-
关于防止局域网内ARP***
最近研究的问题，先发上来，大家一起讨论一下。下面是我看了cisco的文档，自己总结的，有不足之处还请多提宝贵意见。配置自动的ARP检测概述： 简单的描述一下在Catalyst 6500交换机上如何配置DAI（dynamic Address Resolution Protocol inspection）自动的ARP检测，和有关ARP***的原理。理解ARP：
-
TCP/IP网络故障诊断的结构化方法(三)
该系列相关文章：
TCP/IP网络故
-
TCP/IP网络故障诊断的结构化方法(二)
该系列相关文章：
TCP/IP网
-
TCP/IP网络故障诊断的结构化方法(一)
该系列相关文章：
TCP
-
用免费工具监视无线网络***
无线安全简介
无线安全性现在已经成为人们经常讨论的话题。由于无线技术本身的特点，以及其可以很容易被破解的加密方法，无线安全问题已经不再是一个假想中的事情，实际上，针对无线网络的***也正在不断发生。对于一些小型企业用户或家庭用户来说，其无线网络的安全问题尤其令人担忧，因为他们的精力往往集中在更重要的事情上，而不是加固它们的无线网络，而且它们通常不会像大的公司一样有专门负责安全的团队，或向专门的
-
普通网管变网络高手 网络监听全解
网络监听，在网络安全上一直是一个比较敏感的话题，作为一种发展比较成熟的技术，监听在协助网络管理员监测网络传输数据，排除网络故障等方面具有不可替代的作用，因而一直倍受网络管理员的青睐。然而，在另一方面网络监听也给以太网安全带来了极大的隐患，许多的网络***往往都伴随着以太网内网络监听行为，从而造成口令失窃，敏感数据被截获等等连锁性安全事件。
网络监听在安全领域引起人们普遍注意是在94年开始的，在
-
批处理文件搞定ARP防御
把下面语句编成BAT处理文件就可以搞定
@echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt >phyaddr.txt
-
如何查封股票软件
终于发现了如何禁用股票软件
大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。
下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字
-
CMD下建立×××
来源：守护天使'S Blog1.前提服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）远程注册表服务必须开启server服务必须开启router路由服务必须开启两块以上网卡的win2000做***很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。 使得部分客户端可提高网络速度，并达到代理的作用。一块网卡的winxp，win2003做类
-
S3526系列交换机system-guard命令妙用
问题描述：
某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启system-guard命令则容易死机，但是开启这条命令的话有很多用户反映BT软件工作异常。
原因分析：
首先我们看一下system-guard命令原理：
system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线，从而将染毒主机与网络隔离，保证网络其他主机
-
华为交换机防止同网段ARP欺骗***配置案例
1
的1.1 配置组网 1***组网是三层设备，其中100.1.1.1的网关，上的网关000f-e200-3999上装有SIP报文。配置步骤
3026C（5000）来进行
禁止所有源ARPacl num 5000
其中S3026C_A报文禁掉，其中斜体部分IP的Rule1报文，斜体部分为网关的000f-e200-3999注意：配置
系统视图下发
S3026
-
通过控制网络流量来优化局域网
控制网络流量是维护局域网一个非常重要的环节，主要有下面几种方法： 一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。 二、建立Vlan 第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广
-
网络的核心所在 深入了解交换机漏洞
IDC报告显示，交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为******和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种***手段。
<
B>VLAN跳跃***
虚拟局域网(VLAN)是对广播域
-
NAT爆破者：在不同NAT后的主机间建立TCP连接
原文：NATBLASTER:Establishing TCP Connections Between Hosts Behind NATs来源：[url]http://www.andrew.cmu.edu/user/ggw/natblaster.pdf[/url]
-
以太网深度剖析
很多人将局域网（Local Area Network，LAN）和以太网（Ethernet）混为一谈，这个误解大概是因为和其他局域网技术比较起来，以太网技术使用得是如此普遍、发展得是如此地迅速，以至于人们将"以太网"当作了"局域网"的代名词。 本节将讨论"局域网"和"以太网"二者之间的关系以及相关的一些基础知识。 1 以太网概述 1973年，施乐公司(Xerox）开发出了一个设
-
交换机在网络中的故障诊断
在一个交换网络里，您如何确定从哪里开始动手查找问题？想深入“透视”一个交换网络是非常困难的。首先，在2层交换的时候还是桥接转发方式，但到了3层交换却有了更高级的特性和转发规则，例如VLAN。 到了4层交换，就更加复杂了，出现了更高级的转发和负载均衡技术，故障诊断故障诊断和解决就需要更多的交换机配置知识。 在安装完一台交换机后，每个交换机的半双工端口就构成了一个冲突域。如
-
关于TCP协议的SACK选项功能详细解读
1. 前言
TCP通信时，如果发送序列中间某个数据包丢失，TCP会通过重传最后确认的包开始的后续包，这样原先已经正确传输的包也可能重复发送，急剧降低了TCP性能。为改善这种情况，发展出SACK(Selective Acknowledgment, 选择性确认)技术，使TCP只重新发送丢失的包，不用发送后续所有的包，而且提供相应机制使接收方能告诉发送方哪些数据丢失，哪些数据重发了，哪些数 据已
-
各系列CATALYST交换机密码恢复大全
说起密码恢复,那个气啊,不会又不行,会了也不起作用,因为这东西,就像恢复或升级IOS一样,很烦人.我这人不怕困难就怕麻烦!^^ 好了废话不多说,let's do it!
作者:红头发(aka CCIE#15101/JNCIP Candidate)
出处:http://www.91lab.com
一.基于CatOS的CATALYST 1200,1400,2901,2902,2926T/F,2926GS/L,2948G,2980G,4000,5000,5500,6000与6500密码恢复:
-
Cisco Network Assistant软件
Cisco的产品的配置工具，是Cisco ConfigMaker的替代软件。从中小型的路由器，到6500系列的Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持。下载： Cisco Network Assistant （CNA）
-
Security considerations for SSL ××× deployments
Takeaway: Security is always a major worry when you're dealing with mobile users. In this article, Tom Shinder discusses how to ensure that your SSL *** connections are secure.
Remote access to in
