以前，我们讨论了从入向Internet连接中将欺骗通信过滤掉的重要性但是，入向欺骗并不只是唯一的威胁。实际上，阻止出向欺骗也是同样的重要。这一次，让我们来看看如何保护系统免受来自其他方向的威胁——阻止欺骗性IP数据包，以及其他有害通讯从本地的网络发往Internet.你可不希望你的网络成为一个恶意活动的庇护所，对

r3r2r4r6 32之间是area 0,serial 0互连 2－4之间是area 1,ethernet 0互连 4－6之间是area 0 ,serial 0互连 以下是起tunnel一侧的配置,就是在r2上,在r4的配置相同.略了. interface Loopback0 ip address 1.1.1 .1 255.255.255.0 ! interface Tunnel0 ip unnumbered Serial0 ip ospf cost 50 tunnel source Ethernet0 tunnel

以前，我们讨论了从入向Internet连接中将欺骗通信过滤掉的重要性但是，入向欺骗并不只是唯一的威胁。实际上，阻止出向欺骗也是同样的重要。这一次，让我们来看看如何保护系统免受来自其他方向的威胁——阻止欺骗性IP数据包，以及其他有害通讯从本地的网络发往Internet.你可不希望你的网络成为一个恶意活动的庇护所，对

企业网络由于部门分支复杂，在故障诊断、网络维护时，如果不借助软、硬件的测试方法，就需要投入大量人力和物力。这其中硬件测试工具可以较客观的反映出当前网络状况，需要根据实际经验去判断测试结果；而软件测试工具由于测试结果反映直观，可以较方便的查找到故障点、维护的瓶颈等，因此软件测试工具能更普遍的使用在企业

电信网络内部一套112测试系统，涉及到一系列服务器和测试头（具有TCP/IP三层功能的终端），原有的拓扑在电信内网（DCN）中。由于测试范围的扩大，有些机房没有内网接入点，变通的方案是在城域网上建立一个VPN，将那些没有DCN接入点的测试头设备接在此VPN上，然后此VPN通过一个防火墙（PIX）与DCN做接口。可以将这些测试头看

管理网络带宽正变得越来越重要。在没有其他路由器的网络上，对网络接口上流出的广播通信进行路由毫无意义。这对你的网络带宽和路由器资源使用来说，其效率都是非常低下的。让我们来看看如何通过使用passiveinterface命令，来更好的进行带宽控制。要想正确的配置路由协议，passiveinterface命令绝对不可不知。不过，如果

近日，学校微机室一台电脑出现不能上网的故障，现将故障现象及解决过程和方法写出与大家分享，希望对有相似经历的老师及管理员有所帮助。 故障现象：本地连接正常，有发送接收包，但内网、外网均无法连通。 分析与解决：首先查看网卡，黄灯亮，但不闪。黄灯亮说明已经连接到网络，不闪说明机器没有数据交换，已经限制网络了

Internet系统的一大优点在于，操纵世界另一端的计算机与使用身旁的计算机一样方便。本章介绍怎样利用Telnet服务系统连接远程计算机。 我们将讨论两种使用远程计算机的主要方法。首先，你可以在任何 Internet主机上注册，取得你的户头。如对于一台Unix系统的计算机，你必须具有一个用户标识和口令。一经注册，你就可以按

电子邮件传递可以由多种协议来实现。目前，在Internet网上最流行的三种电子邮件协议是SMTP、POP3和IMAP，下面分别简单介绍。◆SMTP协议简单邮件传输协议(SimpleMailTransferProtocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的命令与S