网络管理

说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。　　 我们就从硬盘的数据结构谈起吧……　　 硬盘数据结构　　 初

你的计算机里储存的数据非常机密么？由于一些Internet蠕虫的泛滥以及软硬件监视工具的出现，公司与员工之间互相不信任，以及9.11灾难（它引发了许多践踏隐私权和人权的行为），你在计算机所做操作可能都会被报告给侦探所、政府机构、老板、甚至整个世界。在下文里，我们会介绍一些流行的监测软件和硬件，我们还会解释它们的

AS5200#2 　　! 　　version 11.2 　　service timestamps debug datetime msec 　　service timestamps log datetime msec 　　service passwordencryption 　　no service udpsmallservers 　　no service tcpsmallservers 　　! 　　hostname AS52002 　　! 　　aaa newmodel 　　aaa authentication login default loca

对于远程用户拨入蓝色家园是远程用户共享家园的资源的很好方式，在下面的实例中介绍了远程用户拨入的配置.　　　　　　　　 蓝色家园内部局域网：10.1.8.0/24　　　　　　　　　　 蓝色家园路由器的Ethernet 0：10.1.8.1/24　　　　hostname bluegarden　　　　　　!　　　　　　enable password bluegarden　　　　　　use

[症状]某大公司IT经理黄先生是我的朋友，新年将近，喜事却不多。今天来电要求帮忙查找“元凶”。　　事情是这样的，公司规模发展很快，两周前对网络实施了一次比较大的扩容工程，新增加了200台工作站(为新员工配备)，网络规模由2000个站点增加到2200个站点，全部在一个网段中。该公司采用100BaseT以太网结构，用两个路由器

最近几年，黑客已成为一个让所有与网络相关的行业都头疼不已的问题。各种要求立法和完善立法来制裁非法入侵他人电脑行为的呼声越来越强烈。在这种背景下，想象一下黑客行为将会在某些特定领域成为一种合法的行为，是不是有点不可思议？ 　　　　　　黑客行为是网络世界的反社会行为，就像在现实世界中的偷窃行为，在最近的1

! 　　version 11.2 　　service timestamps debug datetime msec 　　service timestamps log datetime msec 　　service passwordencryption 　　no service udpsmallservers 　　no service tcpsmallservers 　　! 　　hostname NAS 　　! 　　aaa newmodel 　　aaa authentication login console enable 　　aaa authen

在做 Video over IP 时候一定要确保双方的 viewstation 以太网口带宽和双工都是一致的，否者会出现有一个方向的视频质量特别差的问题。　　 这里有个很好的 Video QoS 例子，用的是 2M 的专线，需要在 viewstation 上作优先级设置的，不然 QoS 策略无法被激活的！关于 polycom viewstation 的 QoS precedence 设置请您参考

纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计算机网络安全技术人员应必修的内容之一。　　　　一、DDoS的概念　　　　要想理解DDoS的概念，我们就必须先介绍一下DoS（拒绝服务），DoS的英文全称是Denial of Service，也就是“

简介　　　　SSLv3的当前版本是3.1版，也被称为TLS。它提供了一种机制，在网络上进行安全的数据传输。它据说能够满足所有的安全需要，比如：你的银行帐户管理。　　　　但是在这里我将告诉你，这实际上是不可能的。　　　　在本文中，我首先将对SSL做一些介绍，这是非常重要的。不过，这里我们不会介绍诸如SSL是怎样实现连

由于黑客攻击最近在新闻中屡有报导，我们都知道需要认真地对待计算机安全问题。尽管有许多出版物介绍可以用来确保计算机环境安全的软件，但很少有出版物说明黑客攻击实际上是如何执行的。如果您负责确保公司的计算机环境的安全，那么，理解黑客攻击的工作原理对您就很重要了。在本文中，Michael Pichler 分析了一些有趣的网

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。例子：version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service pas swordencryptionservice compressconfig!hostname C

FTP文件传送协议(File Transfer Protocol,简称FTP)，是一个用于从一台主机到另送文件的协议。该协议的历史可追溯到1971年(当时因特网尚处于实验之中)，不过至今仍然极为流行。FTP在RFC 959中具体说明。下图是它提供的服务的概貌。 　　在一个典型的FTP会话中，用户坐在本地主机前，想把文件传送到一台远程主机或把它们从一

本文的意旨是让你学会如何在完全控制系统后保留自己的根用户权限。这是黑客们非常热衷讨论的话题，但同时也应该是系统管理员们必须非常留意的。本文不可能列出所有的后门技巧，因为这些方法实在是太多了。但我会在文章中尽量解释那些通用的方法和技术。 　　如果你作为（或者曾经作为）一名攻击者，花费了数周时间，才将一

如果你是网络管理员或网络支持工作人员，你一定收集了不少自己惯用的工具，这些工具能够节省时间，使你的工作更为简单。以下是17款管理员最喜欢使用的工具和指令集，看它们与你收集的有什么不同。 　　过去16年里，我一直在帮助人们了解和喜爱他们的电脑，我有一套工具、软件和应用可以帮助我解决一些复杂的问题。尽管不是

环境 Cisco IOS 　　问题 Eigrp在ISDN链路上不能建立neighbor关系。 　　解答 这是因为在ISDN BRI设置Dialer map时忘记了broadcast选项。　　　　 文章转载地址：http://cisco.chinaitlab.com/configure/6831.html

TCP/IP SYN 攻击（SYN Flooding Attack）即是指利用了 TCP/IP 三次握手协议的不完善而恶意发送大量仅仅包含 SYN 握手序列数据包的攻击方式。该种攻击方式可能将导致被攻击计算机为了保持潜在连接在一定时间内大量占用系统资源无法释放而拒绝服务甚至崩溃。　　　　使用简介：　　　　SYN Flood Attacker V1.0 是一款基于 TC

·B通道：ISDN的支持通道,提供64kbps带宽来传送语音或数据资料。 　　·D通道：ISDN的控制信号通道，在ISDN网络端与用户端之间传输旁带信号，此通道也可用于传输X.25资料，但交换机要能提供此项服务。 　　　·基本速率接口（BRI）：一个定义ISDN界面的标准，一般包括一个D通道及两个B通道，一般称为2B＋D。一般我们说的"一

Snort是被设计用来填补昂贵的、探测繁重的网络侵入情况的系统留下的空缺。Snort是一个免费的、跨平台的软件包，用作监视小型TCP/IP网的嗅探器、日志记录、侵入探测器。它可以运行在Linux/UNIX和Win32系统上，你只需要几分钟就可以安装好并可以开始使用它。 　　　　Snort的一些功能： 　　　　 实时通讯分析和信息包记录

众所周知，在电话通讯中，电话用户是靠电话号码来识别的。同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。　　　　　　什么是IP地址　　　　　　所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。　　　　按照TCP/IP（Transport Control Protocol/Internet Pro