虚拟专用网络（Virtual Private Network，简称VPN）能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。一般情况下,VPN可以用于允许远程通信方，包括销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接

网络为人们提供了极大的便利。但由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普及，

一、引言: 当前，IP已经成为大部分骨干网络产品的路由协议。在部分网络环境，用户对网络的要求是很高的，任何停工和储运损耗都会对用户造成严重影响。例如： 1．Internet服务提供商提供Web主机设备，为了使得用户的Web服务器对公众总是有效的，必须保证用户99.9999%的正常运行时间。 2．过程控制应用必须能够适

企业对网络性能的需求在全球信息化进程明显加快，人类社会从工业社会向信息社会演进的今天，企业对网络性能的要求与日俱增。企业要在网络上传输各类数据，包括日常业务数据包、电子文件、数据仓库数据、图形图象数据等，网络管理员开始发现企业有限的网络带宽经常发生网络阻塞和拥挤。一般而言，网络上传输的数据可

在校园网的管理中，客户端的访问控制是重要的一环，我们经常使用Accesslist来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：我校控制“班班通”教室内的上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止

1引言宽带网络的发展要求一个通信网络要能同时支持多种不同的业务特性的流量，也即能提供不同的服务质量保证，具体表现在满足带宽、时延、时延抖动等方面的不同需求。因此网络本身必须具有提供不同服务质量的能力，其中，分组公平队列调度算法是提供服务质量保证的重要机制之一。近年来，基于GPS（Generalized Proc

现在越来越多的企业除了建立好局域网以外，也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种：一种是通过电话拨号的方式进入企业自己的网络；一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号

interface FastEthernet0/0 ip address 10.1.5.130 255.255.255.252 ip accessgroup 102 in ip accessgroup 105 out ip nat outside duplex auto speed auto ! interface FastEthernet0/1 ip address 158.88.0.254 255.255.0.0 ip accessgroup 102 in ip nat inside speed

当今世界，网络化程度越来越高，人与设备之间的通信方式日新月异、种类繁多。其中的一些通信类型已经为大家所熟知，如IP语音（VoIP）、数字图像、组播、视频点播、对等文件共享、远程视频会议等等。不过，所有这些应用都有一个共同的特点，即对网络带宽的需求可以用“贪得无厌”一词来形容。 从长远来看，带宽本身总是不够

SOHO简言之就是自由职业者，如传统行业里的自由撰稿人、工作室人员等，由于随着科技的发展，更多的人加如这个行业，其主要特色是自我支配时间、自我工作安排、自我求发展、收入又比较多。如个人在家里开发软件、或担任企业或个人的顾问、或以个人名义融入社会自给自足的均可算是SOHO一族。SOHO一族一般以年轻人居多，年轻人