内网安全管理

说到网管，就不得不先说到我个人认为是“准网管”的各种大小网吧的管理员，老实说，他们中的大部分虽然自称为“网管”，但从我的角度来看，他们离标准网管还差一个级别，不过，经过网吧的磨练，相信他们经过自己努力后也能成为一名真正的网管； 　　准网管特征：存在于各种网吧中及电脑公司中，管理N台PC（看规模而定），管

集群配置中IP端口转发 IP端口转发是集群配置中最为关键的一步，用户要根据自己的情况进行灵活处理。这里分为配置内容和配置过程两部分来讲解。 配置内容 这里将模拟从客户端访问私网中主机的Web服务和FTP服务，验证是 否能访问不同的机器。IPVS的使用规则见表1。 /sbin/depmod a/sbin/modprobe ip_masq_ftp/sbin/modprobe

大家都知道在现实的生活中，我们每个人都有属于自己的一个ID号身份证号码，你可以去派出所把你的姓名改了，但是你的身份证号却不能随着你自己的姓名更改而更改。在网络世界中，我们常常可以听到IP地址的概念，不过MAC地址这个专业术语却很少被人提起，我们往往只知道IP地址，而MAC地址则是幕后英雄。正如我们在日常交流的时

分享一名优秀网管员的三个心得　　作为一位网管，只有在实际工作中磨炼才能不断成长，也只有在工作中不断用心思考和自主学习，才能有机会成为自己所期望的网络高手。笔者将以自己的网管经历为主线，结合网络管理的实际经验和体会，与大家分享网管员成长过程中的酸甜苦辣。　　当一个复杂网络摆在网管员面前时，你最首要的任

PKI的原理 　　早期的加密系统是基于对称加密理论（即单密钥加密理论），其特点是加密密钥和解密密钥可以互相推导，发送者和接收者在安全通信之前需要商定一个密钥。对称加密的安全性依赖于密钥，泄露密钥意味着任何人都能对信息进行加/解密。随着对称加密理论的发展，出现了很多对称算法。虽然对称加密算法解决了数据的保

构成多点间相互通信的多个电信系统互连的体系。电信网由终端设备、传输链路和交换设备三要素构成，运行时还应辅之以信令系统、通信协议以及相应的运行支撑系统。 　　 　　电信网是人类实现远距离通信的重要基础设施。它的主要功能是按用户的需要传递和交流信息，以实现两用户间的通信。 　　 　　支撑网（supportingnetwor

小榕的CLeanIIsLog,是一个不错的日志清除工具。不过可惜，只能清除IIS的日志，那ftp和shedule待产生的日志文件呢，我们一般只能手动清除。 Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、 FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。 一般步骤如下: 1.清除IIs的日志。 可不

在对网络进行升级改造时，必须考虑到各个方面，而如何在多VLAN环境中实现DHCP服务就是其中之一。 　　原理 　　使用DHCP方式获取IP地址需要利用广播数据包，按正常情况，DHC P服务只能在同一广播域内实现。而VLAN的建立就是为了隔离广播包，为什么在三层交换机上可以实现DHCP的跨网段呢?这需要我们将DHCP请求的广播数据包转

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。　　例子：　　version 12.1　　no service pad　　service timestamps debug uptime　　service timestamps log uptime　　no service passwordencryption　　servic

域名系统（DNS）是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和IP地址之间的转换信息。通常，网络用户通过UDP协议和DNS服务器进行通信，而服务器在特定的53 端口监听，并返回用户所需的相关信息。 　　一．DNS协议的相关数据结构　　DNS数据报：typedef struct dnsDNS,*PDNS；　　在16位的标志中：QR位判断是查

随着互联网的迅速发展，应用服务器工作量的日益增加，对负载均衡技术的需求也就越来越多。而在众多的负载平衡技术中，网络负载平衡技术由于其优势，成为了目前使用最为广泛的技术，具体的产品也最为广泛：如F5的BIG－IP、RadWare的Web Server Director、IBM的WebSphere Edge Server、TriLoad负载平衡服务器等。　　目前主要

如何升级网络2 在我们的网络扩展指南的第二部分中，我们将考虑存储、软件以及负载均衡等方面的内容。 在升级网络的时候，存储是另一个主要考虑的硬件，我们首先考虑是将磁盘直接绑定在文件服务器上。作为一种新的技术SCSI可以用于此处，例如，最近生产的Ultra320 产品，就可以为服务器提供高达每秒320MB的数据存取速率。 SC

现在规模稍大的企业网，一般都使用DHCP服务器为客户机统一分配TCP/IP配置信息。这种方式不但减轻了网管人员的维护工作量，而且企业网的安全性也有了一定的提高。但DHCP服务器的安全问题却不容小视，它一旦出现问题，就会影响整个网络的正常运行，如何加强对DHCP服务器的管理呢？其实简单的几步就可以实现。　　一、启用DHCP

TCP/IP协议详解卷1学习笔记IP校验和与ICMP协议IP数据报的检验和： 　　为了计算一份数据报的I P检验和，首先把检验和字段置为0。然后，对首部中每个16 bit进行二进制反码求和（整个首部看成是由一串16 bit的字组成），结果存在检验和字段中。当收到一份I P数据报后，同样对首部中每个16 bit进行二进制反码的求和。由于接收

细看网络仿真工具　　简单的问题不一定有简单的答案。比如一个企业网络主管会面对这样的问题：我们能够增加到分支机构的带宽吗？能够增加重要链路的冗余性，并同时减少网络投资吗？这样的问题将是难以回答的，在网络发生变化的情况下，仍能使网络的各个部分高效地运转并保持最小的投资不是一件易事。 　　幸运的是，网络仿

网络通信离不开TCP/IP协议，在TCP/IP网络中，每台计算机要想进行通信，存取网络上的资源，都必须进行必要的网络配置，一些主要参数诸如IP地址、子网掩码、默认网关、DNS服务器等必不可少。配置这些参数有两种方法：静态手工配置和自动分配。 手工配置TCP/IP参数是一些网络管理员习惯使用的方法。通常，管理员需要创建 一张

TCP/IP协议详解卷1学习笔记系列3IP路由第1卷第九章 IP路由　　本章讲述的是做为TCP/IP协议簇的基础。IP路由保证能为数据报找到正确的发送路径。如果实在找不到，则通知发送方发放失败。　　在找路过程中所作用的信息，由两方面来维护：每个主机都维护有自身的路由表（windows下用 route print打印出当前的路由表）。由于一

不久前，一位朋友想把他管理的局域网出口全部进行IP和MAC地址绑定，以防止非法用户上网。该局域网是用Linux实现Internet接入和管理。整个网络包括数栋楼房，分别通过交换机级联到总的Internet出口。网络使用了10.0.0.x到10.0.3.x/255.255.252.0这样的子网， 总容量应该有1016（254×4）台主机。目前有大约400位合法上网用户

传说很久以前，天下人都说一种语言，他们计划修一座高塔，塔顶要高耸入云、直达天庭，以显示人类的力量和团结。时间一天天过去，眼看塔越建越高，上帝害怕了，于是他施了魔法，变乱了人们的口音，使他们无法沟通。果然，高塔的建造无法继续，人们只好各自散去…… 数字时代的沟通 ;毫不夸张地说，沟通与人类社会的进化从文

关于以太网，一个运营商们近来不断讨论的热点问题是：如何有效地普及网络上应用、简化网络结构、降低投资成本与维护费用，进而获取更大的市场份额及利润空间？　　以太网的优势 　　如若以太网可以作为广域网标准的话，终端用户肯定是最大的拥护者。一是因为用户可以用同样的月租租用更大的带宽；二是因为局域网与办公室网