虚拟专用网络（Virtual Private Network，简称VPN）能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。一般情况下,VPN可以用于允许远程通信方，包括销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接

网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普及，

今天的城域网特征可以归结为竞争激烈的、不可预测的、受业务要求的和固有的效率低下的业务形式。客户需要的城域网必须满足更宽范围的要求，这种要求可以用一种对下一代前沿光网络模型来描述，就是允许服务提供商提供面向未来的服务，这种要求包括：无限可扩展的多服务平台，基于标准的多协议支持，动态并有效的网络资源提供

一、引言: 当前，IP已经成为大部分骨干网络产品的路由协议。在部分网络环境，用户对网络的要求是很高的，任何停工和储运损耗都会对用户造成严重影响。例如： 1．Internet服务提供商提供Web主机设备，为了使得用户的Web服务器对公众总是有效的，必须保证用户99.9999%的正常运行时间。 2．过程控制应用必须能够适

企业对网络性能的需求在全球信息化进程明显加快，人类社会从工业社会向信息社会演进的今天，企业对网络性能的要求与日俱增。企业要在网络上传输各类数据，包括日常业务数据包、电子文件、数据仓库数据、图形图象数据等，网络管理员开始发现企业有限的网络带宽经常发生网络阻塞和拥挤。一般而言，网络上传输的数据可

前言 许多单位因为工作需要，都建立了单位的内部网络，大型的企业和单位可能还建立了广域网（WAN）。网络上的应用类型种类繁多，为了保障主要应用的良好运作，必然要在网络上进行流量控制。一种方法是购买一些流量控制的产品如PacketShaper，但是这类产品价格比较昂贵，使得用户不能大面积的在全网范围内部署；第二种方

在校园网的管理中，客户端的访问控制是重要的一环，我们经常使用Accesslist来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：我校控制“班班通”教室内的上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止

1引言宽带网络的发展要求一个通信网络要能同时支持多种不同的业务特性的流量，也即能提供不同的服务质量保证，具体表现在满足带宽、时延、时延抖动等方面的不同需求。因此网络本身必须具有提供不同服务质量的能力，其中，分组公平队列调度算法是提供服务质量保证的重要机制之一。近年来，基于GPS（Generalized Proc

现在越来越多的企业除了建立好局域网以外，也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种：一种是通过电话拨号的方式进入企业自己的网络；一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号

interface FastEthernet0/0 ip address 10.1.5.130 255.255.255.252 ip accessgroup 102 in ip accessgroup 105 out ip nat outside duplex auto speed auto ! interface FastEthernet0/1 ip address 158.88.0.254 255.255.0.0 ip accessgroup 102 in ip nat inside speed