一、引言 当今的时代是网络的时代，20世纪末出现的IP网络，以前所未有的发展速度创造了人类科技史上的奇迹，并大有取代已经存在了100多年的电路交换网的趋势。但从电信网的角度来说，IP网络还存在着诸如安全、服务质量、运营模式等问题。 其中， IP网络的安全问题是其中非常重要的一个方面，由于IP网络的开放性，又使得它的

Ping命令Packet Internet groper(ping) 该命令主要是用来检查路由是否能够到达，由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速检测要去的站点是否可达，一般您在去某一站点是可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线是否连通、网络适配器配

虚拟专用网络（Virtual Private Network，简称VPN）能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。一般情况下,VPN可以用于允许远程通信方，包括销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接

网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普及，

一、引言: 当前，IP已经成为大部分骨干网络产品的路由协议。在部分网络环境，用户对网络的要求是很高的，任何停工和储运损耗都会对用户造成严重影响。例如： 1．Internet服务提供商提供Web主机设备，为了使得用户的Web服务器对公众总是有效的，必须保证用户99.9999%的正常运行时间。 2．过程控制应用必须能够适

企业对网络性能的需求在全球信息化进程明显加快，人类社会从工业社会向信息社会演进的今天，企业对网络性能的要求与日俱增。企业要在网络上传输各类数据，包括日常业务数据包、电子文件、数据仓库数据、图形图象数据等，网络管理员开始发现企业有限的网络带宽经常发生网络阻塞和拥挤。一般而言，网络上传输的数据可

在校园网的管理中，客户端的访问控制是重要的一环，我们经常使用Accesslist来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：我校控制“班班通”教室内的上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止

1引言宽带网络的发展要求一个通信网络要能同时支持多种不同的业务特性的流量，也即能提供不同的服务质量保证，具体表现在满足带宽、时延、时延抖动等方面的不同需求。因此网络本身必须具有提供不同服务质量的能力，其中，分组公平队列调度算法是提供服务质量保证的重要机制之一。近年来，基于GPS（Generalized Proc

现在越来越多的企业除了建立好局域网以外，也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种：一种是通过电话拨号的方式进入企业自己的网络；一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号

interface FastEthernet0/0 ip address 10.1.5.130 255.255.255.252 ip accessgroup 102 in ip accessgroup 105 out ip nat outside duplex auto speed auto ! interface FastEthernet0/1 ip address 158.88.0.254 255.255.0.0 ip accessgroup 102 in ip nat inside speed