IPX协议与IP协议是两种不同的网络层协议，它们的路由协议也不一样，IPX的路由协议不象IP的路由协议那样丰富，所以设置起来比较简单。但IPX协议在以太网上运行时必须指定封装形式。　NXU海岸线网络安全资讯站　　NXU海岸线网络安全资讯站　　1．有关命令　NXU海岸线网络安全资讯站　　　NXU海岸线网络安全资讯站　　I...

[阅读全文]

电话网络(PSTN)是目前普及程度最高、成本最低的公用通讯网络，它在网络互连中也有广泛的应用。电话网络的应用一般可分为两种类型，一种是同等级别机构之间以按需拨号(DDR)的方式实现互连，一种是ISP为拨号上网为用户提供的远程访问服务的功能。BVF海岸线网络安全资讯站　　BVF海岸线网络安全资讯站　　1.　　远程访问BV...

[阅读全文]

开始配置一个路由器之前，首先应了解它的结构以及配置内容。Uvu海岸线网络安全资讯站　　处理器Uvu海岸线网络安全资讯站　　和其他计算机一样，运行着10S的路由器也包含了一个“中央处理器”(CPU)。不同系列和型号的路由器，CPU也不尽相同。路由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及...

[阅读全文]

参数设置PMt海岸线网络安全资讯站　　以下假设路由的名字为nb-r-01PMt海岸线网络安全资讯站　　登陆到路由上PMt海岸线网络安全资讯站　　nb-r-01>enablePMt海岸线网络安全资讯站　　Password:“输入enablesecrectpasswordPMt海岸线网络安全资讯站　　nb-r-01#con...

[阅读全文]

这部分将从基础的路由器配置开始，一步一步引导你的深入学习。这部分更适合于初学者，如果你拥有CCIE证书可以跳过。pdb海岸线网络安全资讯站　　基本路由器配置：pdb海岸线网络安全资讯站　　如果你从未接触过Cisco的路由器或者我们的结构，教育实验室将是你开始学习的一个好地方。我们会从最基本的部分开始，一步一步引导你进行...

[阅读全文]

下面介绍路由设置的一些基本概念Bme海岸线网络安全资讯站　　两种状态Bme海岸线网络安全资讯站　　进入路由有两种状态，如下：Bme海岸线网络安全资讯站　　nb-r-01>“低级机密状态Bme海岸线网络安全资讯站　　nb-r-01#“高级机密状态Bme海岸线网络安全资讯站　　在低级机密状态输入enable，路由会提示输入...

[阅读全文]

随着IT业的飞速发展，Cisco路由器被广泛应用于各行各业，本文将从基础配置入手，简单介绍一下Cisco路由器的配置方法。QHt海岸线网络安全资讯站　　QHt海岸线网络安全资讯站　　一、配置以太网端口#conftQHt海岸线网络安全资讯站　　QHt海岸线网络安全资讯站　　从终端配置路由器（Cisco的各种命令均可以简写...

[阅读全文]

ConfigurationofQoSY3E海岸线网络安全资讯站　　Y3E海岸线网络安全资讯站　　Inlastmonth'snewsletterIdiscussedthemechanismsQoSprovidesforY3E海岸线网络安全资讯站　　deliveringtrafficwithdifferentpriorit...

[阅读全文]

WAN的配置资料P39海岸线网络安全资讯站　　P39海岸线网络安全资讯站　　这一章我们介绍比较常用的广域网配置及实例,包括DDN专线,X.25,帧中继以及电话拨号网络的配置.在以后我们还将增加ATM等配置.P39海岸线网络安全资讯站　　P39海岸线网络安全资讯站　　　　　概述P39海岸线网络安全资讯站　　P39海岸线网...

[阅读全文]

命令状态Ant海岸线网络安全资讯站　　1.router>Ant海岸线网络安全资讯站　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。Ant海岸线网络安全资讯站　　2.router#Ant海岸线网络安全资讯站　　在router>提示符下键入enable,路由...

[阅读全文]

CISCO路由器的基本安装维护ggz海岸线网络安全资讯站　　1控制口连接ggz海岸线网络安全资讯站　　先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上，D...

[阅读全文]

[问题]2509的拨号用户从异步口(asy口)拨上路由器以后，在终端上可以ping通2509的异步口和以太口，但ping不通2509所连的以太网上的服务器。RU3海岸线网络安全资讯站　　[解决]：在服务器上的网络设置中，将网卡的TCP/IP属性中的网关指向2509路由器的以太网口。RU3海岸线网络安全资讯站　　[分析]...

[阅读全文]

单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。bQi海岸线网络安全资讯站　　什么是三层交换bQi海岸线网络安全资讯站　　三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。...

[阅读全文]

平常用的最多的是第三层交换，对于MLS，知道一些特性。4rg海岸线网络安全资讯站　　1.第三、第四层交换是在硬件中执行，数据包的转发是由ASIC来处理的；4rg海岸线网络安全资讯站　　2.第四层交换可以用来控制流量，实现QoS；4rg海岸线网络安全资讯站　　3.多层交换在满足第三层选路需求的同时对园区网中的数据流进行线...

[阅读全文]

一.路由器访问控制的安全配置5ES海岸线网络安全资讯站　　5ES海岸线网络安全资讯站　　1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。5ES海岸线网络安全资讯站　　5ES海岸线网络安全资讯站　　2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。5ES海岸线网络...

[阅读全文]

NBAR(Network-BasedApplicationRecognition)的意思是网络应用识别。NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP80，也能做到控制一般ACLs不能做到动态的端口...

[阅读全文]

前言yBE海岸线网络安全资讯站　　本文讨论配置和调试安全外壳(SSH)在运行的CiscoIOS软件的版本支持SSH®Cisco路由器或交换机。欲知关于特定版本和软件镜象的，下面请参阅更多信息。yBE海岸线网络安全资讯站　　yBE海岸线网络安全资讯站　　使用的组件yBE海岸线网络安全资讯站　　本文的信息根据以下的...

[阅读全文]

如何配置路由器是事关网络安全的核心问题，在配置时，不仅要满足其互联互通的基本功能，更重要的是要融入一些基于网络安全性的考虑，真正使其成为维护网络安全的一道屏障。下面就将本人学习过程中一些基于安全性的考虑与大家共勉。tUA海岸线网络安全资讯站　　Cisco系列路由器一般有ConsleAux和Ethernet口可登录到路由...

[阅读全文]

nX5海岸线网络安全资讯站　　

[阅读全文]

平时，我们看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是选择通过互联网络从源节点向目的节点传输信息的通道。其实，路由器的安全隐患很多，由于一般黑客接触得不太频繁，被攻击的事件很少发生。但是如果路由器被攻击，后果将不堪设想。FaD海岸线网络安全资讯站　　FaD海岸线网络安全资讯站　　路由安全，...

[阅读全文]

现在Internet上基于网络层上的黑客攻击越来越普遍，成为网络安全的一大隐患。其实，路由器对于这种攻击也并非完全无能为力，这里就简单介绍几种在Cisco路由器上所能实现的防御手段：LYU海岸线网络安全资讯站　　LYU海岸线网络安全资讯站　　1．对于D.O.SAttack的防范LYU海岸线网络安全资讯站　　D.O.S攻...

[阅读全文]

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco网络操作系统的增强登陆功能来防止这种攻击。kZG海岸线网络安全资讯站　　kZG海岸线网络安全资讯站　　你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（...

[阅读全文]

1、使用ipverfyunicastreverse-path网络接口命令t88海岸线网络安全资讯站　　t88海岸线网络安全资讯站　　这个功能检查每一个经过路由器的数据包。在路由器的CEF（CiscoExpressForwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃...

[阅读全文]

TCP拦截即TCPintercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源...

[阅读全文]

网络安全设备仅有防火墙、IDS、防病毒、VPN产品吗？这些安全系统并不能保证网络系统的整体安全，很多网络瘫痪都与路由器有关。VBp海岸线网络安全资讯站　　VBp海岸线网络安全资讯站　　将防火墙与VPN加密技术应用到路由器之中，使它成为一个新的安全设备，遂成为一种新的安全解决之道。VBp海岸线网络安全资讯站　　VBp海岸...

[阅读全文]

第三层交换技术也称为IP交换技术。它将第二层交换机和第三层路由器两者的优势结合成为一个有机的整体，是一种利用第三层协议中的信息来加强第二层交换功能的机制，是新一代局域网路由和交换技术。第三层交换技术具有以当前系统1/10的代价获得传输性能于过去10倍的能力。既然第三层交换机能够代替路由器执行传统路由器的大多数功能，它应...

[阅读全文]

在Cisco路由器忘记或丢失enable密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。第一种方法使用这种方法可恢复下列路由器：Cisco2000系列、2500系列、3000系列、使用680x0MotorolaCPU的Cisco4000系列、运行10.0版本以上CiscoIOS系统的7000系列路...

[阅读全文]

产品概述mPS海岸线网络安全资讯站　　mPS海岸线网络安全资讯站　　思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco?1800、2800和3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cis...

[阅读全文]

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。rd5海岸线网络安全资讯站　　一、两...

[阅读全文]

当前，市场上的安全路由器产品形态五花八门，这让用户在选择安全路由器时更加迷惑，到底符合什么标准的路由器才算是安全路由器？究竟应该看中的是哪一点安全？SDn海岸线网络安全资讯站　　SDn海岸线网络安全资讯站　　其实，安全路由器是从功能方面定义的，用户在选购产品时可以从路由器本身的可靠性和线路安全措施、身份认证、数据加密、...

[阅读全文]