不少单位的局域网规模是越扩越大，加入到局域网中往往会采用DHCP服务为局域网中的工作站自动分配动态的IP地址。不过如此一来，工作站的IP地址就会频繁发生变化，这又会给日后的网络管理带来麻烦。如何才能让局域网工作站既能从DHCP服务器中自动获得IP地址，又能让这些地址被工作站长期固定占有呢？

Qno侠诺的技术服务人员建议，面对这种新兴攻击，取巧用省事的方式准备，最后的结果可能是费事又不管用，必须重新来过。ARP双向绑定虽然对网管带来一定的工作量，但是其效果确是从根本上有效，而且网管也可参考自动批次档的作法，加快配置自动化的进行，更有效地对抗ARP攻击。

记得我用过的莱卡M7是0.85倍率的取景器，明亮的取景感受绝对是单反无法媲美的，中央的白斑重影对焦非常明显，就算我这样的四眼用户也不受影响，可以飞快地完成手动合焦，而且不会因为低反差物体而确认不了焦点。在光线较为暗淡的情况下，莱卡旁轴机型的对焦速度的确比配备超声波马达的单反还要快速。

本文介绍一个PIX防火墙实际配置案例，因为路由器的配置在安全性方面和PIX防火墙是相辅相成的，所以路由器的配置实例也一并列出。 PIX防火墙 1.设置PIX防火墙的外部地址：ipaddressoutside 131.1.23.2 2.设置PIX防火墙的内部地址：ipaddressinside 10.10.254.1 3.设置一个

提到135网络端口，在几年前相信没有多少人能准确知道该端口到底“扮演”什么角色，更不要说通过该端口能给系统带来什么潜在安全威胁了？直到有一种“IE`en”远程控制软件出现，人们才知道通过135端口，可以远程随意控制计算机的上网情况，提到135网络端口，在几年前相信没有多少人能准确知道该端口到底“扮演”什么角色，更

注：本文已在《非安全 黒客手册》发表自从whois技术公布以后，旁注攻击已经成为黑客十分常用的一个攻击手段。防范旁注攻击，除了配置好目录权限外，我们其实还可以在whois查询时就将黑客堵住。我们先来分析一下whois查询的原理，我们现在使用的DNS域名其实都是需要统一向总部位于美国的国际域名组织进行注册的，而国际域名

对VPN的要求 由于VPN是为企业用户服务的，关系到企业正常的运转，所以下面从用户角度分析对VPN的几点要求。 VPN的可用性：即建立的网络可以满足用户业务的要求。在进行企业用户自身业务性质、流量分析后，建造一个采用何种技术的VPN满足需求，如只用数据业务，可以全部采用非面向连接的IP技术；如果同时有话音业务，可以

对VPN的要求 由于VPN是为企业用户服务的，关系到企业正常的运转，所以下面从用户角度分析对VPN的几点要求。 VPN的可用性：即建立的网络可以满足用户业务的要求。在进行企业用户自身业务性质、流量分析后，建造一个采用何种技术的VPN满足需求，如只用数据业务，可以全部采用非面向连接的IP技术；如果同时有话音业务，可以