-
SNMP管理框架及其在Cisco路由器的实现
了解SNMP管理框架SNMP(Simple Network Management Protocol,简单网络管理协议)是一个应用层协议,提供了SNMP管理者和SNMP代理间报文格式的消息通信。它规定了在网络环境中对设备进行监视和管理的标准化管理框架,通信的公共语言和相对应的安全控制机制。 SNMP管理框架包含有四个组成部分:SNMP代理一个用于在SNMP实体间
应用 2007-06-25
-
ARP欺骗及路由器的先天免疫
ARP(AddressResolutionProtocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址。 “网管,怎么又掉线了?!”每每听到客户的责问,网管员头都大了。其实,此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首,是网吧老板和网管
应用 2007-06-24
-
网络优化之路由器崩溃故障排除
介绍通常所说的“系统崩溃”是指系统检测到无法恢复的错误并重新启动的情况。引起崩溃的错误通常是由处理器硬件检测的,处理器硬件在 ROM 监视器中自动派生出特殊的错误处理代码。ROM 监视器可以识别错误,打印消息,保存故障信息并重新启动系统。规则有关文件规则的更多信息,请参阅 Cisc
应用 2007-06-24
-
Cisco路由器由Windows 2000 中心登记证书
hostname myrouter ip domainname test.com crypto key generate rsa !生成密钥对,建议密钥长度不低于1024位,可用sh cry key mypubkey rsa来检查所生成的公钥,私钥出于安全的目的是不可查看的 crypto ca identity myca enrollment mode ra en rollment url http://192.168.0.2:80/certsrv/mscep/mscep.dll crl optional
应用 2007-06-24
-
如何使用Cisco路由器回拨功能
现在越来越多的企业除了建立好局域网以外,也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种:一种是通过电话拨号的方式进入企业自己的网络;一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号的方式进入企业局
应用 2007-06-24
-
路由器NAT的应用环境及配置详细介绍
随着Internet的网络迅速发展,IP地址短缺已成为一个十分突出的问题。为了解决这个问题,出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。一、NAT简介NAT(Network Address Translation)的功能,就是指在一个网络内部,根据需要可以随意自定义的IP地址,而不需要经过申请。在网络内部,
应用 2007-06-23
-
思科集成路由器的安全功能
NBAR (NetworkBased Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术,它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ,也能做到控制一般 ACLs 不能做到动态的端口的那些协议,例如 VoIP 使用的 H.
应用 2007-06-23
-
Cisco路由器上用软件配置pppoe拨号
Router#show runBuilding configuration...Current configuration : 1115 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname Router!no logging onenable secret 5 $1$oyeO$b.DP73YbQiLqnqSUV/WmX1!ip subnetzero!!!vpdn enable!vpdngroup 1requestd
应用 2007-06-23
-
使用路由器作流量检测的几种方法
一、ip accounting1、配置方法router(config)#int s 0/0router(configif)#ip accounting outputpacketsrouter#sh ip accounting outputpacketsSource Destination Packets Bytes192.1.1.110 192.1.1.97 5 500172.17.246. 128 192.1.1.110 8 704Accounting data age is 2d23h或者router(config)#int s 0/0router(configif)#i
应用 2007-06-23
-
加装防火墙前后的路由器配置
随着人们对网络知识的普及,企业或公司的网络安全性,就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。 在这里我讲述一下关于加装防火墙前后的路由配置变化,因为在原先没有防火墙的情况下,路由既起到路由选择的作用,又起到网关的作用。当加装防火墙的后,局域 网的网关就设为防火墙的局域网IP地址。要修
应用 2007-06-23