- 无聊生活，积极面对 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

QoS流量的分类和标记

文章

CCIE实验备考之BGP（3）

CCIE实验备考之BGP（3）

2007-06-22 03:23:09

汇总设置：
     1.bgp是无类路由协议，支持VLSM，但会要求最长匹配，一般它默认启动自动汇总的，但我们要求关闭自动汇总，不然就会像EIGRP那样出现问题，命令：
              no auto-summary
     2.手工汇总方法1：
            1） network 汇总路由 mask 汇总后的子网掩码
            2）&n..

类别：路由技术 | 阅读全文(741) | 回复(2)

CCIE实验备考之BGP(2)

CCIE实验备考之BGP(2)

2007-06-22 03:21:47

汇总设置：
     1.bgp是无类路由协议，支持VLSM，但会要求最长匹配，一般它默认启动自动汇总的，但我们要求关闭自动汇总，不然就会像EIGRP那样出现问题，命令：
              no auto-summary
     2.手工汇总方法1：
            1） network 汇总路由 mask 汇总后的子网掩码
            2）&n..

类别：路由技术 | 阅读全文(917) | 回复(1)

CCIE实验备考之BGP（1）

CCIE实验备考之BGP（1）

2007-06-22 03:19:53

版权声明：原创作品，谢绝转载！否则将追究法律责任。

3.对bgp不够了解
4.as间带宽太小
----------------------------------------------------------------------------------
bgp的防环机制:bgp是通过as-path来做路由策略，到达目标网络时每经过一个AS，就把AS号记录到它的path中，如果路由器收到一个路径中含有他本地的AS号，这就出现了环路。
----------------------------------------------------------------------------------
bgp表只能看到AS树，也就是到达目的网段所经..

类别：路由技术 | 阅读全文(1383) | 回复(9)

CCIE试验备考之交换security(5)

CCIE试验备考之交换security(5)

2007-04-03 09:16:10

第五部分 IP源保护（IP Source Guard）
IPSG提供检测机制来确保单个接口所接收到的数据包能够被各个接口所接收。如果检查成功通过，那么就将许可数据包；否则就会发生违背策略的活动。IPSG不仅能够确保第2层网络中终端设备的IP地址不会被劫持，而且还能确保非授权设备不能通过自己指定IP地址的方式来访问网络或导致网络崩溃及瘫痪。
在DHCP监听绑定表或静态IP源绑定的帮助下，IPSG能够获得有效的源端口信息。在不信任端口上启用dhcp snooping和ip源保护之后，交换机将阻止除了dhcp数据包之外的所有流量。一旦DHCP服务器分配了IP�..

类别：交换技术 | 阅读全文(1302) | 回复(4)

CCIE试验备考之交换security(4)

CCIE试验备考之交换security(4)

2007-03-31 21:18:41

第四部分 DHCP监听
在某些情况下，入侵者可以将一个DHCP 服务器加入网络，令其“冒充”这个网段的DHCP 服务器。这让入侵者可以为缺省的网关和域名服务器（DNS 和WINS）提供错误的DHCP 信息，从而将客户端指向黑客的主机。这种误导让黑客可以成为“中间人”，获得对保密信息的访问权限，例如用户名和密码，而最终用户对攻击一无所知。为了防止出现这种情况，您可以使用DHCP 监听。DHCP监听是一种dhcp安全特性，他能够过滤来自网络中主机或其他设备的非信任dhcp报文。通过建立并维护dhcp监听绑定表，dhcp..

类别：交换技术 | 阅读全文(1867) | 回复(4)

暂停发布，谢谢支持！

暂停发布，谢谢支持！

2007-03-30 10:26:03

最近老是看到自己的文章被别人不注明就转载，心里不知道是高兴还是其他，反正就是不爽！原本是自己的学习经历希望能记录下来，也能希望别人通过我的破文章学到点点滴滴！我决定暂停我的文章发布，谢谢各位支持！

类别：其它 | 阅读全文(310) | 回复(19)

CCIE试验备考之交换security(3)

CCIE试验备考之交换security(3)

2007-03-28 11:30:32

第三部分访问控制
1．RACL
针对路由接口的控制通信流量的安全策略。交换机在硬件中支持包含允许和拒绝操作的RACL。RACL的配置方式与常规的ACL相同。
在交换机中，用户可以在任何路由接口中应用RACL，其中包括如下接口：
*SVI（交换虚拟接口vlan端口）
*第3层端口或路由端口
*第3层端口通道
*其它第3层接口
2．VACL
VACL又称为VLAN访问映射表，应用于VLAN中的所有通信流。VACL支持基于ethertype和MAC地址的过滤，也支持Ipv4的IP地址过滤。与基于cisco IOS的路由映射表一样，vacl中条目的顺序并非无关紧要。VACL不定义方向（进或..

类别：交换技术 | 阅读全文(1385) | 回复(2)

CCIE试验备考之交换security(2)

CCIE试验备考之交换security(2)

2007-03-26 10:02:46

第二部分 IEEE 802.1X管理网络访问安全
IEEE 802.1x访问控制特性是一种基于行业标准的第2层访问控制方法，提供了集中管理功能。IEEE 802.1x访问控制特性还被广泛应用于无线网络。

使用802.1x的时候，在交换机接收器端口连接的工作站发送的数据包之前，将请求身份验证服务器对工作站进行身份验证。在身份验证服务器验证工作站的身份之前，802.1x访问控制特性只允许EAPOL(Extensible Authentication Protocol over LAN，LAN上的可扩展身份验证协议)通信流通过工作站连接的端口。通过身份验证后，常规通信流才能通过该端口。..

类别：交换技术 | 阅读全文(1616) | 回复(1)

CCIE试验备考之交换security(1)

CCIE试验备考之交换security(1)

2007-03-23 13:02:57

第一部分端口安全
端口安全是一种第2层特性，并且能够提供如下5种保护特性：
l 基于主机MAC地址允许流量
l 基于主机MAC地址限制流量
l 在期望的端口上阻塞单播扩散
l 避免MAC扩散攻击
l 避免MAC欺骗攻击
第一. 基于主机的MAC地址允许流量
端口安全能够基于主机MAC地址而允许流量。单个端口能够允许一个以上到某个特定数目的MAC地址。根据交换机型号的不同，他们所允许的最大MAC地址数也不相同。这种特性有助于规定每个端口所允许的主机数。例如，通过将用户端口限制到1个学到的MAC地址，而将会..

类别：交换技术 | 阅读全文(2031) | 回复(4)

CCIE试验备考之冗余备份（VRRP)

CCIE试验备考之冗余备份（VRRP)

2007-03-22 09:36:08

第三部分虚拟路由器冗余协议VRRP(交换机没有这个功能)
与HSRP相同，VRRP也是一种默认网关冗余方法，它让一组路由器构成一台虚拟路由器。HSRP是cisco私有的，只适用于cisco设备。VRRP是符合internet标准（RFC2338）。
在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器和备份路由器。VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。�..

类别：路由技术 | 阅读全文(1119) | 回复(4)

<< 1 2 3 >> 页数 ( 1/3 )