1.device generates a request(PKCS#10), encrypt it with its private key, then sends it to CA in ASN message format, also include PKCS#10PKCS#10:device infokey sizedevice public key( challenge password)CA info:serial no.available date of certificateCA public keyHMAC algorithmCRL location2.CA generate

客户刚提出这个要求的时候，笔者建议他们使用两个公网的IP来做，这样笔者的麻烦就少了!但是客户只有这么一个可用的了，客户要求即可以让内部网用户访问互联网，还要把内部的FTP、WEB、MAIL服务器映射到外网对外网提供服务。没办法，想起有人曾经在路由器上用一个IP做过即可上 网又映射web服务器，经过努力终于成功，现将配

如果你的无线网络出现了问题，其原因可能是来自各个方面。当你试图解决这一问题时，可能会涉及硬件厂商以及网络配置等诸多因素。 当一个无线网络发生问题时，你应该首先从几个关键问题入手进行排错。一些硬件的问题会导致网络错误，同时错误的配置也会导致网络不能正常工作。在这篇文章中，我们将介绍一些无线网络排错的方

1.ASA安全等级默认情况下，Cisco PIX防火墙将安全等级应用到每一个接口。越安全的网络段，安全级别越高。安全等级的范围从0~100,默认情况下，安全等级0适应于e0,并且它的默认名字是外部(outside),安全等级100适应于e1.并且它的默认名字是inside.使用name if 可以配置附加的任何接口，安全等级在1~99之间e.g:nameif e therne

网络环境：AS300AS500 具体环境描述：AS300内包括4台路由器，运行ospf协议进行本AS内部的路由，以便BGP建立起邻居。两条出口连接AS500。AS500内2台运行BGP，并且使用IBGP在本AS内部进行路由学习。 BPG的MED以及LOCALPRI的属性实验，2种属性的配置均在边界路由器中配置。在AS300内部配置了O SPF来代替IBGP，关闭iBGP与IGP的

前言警备功能确定数据流级别是否在指定的配置文件(合 同之内)。警备功能允许丢失超出预约带宽的流量或标记数据 流下来对不同的差分服务代码点(DSCP)值强制执行签约服务级别。 DSCP是信息包的服务质量（QoS）级别的测量。与DSCP 一起，也用于IP 优先级和服务种类（CoS）表达信息包的QoS级别 。 不应该与流量整形混淆策略，虽

最近，有不少朋友问及笔者，电信要封闭路由的事件是否属实？据笔者在电信工作的朋友透露，广东电信目前并没有收到任何封闭路由的消息。不过空穴来风，未必无因。不论事件是否属实，起码这招杀鸡警猴还是收到一定的阻吓作用。 因此，大家在申报、安装宽带时，如想共享也得考虑再三了。 不过，笔者认为，电信如果真要封闭路由

前国内IDC市场发展迅速，各类虚拟IDC运营商也象雨后春笋般冒了出来，不管大的小的IDC都吹嘘自己的带宽怎么怎么好，速度如何如何的快，其实其中有很多的误区。我们先来看看如何正确的测试一个机房的速度。第一个办法也是最好的办法，PING值：目标IP，或者域名都可以，举例www.edong.com61.152.105.35开始菜单－运行－>

校园网的建立为教师、学生提供了广阔的学习空间，但不可避免的是也带来了一系列的问题：如有的学生迷恋网上游戏、有的教师在正常的工作时间内利用QQ聊天等。因此，按着学校要求，作为网管就要禁止内网用户使用QQ、联众等聊天和网游软件，现对我们在处理过程中发现的一些解决方法，进行一下总结，希望能供各位同事参考。 阻

远程登录（RemoteLogin）是Internet上最广泛的应用之一。我们可以先登录（即注册）到一台主机然后再通过网络远程登录到任何其他一台网络主机上去，而不需要为每一台主机连接一个硬件终端（当然必须有登录帐号）。在TCP/IP网络上，有两种应用提供远程登录功能。1)Telnet是标准的提供远程登录功能的应用，几乎每个TCP/IP