-
关于防止局域网内ARP***
最近研究的问题，先发上来，大家一起讨论一下。下面是我看了cisco的文档，自己总结的，有不足之处还请多提宝贵意见。配置自动的ARP检测概述： 简单的描述一下在Catalyst 6500交换机上如何配置DAI（dynamic Address Resolution Protocol inspection）自动的ARP检测，和有关ARP***的原理。理解ARP：
-
TCP/IP网络故障诊断的结构化方法(三)
该系列相关文章：
TCP/IP网络故
-
TCP/IP网络故障诊断的结构化方法(二)
该系列相关文章：
TCP/IP网
-
TCP/IP网络故障诊断的结构化方法(一)
该系列相关文章：
TCP
-
批处理文件搞定ARP防御
把下面语句编成BAT处理文件就可以搞定
@echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt >phyaddr.txt
-
如何查封股票软件
终于发现了如何禁用股票软件
大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。
下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字
-
CMD下建立×××
来源：守护天使'S Blog1.前提服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）远程注册表服务必须开启server服务必须开启router路由服务必须开启两块以上网卡的win2000做***很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。 使得部分客户端可提高网络速度，并达到代理的作用。一块网卡的winxp，win2003做类
-
S3526系列交换机system-guard命令妙用
问题描述：
某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启system-guard命令则容易死机，但是开启这条命令的话有很多用户反映BT软件工作异常。
原因分析：
首先我们看一下system-guard命令原理：
system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线，从而将染毒主机与网络隔离，保证网络其他主机
-
华为交换机防止同网段ARP欺骗***配置案例
1
的1.1 配置组网 1***组网是三层设备，其中100.1.1.1的网关，上的网关000f-e200-3999上装有SIP报文。配置步骤
3026C（5000）来进行
禁止所有源ARPacl num 5000
其中S3026C_A报文禁掉，其中斜体部分IP的Rule1报文，斜体部分为网关的000f-e200-3999注意：配置
系统视图下发
S3026
-
通过控制网络流量来优化局域网
控制网络流量是维护局域网一个非常重要的环节，主要有下面几种方法： 一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。 二、建立Vlan 第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广
-
网络的核心所在 深入了解交换机漏洞
IDC报告显示，交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为******和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种***手段。
<
B>VLAN跳跃***
虚拟局域网(VLAN)是对广播域
-
NAT爆破者：在不同NAT后的主机间建立TCP连接
原文：NATBLASTER:Establishing TCP Connections Between Hosts Behind NATs来源：[url]http://www.andrew.cmu.edu/user/ggw/natblaster.pdf[/url]
-
交换机在网络中的故障诊断
在一个交换网络里，您如何确定从哪里开始动手查找问题？想深入“透视”一个交换网络是非常困难的。首先，在2层交换的时候还是桥接转发方式，但到了3层交换却有了更高级的特性和转发规则，例如VLAN。 到了4层交换，就更加复杂了，出现了更高级的转发和负载均衡技术，故障诊断故障诊断和解决就需要更多的交换机配置知识。 在安装完一台交换机后，每个交换机的半双工端口就构成了一个冲突域。如
-
关于TCP协议的SACK选项功能详细解读
1. 前言
TCP通信时，如果发送序列中间某个数据包丢失，TCP会通过重传最后确认的包开始的后续包，这样原先已经正确传输的包也可能重复发送，急剧降低了TCP性能。为改善这种情况，发展出SACK(Selective Acknowledgment, 选择性确认)技术，使TCP只重新发送丢失的包，不用发送后续所有的包，而且提供相应机制使接收方能告诉发送方哪些数据丢失，哪些数据重发了，哪些数 据已
-
各系列CATALYST交换机密码恢复大全
说起密码恢复,那个气啊,不会又不行,会了也不起作用,因为这东西,就像恢复或升级IOS一样,很烦人.我这人不怕困难就怕麻烦!^^ 好了废话不多说,let's do it!
作者:红头发(aka CCIE#15101/JNCIP Candidate)
出处:http://www.91lab.com
一.基于CatOS的CATALYST 1200,1400,2901,2902,2926T/F,2926GS/L,2948G,2980G,4000,5000,5500,6000与6500密码恢复:
-
Cisco Network Assistant软件
Cisco的产品的配置工具，是Cisco ConfigMaker的替代软件。从中小型的路由器，到6500系列的Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持。下载： Cisco Network Assistant （CNA）
-
Security considerations for SSL ××× deployments
Takeaway: Security is always a major worry when you're dealing with mobile users. In this article, Tom Shinder discusses how to ensure that your SSL *** connections are secure.
Remote access to in
-
DHCPv6 协议
动态主机配置协议 (DHCP) 曾设计用来处理向计算机分配 IP 地址和其他网络信息，以便计算机可以在网络上自动通信。通过使用 IPv6 网络，实际上不需要 DHCP 来配置地址，但是有充分的理由来使用它。DHCP for IPv6 (DHCPv6) 可以（本文还包含指向英文网页的链接。）
向 IPv6 主机提供有状态的地址配置或无状态的配置设置。IPv6 主机可以使用多种方法来配置地址：
-
×××技术中的MTU问题
【问题简述】
在***技术中经常遇到隧道已经建立但是某些应用程序无法正常通讯的问题，一般所来是由于路径MTU不匹配的缘故，下面就其中的数据传输流程做一些分析，以说明遇到出现此类问题该如何解决。
【问题分析】
先从一个实验说起
实验拓扑如下：
PC1-------***网关1―――――***网关2--------PC2
在上述组网中，***网关1和2之间建立了一条GRE隧道
-
AR系列路由器包过滤控制访问列表的配置
【需求】
1、对内网地址192.168.1.0/25访问外网不作限制
2、对于内网地址192.168.1.128/25只允许收发邮件，不允许访问外网
【配置脚本】
配置脚本#
sysname RouterA
#
firewall enable /使能防火墙功能/
firewall default deny /配置防火墙缺省操作为deny/
#
radius scheme
