net - 随笔分类(第2页) - 苹果引擎

ip route 0.0.0.0 0.0.0.0和ip defult-network区别

摘要：1。 ip default-gateway用与路由器不作路由时使用，这时路由器就只是一台主机好象Win95PC一样需要配一个网关才能与外界通信。如果 “no ip routing"则路由器就不作路由。这时你可以配bridge-group，把路由表及里器当switch使。 2。 ip route... 阅读全文

posted @ 2006-11-10 23:27 苹果引擎阅读(455) 评论(0) 推荐(0) 编辑 |

Cisco路由器及交换机安全加固

摘要：根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安... 阅读全文

posted @ 2006-11-10 23:14 苹果引擎阅读(425) 评论(0) 推荐(0) 编辑 |

在思科交换机上防范典型的欺骗和二层攻击

摘要：1. MAC/CAM攻击的防范 1.1MAC/CAM攻击的原理和危害 1.2典型的病毒利用MAC/CAM攻击案例 1.3使用 Port Security feature 防范MAC/CAM攻击 1.4配置 1.5使用其它技术防范MAC/CAM攻击 2. DHCP攻击的防范 2.1采用DHCP管... 阅读全文

posted @ 2006-11-10 23:09 苹果引擎阅读(522) 评论(0) 推荐(0) 编辑 |

Cisco交换机实现端口安全的方法及事项

摘要：最近，要求做端口安全的case越来越多。这里指的端口安全主要是通过绑定客户端MAC来限制端口接入的访问，vlan间的ACL不在今天的范围。通过几天的实际调试，借鉴了前辈的经验，同时总结自己的调试心得，总结如下： 1、Cisco29系列交换机可以做基于2层的端口安全，即mac... 阅读全文

posted @ 2006-11-10 23:06 苹果引擎阅读(351) 评论(0) 推荐(0) 编辑 |

关于arp病毒

摘要：arp病毒，具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。一、故障原因及现象局域网内有电脑使用ARP欺骗程序（比如：传奇、QQ盗号的软件等）发送ARP数据包，致使被攻击的电脑不能上网。当局域网内某台电脑A向电脑B发送ARP欺骗数据包时，会欺骗电脑B将其通信的数据发向电... 阅读全文

posted @ 2006-11-09 21:14 苹果引擎阅读(753) 评论(0) 推荐(0) 编辑 |

SolarWinds2002使用说明

摘要：SolarWinds 2002 CATV Engineers Edition 的相关工具及组件功能一览表Discovery栏 IP Network Browser 用于扫描于设定的SNMP字符串相同的路由器 Ping Sweep 用于扫描一段IP中有哪些正在被使用，并显示出其DNS名字 Sub... 阅读全文

posted @ 2006-09-13 14:54 苹果引擎阅读(1296) 评论(0) 推荐(0) 编辑 |

WINDOWS2003安全设置

摘要：1、安装操作系统2、安装驱动3、安装IIS4、安装简单网络管理协议（SNMP）和网络监视工具5、安装MSSQLSERVERENTERPRISE到D:\sa密码：password6、安装SQLSP4补丁7、删除sqlserver的扩展存储过程isql-Slocalhost-Usa-Ppasswordu... 阅读全文

posted @ 2006-09-13 14:54 苹果引擎阅读(908) 评论(0) 推荐(0) 编辑 |

VLSM进行ip地址规划学习笔记

摘要：首先我们知道,v4版本下的ip地址由于数量有限,我们需要使用在原有子网的前提下,继续划分子网,减少主机数,增加网络数,以尽可能的避免某个子网下太多的主机地址被浪费,VLSM正是为了这而工作. vlsm 好处: 可以高效的利用ip地址使用路由汇总的能力更强. 使得路由表条目更少,减少路由器负载. 心... 阅读全文

posted @ 2006-08-16 14:42 苹果引擎阅读(1307) 评论(0) 推荐(0) 编辑 |

我的IT随想

进取才有价值

公告

随笔分类 - net