# 网络

关于防止局域网内ARP攻击

最近研究的问题，先发上来，大家一起讨论一下。下面是我看了cisco的文档，自己总结的，有不足之处还请多提宝贵意见。配置自动的ARP检测概述：  简单的描述一下在Catalyst 6500交换机上如何配置DAI（dynamic Address Resolution Protocol inspection）自动的ARP检测，和有关ARP攻击的原理。理解ARP：  

局域网
职场
攻击
ARP
休闲
转载 点赞0 阅读3629 收藏0 评论0 2007-11-30

TCP/IP网络故障诊断的结构化方法(三)

该系列相关文章：                                TCP/IP网络故

网络
故障
TCP/IP
故障诊断
结构化
转载 点赞0 阅读1592 收藏0 评论0 2007-11-28

TCP/IP网络故障诊断的结构化方法(二)

该系列相关文章：                                TCP/IP网

网络
故障
TCP/IP
故障诊断
结构化
转载 点赞0 阅读1341 收藏0 评论0 2007-11-28

TCP/IP网络故障诊断的结构化方法(一)

该系列相关文章：                                 TCP

网络
故障
TCP/IP
故障诊断
结构化
转载 点赞0 阅读1938 收藏0 评论3 2007-11-28

用免费工具监视无线网络入侵

无线安全简介 　　无线安全性现在已经成为人们经常讨论的话题。由于无线技术本身的特点，以及其可以很容易被破解的加密方法，无线安全问题已经不再是一个假想中的事情，实际上，针对无线网络的攻击也正在不断发生。对于一些小型企业用户或家庭用户来说，其无线网络的安全问题尤其令人担忧，因为他们的精力往往集中在更重要的事情上，而不是加固它们的无线网络，而且它们通常不会像大的公司一样有专门负责安全的团队，或向专门的

职场
无线网络
休闲
免费工具
转载 点赞1 阅读2585 收藏1 评论1 2007-10-18

普通网管变网络高手 网络监听全解

网络监听，在网络安全上一直是一个比较敏感的话题，作为一种发展比较成熟的技术，监听在协助网络管理员监测网络传输数据，排除网络故障等方面具有不可替代的作用，因而一直倍受网络管理员的青睐。然而，在另一方面网络监听也给以太网安全带来了极大的隐患，许多的网络入侵往往都伴随着以太网内网络监听行为，从而造成口令失窃，敏感数据被截获等等连锁性安全事件。 　　网络监听在安全领域引起人们普遍注意是在94年开始的，在

网络
网管
高手
休闲
监听
转载 点赞0 阅读2203 收藏0 评论0 2007-09-21

批处理文件搞定ARP防御

把下面语句编成BAT处理文件就可以搞定 @echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt >phyaddr.txt

批处理文件
ARP防御
转载 点赞0 阅读1478 收藏0 评论0 2007-05-29

如何查封股票软件

终于发现了如何禁用股票软件 　　大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。 　　下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字

职场
休闲
股票软件
转载 点赞0 阅读730 收藏0 评论0 2007-05-21

CMD下建立×××

来源：守护天使'S Blog1.前提服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）远程注册表服务必须开启server服务必须开启router路由服务必须开启两块以上网卡的win2000做vpn很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。 使得部分客户端可提高网络速度，并达到代理的作用。一块网卡的winxp，win2003做类

职场
VPN
CMD
休闲
转载 点赞1 阅读1291 收藏0 评论1 2007-05-12

S3526系列交换机system-guard命令妙用

问题描述： 某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启system-guard命令则容易死机，但是开启这条命令的话有很多用户反映BT软件工作异常。 原因分析： 首先我们看一下system-guard命令原理： system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线，从而将染毒主机与网络隔离，保证网络其他主机

交换机
职场
休闲
S3526
system-guard命令
转载 点赞0 阅读977 收藏0 评论0 2007-05-12

华为交换机防止同网段ARP欺骗攻击配置案例

1 的1.1 配置组网 1攻击组网是三层设备，其中100.1.1.1的网关，上的网关000f-e200-3999上装有SIP报文。配置步骤 3026C（5000）来进行 禁止所有源ARPacl num  5000 其中S3026C_A报文禁掉，其中斜体部分IP的Rule1报文，斜体部分为网关的000f-e200-3999注意：配置 系统视图下发 S3026

职场
休闲
转载 点赞0 阅读972 收藏0 评论0 2007-05-11

通过控制网络流量来优化局域网

控制网络流量是维护局域网一个非常重要的环节，主要有下面几种方法：　　一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。　　　　二、建立Vlan 　　第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广

局域网
职场
休闲
转载 点赞0 阅读1108 收藏0 评论1 2007-04-13

网络的核心所在　深入了解交换机漏洞

IDC报告显示，交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。 < B>VLAN跳跃攻击 虚拟局域网(VLAN)是对广播域

交换机
职场
休闲
转载 点赞0 阅读616 收藏0 评论0 2007-04-05

NAT爆破者：在不同NAT后的主机间建立TCP连接

原文：NATBLASTER:Establishing TCP Connections Between Hosts Behind NATs来源：[url]http://www.andrew.cmu.edu/user/ggw/natblaster.pdf[/url]            

职场
连接
NAT
休闲
转载 点赞1 阅读5832 收藏1 评论1 2007-03-30

以太网深度剖析

很多人将局域网（Local Area Network，LAN）和以太网（Ethernet）混为一谈，这个误解大概是因为和其他局域网技术比较起来，以太网技术使用得是如此普遍、发展得是如此地迅速，以至于人们将"以太网"当作了"局域网"的代名词。　　　　本节将讨论"局域网"和"以太网"二者之间的关系以及相关的一些基础知识。　　　　1　以太网概述　　　　1973年，施乐公司(Xerox）开发出了一个设

局域网
职场
以太网
休闲
转载 点赞1 阅读947 收藏1 评论0 2007-03-29

交换机在网络中的故障诊断

在一个交换网络里，您如何确定从哪里开始动手查找问题？想深入“透视”一个交换网络是非常困难的。首先，在2层交换的时候还是桥接转发方式，但到了3层交换却有了更高级的特性和转发规则，例如VLAN。  　　到了4层交换，就更加复杂了，出现了更高级的转发和负载均衡技术，故障诊断故障诊断和解决就需要更多的交换机配置知识。　　在安装完一台交换机后，每个交换机的半双工端口就构成了一个冲突域。如

交换机
故障
职场
交换
休闲
转载 点赞0 阅读627 收藏0 评论0 2007-03-28

关于TCP协议的SACK选项功能详细解读

1. 前言 TCP通信时，如果发送序列中间某个数据包丢失，TCP会通过重传最后确认的包开始的后续包，这样原先已经正确传输的包也可能重复发送，急剧降低了TCP性能。为改善这种情况，发展出SACK(Selective Acknowledgment, 选择性确认)技术，使TCP只重新发送丢失的包，不用发送后续所有的包，而且提供相应机制使接收方能告诉发送方哪些数据丢失，哪些数据重发了，哪些数 据已

职场
协议
休闲
转载 点赞0 阅读2052 收藏0 评论1 2007-03-27

各系列CATALYST交换机密码恢复大全

说起密码恢复,那个气啊,不会又不行,会了也不起作用,因为这东西,就像恢复或升级IOS一样,很烦人.我这人不怕困难就怕麻烦!^^ 好了废话不多说,let's do it! 作者:红头发(aka CCIE#15101/JNCIP Candidate) 出处:http://www.91lab.com 一.基于CatOS的CATALYST 1200,1400,2901,2902,2926T/F,2926GS/L,2948G,2980G,4000,5000,5500,6000与6500密码恢复:

交换机
职场
密码恢复
交换
休闲
转载 点赞1 阅读1729 收藏0 评论0 2007-03-26

Cisco Network Assistant软件

Cisco的产品的配置工具，是Cisco ConfigMaker的替代软件。从中小型的路由器，到6500系列的Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持。下载： Cisco Network Assistant （CNA）

cisco
职场
休闲
转载 点赞0 阅读1123 收藏0 评论0 2007-03-26

Security considerations for SSL ××× deployments

Takeaway: Security is always a major worry when you're dealing with mobile users. In this article, Tom Shinder discusses how to ensure that your SSL VPN connections are secure. Remote access to in

职场
vpn
休闲
转载 点赞0 阅读1253 收藏0 评论0 2007-03-26

DHCPv6 协议

动态主机配置协议 (DHCP) 曾设计用来处理向计算机分配 IP 地址和其他网络信息，以便计算机可以在网络上自动通信。通过使用 IPv6 网络，实际上不需要 DHCP 来配置地址，但是有充分的理由来使用它。DHCP for IPv6 (DHCPv6) 可以（本文还包含指向英文网页的链接。） 向 IPv6 主机提供有状态的地址配置或无状态的配置设置。IPv6 主机可以使用多种方法来配置地址：

职场
协议
DHCP
休闲
转载 点赞0 阅读1268 收藏0 评论0 2007-03-25

×××技术中的MTU问题

【问题简述】 在VPN技术中经常遇到隧道已经建立但是某些应用程序无法正常通讯的问题，一般所来是由于路径MTU不匹配的缘故，下面就其中的数据传输流程做一些分析，以说明遇到出现此类问题该如何解决。 【问题分析】 先从一个实验说起 实验拓扑如下： PC1-------VPN网关1―――――VPN网关2--------PC2 在上述组网中，VPN网关1和2之间建立了一条GRE隧道

职场
vpn
休闲
转载 点赞0 阅读9395 收藏0 评论1 2007-03-23

AR系列路由器包过滤控制访问列表的配置

【需求】 1、对内网地址192.168.1.0/25访问外网不作限制 2、对于内网地址192.168.1.128/25只允许收发邮件，不允许访问外网 【配置脚本】 配置脚本# sysname RouterA # firewall enable /使能防火墙功能/ firewall default deny /配置防火墙缺省操作为deny/ # radius scheme

配置
职场
路由器
休闲
转载 点赞0 阅读830 收藏0 评论0 2007-03-23

AR系列路由器对网络病毒的应对办法

1、路由器的功能是保持网络的连通性，尽自己最大能力转发数据包。网络病毒发送的大 量垃圾报文，路由器是并不能识别的。 需要我们手工配置acl，比如最近流行的冲击波病毒，通过配置，路由器可以部分阻 止这些垃圾报文。 禁止端口号为135的tcp报文 禁止端口号为69的udp报文 禁止icmp报文 以上只是辅助措施，根本解决办法是查杀pc的病毒，尽快安装微软操作系统的补 丁，升级杀毒工具的

病毒
职场
路由器
休闲
转载 点赞0 阅读709 收藏0 评论0 2007-03-23

AR28/AR46系列路由器NAT典型配置

【需求】 如下图所示，一个公司通过Quidway路由器的地址转换功能连接到广域网。要求该公司能够通过Quidway路由器串口3/0/0访问internet，公司内部对外提供www、ftp和smtp服务，而且提供两台www的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp服务器地址为10.110.10.1，内部www服务器1地址为10.110.10.2，内部www服务器2地址为1

配置
职场
路由器
NAT
休闲
转载 点赞0 阅读2436 收藏0 评论0 2007-03-23

AR28/AR46系列路由器基于源地址策略路由的典型配置

【需求】 定义策略aaa的策略路为由控制所有从以太网口E3/0/0接口接收的TCP报文，使用串口serial1/0/0发送，对其它报文，仍然按照查找路由表的方式进行转发。5号节点，表示匹配acl 3101的以太网报文将被发往串口serial1/0/0；10号节点，表示匹配acl 3102的任何报文不做策略路由处理。来自Ethernet3/0/0的报文将依次试图匹配5、10号节点的if-match

配置
职场
路由器
休闲
转载 点赞0 阅读1581 收藏0 评论0 2007-03-23

AR28/AR46系列路由器NAT限制最大连接数

典型配置 【需求】 如图11-10所示，路由器QuidwayA的Ethernet0/0/0接口连接了局域网192.168.1.0/24，Serial1/0/1直接连接到Internet，在QuidwayA上配置了NAT以实现局域网内的PC都能访问Internet。为了限制局域网内主机对外发起的连接数，路由器上配置NAT限制最大连接数特性，对单一源地址发起的连接数进行限制,连接数上限为10，下限

职场
路由器
连接
NAT
休闲
转载 点赞0 阅读4691 收藏0 评论1 2007-03-23

防止同网段ARP欺骗攻击的配置方法

二层交换机实现仿冒网关的ARP防攻击： 一、组网需求： 1. 二层交换机阻止网络用户仿冒网关IP的ARP攻击 S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026C_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。 三、配置步骤 对于二层交换机

配置
职场
ARP
休闲
转载 点赞0 阅读895 收藏0 评论0 2007-03-23

shorewall 企业防火墙的完美实现

提要：相信大家一定很想自己做一个企业级应用得防火墙，看到大家在论坛上常常问到累似得问题，现在我将我自己身边得一个防火墙企业级应用实例共享出来，希望能帮到需要帮助得朋友。 第一篇：网络接入情况 现在很多企业有的是用专线接入，有的是用ADSL 接入，但最终结果都是一样，就是在互联网上有一个公网IP（或者一个网段）得Route 到你得网关服务器上或者接入路由器上。 好了，知道了这点我就来说一下

职场
防火墙
休闲
转载 点赞0 阅读1869 收藏0 评论0 2007-03-23

二层交换机的六条安全秘诀

随着网络应用的普及及不断深化，用户对于二层交换机的需求不仅仅局限于数据转发性能、服务质量(QoS)等各方面，网络安全理念正日益成为组网产品选型的重要参考内容。　　如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安全性呢?这里我们总结了6 条近期交换机市场上一些流行的安全设置功能，希望对大家有所帮助。　　安

交换机
职场
安全
交换
休闲
转载 点赞0 阅读837 收藏0 评论0 2007-03-22
  • 1
  • 2
  • 3
  • 4
  • 5

Copyright © 2005-2021 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 博客问答 网站地图 热门标签
友情链接
51CTO鸿蒙社区 51CTO学堂
51CTO