- 27959835 - 51CTO技术博客-领先的IT技术博客

断冰残雪的BLOG

博客统计信息

用户名：断冰残雪
文章数：19
评论数：11
访问量：4717
无忧币：4102
博客积分：119
博客等级：2
注册日期：2006-05-21

友情链接

51CTO博客开发

背景音乐

我的音乐	00:00 \| 00:00

51CTO推荐博客

凌激冰	yuanbin0710
Bnsen	aliceandwendy
commandos	jeremiah
xcf007	redwolf_79
huguowang	jqw2004
snowmanwong	tiger506

文章

文章列表>>

solaris命令

2008-06-23 22:38:14

SUN系统管理员常用概念/命令

1. Solaris 操作系统
   操作系统的版本:Solaris 1.x(sunos4.1.x), Solaris 2.x(sunos 5.x), Solaris 7, Solaris 8
   特点: 多用户, 多任务(or 多进程,多线程), 分布式计算(处理)
   应用: Client-Server方式中的服务器
         o NFS Server,
         o Name services Server,
         o mail Server,
    &nb..

类别：未分类 | 阅读全文(66) | 回复(0)

网络协议标准规范大全

2008-04-13 21:39:34

在网络的各层中存在着许多协议，它是定义通过网络进行通信的规则，接收方的发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息，以这种规则规定双方完成信息在计算机之间的传送过程。下面就对网络协议规范作个概述。
　　
　　ARP(Address Resolution Protocol)地址解析协议
　　
　　它是用于映射计算
　　
　　机的物理地址和临时指定的网络地址。启动时它选择一个协议(网络层)地址，并检查这个地址是否已经有别的计算机使用，如果没有被使用，此结点被使用这个地址，如果此地址已经被别的计算机使用，正在使用此地址的�..

类别：未分类 | 阅读全文(56) | 回复(0)

排除路由器故障

2008-03-15 09:16:08

1. 静态路由和有类别查找
当路由选择表进程检查一条使用中间地址(路由选择表中作为下一跳引用的IP地址)的可解析的静态路由时,这个检查总是在有类别方式下完成的,无论是否使用ip
classless命令如果在路由选择表中有类别方式下的中间地址不能解析,则删除该静态路由.
使用show ip route查看路由选择表.
使用debug 可以显示某个网络宕掉了.
如果使用无类别方式并有一条默认路由存在,那么具有高管理距离的备份表态路由将永远不会在主静态路由失效时装入到路由选择表中.这是因为任�..

类别：未分类 | 阅读全文(46) | 回复(1)

Cisco错误消息

2008-03-15 09:11:50

错误消息格式

　　系统错误消息格式如下：
　　%Facility - subfacility - Severity - Mnemonic ： Message Text
　　Facility 它指出错误消息涉及的设备名。该值可以是协议、硬件设备或者系统软件模块。
　　Subfacility 它仅与通道接口处理器(CIP)卡有关。详细的信息可以参见Cisco文档的相关章节。
　　Severity 它是一个范围在0到7之间的数字。数字的值越小，严重程度越高。
　　Mnemonic 唯一标识错误消息的单值代码。该代码通常可以暗示错误的类型。
　　Message Text 它是错误消息的简短描述，其中包括涉及的路由器硬件�..

类别：未分类 | 阅读全文(48) | 回复(0)

E1知识点总结

2008-03-15 09:03:15

1、一条E1是2.048M的链路，用PCM编码。
2、一个E1的帧长为256个bit,分为32个时隙，一个时隙为8个bit。
3、每秒有8k个E1的帧通过接口，即8K*256=2048kbps。
4、每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。

E1帧结构
E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据;在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据;而在不成帧的E1中,所有32个时隙都可用于传输有效数据.

一． E1基础知识..

类别：未分类 | 阅读全文(64) | 回复(0)

Loopback口

2008-03-15 09:01:38

Loop口在实际中有非常广泛的应用，这个文章是是关于Loopback口使用的大全。

BGP Update-Source
因为Loopback口只要Router还健在，则它就会一直保持Active，这样，只要BGP的Peer的Loopback口之间满足路由可达，就可以建立BGP 回话，总之BGP中使用loopback口可以提高网络的�..

类别：未分类 | 阅读全文(52) | 回复(0)

Cisco IOS防火墙的安全规则和配置方案

2008-03-15 09:00:21

网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务，利用cisco路由器对ISDN拨号上网做安全规则设置。试验环境是一台有fir ewall版本IOS的cisco2621路由器、一台交换机组成的局域网利用ISDN拨号上网。

一、地址转换
我们知道，Internet 技术是基于IP 协议的技术，所有的信息通信都是通过IP包来实现..

类别：未分类 | 阅读全文(68) | 回复(0)

NBAR

2008-03-15 08:55:42

一.什么是NBAR?

基于网络的应用程序识别(NBAR)可以对使用动态分配TCP/UDP端口号的应用程序和HTTP流量等进行分类.在使用NBAR的时候要先启用CEF特性.

数据包描述语言模块(PDLM)从路由器的闪存里加载,用于在不使用新的Cisco IOS软件,或重启路由器的情况下对新的协议或应用程序进行识别.

二.NBAR的限制?

NBAR不能在以下几种逻辑接口上使用:

1.快速以太网信道.

2.使用了隧道或加密技术的接口.

3.SVI.

4.拨号接口.

5.多链路PPP(MLP).

NBAR的一些限制:

1.不支持多于24个的并发URL,HOST或MINE的匹配类型.

2.不支持超过400字节的URL..

类别：未分类 | 阅读全文(41) | 回复(0)

PIX防火墙(续)

2007-12-24 22:54:07

总结了防火墙基本配置十个方面的内容。
硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种pc式的电脑主机加上闪存（flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中eeprom，操作系统跟cisco ios相似,都是命令行（command）式。
防火墙是cisco firewall pix 515e，是一种机架式标准（即能安装在标准的机柜里），有1u的高度，正面看跟cisco 路由器一样，只有一些指示灯，从背板看，有三个以太口（rj-45网卡）,一..

类别：未分类 | 阅读全文(162) | 回复(0)

PIX防火墙

2007-12-24 22:53:00

一、PIX防火墙的认识
PIX是Cisco的硬件防火墙，硬件防火墙有工作速度快，使用方便等特点。
PIX有很多型号，并发连接数是PIX防火墙的重要参数。PIX25是典型的设备。
PIX防火墙常见接口有：console、Failover、Ethernet、USB。
网络区域：
内部网络：inside
外部网络：outside
中间区域：称DMZ(停火区)。放置对外开放的服务器。
二、防火墙的配置规则
没有连接的状态(没有握手或握手不成功或非法的数据包)，任何数据包无法穿过防火墙。
(内部发起的连接可以回包。通过ACL开放的服务器允许外部发起连接)
inside可以访问任何outside和dmz区..

类别：未分类 | 阅读全文(267) | 回复(0)

清华得实防火墙

2007-12-24 22:51:09

设置接口地址
NetST>set interface（CR）
Enter Interface position: internal（CR）
Enter IP address(xxx.xxx.xxx.xxx/xx): 10.0.0.1/24（CR）
Set interface sucess! 设置外网网关
NetST>set net（CR）
Enter host name: firewall（CR）
Enter gateway IP address(xxx.xxx.xxx.xxx): 192.168.5.1（CR）
Enter gateway interface position: external（CR）
Set net sucess!
启动NET
start net DNS设置
NetST>add dns（CR）
Enter nameserver IP(xxx.xxx.xxx.xxx):10.0.0.1（CR�..

类别：未分类 | 阅读全文(128) | 回复(3)

ARP协议的缺陷及ARP欺骗的防范

2007-10-17 16:07:57

一、ARP协议工作原理在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MAC地址之间的对应（映射）关系，ARP协议就是为完成这个工作而设计的。 TCP/IP协议栈维护着一个ARP cache表，在构造网络数据包时，首先从ARP表中找目标IP对应的MAC地址，如果找不到，就发一个ARP request广播包，请求具有该IP地址的主机报告它的MAC地址，当收到目标IP所有者的ARP reply后，更新ARP cache.ARP cache有老化机制。二、ARP协议的缺陷 ARP协议是..

类别：未分类 | 阅读全文(212) | 回复(0)

以太网交换机性能比较对照指标详解

2007-10-11 17:20:56

交换机类型（机架式，固定配置式带/不带扩展槽）机架式交换机是一种插槽式的交换机，这种交换机扩展性较好，可支持不同的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等，但价格较贵。固定配置式带扩展槽交换机是一种有固定端口数并带少量扩展槽的交换机，这种交换机在支持固定端口类型网络的基础上，还可以支持其它类型的网络，价格居中。固定配置式不带扩展槽交换机仅支持一种类型的网络，但价格最便宜。

配置：

机架插槽数——是指机架式交换机所能安插的最大模块数。

扩展槽数——是指固定配置式带扩展槽..

类别：未分类 | 阅读全文(1831) | 回复(3)

思科三层交换配置清单与案例

2007-10-11 17:17:16

网络拓扑结构为:中心交换机采用Cisco Catalyst 4006-S3，Supervisor Engine III G引擎位于第1插槽，用于实现三层交换;1块24口1000Base-T模块位于第2插槽，用于连接网络服务器;1块6端口1000Base-X模块位于第3插槽，用于连接6台骨干交换机。一台交换机采用Cisco Catalyst 3550-24-EMI，并安装1块1000Base-X GBIC千兆模块。一台交换机采用Cisco Catalyst 3550-24-SMI，也安装1块1000Base-X GBIC千兆模块。另外四台交换机采用Cisco Catalyst 2950G-24-SMI，安装1块1000Base-T GBIC千兆模块。所有服务器划分为一个VLAN，即VLAN 50。四台Cata..

类别：未分类 | 阅读全文(307) | 回复(0)

在Cisco交换机上实现隔离访问

2007-02-26 17:04:47

在cisco 低端交换机中的实现方法:
　　1.通过端口保护(Switchitchport protected)来实现的。
　　2.通过PVLAN(private vlan 私有vlan)来实现.
　　主要操作如下:
　　相对来说cisco 3550或者2950交换机配置相对简单，进入网络接口配置模式:
　　Switch(config)#int range f0/1 - 24 #同时操作f0/1到f0/24口可根据自己的需求来选择端口
　　Switch(config-if-range)#Switchitchport protected #开启端口保护
　　ok...到此为止,在交换机的每个接口启用端口保护,目的达到.
　　由于4500系列交换机不支持端口保护，可以通过PVLAN方式实现�..

类别：未分类 | 阅读全文(273) | 回复(2)

Linux服务器安全点滴

2007-02-26 17:02:43

一、系统安全记录文件
　操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的系统做Telnet/FTP登录尝试，可以运行\"#more /var/log/secure | grep refused\"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。

　二、启动和登录安全性
　 1．BIOS安全
　设置BIOS密码且修改引导次序禁止从软盘启动系统。
　 2．用户口令
　用户口令是Linux安全的一个基本起点，很多人使用的用户口令过于简单，这等于给侵入者敞开了大门，虽然从理论上�..

类别：未分类 | 阅读全文(225) | 回复(0)

ospf详解

2007-02-26 17:01:55

一．OSPF的特性
快速收敛；

能够适应大型网络；

能够正确处理错误路由信息；

使用区域，能够减少单个路由器的CPU负担，构成结构化的网络；

支持无类路由，完全支持超网，可变长子网等无类特性；

支持多条路径负载均衡；

使用组播地址来进行信息互通，减少了非OSPF路由器的负载；

使用路由标签来表示来自外部区域的路由。

二．Neighbor和Adjacency的定义
Neighbor：

在网络中，OSPF路由器可以发送Hello报文来进行邻居寻找，当Hello报文中的几个字段的内容是互相一致的时候，相邻的OSPF路由器就会形成Neighbor..

类别：未分类 | 阅读全文(371) | 回复(2)

思科路由器全局、接口、协议调试

2007-02-26 17:00:52

全局调试
　　
　　在配置Cisco路由器时，全局和接口命令的界限是十分明显的。在这种情况下，我们使用“全局”来标识那些不能用于接口调试或者特定的传输介质类型和协议调试的命令。例如，在2500系列路由器中，就可以使用调试命令分析Cisco发现协议(Cisco Discovery Protocol，CDP)。我们通过telnet远程登录到路由器。在缺省方式下，调试命令的输出被发送到控制台，如果处于telnet会话中，我们可以使用terminal monitor命令查看输出。
　　
接口调试
　　
　　debug serial inte***ce命令是直接与路由器接口和传输介质类型相关的调试命..

类别：未分类 | 阅读全文(202) | 回复(0)

常见网络攻击手段

2007-02-26 16:59:37

1.1 TCP SYN拒绝服务攻击

　　一般情况下，一个TCP连接的建立需要经过三次握手的过程，即：

　　1、建立发起者向目标计算机发送一个TCP SYN报文；

　　2、目标计算机收到这个SYN报文后，在内存中创建TCP连接控制块（TCB），然后向发起者回送一个TCP ACK报文，等待发起者的回应；

　　3、发起者收到TCP ACK报文后，再回应一个ACK报文，这样TCP连接就建立起来了。
　　利用这个过程，一些恶意的攻击者可以进行所谓的TCP SYN拒绝服务攻击：

　　1、攻击者向目标计算机发送一个TCP SYN报文；

　　2、目标计算机收到这个报文后，..

类别：未分类 | 阅读全文(139) | 回复(0)

热门文章

最新评论

lovezzl：不错的东西.呵呵

tztears：说不定这是楼主的女朋友

断冰残雪：默认用户密码 admin admin adsl方..

[匿名]五龙戏珠：兄弟，我有台得实NetST2303的墙，3F..

mako：楼主看起来好有气质。嗯，怎么就做..

51CTO推荐博文

更多..

[RHEL5企业级Linux服务攻略..

实现VMM2K8管理VM之Virtual..

Pxe+dhcp+nfs+tftp 网络安..

Windows 7 NAP测试-健康状..

Microsoft .NET Pet Shop 4..