CaiJiantao的博客_云计算,网络管理,自动化运维,其他企业信息化,服务器&存储,虚拟化,安全技术,项目管理,IT服务管理,网络与安全,云计算以及云原生

查找企业网中非法接入的WIFI设备（原创）

一、企业网络安全管理面临的新问题现在计算机和移动智能设备越来越普及，有一些企业网用户不再满足于只让实名登记的、有实际办公用途的计算机上网，他们把家中的笔记本、智能手机、平板电脑带到单位，通过非法架设SOHO路由器、随身WIFI、安装免费WIFI软件等，绕过网络管理员的检测，实现非法接入企业网，然后就可以通过他们自己的设备实现一些移动平台的网络应用。这些SOHO路由器、

网络

管理员

平板电脑

原创推荐 2016-08-11 18:20:52 10000+阅读 14点赞 23收藏 4评论

彻底理解Cisco NAT内部的一些事

1.Inside和Outside很多在Cisco配置过NAT的人都有过一个疑问，那就是inside和outside的区别！以下是Cisco官方文档上关于NAT执行顺序的说明：注意：红色和蓝色圈住的部分，对于inside-outside而言，NAT发生在路由之后，而对于outside-inside而言，NAT发生在路由之前。这是目前为止，我们唯一需要记住的。1.1问题迷惑的原因不在别的，就在insi

Cisco

source

outside

NAT

网络地址转换

转载精选 2016-08-07 09:21:11 5263 阅读 1收藏

IP数据包经由路由转发的时候,源ip和目的IP是否改变

IP数据包经由路由转发的时候源IP，目的ip是否改变？这是个搞网络的基础问题，答案是不能改变的，除非做了nat转换才能改变。否则，数据包在整个传输过程中，源IP和目的IP不会发生改变。不过MAC地址是变化的，因为发送端开始不知道目的主机的MAC地址，所以每经过一个路由器，MAC地址都会发生变化。目的MAC地址是如何得到的？TCP/IP里面是用的ARP协议。比如新建了一个内网，如果一台机器A找机器B

路由器

数据包

数据流

原创推荐 2016-08-07 09:16:14 10000+阅读 2点赞 2收藏 2评论

IP NAT常见误解笔记

NAT是解决公网地址不够用大家最熟悉的网络技术之一，而NAT最依赖的是NAT translation表项，至于NAT的概念和背景这里不再解释，网络上有很多关于此的类似介绍，自己搜索即可。下面主要是针对大家对NAT的一些误解进行分析。误解一：inside和outside大家常规的理解可能认为inside就是指私网；outside就是公网。正解一：inside和outside是在接口上用户自己定义的，

网络技术

outside

interface

原创精选 2016-08-06 10:07:04 2133 阅读 1点赞 3收藏 1评论

IPSec-NAT技术详解

在NAT技术和IPsec技术的应用都非常广泛。但从本质上来说，两者是存在着矛盾的。1.从IPsec的角度上说，IPsec要保证数据的安全，因此它会加密和校验数据。2.从NAT的观点来看，为了完成地址转换，势必会修改IP地址。 IPSec提供了端到端的IP通信的安全性，但在NAT环境下对IPSec的支持有限，AH协议是肯定不能进行NAT的了，这和AH设计

NAT

IPSec

NAT-T

转载精选 2016-08-04 16:07:59 2966 阅读 3收藏

基于策略的双出口NAT负载均衡和备份

实验环境： GNS3 1.0 + i86bi-linux-l3-adventerprisek9-15.4.1T拓扑中R4、R5分别模拟不同运营商（ISP_A和ISP_B）的两台路由，经过运营商的链路到达因特网中的R2，R2的lo0端口模拟网站服务器R3模拟本地PC，其中e0/0口和lo0口分别模拟两台不同网段的pcR1为本地边界路由，需要在此路由上做双出口的策略及NAT，默认advent

策略路由

双出口NAT负载均衡和备份

转载精选 2016-07-14 13:51:23 4532 阅读 1收藏

多出口的ISP NAT高级配置+route-map策略路由

本设计从简单到难，便于理解本次设计涉及到 NAT高级应用和route-map及其策略路由

route-map

策略路由

PBR

route-map结合NAT

转载精选 2016-07-06 14:35:13 3484 阅读 2收藏

思科通配符（Cisco Wildcard Mask）

作者： ddvip　　　可能很多人的感觉和我一样，通配符不就是反掩码吗？简单的作法是拿4 个255减去子网掩码就成了。但真的是样吗？　　先来看看思科对通配符的定义：　　wildcard mask A wildcard mask is a 32-bit quantity used in conjunction with an Internet address to determine which

反掩码

wildmask

掩码通配符

转载精选 2016-07-05 14:42:06 2754 阅读 1点赞 2收藏

常回“家”看看

近一年来很少写博客了，原因很多，一言难尽！感觉人在每个阶段思想都在不断发生变化，往往某一时期认定的事情会在另外一个阶段发生自我否定或者是改变！之前认为自己也许不再走技术路线了，所以把精力都放在了其他方面上，跌跌撞撞虽然没有取得多大的成功，但是发现近两年来学到了很多技术之外的东西。技术固然重要，做人也不能忽略，正如我老板常和我说的，在学会做事之前得先学会如何做人！不是在提倡技术不重要，而是要表面技术

心情涂鸦

原创 2016-03-25 15:37:07 614 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

buisness drive IT