三层链路冗余技术三层链路冗余技术较二层链路冗余技术丰富很多，依靠各种路由协议可以轻的实现三层链路冗余和负载均衡。另外三层链路捆绑技术也提供了路由协议之外的一种选择。由于在当前的大型园区网络中，绝大部分情况使用的路由协议都是OSPF，因此在讨论基于路由协议的冗余技术时，只考虑使用OSPF的情况。
无状态包过滤防火墙技术➢最基本的防火墙过滤方式➢根据L3/L4信息进行过滤·源和目的IP·协议·ICMP消息和类型·TCP/UDP源和目的端口➢处理速度快➢无法阻止应用层攻击➢部署复杂，维护量大➢部署方式·作为Internet边界的第一层防线·隐式拒绝，显示允许➢示例·使用ACL过滤的路由器有状态包过滤防火墙技术➢与无状态包过滤防火墙执行相似的操作➢保持对连接状态的跟踪，状态表·无需开放高端口访问
接入互联网的方法很多，通常有下面几种接入法。1.利用公共电话网接入利用一条可以连接ISP的电话线、一个账号和调制解调器拨号接入。其优点是简单、成本低廉;缺点是传输速度慢，线路可靠性差，影响电话通信。2.综合业务数字网（IntegratedServiceDigitalNetwork，ISDN）窄带ISDN（N-ISDN）以公共电话网为基础，采用同步时分多路复用技术。它由电话综合数字网（Integra
动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路发生故障，或存在其它可用路由时，动态路由可以自行选择最佳的可用路由并继续转发报文。原理动态路由机制的运作依赖路由器的两个基本功能:路由器之间适时的路由信息交换，对路由表的维护:路由器之间适时地交换路由信息。动态路由之所以
路由器的优点使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。缺点大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时
VLAN划分方式VLAN在交换机上的实现方法，可以大致划分为4类：1基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，明确指定各端口属于哪个VLAN的设定方法。根据端口划分是目前定义VLAN的最广泛的方法，IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。2基于MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个
计算机网络的概念如下：1、计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。一个计算机网络是由资源子网和通信子网构成的，资源子网负责信息处理，通信子网负责全网中的信息传递。2、资源子网包括提供资源的主机HOST和请求资源的终端T，它们都是信息传输的源节点和终节点，有时也称为端节点；通信子网主要由网络节点和通信
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
