帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术，是X.25的简化版本。它省略了X.25的一些强健功能，如提供窗口技术和数据重发技术，而是依靠高层协议提供纠错功能，这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性，它

路 由 器 是 计 算 机 网 络 的 桥 梁， 通 过 它 不 仅 可 以 连 通 不 同 的 网 络， 还 能 选 择 数 据 传 送 的 路 经， 并 能 阻 隔 非 法 的 访 问。 路 由 器 的 配 置 对 初 学 者 来 说， 并 不 是 件 容 易 的 事。 现 将 路 由 器 的 一 般 配 置 和 简 单 调 试 介 绍 给 大 家， 供 朋 友 们 在 配 置 路 由

如今，网络建设已经深入到行业内的各个分支，例如电力行业的农电信息网等等。一般企业使用以太网交换机组网的情况主要分为两类，一是采用协议转换器把专线转成以太网接入交换机；二是直接租用裸光纤。具体来讲，在三、四级网选择的三层交换机一般只能配置简单的动态路由协议、简单的策略路由、QoS和简单的访问控制等功能，

如今，网络建设已经深入到行业内的各个分支，例如电力行业的农电信息网等等。一般企业使用以太网交换机组网的情况主要分为两类，一是采用协议转换器把专线转成以太网接入交换机；二是直接租用裸光纤。具体来讲，在三、四级网选择的三层交换机一般只能配置简单的动态路由协议、简单的策略路由、QoS和简单的访问控制等功能，

目前,全国统计系统计算机网络必须统一通过国家统计局从中科院出口访问Internet，这就需要利用中科院分配的Internet合法地址210.X.X.X，而统计系统内部使用的IP地址是 11.X.X.X.，这样使用起来会存在以下主要问题： 1． 每个省统计局分配到的210地址资源 十分有限，不能满足上网需求。 2． 210地址是Internet合法地址，因此

interface FastEthernet0/0 ip address 10.1.5.130 255.255.255.252 ip accessgroup 102 in ip accessgroup 105 out ip nat outside duplex auto speed auto ! interface FastEthernet0/1 ip address 158.88.0.254 255.255.0.0 ip accessgroup 102 in ip nat inside speed auto fullduplex ! ip nat pool globalpool 10

方法有多种，常见的有：1、找出ip做端口限速（这样做比较麻烦）2、用NBAR（非常好用）但是重新启动需要重新调用 tftp://130.130.122.123/bittorrent.pdlm 这个文件，所以还是用flash卡比较好。如果不调用文件，那就会发生没有match proto col bittorrent ip nbar pdlm tftp://130.130.122.123/bittorrent.pdlm classmap mat

到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个形象的比喻：DDoS就好象有1,000个人同时给你家里打电话，这时候你的朋友还打得进来吗？ 不过即使它难于防范，也不是说我们就应该逆来顺受，实际上

一、引言当今的时代是网络的时代，20世纪末出现的IP网络，以前所未有的发展速度创造了人类科技史上的奇迹，并大有取代已经存在了100多年的电路交换网的趋势。但从电信网的角度来说，IP网络还存在着诸如安全、服务质量、运营模式等问题。其中，IP网络的安全问题是其中非常重要的一个方面，由于IP网络的开放性，又使得它

en 进入特权模式 conf 进入全局配置模式 in s0 进入 serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配 enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx