、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是值得关注的问题。 随着网络应用的日益普及，

认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

接触过宽带路由器的用户，大抵都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认

配置vtp域和vtp工作模式；⒉在交换机的全局配置模式（SX (config) #）下，用vlan vlan#name vlanname命令建立一个VLAN;⒊键入int e0/5，进入端口5的配置模式（SX (config) #

.1.对于Catalyst 2900/3500XL系列来说:拔下交换机的电源线,然后按住交换机的Mode按钮,再重新插上交换机的电源线.直到端口Port 1x的LED熄灭之后

。一般Web服务器都在80端口来监听Web请求，于是我们在客户端输入：#ssh l username L 3333:127.0.0.1:80 服务器IP输

禁用NetBIOS。打开本地连接的“属性→Internet协议IP）→属性→高级→WINS→禁用IP上的NetBIOS”（如图3）。这样一来就关闭了137、138以及139端口，从而预防IPC$入侵

下面我根据网络病毒都有扫描网络地址的特点，给大家介绍一个很实用的方法：用抓包工具寻找病毒源。 你是网络管理员吗？你是不是有过这样的经历：在某一天的早上你突然发现网络性能急剧下降，网络服务不能正常提供，服务器访问速度极慢甚至不能访问，网络交换机端口指示灯疯狂地闪烁、网络出口处的路由器已经处于满负荷

系统之前，黑客必须先找到一台目标主机，并查出哪些端口在监听之后才能进行入侵。找出网络上的主机,测试哪

CISCO路由器中的accesslist（访问列表）最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、源地址和网络协议极其端口的