-
编辑 删除
交换机生成树协议对网络的作用（转）
一、生成树协议的作用 在由交换机构成的交换网络中通常设计有冗余链路和设备。这种设计的目的是防止一个点的失败导致整个网络功能的丢失。虽然冗余设计可能消除的单点失败问题，但也导致了交换回路的产生，它会带来如下问题： A.广播风暴 B.同一帧的多份拷贝 C.不稳定的MAC地址表 因...
-
编辑 删除
二层交换机基础知识（转）
咱们平时所说的局域网交换技术，也称为层2交换技术，内容主要包括层2交换的工作原理、网络环路、如何利用Spanning-Tree Protocol 来解决网络环路、VLAN及VTP技术，这篇文章主要介绍二层交换机的工作原理以及网络环路的危害。其他的内容将在后续陆续介绍。 大家都知道传统共享以太网使用的是CSMA/CD机制，即载波侦...
-
编辑 删除
VLAN间通信的两种方式（单臂路由、三层交换）（转）
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3） Cisco 2611(R2) &nb...
-
编辑 删除
单臂路由原理（转）
众多中小企业内部网络结构都很简单，仅仅是用一台交换机将所有员工机以及服务器连接到一起，然后通过光纤访问internet而已。当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度，采取诸如划分VLAN，分配不同子网的方法来实现。通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问，有效的隔离了...
-
编辑 删除
trunk端口汇聚与vlan trunk
TRUNK是端口汇聚的意思，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。VLAN TRUNK一般是你设置了多个VLAN后，想通过一个端口传输多个VLAN，这个后需要把该端口设置为TRUNK了。trunk是指串口的意思，是进行链...
-
编辑 删除
细说VLAN与Trunk（转）
网络性能是影响业务效率的一个重要因素。将大型广播域分段是提高网络性能的方法之一。路由器能够将广播包阻隔在一个接口上，但是，路由器的LAN接口数量有限，它的主要功能是在网络间传输数据，而不是对终端设备提供网络接入。访问LAN的功能还是由接入层交换机来实现。与三层交换机相类似，通过在二层交换机上创建VLAN来减...
-
编辑 删除
VLAN/Trunk以及三层交换（转）
很多时候，如果对技术只是概要全懂，细节上多个概念混淆，势必在做具体工作的时候会走很多弯路。比较典型的就是关于VLAN的一些技术细节。在这个主题上，最容易引起混淆的就是VLAN，三层交换以及Trunk的概念，以下是一些个问题点：1.支持VLAN的交换机一定是三层交换机吗？2.Trunk配置了就可以VLAN间通信吗？3.Trunk具体怎...
-
编辑 删除
客户端PC入网后DHCP请求过程（转）
1、先了解一下需要抓取的DHCP报文（1）、客户发出的IP租用请求报文，DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。该广播包中的源IP地址为0.0.0.0，目标IP地址为255.255.255.255；包中还包含客户机的MAC地址和计算机名。DHCP回应的IP租用提供报文。（2）、任何接收...
-
编辑 删除
硬件防火墙选购指南（转载）
互联网应用在企业中所占的比例越来越高，同时更多的企业开始关注自己的网络安全。硬件防火墙选购可以说是最简单和直接的保护企业网络安全方式，也被越来越多的企业提上日程。那么本篇文章就通过一些数据指标来详细谈一谈如何进行硬件防火墙选购。一，什么是硬件防火墙：平时我们都接触过防火墙，不过很多用户使用的都...
-
编辑 删除
企业选择硬件防火墙的一点建议（转载）
对于公司网络安全来说，防火墙的作用至关重要，只有；1、必须可以提供值得信赖的安全；在市面上，UTM的种类非常多；因此，选择的时间一定要确保平台是公认和值得信赖的；2、具有良好的易用性；在安全方面，全球跨国企业需要多级控制管理，但即使；这样做的优点有几个方面；在选择基于硬件的防火墙时，考虑到易用性也会带来...
-
编辑 删除
鉴别硬件防火墙性能优劣的几个标准（转载）
有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。 一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为...
-
编辑 删除
防火墙模式工作模式简介
防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防...
-
编辑 删除
二层交换机端口模式
以太网端口有三种链路类型：Access、Hybrid和Trunk。1、Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2、Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3、Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于...
-
编辑 删除
UTM与下一代防火墙（转）
下一代防火墙（NGFW）不是UTM。概念定义：UTM是2004年IDC定义的概念，主要是为了解决传统防火墙无法防御病毒、木马等应用层攻击，以及分布式部署多种安全设备投入成本太高的问题；NGFW是Gartner2009年定义的概念，之所以定义新的产品形态，是由于传统网络安全设备（包括UTM）无法应对新兴网络威胁的问题。共同点：两种...
-
编辑 删除
UTM与传统防火墙有什么本质区别（转）
UTM安全设备的定义是指一体化安全设备， 它具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能，但这几项功能并不一定要同时得到使用，不过它们应该是UTM设备自身固有的功能。 然而，人们总是会用看防火墙的眼光来看UTM，有时候，甚至一些厂商在投标过程中，为了迎合标书，也将UTM作为防火墙去投标。...
-
编辑 删除
Juniper防火墙简介（转）
功能介绍：专用安全设备，将高性能、安全性和局域网/广域网连接性完美地结合起来，可以用于小型分支办事处和单独的企业部署 提供一套全面的统一威胁管理（UTM）安全特性，包括状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件和 Web 过滤等，可防止流量遭受各类攻击 ...
-
编辑 删除
DNS查询原理（转）
转自：http://server.zzidc.com/fwqfl/386.html当客户端需要查询某一个域名时，它会利用DNS服务器来解析该名称，客户端发送的每条查询消息都包括3个部分。（1）需查询的完整DNS域名，必须是完整合格的域名；（2）指定的查询类型，可根据类型指定资源记录，或者指定查询操作的专业类型；（3）DNS域名的指...
-
编辑 删除
Oracle旧版本通过数据迁移方式升级到新版本
任何早于Oracle11gR2的数据库版本，都可以通过原生的exp/imp工具来迁移数据库。例如：oracle8通过exp导出的dump文件可以导入到oracle8i，oracle9i，oracle10g，oracle11g。官方文档：http://docs.oracle.com/cd/E11882_01/server.112/e23633/expimp.htm#UPGRD12563...
-
编辑 删除
使用touch命令修改文件时间
将filename文件的access时间和modify时间修改为与relfilename一致，但无法修改change时间。# touch -r relfilename filename# stat filename# ll filename
-
编辑 删除
首选DNS和备用DNS的关系
如果只有一个网络连接（比如一个网卡），那么只有首选DNS服务器没有响应时（宕机或网络不通）才会向备用DNS服务器请求。如果首选DNS服务器有响应，即使是错误的响应也不会再去请求备用DNS服务器。如果有两个网络连接，比如有两个网卡，那么首选DNS服务器不能解析就会向备用DNS服务器查询。...
