网络管理

作为网络管理员要善于使用Tracert命令来获得网络的拓扑结构信息，用ping命令来诊断网络的联通性。实践证明，用#ping命令诊断企业网络性能和排除故障是行之有效的方法。通常情况下，首先通过Tracert命令来获得网络的拓扑结构信息，然后用#ping命令诊断企业网络各接点性能和排除故障。在Windows环境使用Tracert命令，而登录到

显示Cisco Catalyst 19系列交换机系统软件版本号方法如下：netadmin_sw# show versionCisco Catalyst 1900/2820 Enterprise Edition SoftwareVersion V8.01.01 written from 171.068.229.225Copyright (c) Cisco Systems，Inc. 19931998Wg_sw_c uptime is 15day(s) 21hour(s) 53minute(s) 11second(s)Cisco Catalyst 1900 (

已采用ATM技术的运营商，面对IP业务的飞速发展，都在寻求ATM支持IP的最佳方案。目前普遍的共识是选用MPLS作为公用骨干网的解决方案。MPLS首先将在公用ATM骨干网上引入，它采用集成模式，将IP技术与ATM技术良好地结合在一起，兼具了ATM的高速性能、QoS性能、流量控制性 能与IP的灵活性、可扩充性，是一种较为理想的骨干IP网

基于TCP/IP协议的服务很多，人们比较熟悉的有WWW服务、FTP服务、电子邮件服务，不太熟悉的有TFTP服务、NFS服务、Finger服务等等。这些服务都存在不同程度上的安全缺陷，当用户构建安全可信网络时，就需要考虑，应该提供哪些服务，应该禁止哪些服务。同时，在使用这些服务的时候，你可能没有想到，TCP/IP从一开始设计的时候

首先是几个结构的定义（网上搜索或者查阅相关文档）： er=1> //定义IP地址结构struct IPADDRESS{unsigned short ip_a, ip_b, ip_c, ip_d;};//定义IP数据包头的结构struct IP_HEADER{unsigned short ip_version, /*IP的版本号 */ ip_hdr_len, /*IP包头的长度*/ ip_tos, /*IP包

一、引言 　　近年来，Internet得到了飞速发展与普及应用，而作为其核心技术的IP协议体系在数据网络架构中的统治地位已得到了广泛认同。同时，随着IP技术框架中汇聚网络研究的发展和VoIP技术的提出，数据网络通信已经融入传统的话音业务领域。 　　从现实情况来看，在电信数据业务中，IP业务已占95%以上，可 以说数据承载网

随着企业信息化的进一步深入，安全问题也越发重要。《网管员世界》在对防火墙产品进行专门报道（见《网管员世界》2001年第 3 期）之后，准备对安全的另一大类产品IDS入侵检测进行深入剖析与报道。为了使文章更加贴近广大网管员的工作需求，3月6日，编辑部邀请不同行业的网管员对五月刊选题“入侵检测”进行了深入的交流。会

多网卡绑定的功能就是利用多块网卡实现网络的容错、冗余、网络负载平衡。其中容错（AFT）就是指在通常情况下只有主网卡在工作，在接收端进行校验时有错误就会发送一个重发指令给发送端，这时，主网卡不中断现存的工作，重发功能就是由副网卡完成，以达到提高网络速度的作用。 冗余功能就不要我多嘴多舌了，所谓的冗余就是多

注：小型企业办公网络采用ADSL共享上网经济实惠。升级ADSL Modem是一项技术性很强的工作。如果稍有不慎，就可能导致设备不能正常工作，因此大家在动手之前请三思而后行！ 通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。 不 过这种共享上网的方式，随着时间的

1. 单击“开始”*“运行”，在运行框中键入 telnet，然后单击“确定”。 2. 在 Microsoft Telnet 命令提示符处，键入 “set LOCAL_ECHO”，然后按 Enter 键。 3. 键入 open 服务器名 25，然后按Enter 键。 4.要验证您是否成功连接到了 ESMTP 邮件服务，请键入 “helo domain.com”，然后按 Enter 键。 5.键入 “mail from:a

以太网现阶段常用的介质以电缆为主，光缆为辅。一般来讲，运行10BaseT的以太网只需要三类链路即可；运行100BaseT以太网采用五类链路足可保障其运行需要，除此之外相当数量的五类链路还可以支持1000BaseTx的应用，而超五类链路则可以稳定地支持1000BaseTx链路。在许多用户向100BaseT和少数用户向1000BaseTx的升级过程中大多

本单位建立局域网已经有近两年的时间了，笔者在网络日常维护的过程中，积累了一些排除网络故障的经验和技巧。考虑到网络故障具有一定的普遍性，故在此与大家一同分享。单位局域网使用的是千兆以太网技术，网络主干采用1000Mbps速率进行传输，同时提供10/100Mbps带宽到桌面，局域网采用的是数据流向层次性好和易于网络管理的

一、引言　　下一代网络（Next Generation Network，NGN）是一种基于分组交换技术的通信网络，在整体构架、信令控制、承载网络等方面都与现有的电路交换网络存在很大不同。软交换技术作为一种在分组网内实现通信话路交换与媒体传输的技术，将是NGN网络的核心技术。由于软交换技术本身就是基于IP分组网的，因此在现有的基础

“木马”程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马

随着网络的增大和需要管理的机器增多，故障诊断和网络分析成了企业网以及网吧等网络管理人员较大工作量的内容。对管理员还很重要的一点就是，如何了解平时网络的使用情况，在网络发生故障的时候快速判断网络故障，如蠕虫病毒攻击等。那么HiPER的网络管理和监控功能到底能给管理员提供什么样的信息呢？ 　　下面我们以上海艾

键盘安全问题及危害 通过各种黑客技术，黑客可以通过远程控制在用户的电脑中安装记录键盘的程序，这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化，以至于即使是黑客初学者也可以轻易地利用这些工具，从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器，用户的个

SSL VPN 灵活实现远程用户接入 　　SSL具备很强的灵活性，因而广受欢迎，如今几乎所有浏览器都内建有SSL功能。它正成为企业应用、无线接入设备、Web服务以及安全接入管理的关键协议。　　SSL高效实现认证加密　　SSL协议层包含两类子协议——SSL握手协议和SSL记录协议。它们共同为应用访问连接（主要是HTTP连接）提供认证、

在过去的两年中，入侵检测（IDS）技术一度被炒得热火朝天，而去年6月，Gartner的一份非常著名的报告很果断地宣告了IDS技术的“死刑”，它宣布入侵防御（IPS）将成为IDS的“掘墓人”。到底IPS有何高明之处，使得它在网络安全舞台一登场便赢得如此高的实力指数？ 据国外安全厂商NetScreen的技术专家介绍：相对于IDS的被动检测

设备是Catalyst8540 CSR 。配置了ISL.VLAN.BVI,并且采用了HSRP协议。这些例子中是用的是IP地址的保留地址，在拥护网络中使用时要更换成你们自己想要的合法IP地址。 实例： 涉及到技术有: ISL VLAN GEC IRB 技术 ， Cisco 的ISL技术润许将任何快速以太口配置成中继端口。生成树协议可以在中继端口上探测到并打破环路。 具体

在组建局域网时，按照综合布线的一般规范，施工中应使用带有“米标”的网线或在两侧水晶头处套专用“异型号码管”，并在机柜处做与“米标”或“号码管”相对应的计算机标识记录。 许多单位原来计算机的数量很少，后来逐步添加了一些计算机，组成具有一定规模的局域网，而原来组网时并没有给连接计算机的网线做标识，或只加