表5. 从A到B的IP包在这种情况下，使用IP是多余的，因为它根本没有起到什么作用，用IP只能增加多余的处理时间，占用了多余的传输带宽。B接收到这个包后，IP层检查这个包内的目的地址是不是和自己的IP地址一致，如果一致则将数据返回给上层协议。这称为直接路由。5.2 间接路由下面这个示意图更接近In

当一个组织申请了一段IP地址后，可能需要对IP地址进行进一步的子网划分。例如，某规模较大的公司申请了一个B类IP地址166.133.0.0。如果采用标准子网掩码255.255.0.0而不进一步划分子网，那么166.133.0.0网络中的所有主机（最多共65534台）都将处于同一个广播域下，网络中充斥的大量广播数据包将导致网络最终不可用。

在前文的叙述中，我们介绍了IPSec的原理以及工作步骤。下面，我们以实验的形式对其前面的IPSec理论进行检验。通过下面的实验，我们可以：深入理解IPSec的实现原理、验证IPSec相关理论、掌握IPSec的配置及诊断技巧和方法。1．准备工作准备两台运行Windows 2000 Server操作系统的服务器，并按图1所示进行连接

随着越来越多的企业、单位接入Internet和接入速度的不断提高，网络安全正日益成为网络管理的一个重要课题。作为广泛部署的Windows（NT）Server系统自身的安全受到越来越多的关注。市场上也出现了很多软、硬件防火墙产品来保证内网服务器的安全。其实，Windows（NT）Server系统自身便带有功能强大的防火墙系统－IPSec，其全

随着网络技术的不断发展，网络普及已进入建筑领域，宽带是否直接入户已成为继电话、有限电视后的又一新兴住宅区标准。然而在网线铺设的过程中如何提高布线质量、如何快速判断故障方位已成为组网、维护的重中之重。于是网络测试的重要性越来越受到人们重视，人们对于测试仪的选择也越来越苛刻，要求也越来越高。 今天我们介

“远程破解”与“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形色色的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。 1、在线密码破解大家知道QQ可以利用代理服务器登录，这是一种保

防火墙简介 防火墙的本义原是指古代人们房屋之间修建的那道墙，这道墙在火灾发生时可以阻止蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即Internet或有一定风险的网

编者按:在一个网络中，不可能每个人的计算机都有配置齐全的外设，打印机、扫描仪、刻录机、DVD光驱、传真机、音箱……只要有一台外设，把它联入局域网，我们就能轻松拥有使用权。本系列以节约成本、提高效率为宗旨，把榨干局域网的理念变为现实。人多力量大，让我们一起共享外设吧。NBA季后赛正进行得如火如荼，像

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户

在一些无线网络中，由于客户机数目较多，为方便对这些机器进行管理，很多管理员会使用无线路由器提供的DHCP服务，为客户机提供TCP/IP参数配置，如IP地址、网关地址和DNS服务器等。但如果你的无线网络中，有些电脑必须手工指定TCP/IP参数配置，这时DHCP服务器提供的动态IP地址和手工指定的静态IP地址共存，如果你没有合理配