“木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”(端口)时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系(就是堵住可疑端口)。 在Win 2000/XP/2003系统中，Microsoft管理控制台(MMC)已将系统的

一、 网络结构及安全脆弱性 为了使设备配置简单或易于用户使用，Router或Switch初始状态并没有配置安全措施，所以网络具有许多安全脆弱性，因此网络中常面临如下威胁： 1. DDOS攻击 2. 非法授权访问攻击。nb sp; 口令过于简单，口令长期不变，口令明文创送，缺乏强认证机制。 3．IP地址欺骗攻击 …. 利用Cisco Router

MRTG（MultiRouterTrafficGrapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和WindowsNT之上。它通过snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。 或许你还不知道，MRTG还是一个有效的入侵检测工具

SAM 自动检查输入的配置并报告所有错误。如果您已编辑了一个 ASCII 群集配置文件，请使用下列命令来验证文件内容：

传统的电话业务使用模拟技术，最大缺点是只能够在专用的网络上进行传输，通话双方之间的电路被独占。所以传统电话业务的成本较高，并且其业务范围也受到了地域的限制。IP电话由于不受电路交换方式的限制，可以将电话的功能及业务推向一个新的发展阶段。Voice over IP (VoIP) 使路由器能够通过 IP 网络传送实时语音数据

一、关于路由器 路由器（Route）是一种负责寻径的系统，在互连网络中从多条路径中寻找通讯量最少的一条网络路径提供给用户通信。它使用寻径协议来获得网络信息，采用基于"寻径矩阵"的寻径算法和准则来选择最优路径。按照OSI参考模型，路由器是一个网络层系统。路由器分为单协议路由器和多协议路由器。 假设现在

目前,全国统计系统计算机网络必须统一通过国家统计局从中科院出口访问Internet，这就需要利用中科院分配的Internet合法地址210.X.X.X，而统计系统内部使用的IP地址是 11.X.X.X.，这样使用起来会存在以下主要问题： 1． 每个省统计局分配到的210地址资源 十分有限，不能满足上网需求。 2． 210地址是Internet合法地址，因此

简易拓扑图（所有子网掩码均为255.255.255.0）： PC(10.1.1.2)E0(10.1.1.1)[RouterA]S0(192.1.1.1)S1(192.1.1.2)[RouterB] 做网络的单向访问其实但你不能访问我。 实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，所以现在假设RouterA设我想做的是内网的PC机能的E0口所连网段为内网段，Routping通

很多读者还不太了解ADSL信号灯中隐藏着的“秘密”，其实我们如果注意观察信号灯的状态，也能分析出不少网络故障。本文对这类现象做了总结，希望能对读者有所帮助。在Internet迅速发展的今天，ADSL宽带接入正凭借速度快。价格低的优势，成为个人用户网络接入方式的首选。大家知道，ADSL Modem在接受到数据信号后，它

方案解决 这位网友提出的方案需求解决起来相对简单一些，只是设备的问题。能控制局域网内用户访问外网的途径只能通过路由器这个设备来实现。路由器的“访问 控制列表”（Access control list）功能能实现上述要求。 什么是路由器的访问控制列表功能？ 路由器提供了基本的通信流量过滤的能力——这就是访问控制列表，它是路