一、ip accounting1、配置方法router(config)#int s 0/0router(configif)#ip accounting outputpacketsrouter#sh ip accounting outputpacketsSource Destination Packets Bytes192.1.1.110 192.1.1.97 5 500172.17.246. 128 192.1.1.110 8 704Accounting data age is 2d23h或者router(config)#int s 0/0router(configif)#i

一、accesslist 用于创建访问规则。 （1）创建标准访问列表 accesslist [ normal | special ] listnumber1 sourceaddr [ sourcemask ] （2）创建扩展访问列表 ac cesslist [ normal | special ] listnumber2 protocol sourceaddr sourcemask [ operator port1 [ port2 ] ] destaddr destmask [ operator port1 [ port2 ]

一位安全顾问警告，广泛在互联网间用于有效交换路由数据的“相邻路由协议”（BGP）充满了安全漏洞，急待替换。Stephen Dugan是于上周四（2月27日）在西雅图召开的Black Hat安全问题报告会上说这番话的。Stephen Dugan说，然而，科技上的“先有鸡还是先有蛋”的问题从中作梗，阻碍了安全替代BGP的进展。如果绝大多数

网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普

一、NAT概述 NAT（Network Address Translation）网络地址转换，其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。 小虫网络技术由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶

互联网模型：要谈数据通信，就不得不先讲述分层模型的概念OS I RM：开放系统互连参考模型（Open System Interconnection Reference Model）如下图一图一 上图一左边是OSI模型，右边是TCPIP协议栈分层模型，可以看得出，两个模型有很清晰的对应关系。 两个模型的下四层是一一对应的，而OSI模型的上三层对应到TCPIP协议的应用

对于整天与网络打交道的网络管理员来说，遇到网络故障几乎是一件不可避免的事情！而网络故障现象一般都局限于无法上网、频繁掉线或者是访问缓慢这几种，但是引起网络故障的原因可谓是花样繁多，既有人为操作因素引起的，也有网络设备自身状态引起的，还有可能是外界干扰引起的...

1. ip route 配置或删除静态路由。 [ no ] ip route ipaddress [ preference preferencevalue ] [ reject | blackhole ] ipaddress和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度masklength来代替，掩码长度为掩