- 为你疯狂 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

科普系列之-使用Windows的..

文章

DOS攻击原理以及常见方法介绍

DOS攻击原理以及常见方法介绍

2006-12-30 16:26:51

　　已经有很多介绍DOS（Denial of
Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因
前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必
须对TCP有一定的了解。
　　
　　1、什么是DOS攻击
　　 DOS：即Denial Of
Service，拒绝服务的缩写，可不能认为是微软的dos操作系统了。好象在5·1的时候闹过这样的笑话。拒绝服务，就相当于必胜客在客满的时�..

类别：未分类 | 阅读全文(333) | 回复(0)

MPLS VPN技术原理（下篇）

MPLS VPN技术原理（下篇）

2006-12-30 16:22:09

3 基于MPLS的VPN实现
　　
　　3.1 VPN的历史
　　
　　VPN服务是很早就提出的概念，不过
以前电信提供商提供VPN是在传输网上提供的覆盖型的VPN服务。电信运营商给用户出租线路，用户上层使用何种的路由协议、路由怎么走等等，这些电信运营
商不管。这种租用线路来搭建VPN的好处是安全，但是价格昂贵，线路资源浪费严重。
　　
　　后来随着IP网络的全面铺开，电信服务提供商在竞争的压力下，不得不提供更加廉价的VPN服务，也就是三层VPN服务。通过提供给用户一个IP平台，用户通过IP Over IP的封装格式在公网上打隧道，同时也提供了�..

类别：未分类 | 阅读全文(651) | 回复(0)

MPLS VPN技术原理（上篇）

MPLS VPN技术原理（上篇）

2006-12-30 16:19:25

1 MPLS提出的意义
　　
　　传统的IP数据转发是基于逐跳式的，每个转发数据的路由器都要根据IP包头的目的地址查找
路由表来获得下一跳的出口，这是个繁琐又效率低下的工作，主要的原因是两个：1、有些路由的查询必须对路由表进行多次查找，这就是所谓的递归搜索；2、由
于路由匹配遵循最长匹配原则，所以迫使几乎所有的路由器的交换引擎必须用软件来实现，用软件实现的交换引擎和ATM交换机上用硬件来实现的交换引擎在效率
上无法相抗衡。
　　
　　当今的互联网应用需求日益增多，对带宽、对时延的要求也越来越高。如何提高转发效率..

类别：未分类 | 阅读全文(882) | 回复(0)

VLAN 之间的访问控制

VLAN 之间的访问控制

2006-12-30 16:12:49

路由器通过以太网的子口建立与下连交换机TRUNK口相连。
　　要求管理VLAN可以访问其它业务VLAN、办公VLAN、财务VLAN、家庭网VLAN，但是其它VLAN不可以访问管理VLAN。
　　下面把路由器上的配置附上：
　　
　　ip access-list extended infilter
　　evaluate mppacket
　　deny ip 10.54.16.0 0.0.0.255 10.54.17.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.18.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.19.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.31.0 0.0.0.255
　　deny ip 10.54.17.0 0.0...

类别：未分类 | 阅读全文(247) | 回复(0)

让你瞧瞧黑客眼中的防火墙与路由器

让你瞧瞧黑客眼中的防火墙与路由器

2006-12-30 16:07:25

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，
可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的
对比，来阐述为什么用户网络中有了路由器还需要防火墙。
一、两种设备产生和存在的背景不同
1、两种设备产生的根源不同　　
路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根�..

类别：未分类 | 阅读全文(288) | 回复(0)