ITPub博客

多重保护　谈企业交换机安全措施(转)[@more@] 　　俗话说，身体是革命的本钱，一个人只有体魄健壮才能生活得更好，才能为社会创造更大的财富。企业网络就好比一个人，只有安全保护措施做到位，企业的各方面方能运转得更好。身处现今信息时代的企业，信息对于企业来说无疑是最大的财富。随着病毒的泛滥和黑客的猖獗的加剧，企业网络安全防护受到了极大的关注。 　　众所周知，安全应该遍布于整个网络之内，而企业网络安全并不能仅靠单一设备和单一技术来实现，作为网络骨干设备的企业交换机在企业网络安全防护的部署中同样也发挥着重要的

交换机网络安全策略全方位解析(转)[@more@] 　　交换机在企业网中占有重要的地位，通常是整个网络的核心所在。在这个黑客入侵风起云涌、病毒肆虐的网络时代，作为核心的交换机也理所当然要承担起网络安全的一部分责任。因此，交换机要有专业安全产品的性能，安全已经成为网络建设必须考虑的重中之中。安全交换机由此应运而生，在交换机中集成安全认证、ACL（Access Control List，访问控制列表）、防火墙、入侵检测甚至防毒的功能，网络的安全真的需要“武装到牙齿”。 　　安全交换机三层含义 　　交换机最重要的作用就是转发数据，在

IDS的交换机局限问题的分析与对策(转)[@more@] 　　一、面临的问题 　　入侵检测系统（Intrusion Detection System, IDS）是近两年热起来的安全产品，它在网络安全体系中所发挥的作用是可以检测到入侵行为并报警。这里所说的入侵行为涵盖范围很广，不仅包括黑客攻击，还包括各种网络异常行为，如内部网络机密信息泄漏和非法使用网络资源等等。 　　为了保障网络的安全，要使用很多安全产品，有防病毒、防火墙、服务器安全加固、加密传输和身份认证等等。和它们相比，IDS具有更多的智能特性，能够判断出网络入侵行为并报警和实时阻断。

全面图解交换机接口及连接(转)[@more@] 　　交换机在我们的印象中是作为局域网节点连接的网络设备，其实它也在广域网中存在，并且得到大量应用，特别是电信运营企业中，ATM交换机和现在光纤通道交换机等，只不过我们平时很难见到这类交换机而已。不过本文仍主要以我们常见的局域网交换机为例向大家介绍交换机的各类接口及连接方式。　　　　局域网交换机作为局域网的集中连接设备，它的接口类型是随着各种局域网和传输介质类型的发展而变化的，分析一下局域网的主要网络类型和传输介质发展过程，我们就不难发现各种交换机接口类型，下面我

Catalyst 6509软件从CatOS到IOS方法(转)[@more@] 　　第一步：根据Flash卡的容量大小从CCO上下载Catalyst 6509相应的Native IOS系统软件；  　　通过show slot0:可以查看到Flash卡的容量，我们所选择的软件大小应该小于或等于Flash卡的容量。 　　假如Flash卡容量为24M，我们选择Catalyst 6509的IOS软件c6sup22-psv-mz.121-8b.E15，该软件用于S2和MSFC2，为服务提供商的特性软件，版本是12.18b(E15)。大小为18.1MB，与现有的Flash卡的容量相当。 　　这些从CCO的软件中心下载c6sup22-psv-mz.121-8b.E15保存在机器的TFTP主目录里。

手把手教你网络交换机硬件升级(转)[@more@] 　　当局域网的主要性能不能满足企业新的应用需求时，就必须考虑要对网络进行升级。升级时应根据网络应用的需求，分析网络升级所要解决的问题，特别是升级交换机硬件设备，本文就和大家讨论这个问题。 　　一、升级网络设备 　　1、升级网络设备选型原则 　　在为网络升级选择网络设备时，应当遵循以下原则： 　　可靠性 　　由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。因此，必须将可靠性放在第一位，无论是品牌的选择，还是设备的配置，都将可靠性作

选台网管交换机做管家 可管交换机选购(转)[@more@] 　　随着计算机和通信技术的迅猛发展，网络管理技术作为当今重要的前沿技术在用户网络尤其是在商用网络中发挥着重要的作用，因为如果一个网络缺乏了有效的管理，那么整个局域网的网络资源将得不到合理的利用，而且变得混乱不堪。可见，网络内部能否进行便捷的管理是如此的重要，因而，交换机是否提供便捷的管理功能，已经成为用户选择交换机产品的一个重要考虑因素。 　　在一个网络的应用环境中，对网络实施有效的管理，其实现的方式和方法是多种多样的，同时也可以通过采取不同的手段

交换机端口满了 怎么样才能共享上网(转)[@more@] 　　网友提问：在局域网中新增了一台电脑要接入网络共享上网，但是交换机端口已满，而且不想为此再单独购买一台交换机，该怎么实现？ 　　解答：这其实不难，可以采用“一端口共享”的办法实现，即是说在局域网中，两机共用一交换机口共享上网。在出现Windows XP之前，这个愿望是很难实现的，因为XP中新增的“网桥”功能，使得这一愿望成为可能。 　　首先，要准备一台安装windows XP系统的电脑，并安装双网卡，我们把这台电脑叫“电脑A”；另一台新加入的叫“电脑B”。还有就是保证电

Cisco Catalyst 4500系列之:线卡(转)[@more@] 　　快速以太网和千兆位以太网线卡　　 　　Cisco Catalyst 4500系列可扩展、模块化、高密度交换机提供了性能出众的第二、三、四层交换及智能服务，实现了网络控制和永续性。这些交换机提供了多种快速以太网和千兆位以太网线卡，包括针对企业与商用交换解决方案的桌面、分支机构骨干和服务器，以及服务供应商城域以太网而优化的光纤及铜缆接口。千兆位以太网线卡包括经济有效的高性能1000BASE-X千兆位接口转换器(GBIC)、小型可插拔(SFP)千兆位以太网线卡和高密度10/100/1000BASE-T三速自动

“智”在千里 谈智能交换机的选购要点(转)[@more@] 　　智能交换机和传统的交换机的区别在于，智能交换机支持专门的具有应用功能的“刀片”服务器，它们包括协议会话、远程镜像、磁带仿真以及内网文件和数据共享。从具有对每个端口的额外处理能力以及刀片服务器间巨大带宽高度集成的体系结构，到相对简单的每个服务器都配备专用的处理器，内存和用于各个端口之间通信的输入输出功能的体系结构，智能交换有很多不同的体系结构。 　　不同的商家使用不同的名字，例如“智能交换”、“应用交换”、“组织交换”等等，用于在竞争中使自己鹤立

关于选择二层交换机的一些看法和建议(转)[@more@] 　　有位在网络行业工作十年的工程师说，网络建设第一重要的是需求，第二是需求，第三还是需求。可以说，用户需求直接决定了设备的采购。在做出用户需求后，从一个平面的角度做出合理的设备选购。 　　那么我们应该如何来选择自己所需要的二层交换机呢? 　　1.背板带宽 　　背板带宽是指交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。我们如何选择合适的背板带宽呢?一台交换机如果可能实现全双工无阻塞交换，那么它的背板带宽值应该大于端口总数×最大端口带宽×2。

交换机配置中的安全性(转)[@more@] 　　近几年，我国信息化建设得到了迅猛地发展，带宽越来越宽，网络速度翻了几倍，E-Mail在网间的传递流量呈现指数增长，IP语音、视频等技术极大地丰富了网络应用。但是，互联网在拉近人与人之间距离的同时，病毒、黑客也随之不请自到。病毒的智能化，变种、繁殖的快速，黑客工具的“傻瓜”化加上洪水般的泛滥趋势，使得企业的信息系统变得脆弱不堪，随时面临瘫痪甚至被永久损坏的危险。在此形势下，企业不得不加强对自身信息系统的安全防护，期望得到一个彻底的、一劳永逸的安全防护系统。但是，安全总

教你架设安全的交换机系统(转)[@more@] 　　网络时代的到来使得安全问题成为一个迫切需要解决的问题；病毒、黑客以及各种各样漏洞的存在，使得安全任务在网络时代变得无比艰巨。　　 　　交换机在企业网中占有重要的地位，通常是整个网络的核心所在。在这个黑客入侵风起云涌、病毒肆虐的网络时代，作为核心的交换机也理所当然要承担起网络安全的一部分责任。因此，交换机要有专业安全产品的性能，安全已经成为网络建设必须考虑的重中之中。安全交换机由此应运而生，在交换机中集成安全认证、ACL（Access Control List，访问控制列表）、

解析软交换系统中的私网地址转换(转)[@more@] 　　概述 　　近年来，随着网络向分组化方向发展，VOIP、软交换等技术开始越来越多地应用于网络。这些新技术在为用户带来更多服务选择的同时，自身也面临许多需要解决的问题，网络中大量使用私有IP地址就是其中之一。　 　　1、问题的产生 　　先来简单介绍一下软交换系统的用户接入方式。从软交换机放置的等级区分，大致可分两类：(1)通过PSTN接入，软交换机位于汇接局/长途局；(2)通过IP网接入，软交换机相当于本地端局，如图1所示。　　 　　软交换用户接入方式 　　第一种接入方式，

ipTIME双WAN宽带路由器功能介绍(转)[@more@] 　　IP0416路由器默认的IP地址是192.168.10.1，用户名和密码均是admin。现在市面上大部分的路由器，默认的用户名和密码都是admin或guest，而路由器的IP地址就不完全一 样了，所以大家在调试设备时一定要看看设备里面的用户手册，里面就会有详细的介绍。当知道路由器的默认IP后，下一步就要在Internet协议（TCP/IP）里设置本地计算机的IP地址，如下图： 　　Internet协议（TCP/IP）设置 　　当本地计算机设置好IP后，我们可在浏览器里输入192.168.10.1后按回车，IE就会马上显示出路由器的登

欣向路由器：四大过人绝技的应用价值(转)[@more@] 　　如果有人告诉你，硬件路由器大同小异，使用起来没多大区别。你可千万别信！ 　　因为路由器不同于普通交换机，它的性能优劣70%在于软件。因此，同样硬件配置的宽带路由器，如果软件能力不同，使用起来可是有着天壤之别。 　　北京欣全向公司是中国最早的宽带路由厂商之一。多WAN技术就是欣全向率先倡导并成功应用的。“欣向”路由器几年来在企业和网吧大量应用，稳定性和高速表现得到市场充分肯定。同时，欣向路由还具有其它产品所不具备的特异功能，这就是欣向路由的四大绝技。

阿尔法无线路由器 独创技术深入探讨(转)[@more@] 　　路由器做为一个网络与通讯基础设施产品,一直以来都不太为家庭和个人用户所了解.随着互联网发展,以及无线时代的来临,无线路由器开始走入家庭.慢慢的路由器不仅仅是网络与通讯的基础设施,虽然,无线路由器本身并不具有娱乐性,但因为无线的原因,和迅驰笔记本用户的增加以及笔记本在家庭中越来越多的扮演家庭中的第二台电脑.无线路由器正在快速的走入千家万户,深刻的改变我们所习惯的上网和使用电脑的方式.接下来,我们介绍一下阿尔法无线路由器的一些特色技术。 　　广域覆盖技术 　　包

软交换组网应注意的问题与分析(转)[@more@] 　　本文首先分析了软交换技术的产生原因，然后对软交换技术做了简要介绍，并针对目前软交换设备所能够提供的业务，提出了软交换网的应用，最后，对采用软交换技术组网中应注意的问题进行了分析。 　　软交换技术产生的背景 　　人类的通信包括话音、数据、视频与音频组合的多媒体三大内容。一直以来，上述三类通信业务均是分别由不同的通信网来承载和疏通。电话网承载和疏通语音业务、数据网承载和疏通数据业务，多媒体网承载和疏通多媒体业务。 　　随着社会信息化程度的进一步加深，通信

Cisco集成多业务路由器的安全特性(转)[@more@] 　　产品概述 　　思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco? 1800、2800和 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS? 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。 　　通过将成熟的Cisco IOS功

Cisco高档路由器故障排除(转)[@more@] 　　一、 故障现象及处理 　　单位以Cisco7513路由器作为广域网骨干路由器，采用标准配置，IOS的版本为11.1。一日发现该路由器的2M主干出口线路协议处于down状态，从而使与之相联的网络中断，用“show running-config”命令检查所有运行参数，没有发现错误；又用“show interfaces serial”命令检查串口，发现某些端口状态up，而线路协议是 down，并且出现这种情况的串口均在同一个串口板（A板）上，其它各模块工作正常。经查所有物理线路也都正常，从而排除了线路故障的可能性。然而在一般情况下同