随着新一轮网络转型和业务创新的开始，原先占主导地位的厂商不再自然地拥有优势，市场将会转而选择了那些适合未来网络及业务转型、功能广泛的创新技术——业务由路(Service Routing)。 很显然，通过一张基于IP/MPLS的公共承载网络来提供多业务，不但符合运营商开源节流的业务策略，而且也是技术发展的必然。传统的10多年前

一、accesslist 用于创建访问规则。 （1）创建标准访问列表 accesslist [ normal | special ] listnumber1 sourceaddr [ sourcemask ] （2）创建扩展访问列表 accesslist [ normal | special ] listnumber2 protocol sourceaddr sourcemask [ operator port1 [ port2 ] ] destaddr destmask [ operator p

拒绝服务（DoS）攻击是目前黑客广泛使用的一种攻击手段，它通过独占网络资源、使其他主机不能进行正常访问，从而导致宕机或网络瘫痪。DoS攻击主要分为Smurf、SYN Flood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源；SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源；Fraggle

为防止利用互连网访问和传播有关黄色或反动信息，控制对校园外较为敏感的已知的Internet主机和资源的访问；防止校园外“黑客”对校园网内一些主机的侵入，获取内部资源；同时考虑减少国际流量费，节省开支，提高浏览速度。因此，应用防火墙技术及代理服务器势在必行，但引进防火墙软件价格昂贵，本文建议可以采用Cisco路由

随着无线网络的发展，无线网络走入寻常百姓家也不是什么稀奇的事情了。对普通家庭用户来说，无线网络相对有线网络更让人省心省力，少了布线，少了打孔，少了把家具搬来搬去。同时无线产品价格的持续走低也催生着我们向无线时代大步前进。 可能一般用户对无线产品的优点很了解，可是怎么选一台适合自己的产品，还不是很明了

最近一段时间内，持续发生全国性网吧断线事件，这起看似疯狂的事件是由ARP攻击引起的，由于变种太多，传播速度快，国内外的反病毒厂商都拿这个没招。 最近两个月，全国的网吧都出现了典型性断网的现象，表现为短时间内断网（全部断网或是部分断网）。网络不稳定，大部分问题的起源都是由病毒引起的。现在已经开学了，很

编辑评语：IPSec主要包括两个安全协议AH（Authentication Header）和ESP（Encapsulating Security Payload）及密钥管理协议IKE（Internet Key Exchange）。AH提供无连接的完整性、数据发起验证和重放保护。ESP 还可另外提供加密。密钥管理协议IKE 提供安全可靠的算法和密钥协商。这些机制均独立于算法，这种模块化的设计允

随着无线网络的发展，无线网络走入寻常百姓家也不是什么稀奇的事情了。对普通家庭用户来说，无线网络相对有线网络更让人省心省力，少了布线，少了打孔，少了把家具搬来搬去。同时无线产品价格的持续走低也催生着我们向无线时代大步前进。 可能一般用户对无线产品的优点很了解，可是怎么选一台适合自己的产品，还不是很明了

IP网络在设计上无法在不到1秒的时间内恢复故障，但是，VoIP等应用对迅速故障检测和恢复提出了越来越高的要求。一种叫做双向转发检测（BFD）的新协议将帮助解决这个问题，提高故障检测与恢复速度。作为一项IETF草案标准，BFD提供一种检测链路或系统转发传输流能力的简单方法。 多层检测BFD是从基础传输技术中经过逐