网络管理

入侵一个系统有很多步骤，阶段性很强的“工作”，其最终的目标是获得超级用户权限——对目标系统的绝对控制。从对该系统一无所知开始，我们利用其提供的各种网络服务收集关于它的信息，这些信息暴露出系统的安全脆弱性或潜在入口；然后我们利用这些网络服务固有的或配置上的漏洞，试图从目标系统上取回重要信息（如口令文件

电子邮件作为一种方便快捷的联络工具，在我们的生活中正起着越来越重要的作用，大家都亲切地称它为“伊妹儿”。然而你是否担心过邮件的安全问题呢？也许你认为这些距离很遥远，认为这些都是所谓“黑客”做的事情，只要自己不得罪人就行。请接着往下看，你会知道其实威胁就在眼前。 　　　　　　WEB信箱 　　　　　　WEB信箱

Q&A: Router Troubleshooting 　　　　Send your toughest CCIElevel technical questions to 　　mailto:editor@tcpmag.com. 　　　　Hey, Scott, 　　I''m a student in Cisco''s CCNA program out of Mt. Hood 　　Community College. My study partner and I have a few Cisco routers 1605R, 2611, and 2501 and

ip rsvp bandwidth interfacekbps subpool kbps 　　　　For this specific example of an OC3 with 150 Mbps in the global pool and 45 Mbps in the subpool, the necessary configuration is as follows: 　　　　ip rsvp bandwidth 150000 subpool 45000 　　　　classmap matchall voice 　　match mpls experimental

通讯时借用Ethernet0口的IP地址，这样设置有节约IP地址资源等好处, 　　　　源码:　　 E0 S0 S0 E0 　　|RouteA||RouteB| 　　172.16.1.1/24 172.16.2.1/24 　　　　　　RouteA 　　　　interface serial0 　　ip unnumbered ethernet0 　　　　interface ethernet0 　　ip address 172.16.1.1 255.255.255.0 　　　　Route

自从去年一个黑客闯入了公司系统并盗走了公司客户的个人信息之后，提供在线礼券服务的Ecount公司的噩梦就开始了。 　　　　九个月之后，罪犯仍然逍遥法外。他不停的反复用电子邮件的方式对公司的管理人员进行嘲弄，面对调查人员的追踪，他总是能够灵活巧妙的清除自己的电子指纹，每次逃脱都不留痕迹。 　　　　在谈到这名黑

Step 1 Enter a test username command that can only establish one connection: 　　　　Router(config)#username althea usermaxlinks 1 password settleback 　　　　　　Step 2 Configure AAA, name authentication, and PPP encapsulation on the interfaces that will be used as described in the following config

version xx.x 　　service timestamps debug datetime msec 　　service timestamps log datetime msec 　　service passwordencryption 　　no service udpsmallservers 　　no service tcpsmallservers 　　! 　　hostname NAS 　　! 　　aaa newmodel 　　aaa authentication login console enable 　　aaa authenticati

Configuration of QoS 　　　　In last month''s newsletter I discussed the mechanisms QoS provides for 　　delivering traffic with different priorities and assurances. This month 　　we are going to look at the specific configurations for enabling the 　　QoS assurances. Configuration of QoS is somewh

协议分析器是网络管理员库中最强有力的工具之一。它能将难处理、耗时长、让CEO们感到恼火甚至不得不重启所有机器的问题转变为能短时处理、易于在每周例行状态报告中反映的问题，为公司省下大量的时间与金钱。 　　　　　　然而，就像其它任何复杂工具一样，它必须被适当运用才能获得最大的效益。在使用协议分析器诊断网络故

我们经常需要一种措施来保护我们的数据，防止被一些怀有不良用心的人所看到或者破坏。在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。在竞争激烈的大公司中，工业间谍经常会获取对方的情报。因此，在客观上就需要一种强有力的安全措施来保护机密数据不被窃取或篡改。数据

如何保证新建企业网的通信质量和改善现有网络性能一直是困扰企业网维护人员的问题。用户有时会有这种经验：当向企业网络维护人员报告网络浏览或通信速度过慢等问题时，似乎系统管理员也是一头雾水。通常，在网络规模与组织不大的情况下，资深的网络维护人员凭借经验和网管平台可以解决基本的网络故障；若网络规模较大或结构

故障一：SDH多种原因导致的复用段误码及其处理 　　现象描述： 　　省级的干路光传送网，传输路线从成都到雅安，是一条2.5G的单链光纤。组成传送网为成都到蒲江再到雅安,总共跨距200多公里。在该链上成都为中兴ZXSM10G设备，主控版本V3.14.012.040220;蒲江为中兴ZXSM150/600/2500 ADM&Reg设备,做为REG实现信号的再生与

环境 Cisco IOS 　　问题 如何在PPP/ISDN链路上激活IP TCP包头压缩? 　　解答 你可以参考如下配置：　　　　Int bri 0　　　　ip address 128.31.8.1 255.255.255.0　　encap ppp　　ip tcp headercompression passive　　dialer map ip 128.31.8.2 name remote xxxxxxx　　.　　.　　.　　ppp auth chap　　dialergroup 1

AS5200#1 　　! 　　version 11.2 　　service timestamps debug datetime msec 　　service timestamps log datetime msec 　　service passwordencryption 　　no service udpsmallservers 　　no service tcpsmallservers 　　! 　　hostname AS52001 　　! 　　aaa newmodel 　　aaa authentication login default loca

The preparation for configuring any routing protocol requires a sound understanding of the network topology and a coherent addressing scheme. When you have these, the basic configuration of Integrated ISIS is as follows: 　　Step 1 Enable the router process Integrated ISIS with the router isis comma

MPLS VPN分为二层MPLS VPN和三层MPLS VPN两种。二层MPLS VPN适合于能自行组建三层网络的大型企业；三层MPLS VPN适合于维护路由等复杂工作交由运营商负责的中小企业。本文简单介绍三层MPLS VPN的组网及其故障处理。 1 三层MPLS VPN简介 　　三层MPLS VPN又称BGP MPLS VPN，是一种基于路由方式的MPLS VPN解决方案。IETF RFC 2

This configuration will allow the AUX port on a router to 　　establish a dialup PPP connection using PAP authentication 　　to a nonCisco access server. This configuration uses EasyIP 　　(only available in Cisco IOS 11.3) and obtains its IP address 　　from the remote router. 　　　　　　! Must Us

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。　　　　　　什么是网关　　　　　　顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。　　　　按照不同的分类标准，网关也有很多种。TCP/IP协

Configuration for Router RLB1 　　hostname rlb1 　　! Create voip dial peer 10 　　dialpeer voice 10 voip 　　! Define its associated telephone number and IP address 　　destinationpattern +4155554000 　　session target ipv4:40.0.0.1 　　! Request RSVP 　　reqqos guaranteeddelay 　　! Create pots di