不断学习 - 慕枫的部落格~ - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

负载均衡技术沙龙问答汇集

文章

一些常用过滤策略

一些常用过滤策略

2008-05-09 14:31:09

转自好友blog

目的：研究BGP常用的几种过滤方法
1.分发列表
2.前缀列表
3.路径列表/过滤列表
4.路由映射
5.团体列表
6.ORF
7.策略列表

1.分发列表是BGP过滤中最为简单的一种，可以应用到所有对等体上，也可以应用到特定对等体上，如在BGP进程下：
ditribute-list 1 in/out(对所有对等体均有效)
nei 1.1.1.1 ditribute-list 1 in/out (只对某个对等体有效)

在R2上，过滤前缀2.2.2.0，操作如下：
r2(config)#access-list 1 deny 2.2.2.0
r2(config)#access-list 1 permit an
r2(config-router)#..

类别：不断学习 | 阅读全文(46) | 回复(0)

园区网安全防御之DHCP攻击

园区网安全防御之DHCP攻击

2008-04-30 10:56:24

DHCP攻击简介

接入层是攻击频发的地带，因为这是一个鱼龙混杂的地方。一般园区网的主机起机的时候会发送一个DHCP请求，以广播方式发送。DHCP server接到请求会响应主机。一般windows操作系统请求的内容比较少，比如：ip地址，掩码，网关，租用时间。一些无盘工作站还会请求多一些的内容，像tftp server的地址。因为无盘工作站没有硬盘，只有网卡，它把那些请求的功能集成在网卡里了。
其实，DHCP可以分配100多项内容（76个标准的+一些扩展），是根据请求内容分配的。
现在，假如有一个rogue DHCP attacker�..

类别：不断学习 | 阅读全文(73) | 回复(1)

当前ISP架构及安全

当前ISP架构及安全

2008-04-28 13:26:19

    现今的网络中存在大概30k个as（自治域系统），这里所说的3k是不包括那些private as number的，所以实际存在的as远大于此。
    因为当今并没有一个组织或机构去管理Internet，每一个ISP都有它自己的policy，所以比较混乱。

    现今的ISP主要有两种互联的方式：
1.       transit
2.       peering

transit
一个下..

类别：不断学习 | 阅读全文(207) | 回复(2)

关于OSPF通告第二地址

关于OSPF通告第二地址

2008-04-22 21:02:04

在一个OSPF环境中，辅助地址的用法有两个规则：

1 只有在主网络也运行OSPF的时候，辅助地址的网络才会被通告。

2 OSPF将把辅助地址看作是末梢网络，在这个网络上没有OSPF邻居。所以不会在这些网络上发送hello消息，从而在辅助网络上无法建立邻接关系。

例如：

interface fastethernet0
ip add 192.168.1.1 255.255.255.0
ip add 172.16.1.1 255.255.255.0 seco
!
router ospf 10
net 192.168.1.0 0.0.0.255 area 2
net 172.16.1.0 0.0.0.255 area 2

对于这种情况，如果关于主网络192.168...

类别：不断学习 | 阅读全文(35) | 回复(4)

公告

关于博客

此博客纯属是为了学习而存在，如有不对之处，敬请指出，谢谢~~

热门文章

园区网设计原则补充及相..

关于病毒防护

当前ISP架构及安全

默认网关冗余之----HSRP

关于EIGRP的扩散更新算法..

整理OSI参考模型

关于offset-list和rip的..

友情链接

www.juniper.net

www.networkworld.com

Steven.Q的学习笔记