这是IP网络设计系列讲座的最后一部分，讨论园区局域网设计中遇到的一些问题。以太网交换机优越于传统的集线器环境的好处将首先介绍一下。应用虚拟局域网的动机已经同规划和配置虚拟局域网遇到的问题一起进行了研究。本文还将讨论确保园区网络设计具有可伸缩性和弹性的一些技术。本文还将讨论生成树协议以及如何在大型交换的

虽然 LAMP 组合很不错，但是如果想要架设一台同时支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虚拟主机服务器，还是用 Windows 2003 的 IIS 6 最好。网上有很多介绍在 IIS 6 上配置 PHP 的文章，但是那些方法不是性能不好，就是升级麻烦。下面的方法可以让你在第一次配置好后，能够非常方便的进行升级。 这里所说的升级，是

前段时间，中美网络大战，我看了一些被黑的服务器，发现绝大部分被黑的服务器都是Nt/win2000的机器，真是惨不忍睹。Windows2000 真的那么不安全么？其实，Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统.我抽空翻了一些网站，翻译加凑数的整理了一篇checklist出

该部分考查参测产品的控管中心获取统计性数据的能力。在客户机信息部分的考查主要集中于静态信息，在数据统计这个部分我们主要倾向于考查具有动态性的数据。所有的产品都可以通过控管中心查看到客户机的数量，但是只有部分产品能够查询许可证数量以及授权情况，这其中只有金山和瑞星能够查看全部这些信息。在病毒感染情况的

用户在选购防火墙产品时，除了从功能特点考虑之外，还应该注意好的防火墙应该是企业整体网络的保护者，并能弥补其它操作系统的不足，使操作系统的安全性不会对企业网络的整体安全造成影响。防火墙应该能够支持多种平台，因为使用者才是完全的控制者，而使用者的平台往往是多种多样的，应选择一套符合现有环境需求的防火墙产

昨天大家对黑客名词有了一些了解后，我们今天来介绍点别的东西，介绍点入侵时常见的名词和一些入侵的方法，好了不废话了下面开始。 首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧(入侵几率几乎为0)。 入侵介绍: 1 上传漏洞；2 暴

“在PBX或局用交换机侧，有少量电能未被充分转换而且沿原路返回，形成回声。如果打电话者离PBX或交换机不远，回声返回很快，人耳听不出来，这种情况下无关紧要。但是当回声返回时间超过10ms时，人耳就可听到明显的回声了。为了防止回声，一般需要回声消除技术，在处理器中有特殊的软件代码监听回声信号，并将它从听话人的语

防火墙是目前最为流行也是使用最为广泛的一种网络安全技术。在构建安全网络环境的过程中，防火墙作为第一道安全防线，正受到越来越多用户的关注。防火墙是一个系统，主要用来执行两个网络之间的访问控制策略。它可为各类企业网络提供必要的访问控制，但又不造成网络的瓶颈，并通过安全策略控制进出系统的数据，保护企业的关

这一部分考查产品排除扫描目标的能力。有些时候用户并不需要对所有文件进行扫描，所以需要把某些文件和目录排除到扫描程序和监控程序的作用范围之外。 我们看到金山和瑞星并不支持目标排除，而McAfee在目标排除方面最为全面。只有趋势和McAfee能够排除程序安装目录，趋势的支持相对完善一点，而只有McAfee支持按文件日期排

在传统电话系统中，一次通话从建立系统连接到拆除连接都需要一定的信令来配合完成。同样，在IP电话中，如何寻找被叫方、如何建立应答、如何按照彼此的数据处理能力发送数据，也需要相应的信令系统，一般称为协议。目前在国际上，比较有景响的IP电话方面的协议包括ITUT提出的H.323协议和IETE提出的SIP协议，本节主要介绍目前