摘要： 关于TTL值 TTL值是生存时间（Time To Live）的缩写，IP包被路由器丢弃之前允许通过的最大网段数量。虽然意思是生存时间，但看这个解释是不是有点让人摸不清头脑？ 好那么我们可以看看IP数据包，这个TTL值到底是指什么？结果我干了一件事就是ping了www.baidu.com的域名，我们来 阅读全文

摘要： 一、Firewall（防火墙） 1.1、定义：是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 1.2、主要功能：1.过滤进、出网络 阅读全文

摘要： 一、光纤的概念 光纤（Optical fibre / Fibre optics）是光导纤维的简写，是一种由玻璃（二氧化硅）制成的纤维，可作为光传导工具。 光纤传输（Optical fiber transmission），即以光导纤维为介质进行的数据、信号传输。光导纤维，不仅可用来传输模拟信号和数字信 阅读全文

摘要： 一、什么是广域网 广域网（英语：Wide Area Network，缩写为 WAN），又称广域网、外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。 阅读全文

摘要： 一、物理安全 1.1 物理安全主要包括：（1）机房环境安全 （2）通信线路安全 （3）设备安全 （4）电源安全 1.1.1 机房的安全等级分为三个基本类别： A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。 B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。 C 阅读全文

摘要： 一、NAS和SAN 1、直连式存储（Direct-Attached Storage，DAS） DAS是指存储设备直接连接到服务器上，存储设备只与一台独立的主机连接。 2、网络附属存储（Network Attached storage，NAS） NAS采用独立的服务器，单独为网络数据存储而开发的一种文 阅读全文

摘要： 一、结构化程序设计 结构化程序设计是以模块功能和详细处理过程设计为主的一种传统的程序设计思想，通常采用自顶向下、逐步求精的方式进行。在结构化程序设计中，任何程序都可以由顺序、选择、循环三种基本结构构成。结构化程序采用模块化设计思想来实现，基本思路是把程序要解决的总目标分解为若干个简单的小目标来处理， 阅读全文

摘要： 一、网络生命周期 网络生命周期就是网络系统从思考、调查、分析、建设到最后淘汰的总过程。常见的网络生命周期是四阶段周期模型、五阶段周期模型、六阶段周期模型。 1. 四阶段周期模型 特点：能够快速适应新的需求，强调宏观管理，灵活性较强。适用于成本较低、灵活性高、网络规模较小、需求较为明确、网络结构简单的 阅读全文

摘要： 一、VPN模型分类 （1） Overlay VPNs 特点：客户路由协议总是在客户设备之间通信，运营商对客户网络结构一无所知。 典型的协议有： 二层：L2TP、PPTP、帧中继 三层：GRE、IPSec 应用层：SSL VPN （2）Peer-to-Peer VPNs 特点：在CE设备与PE设备之间 阅读全文

摘要： 一、LDP 协议 LDP（Label Distribution Protocol，标签分发协议），应用于MPLS网络，具有配置简单、可提供路由拓扑驱动建立LSP、支持大容量LSP等优点。 LDP的工作需要依靠底层的IGP协议。是MPLS的一种控制协议，LDP通过Hello报文发现邻居，并且基于TCP 阅读全文

摘要： 一、MPLS 简介 MPLS（Multi-Protocol Label Switching，多协议标签交换）是一种IP 骨干网技术。MPLS起源于IPv4，其核心技术可扩展到多种网络协议，包括IPv6、IPX和CLNP等。MPLS可以支持多种高层协议和业务，而在一定程度上可以保证信息传输的安全性。 阅读全文

摘要： 一、IPSec VPN简介 IPSec（Internet Protocol Security）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。 IPsec协议不是一个单独的协议，它为IP层上的网络数据安全提供了一整套安全体系结构，包括安全协议AH（Aut 阅读全文

摘要： 一、IBGP水平分割规则 （1）BGP路由在AS之间的防环依赖于AS_Path路径属性，当路由器收到BGP路由后，发现该路由所携带的AS_Path属性中出现了其自己所处的AS号，则路由器认为出现了路由环路，它将忽略该条路由。 （2）AS_Path属性仅在路由离开AS时才会被更改，而BGP路由在AS内 阅读全文

摘要： 一、Community 该属性为可选传递属性，是一种路由标记，用于简化路由策略的执行，可以将某些路由分配一个特定的Community属性值，之后就可以基于Community值而不是网络号/掩码信息来抓取路由并执行相应的策略了。 Community属性值长度为32个比特，也就是4个字节。可使用两种形式 阅读全文

摘要： 一、BGP路由汇总 BGP支持路由自动汇总功能，该功能缺省关闭，可以在BGP配置视图中使用如下命令开启： summary automatic 注：（1）BGP路由自动汇总功能只对本地采用import-route命令注入的BGP路由有效。 （2）开启该功能后，import-route注入的BGP路由会 阅读全文