jasonccier的博客_IT Life,Route&Switch,NetworkSecurity

IPSec ×××协议族在site-to-site模式下对保护子网的要求

IPSec VPN一些要注意的小问题，IPSec VPN协议层面是非常复杂的，有很多RFC构成。之前做方案和配置都是标准配置，导致对有些问题理解不全面。 IPSec VPN RFC 协议族在site-to-site模式下对保护子网的要求： 1. 标准配置情况下，两个VPN peer的保护子网和远程访问子网要一致。 ----net-a------VPN GW 1

职场

vpn

ipsec

休闲

tunnel

原创 2010-09-29 14:31:02 2059 阅读

Cisco IOS Unicast NAT 工作原理 [一]

NAT技术的出现源于对私有网络安全性的要求以及IPv4地址不够用的现状。Cisco IOS所支持的常用NAT技术有以下几种。今天发现公司同事对Cisco NAT的实现理解的不好，导致配置出问题。这里就简单讲解一下Cisco NAT的实现原理。 1. static NAT，内部ip地址和外部ip地址的一一对应。 2. dynamic NAT，内部ip地址和外部

nat

acl

ipsec

休闲

fib

原创推荐 2010-09-29 00:10:35 3937 阅读 2点赞 6评论

windows server 2003的几本配置管理书籍

请仅仅用于学习:) 台湾的戴有炜写的，很不错。 Windows Server2003用户管理指南.zip https://docs.google.com/leaf?id=0B-tx9ycoOIHdMzJjNjVjNmItODI2NS00ZDhkLThlZTUtODI2MjU0NTU1MDY0&authkey=CMup3ZYF&hl=en Win

职场

休闲

windows server 2003

原创 2010-09-28 17:35:40 2039 阅读 1点赞 2评论

[转载]360需要的，不是打工者

360需要的，不是打工者分享标签：创业员工培训 360 周鸿祎分类：创业经 2010-09-25 15:32——在360新员工入职培训上的讲话我想给新入职的同事讲一讲我的期望，再提几个建议。我这个人喜欢说真话，不喜欢说漂亮话，因为漂亮话没用。但说真话，大家可能不爱听。首先，大家一定要明白，你自己来360到底想获得什么。我觉得，第一你一定得在3

职场

生活

360

休闲

转载 2010-09-26 09:59:01 853 阅读

TrojanDownloader.Agent.NBK木马脚本

TrojanDownloader.Agent.NBK木马脚本 C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logon 目录下的三个文件 donw.vbs shijian.vbs sys.bat sys.bat 内容： @Echo OffDel /

职场

脚本

休闲

TrojanDownloader.Age

原创 2010-09-25 14:47:12 1527 阅读 1收藏 2评论

利用ping/ipconfig/nslookup/dig/whois简单工具测试DNS

DNS是大家网络生活中每时每刻都碰到并使用的工具。本文通过几个随处可得的简单工具来测试并troubleshooting DNS，希望能够通过这些测试和troubleshooting过程，加深对DNS的理解。 ^_^ PING: ping是一个所有操作系统都支持的简单工具。我么可以利用ping来解析DNS 的A record和PTR record.

dns

nslookup

mx

dig

ptr

原创推荐 2010-09-21 23:08:54 10000+阅读 1点赞 6评论

工作组模式下Windows共享不需要密码也能访问

　默认情况,工作组模式下,访问Windows机器中共享的文件夹时,由于本地安全策略的限制,在输入UNC路径后会提示输入具有相应权限的用户名及密码进行身份验证.以下仅介绍通过修改默认的本地策略及启用guest帐户实现匿名访问. 1.启用本地guest帐户,默认它是禁用的.（如果不启用guest帐户，而使用第4步，将会出现访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选

职场

休闲

windows共享

转载 2010-09-19 23:47:53 8445 阅读 1点赞 2评论

windows下清除网络访问保存的用户名和密码

1. 用 net use * /d 或者 net session \\计算机名 /delete 清除ip连接2. 键入“control userpasswords2”或　输入“control keymgr.dll”清楚缓存的用户名和密码

职场

休闲

net use

转载 2010-09-19 22:22:42 2687 阅读

802.11® Wireless Networks: The Definitive Guide

下载7zip，先分别解压三个文件，再合成一个pdf文件。 WLAN的bible，现在有中文版。

职场

休闲

802.11® Wireless

原创 2010-09-19 15:29:45 1311 阅读

RIPv1,v2与CIDR

今天测试公司路由协议碰到的问题。又回顾了一遍RIP协议。 RIPV1和V2应该都不支持CIDR汇聚性。意思是如果RIP协议接口配置的地址是supernetwork，那么该接口不会被RIP通告。比如，如果接口X0配置为192.3.0.1/16，RIP Enabled，那么该协议接口不会被通告。 RIPV2可以支持CIDR的传递性，意思是如果有一条静态路由，ip route 192.100.0.0

职场

休闲

ripv1 ripv2 cidr

原创 2010-09-19 13:15:48 940 阅读

Microsoft下添加并使用环回接口

WinXP/WinServer2003/WinServer2008下可以添加并利用环回接口做单机网络实验。1. 从计算机管理中添加legacy hardware2. 选择network adapters3. 选择microsoft/loopback interface

职场

休闲

windows loopback int

原创 2010-09-19 13:14:48 1270 阅读

[转载]制器失效情况下，域成员仍然可以登录的配置

有两种可能: 1 域中还有额外域控制器,可以完成用户登录域工作,但无法修改密码. 2 通过客户端缓存登陆域,域控制器不可用时仍然可以登陆。可以用组策略关闭客户端缓存,在域控制器上:开始-管理工具-Active directory用户和计算机，右键点击域-属性-组策略，选择Default Domain Policy编辑-计算机配置-windows设置-安全设置-本地策略-安全选项-可缓存的前次登

职场

休闲

AD 组策略

转载 2010-09-19 13:12:44 901 阅读

[转帖]AD域账户登录过程

深入理解AD域登录过程 2009-11-20 18:32 “域帐号登录”属于“交互式登录”（即用户通过相应的用户帐号(User Account)和密码进行登录）的一种（另外一种为“本地登录”）。采用域用户帐号登录计算机，系统通过存储在域控制器的活动目录中的数据进行验证。如果该用户帐号有效，则登录后可以访问到整个域中具有访问权限的资源。

职场

休闲

AD 域账户登录

转载 2010-09-19 13:08:23 9973 阅读 2收藏

[转帖] Nothing is Impossible! 一段能让jerry west崩溃好几次的历史

----------------------------------- 背景所有的事情要追溯到1992年选秀大会之前，前一个赛季战绩最差的球队是森林狼，他们有最大的几率获得状元签。很显然，Shaq并不想去寒冷的明尼苏达。他的经纪人Leonard Armato是个洛杉矶人，他就一直在拉近他和湖人的关系。你可以看到Shaq在Jerry Buss的包厢里和湖人老板一起看球；在Spo

职场

生活

休闲

科比湖人沙克 kobe

转载 2010-09-17 12:51:06 582 阅读 1评论

RFC-Browser3.5 for 网络工程师

注意：！！！软件只能用于教学以及个人学习使用。。不能用于商业用途。请尊重软件工程师的成果。

职场

生活

休闲

rfc browser

原创 2010-09-17 12:38:01 931 阅读 2评论

OSPF协议栈的perl 脚本实现！

OSPF协议栈的perl 脚本实现！现代中型或者大型规模企业应用比较多的是OSPF协议，当然如果都采用CISCO设备，我会更推荐EIGRP协议，因为快速的收敛特性！ OSPF协议非常复杂，其RFC2328就有1万多行！OSPF协议也相对很难理解。本篇文章就通过一个老外写的OSPF perl脚本来分析一下部分的OSPF协议栈功能。并针对这个脚本做改变实现一个攻击测试。 &

职场

休闲

perl

perl ospf script att

原创 2010-09-17 12:19:21 1011 阅读

[转载] 工作中的恩格尔系数

大家看看合理不生活内容恩格尔系数=埋头手头工作时间/每天醒的时间，90%-赤贫，50%-温饱，25%-小康生活内容恩格尔系数=25% =>小康型，8hr睡觉，剩余16hr，工作:社交:生活:爱好=1:1:1:1生活内容恩格尔系数=50% =>温饱型，8hr睡觉，剩余16hr，其中8hr埋头工作，占50%生活内容恩格尔系数=90% =>赤贫型，8hr睡觉，剩余16hr，其中

职场

生活

休闲

恩格尔系数

转载 2010-09-14 18:08:21 763 阅读

基于Cisco技术的MPLS原理以及应用实现[二]

本部分将要讲述基本的MPLS VPN的基本架构和基本实现。仍然是基于frame-mode讲解MPLS VPN的实现。如下图所示，虚拟路由器VRF在路由器IOS软件中的出现。VRF实现的虚拟路由器将会维护自身独立的路由表和转发表，这些是独立于全局路由表的。就好像一台物理上独立的路由器。这样一台边界路由器(PE)可以接入多台客户边界路由器(CE)而不存在复杂的部署和维护。 &

职场

休闲

mpls vpnv4 bgp ldp

原创 2010-09-13 20:44:49 1172 阅读 3评论

基于Cisco技术的MPLS原理以及应用实现[一]

基于Cisco技术的MPLS VPN 实现[一] MPLS的出现是因为现有的路由选择以及转发技术无法应对越来越大的internet路由表. ATM技术相对于IP技术的优势在于ATM信元转发的快速性, IP技术相对于ATM技术的优势在于IP技术的实现容易性和灵活性. 虽然IP是可以承载在ATM之上的, 但是由于大容量的ATM交互矩阵的高成本以及每个53字节的ATM信元都会有8字节的ATM头带来的转

bgp

休闲

ldp

mpls

tdp

原创推荐 2010-09-13 20:37:48 8271 阅读 2点赞 1收藏 4评论

[转载]以太网的最小帧长度64B是如何计算出来的？

以CSMA/CD作为MAC算法的一类LAN称为以太网。CSMA/CD冲突避免的方法：先听后发、边听边发、随机延迟后重发。一旦发生冲突，必须让每台主机都能检测到。关于最小发送间隙和最小帧长的规定也是为了避免冲突。考虑如下极限的情况，主机发送的帧很小，而两台冲突主机相距很远。在主机A发送的帧传输到B的前一刻，B开始发送帧。这样，当A的帧到达B时，B检测到冲突，于是发送冲突信号。假如在B的冲突信号传

职场

休闲

mtu 最小帧长 64B

转载 2010-09-13 12:32:26 10000+阅读

龙兄鼠弟:Ipv4, Ipv6, Mtu, Mss, Fragmentation 那些事.

1. Ipv4协议向Ipv6协议栈的过渡中, "市场机制失灵". 让我们首先看一组域间路由表, 纵轴表示的是Ipv6全球BGP路由条目数. 下图是另一组数据, 纵轴是Ipv4全球BGP路由条目数. 通过上面的两组图表, 大家对Ipv6和Ipv4在路由体系中的相对规模有了大致的认识吧. 下面这幅图, 描述在同一时刻, Ipv6 BGP路由表相对Ipv4 BGP路由表的百分比. &

职场

休闲

ipv4 ipv6 bgp 全球路由表

原创 2010-09-13 12:22:58 5022 阅读 1评论

ICMP Redirect 报文导致TCP连接建立不起来的问题分析...

今天碰到美国客户的一个问题, 防火墙在升级了新release的os p_w_picpath后,如下客户拓扑环境所示,pc2可以访问pc1,但是pc1无法访问pc2, 不过ping都可以通. 据说售后电话被打暴:(.大家压力不小.实验室分析,发现原来是icmp redirect 报文惹得祸,代码中的错误导致的. 客户的配置: pc2配置了一条缺省路由,指向10.20.1.1,防火墙上配置了一条

职场

休闲

防火墙 TCP icmp redirec

原创 2010-09-13 12:14:03 6906 阅读

如何查看或清除linux环境中的routing cache?

netstat -rn --cache 指令可以打印出linux kernel的转发表。有点类似于cisco的cef表。这个应该是kernel的转发层面的东西。应该是实际数据转发时候查询的表。 [root@localhost ~]# netstat -rn --cacheKernel IP routing cacheSource &nbs

linux

职场

休闲

linux route cache ro

原创 2010-09-13 12:11:16 6555 阅读

共享老美做的SMB防火墙性能比较表.

共享老美做的SMB防火墙性能比较表.注意最后一行的"cost per Mbps" ! :) 比较独到的比拼方法,通俗的说是性价比的量化比较了.

职场

休闲

SMB 防火墙性能 UTM

原创 2010-09-13 12:09:39 942 阅读 2评论

共享整理出一部分现在市场上高端防火墙的性能比较表.

安全产品在smb,enterprise和data center以及isp中的性能指标,feature设计以及硬件架构差别很大. 以下数据只是各个厂商自己公布的datasheet中的数据.但是因为测试标准的差异,所以只能作为参考.

职场

休闲

防火墙性能

原创 2010-09-13 11:43:59 897 阅读

好东东共享! 华为赛门铁克高端防火墙chm格式手册.

类似于华为数通产品chm手册的帮助文档,不用华赛产品的也可以通过这个文档学习安全方面的技术和feature. http://docs.google.com/leaf?id=0B-tx9ycoOIHdYjAzMmI3MDAtMGRjNi00YTk1LThkZDMtMDY4YjQ3YjQxZjQ0&hl=en

职场

休闲

华赛防火墙

原创 2010-09-13 11:39:39 950 阅读 1收藏 1评论

两道非常容易理解错的OSPF问题. 加深理解LSA的概念和ABR/ASBR的概念.

第一道题目,如下面拓扑所示,r3是ASBR,r3上rip重分发进ospf,为什么r1学习不到200.200.0.0的路由?解答: 因为r3是ASBR,但是r2却不是ABR,所以区域2中没有4类LSA,也就是描述ASBR r3主机信息的LSA到r1,所以r1的路由表中没有200.200.0.0的路由条目. 这个问题可以换一种方式问,区域2和区域1中各有哪些类型的LSA? 区域2中有5类LSA的,就

职场

休闲

ospf lsa abr asbr

原创 2010-09-13 11:36:44 6242 阅读 3点赞 1收藏 7评论

老婆出差一周...

老婆回武汉老家出差了. 羡慕她又可以吃到武汉的热干面和牛肉粉了. :) 不过我也有一周时间可以好好整理以下思路, 理一理过去几年做过的东西.2010-03-14

职场

生活

休闲

it life

原创 2010-09-13 11:30:51 919 阅读 2评论

eigrp中的非等价路由选择.

eigrp协议支持非等价路径, 配置非等价路径需要满足下面三个条件. 1. 加载进路由表的路由条数不能超过配置的maximum-paths 2. AD < best FD 3. FD < variance * best FD 如下图所示, variance 配置为2, 路由器E会选择C和B到达目的Z

职场

EIGRP

休闲

eigrp variance

原创 2010-09-13 00:17:07 1865 阅读

HP-2910/2810交换机mini-GBIC口不支持Finisar FTLF8519P2xNL模块.

公司有一些功能测试部门剩下的光模块,正好我的架子上有几台交换机和UTM有SFP光口,希望能用上. 不过Finisar SFP模块插上HP的Procurve2810/2910交换机没有发光反应,可能是IMAGE太老了,升级. 可惜的是升级后,还是不支持标准的FSP模块. 猜想可能需要使用其自己的FSP模块.部分CISCO交换机也是这样. 看来这个是一种营销模式了,买了机器,如果要用模块,还是得

职场

休闲

sfp GBIC hp cisco fi

原创 2010-09-13 00:10:46 1650 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jasonccie