 | 阅读全文(27) | 回复(0)

路由器安全保护基本方法[转]

2007-11-07 00:33:15

路由器安全保护基本方法[转]

在互联网的世界里，路由器是不可或缺的重要部件，没有它我们将没有办法和五彩斑斓的外部世界建立联系。因此，路由器的管理一直是网络管理员最重要的日常工作之一。

路由器是网络系统的主要设备，也是网络安全的前沿关口。如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。下面是一些加强路由器安全的具体措施，用以阻止对路由器本身的攻击，并防范网络信息被窃取。

　　1. 为路由器间的协议交换增加认证功能，提高网络安全性。

　　路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网..

类别：Cisco技术 | 阅读全文(30) | 回复(0)

[转]网络实践性工作总结[下]

2007-11-07 00:27:52

[转]网络实践性工作总结[下]
十、TCP/IP症状和行动计划
　　问题行动计划
　　DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作
　　没有到远程主机的路由 1）用ipconfig /all检查缺省网关2）用show ip route查看是否相应路由3）如果没有该路由，用show ip route查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题
　　ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。
　　网络没有配置以处理应用程序查看路由器配置
　　Booting失败 1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debug ip udp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包
　　缺少路由 1）在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distribute list6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布
　　没有构成相邻关系 1）用show ip protocol neighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置..

类别：Cisco技术 | 阅读全文(33) | 回复(0)

[学习笔记]OSPF学习总结

2007-11-07 00:24:56

OSPF 是典型的链路状态型路由协议.它使用COST(开销)作为度量,根据拓扑表通过SPF算法获得以自己为根的到达目标的最优路径.它使用三张表:邻居表,拓扑表,路由表,通过这3张表,每个路由器都能独立的获得前往每个目标的路径,而不象距离矢量协议那样依靠邻居来发现路由.确保了路由的真实可靠.

邻居neighbor与邻接关系adjacency:
邻居:如果两台路由器共享一条公共数据链路,并能够成功匹配它们各自的hellp报文里的一些指定参数,那么它们就构成了邻居
邻接关系:在邻居的基础达成的更深一层关系,邻接关系建立后,将在彼此之间发送LSA信息.
(邻居未必构成邻接关系,但构成邻接关系的一定是邻居.)
具体的连接关系建立方式根据OSPF网络类型的不同而有所差异,对于广播型网络(如LAN)需要先选举出DR/BDR路由器后,所有非DR/BDR的路由器(DRother)与DR/BDR构成邻接关系,并将LSA信息发送给DR和BDR,随后DR再将这个LSA复制给所有其他路由器,实现LSA在整个网络区域里的泛洪.对于点对点网络类型,则路由器之间自动就形成了邻接关系,不需要选举DR/BDR.对于NBMA(非广播多路访问)网络类型,则需要手工指定邻居,然后选举出DR/BDR(全互连不不要人工干预,部分互连需要人工干预将与所有路由器都有直联链路的�..

类别：Cisco技术 | 阅读全文(141) | 回复(0)

51CTO推荐博文

iBatis2学习笔记：与Spring..

PL/SQL中ORA-00942错的进一..