对于金融、证券、电子商务等涉及在线交易的行业，对数据传输的丢包率要求非常苛刻，即便系统结构内部存在纠错、校对机制，但大量的丢包率会导致频繁的roll-back动作，耽误重要交易的及时进行， 影响交易人对系统的信心以至于导致客户的流失。因此丢包率指标对于银行系统网络至关重要。

。而且，当包的IP地址不在酝酿 网内时，路由器和网关不应该把本网主机的包发送出去。其次，在包发送到网络上之前，我们可以对它进行加密。

在目前的NIDS下是采用sniffer形式抓包的，以模式匹配的方式检测和分析入侵，但是它不能处理和分析加密或伪装后的数据包，特别是在网络负载流量高的情况下，许多NIDS会出现丢包现象，所以NIDS

在路由器的故障分析中，Ping命令是一个常见而实用的网络管理工具，用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。Ping的原理很简单，就是从源端向目的端发出一定数量的网络包，然后

话音通信实时性要求较高。为了保证提供高音质的IP电话通信，在广域网带宽不足（拥挤）的IP网络上，一般需要话音优先技术。 当WAN带宽低于512Kbps时，一般在IP网络路由器中设定话音包的优先级

表5. 从A到B的IP包在这种情况下，使用IP是多余的，因为它根本没有起到什么作用，用IP只能增加多余的处理时间，占用了多余的传输带宽。B接收到这个包后，IP层检查这个包内的目的地址是不是和

防火墙的类型主要有三种：包过滤、应用层网关、电路层网关。 包过滤 数据包过滤是一个网络

1.减少因安全关联/密钥交换引起的延迟 因信令数据包、话音数据包和数据分组数据包分别经由不同的路径，所以会各自建立不同类型的SA，每次建立SA必须交换安全密钥信息，从而大大增加了延迟(通常是几秒

大家都知道，通过PING 和TRACERT程序能判断目标主机类型。ping最主要的用处是检测目标主机是否连通。TRACERT利用ICMP数据包和数据包头部中和IP数据包中TTL的值，防止数据包不断在

在日常网络维护中我们经常会遇到这样一个奇怪的问题:机器只能发送数据包却不能接收数据包。其原因有多种，可能网卡惹的祸，也可能是线路出了问题等等。下面三例是我所碰到的三种情况，跟大家分享: 网卡惹的祸