前言 Cisco IOS网络地址转换(NAT)为IP地址简单 化和保存设计，因为启用使用未注册的IP 地址连接到互联网的专 用的IP内部网络。 NAT在内部网络动手术在一个Cisco路由器 ，一起通常连接二个网络，并且转换专用的(内部本地)地址为公共 地址(Outside Local)在信息包转发到另一个网络之前。 作为 此功能一部分，NAT只可以

在通过ADSL Modem接入因特网的局域网中，ISP给用户分配的多是静态IP地址，我们可以把这个静态的IP地址分配给ADSL Modem，局域网中的其他用户再通过它来共享上网。这样做还有一个好处，那就是当有需要时，我们可以远程登录ADSL Modem的Web配置页面来修改设置，而不必亲临现场。要实现这样的功能，我们必须设置ADSL Modem的IP

IPSec 首先需要指出的是，IPSec和TCP/IP筛选是不同的东西，大家不要混淆了。TCP/IP筛选的功能十分有限，远不如IPSec灵活和强大。下面就说说如何在命令行下控制IPSec。 XP系统用ipseccmd。 2000下用ipsecpol。 WIN2003下直接就是IPSEC命令。遗憾的是，它们都不是系统自带的。ipseccmd在xp系统安装盘的SUPPOR

查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile， ZwQuerySystemInFORMation， ZwXXXvalueKey 等函数。要想拦截这些函数达到隐藏目的，需先自己实现以上函数，并修改系统维护的一个 SYSCALL 表使之指向自己预先定义的函数。因 SYSCALL 表在用户层不可见，所以要写 DRIVE 在 RING 0 下 才可修改。

您可能已经阅读了大量关于万兆以太网（以下简称10GbE）的文章，进而确信它将是您的数据中心下一项需要采用的技术。 现在，您需要做的是深入了解这项技术的具体细节。或者，您可能在寻找您的下一个配线间升级方案，或者考虑用10GbE满足下一代城域网（MAN）的需要。 或者，您可能只是一个喜欢站在技术前沿的技术爱好者。 如果

业内致力于持续推动以太网技术发展的产业团体——以太网联盟(Ethernet Alliance)，近日成功组织众多供应商完成支持IEEE Std. 802.3aq(tm)-2006的10GBASE-LRM光接口互通性测试。 这项测试于2006年9月18-22日期间在意大利Monza的思科光通信实验室完成，分别在220m OM1（62.5μm）多模光纤和260m OM2（50μm）多模光纤上评估了不同厂家的X2, XFP

有过几年网络管理员经验的读者一定都知道在选择网线的时候需要注意一点的就是线序问题，我们常见的网线也主要分两种，一种是正线，另一种是反线。一般来说正线用于交换机连接路由器，交换机连接PC机；而反线则用于交换机连接交换机，路由器连接路由器，PC机连接PC机以及路由器连接PC机。不过近几年生产网络设备的厂商研发了

accesslist 101 deny tcp any any eq 135 accesslist 101 deny tcp any any eq 139 accesslist 101 deny tcp any any eq 389 accesslist 101 deny tcp any any eq 420 accesslist 101 deny tcp any any eq 445……accesslist 101 deny tcp any any eq 449 accesslist 101 deny tcp any any eq 593 accesslist 101 deny tcp