wangxin7722的博客

Linux iptables

netfilter/iptables防火墙的体系架构raw表 prerouting outputmangle表 prerouting postrouting input output forwardnat表 prerouting(原地址） postrouting（目标地址） ouputfilter表 input forward output优先顺序 raw>mangle>nat>

防火墙

filter

forward

原创 2016-12-30 17:15:53 1099 阅读 1收藏

CISCO NAT 配置

随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。一、NAT简介 NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而

Internet

转载 2016-12-22 17:21:04 348 阅读

NAT

路由器上ACL与NAT的组合实现路由器上实现静态SNATconfig tip nat inside source static 192.168.0.211 211.0.0.211ip nat inside source static 192.168.0.212 211.0.0.212interface fa2/0ip nat insideinterface s1/0ip nat outsideen

路由器

source

动态

原创 2016-12-22 17:18:40 739 阅读

防火墙

防火墙分类：包过滤防火墙代理防火墙应用网关防火墙状态检测防火墙内外网络隔离截取IP包，根据安全策略控制其进/出双向网络地址转换（NAT)基于一次性口令对移动访问进行身份识别和控制IPMAC捆绑，防止IP地址的滥用。安全记录通信事件操作事件违规事件异常事件内部专用网、DMZ 、Internet分支机构防火墙双机热备（防火墙）安全公理、定理、推理公理：所有的程序都有缺陷（摩菲定理）大程序定律：大程序

Internet

standard

安全相关

原创 2016-12-21 17:14:48 1845 阅读 1收藏

MPLS

MPLS: 多协议标签交换（介于二层与三层之间）一次路由多次交换多层交换的历史与ATM相比： MPLS在ATM交换机上增加了IP路由控制功能。 ATM交换机直接支持I

交换机

路由器

标签

原创 2016-12-21 11:29:08 1393 阅读

FW，IDS，IPS

FW的选择与部署FW在TCP/IP 协议的过滤方面表现出色，而在大多数情况下，可以提供网络地址转换，服务代理，流量统计等功能。通常部署于网络出口处，由于我们的企业级客户，以LAN网络建设为主，99%的项目都需要推荐配置FW。IDS的选择与部署IDS注重的是网络安全状况的监控。其核心价值在于通过对全网信息的监控和分析，了解信息系统安全建设方向以及安全策略的确立和调整，所以，若用户关注的是网络安全状况

交换机

防火墙

网络安全

黑客攻击

网络建设

转载 2016-12-20 15:36:54 1546 阅读

计算机安全管理（笔记）

一. Ddos攻击目标： 1.程序漏洞（溢出）敏感信息泄漏，应用程序BUG 2.使用弱口令。 3.数据库（列目录，差异备份，log备份，存储过程） 4.系统权限配置（运行，上传，写入） &nbs

安全

系统

操作

原创 2016-12-20 14:58:57 425 阅读 1收藏

网络攻击术语解释

DDOS:DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。被攻击主机上有大量等待的TCP连接，网络中充斥着大量的无用的数据包，源地址为假，制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯，利用受害主机提供的服务或传输协议上的缺陷

计算机

Internet

联系人

多米诺效应

转载 2016-12-19 15:26:25 867 阅读 1收藏

cisco L2tp配置命令

R6interface fastethernet 0/0ip addr 10.0.0.1 255.255.255.0no shutinterface Serial0/0ip addr 200.0.0.5 255.255.255.252no shutdownip route 0.0.0.0 0.0.0.0 200.0.0.6R6 l2tpconfig tusername user1 password

password

protocol

enable

原创 2016-12-17 11:53:16 2717 阅读

网络工程师应掌握的50个路由器知识要点

1、什么时候使用多路由协议?　　当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议:　　从老版本的内部网关协议( Interior Gateway Protocol，I G P)升级到新版本的I G P。　　你想使用另一种路由协议但又必须保留原来的协议。　　你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰

网络工程师

路由器

知识

带宽

Gateway

转载 2016-12-17 11:44:59 421 阅读 4收藏

7200的GRE（隧道）+ipsec(传输模式+pre-share)配置

R6路由器GRE部分配置enconfig tno ip domain-lookupip classlessip subnet-zerohost R6interface loopback 0ip address 10.1.1.1 255.255.255.0interface serial 1/2ip address 173.16.1.1 255.255.255.252no shutdownint f

路由器

address

source

原创 2016-12-17 09:57:29 838 阅读

router ipsec-vpn 配置命令

传输模式config tcrypto isakmp enablecrypto isakmp policy 11encryption 3deshash shagroup 2lifetime 5000authentication pre-shareexitcrypto isakmp key cisco123 address 212.0.0.2------------------------------

vpn

router

ipsec

原创 2016-12-17 09:55:55 1269 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网络工程师

Linux iptables

CISCO NAT 配置

NAT

防火墙

MPLS

FW，IDS，IPS

计算机安全管理（笔记）

网络攻击术语解释

cisco L2tp配置命令

网络工程师应掌握的50个路由器知识要点

7200的GRE（隧道）+ipsec(传输模式+pre-share)配置

router ipsec-vpn 配置命令

欢迎