MAC地址的访问控制
在网络管理工作中，常常会碰到这样的情况：某些用户违反管理规定，私自修改自已的IP地址，以达到访问受限资源的目的。这样的行为，不但破坏了信息安全规则，还可能因为地址冲突引起网络通讯故障。 网管管理员可......
2007-06-25 关键字：用NBAR来防止红色代码
一.什么是NBAR?基于网络的应用程序识别(NBAR)可以对使用动态分配TCP/UDP端口号的应用程序和HTTP流量等进行分类.在使用NBAR的时候要先启用CEF特性.数据包描述语言模块(PDLM)从......
2007-06-25 关键字：Cisco Catalyst 配置-实现端口与IP的绑定
在Cisco catalyst 2950交换机上，通过配置extended ACL来实现端口与IP的绑定。配置如下：2950#show runCurrent configuration : 5396 ......
2007-06-25 关键字：Security (IPSec) Encryption-CHS版
术语解释:Advanced Encryption Standard (AES):高级加密标准,使用128,192,256位长的KEY来加密128,192,256位长的数据块,可以作出9种组合Authe......
2007-06-25 关键字：Cisco IGMP filter Configure
SW1#ip igmp profile 1permitrange 224.1.1.1 224.1.1.100interface FastEthernet0/4ip igmp filter 1R4#in......
2007-06-25 关键字：RouterOS的Hotspot设置说明
参照routeros的手册，针对我的情况作了部分修改。已经在2.7.14和2.8.11上测试通过。 我的routeros是2块网卡，ether1连接adsl,做pppoe client，ether2连......
2007-06-25 关键字：selective packet discard
====== Selective Packet Discard =========== 简介 =====当路由协议数据包、管理数据包、keepaive等信息进入路由器时需要RP（Route Proce......
2007-06-25 关键字：加速VLAN间通信的手段
根据到此为止的学习，我们已经知道VLAN间路由，必须经过外部的路由器或是三层交换机的内置路由模块。但是，有时并不是所有的数据都需要经过路由器（或路由模块）。 例如，使用FTP（File Transfe......
2007-06-25 关键字：ipv6 over dynamic l2tpv3 tunnel
跟GRE差不多，只不过是2层的，相当于两个ipv6的接口直连了，扩展性也不好。另外除了l2tpv3，EoMPLS也是个选择。R1 hostname R1!interface Et hernet1/2n......
2007-06-25 关键字：交换机出现err-disable的原因及解决方法
导致交换机接口出现errdisable的几个常见原因： 引用 1. EtherChannel misconfiguration 2. Duplex mismatch style="TEXTINDENT......
2007-06-25 关键字：
