摘要：
win10家庭版默认是不开启本地组策略功能的，这就限制了我们对win10系统的修改，所以对于喜欢折腾电脑的朋友来说就比较喜欢把电脑系统重装为比win10家庭版更高级的版本，比如专业版，企业版。 但是，由于笔记本电脑预安装的基本为win10家庭版系统，且作为原版系统，普通用户通常是不会选择重装系统的。 阅读全文
摘要：
QinQ概述 QinQ(802.1Q in 802.1Q)技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再曾加一层802.1Q的Tag来达到扩展VLAN空间的功能 如图所示，用户报文在公网上传递时携带了两层Tag，内层时私网Tag，外层时公网Tag QinQ封装结构 QinQ封 阅读全文
摘要：
MUX VLAN产生背景 在企业网络中，各个部门之间网络需要相互独立，通常用VLAN技术可以实现这一要求。如果企业规模很大，且拥有大量的合作伙伴，要求各个合作伙伴能够访问公司服务器，但是不能相互访问，这时如果使用传统的VLAN技术，不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增 阅读全文
摘要：
VLAN聚合产生的技术背景 在一般的三层交换机中，通常是采用一个VLAN对应一个VLANIF接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费 因为一个VLAN对应的子网中，子网号、子网广播地址、子网网关地址不能用作VLAN内主机IP地址，其子网中实际接入的主机可能少于可用IP地址数 阅读全文
摘要：
VRRP(Virtual Router Redundancy Protocol，虚拟路由器冗余协议)既能够实现网关的备份，又能解决多个网关之间互相冲突的问题，从而提高网络可靠性。 单网关面临的问题 当网关Router出现故障时，本网段内以该设备为网关的主机都不能与Internet进行通信 VRRP概 阅读全文
摘要：
网络故障检测遇到的问题 在无法通过硬件信号检测故障的系统中，应用通常采用上层协议本身的Hello报文机制检测网络故障 常用路由协议的Hello报文机制检测时间较长，检测时间超过1秒钟。当应用在网络中传输的数据超过GB/s时，秒级的检测时间将会导致应用传输的数据大量丢失 在三层网络中，静态路由本身没有 阅读全文
摘要：
网络需求 某企业网络内有生产和管理两张网络，这两张网络独占接入和汇聚层交换机，共享核心交换机 核心交换机上同时连接了生产网络和管理网络的服务器群，两个网段均为192.168.100.0/24网段 需求：实现生产和管理网络内部的数据通信，同时隔离两张网络之间的通信 解决方案1：通过部署ACL实现 在核 阅读全文
摘要：
我们知道如果将GPO链接到组织单位后，该GPO的设置值默认会被应用到此组织单位内的所有用户与计算机。如果要改变这个默认值的话，可以有以下两种选择 通过筛选组策略设置中的委派选项卡来选择欲应用此GPO的用户或计算机 通过WMI筛选器来设置 假设已经在组织单位"财务部"内建立 Finance Depar 阅读全文
摘要：
系统管理员可以利用组策略来限制用户访问可移动存储设备(例如：U盘)，以免企业内部员工轻易的通过这些存储设备将重要数据带离公司 如果针对计算机配置来设置这些策略的话，则任何域用户只要在这个组织单位内的计算机登录，就会受到限制 如果针对用户配置来设置这些策略的话，则所有位于此组织单位内的用户到任何一台域 阅读全文
摘要：
IPSec(IP Security)协议族是IETF制定的一系列安全协议，它为端到端IP报文交互提供了基于密码学的、可互操作的、高质量的安全保护机制。IPSec VPN是利用IPSec隧道建立的网络层VPN IPSec通过加密与验证等方式，从以下几方面保障了用户业务数据在Internet中的安全传输 阅读全文