ITPub博客

今天的TCP/IP笑话集 - syn ack rst 和gfw的故事 [@more@]加IT师兄为好友。弹过来的第一句话是:"syn"百度了半天回了句:"ack?"IT师兄于是很满意地说:"Yes."加师妹为好友，效仿IT师兄发过去一条"syn"，师妹回复"rst"phoeagon:找师弟传一张纸条求师妹交往，写上syn。过几天师弟转来了rst。再过几天师妹表示她发送了syn+ack，而收到了rst。看看TCP/IP协议的三次握手原则。首先看右边服务器处理请求之前。那三条就是三次握手了。。。首先client发送syn,seq=X. X是某个值。server如果收到，会

网络总结版本[@more@]我想在学会配置之前，对于端口镜像的基本概念还是要一定的了解吧！一、端口镜像概念：Port Mirror(端口镜像）是用于进行网络性能监测。可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。二、端口镜像配置『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242. PC2接在交换机E0/2端口，IP地址2.2.2.2/243. E0/24为交换机上行端口4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求

一直都没有能够好好的记住一种算法，网络上关于这个东西的算法还很多，就找了一个自己认为比较容易记的，也相对比较快的方式，记录下来。[@more@]子网掩码的简便算法举例说明该算法。 　　例：给定一 class c address : 192.168.5.0 ，要求划分20个子网，每个子网5 　　个主机。 　　解：因为4 <5 < 8 ，用256－8＝248 ――>即是所求的子网掩码，对应的子网数 　　也就出来了。这是针对C类地址。老师也只讲了针对C类地址的做法。下面是我自 　　己推出来的针对B类地址的做法。 　　对于B类地址，假如主机数小于或等于254，与C类地

经常看到网络上很多人问这两个东西的区别，今天特地找了一下，发现这个文章还是写的比较清楚的。[@more@]在网络设备维护上，现在很多维护的资料上都讲到“路由策略”与“策略路由”这两个名词，但是有很多搞维护的技术人员对这两个名词理解的还不是很透彻，无法准确把握这两者之间的联系与区别。本文简单分析一下这两者之间的概念，并介绍一些事例，希望大家能从事例中得到更深的理解。一、路由策略路由策略，是路由发布和接收的策略。其实，选择路由协议本身也是一种路由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开

大概的介绍了这四种不同的 链路冗余 技术的区别。个人感觉还是比较实用的。希望对大家学习有帮助[@more@]链路冗余：HSRP/SLB/VRRP/GLBP简单理解 一、HSRP介绍及相关配置1）HSRP介绍全称Hot Standby Routing Protocol，原理比较简单，类似于服务器HA群集，两台或更多的路由器以同样的方式配置成Cluster，创建出单个的虚拟路由器，然后客户端将网关指向该虚拟路由器。最后由HSRP决定哪个路由器扮演真正的默认网关。具体说，HRSP用于在源主机无法动态地学习到网关IP地址的情况下防止默认路由的失败。它主要用于多接入，多播和广播局域网(例如

新版华为配置命令 ----命令与详细解释[@more@]新版华为配置命令 S3026交换机[Quidway]super password (修改特权用户密码）[Quidway]sysname xxx (交换机命名）[Quidway]interface ethernet0/1 (进入接口视图）[Quidway]Quit (退出系统视图）[Quidway]info-center console channel console(信息输出设置） [Quidway]monitor-port ethernet0/1（配置流量镜像）[Quidway-Ethernet0/1]duplex {halffullauto} (配置端口双工工作状态） [Quidway-Ethernet0/1]speed {10100auto}　（配置端口工作速率）[Quidway-Ethernet0/1]flow-control {disabl

挑一个合适的组网结构开网吧吧....[@more@]网吧解决方案---100种 代理服务器SuperProxy软件---网吧共享上网解决方案阿尔法千兆管理交换机ST-3480网吧解决方案(1)千兆管理型交换机网吧方案网吧电影服务方案(1)磊科千兆网吧解决方案高性能网吧的三层交换机解决方案[网络] 提升性能 网吧双光纤接入路由器方案提升性能 网吧双光纤接入路由器方案网吧双线路接入服务器方案网吧综合布线之电源和网络布线经验谈网吧全攻略，稳定中享受极速 ――锐捷网吧全网解决方案告别混战：网吧组网产品升级方案全方位支招网吧综合布线[解决方案]宽带路由“绿化

网络管理专题 --好东西是需要拿出来共享的[@more@]网络管理专题 网络管理基础：端口详述篇网络管理――从标识开始 (网络文档、永久标识)透视网络管理技术 (网络管理、网络维护)网络管理员入门与基础技术VLAN技术 与 VLAN的网络管理、测试网络管理员工作错误处理常见十宗罪安全管理网络 从IP地址着手银行信息系统的SCO UNIX网络安全管理铁路运输管理系统网络安全项目方案建议书闻名业界的Sniffer网络管理解决方案Sniffer、黑客和网络管理中小企业网络运行管理集约化之路网络安全实例:如何远程管理路由器网络管理员六大常见错误你会处理吗?（

GRE：通用路由封装技术。这种技术是在IP数据包的外面再加上一个IP头。通俗的说，就是把私有数据进行一下伪装，加上一个“外套”，传送到其他地方。因为企业私有网络的IP地址通常是自己规划，无法和外部互联网进行正确的路由。而在企业网络的出口，通常会有一个互联网唯一的IP地址。这个地址可以在互联网中唯一识别出来。GRE就是把目的IP地址和源地址为企业内部地址的数据报文进行封装，加上一个目的地址为远端机构互联网出口的IP地址，源地址为本地互联网出口的IP地址的IP头，从而经过通过互联网进行正确的传输。[@more@]1 GRE隧道配置下面

同是交换机，分了这么多层，到底有多少的区别呢？原来也一直为这个讨论了很久，这个文章介绍的还是相当的不错[@more@]二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；（3） 如表中有与这目的MAC地址

限速∶　　access-list 130 remark bt　　access-list 130 permit tcp any any range 6881 6890　　access-list 130 permit tcp any range 6881 6890 any　　　　rate-limit input access-group 130 712000 8000 8000 conform-action transmit exceed-action drop　　rate-limit output access-group 130 712000 8000 8000 conform-action transmit exceed-action drop　　　　禁止∶　　access-list 130 deny tcp any any range 6881 6890 access-list 130 deny tcp any range 6881 6890 any[@more@]

NAT的几个相关概念：　　Inside Local IP address: 指定于内部网络的主机地址，全局唯一，但为私有地址。　　Inside Global IP address: 代表一个或更多内部IP到外部世界的合法IP。　　Outside Global IP address: 外部网络主机的合法IP。　　Outside Local IP address: 外部网络的主机地址，看起来是内部网络的，私有地址。　　Simple Translation Entry: 影射IP到另一个地址的Entry。　　Extended Translation Entry:影射IP地址和端口到另一个pair的Entry。..............................[@more@]NAT的几个相关概念：　　Inside Local

经验证明：两台F5之间一定要用failover cable连接起来，不连接failover cable而直接采用网络线连接在一起不可靠，而且造成了网上事故 参数详见正文.............[@more@]1. 配置vlan unique_mac选项，此选项是保证F5上不同的vlan 的MAC地址不一样可用命令ifconfig –a来较验2. 配置snat any_ip选项选项，此选项为了保证内网的机器做了snat后，可以对ping的数据流作转换。Ping是第三层的数据包，缺省情况下F5是不对ping的数据包作转换，也就是internal vlan的主机无法ping external vlan的机器。（注意：还可以采用telnet来验证。） 3. gat

(1) 接口和活动状态在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网