乐胖代购免代理版

关于防止局域网内ARP攻击

最近研究的问题，先发上来，大家一起讨论一下。下面是我看了cisco的文档，自己总结的，有不足之处还请多提宝贵意见。配置自动的ARP检测概述：简单的描述一下在Catalyst 6500交换机上如何配置DAI（dynamic Address Resolution Protocol inspection）自动的ARP检测，和有关ARP攻击的原理。理解ARP：

局域网

职场

攻击

ARP

休闲

转载精选 2007-11-30 17:31:14 4080 阅读

TCP/IP网络故障诊断的结构化方法(三)

该系列相关文章： TCP/IP网络故

网络

故障

TCP/IP

故障诊断

结构化

转载 2007-11-28 16:27:14 1941 阅读

TCP/IP网络故障诊断的结构化方法(二)

该系列相关文章： TCP/IP网

网络

故障

TCP/IP

故障诊断

结构化

转载 2007-11-28 16:23:34 1583 阅读

TCP/IP网络故障诊断的结构化方法(一)

该系列相关文章： TCP

网络

故障

TCP/IP

故障诊断

结构化

转载精选 2007-11-28 16:17:07 2315 阅读 3评论

用免费工具监视无线网络入侵

无线安全简介　　无线安全性现在已经成为人们经常讨论的话题。由于无线技术本身的特点，以及其可以很容易被破解的加密方法，无线安全问题已经不再是一个假想中的事情，实际上，针对无线网络的攻击也正在不断发生。对于一些小型企业用户或家庭用户来说，其无线网络的安全问题尤其令人担忧，因为他们的精力往往集中在更重要的事情上，而不是加固它们的无线网络，而且它们通常不会像大的公司一样有专门负责安全的团队，或向专门的

职场

无线网络

休闲

免费工具

转载精选 2007-10-18 10:41:47 2930 阅读 1点赞 1收藏 1评论

批处理文件搞定ARP防御

把下面语句编成BAT处理文件就可以搞定 @echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt >phyaddr.txt

批处理文件

ARP防御

转载精选 2007-05-29 20:49:35 1733 阅读

如何查封股票软件

终于发现了如何禁用股票软件　　大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。　　下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字

职场

休闲

转载精选 2007-05-21 20:58:55 968 阅读

CMD下建立×××

来源：守护天使'S Blog1.前提服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）远程注册表服务必须开启server服务必须开启router路由服务必须开启两块以上网卡的win2000做vpn很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。使得部分客户端可提高网络速度，并达到代理的作用。一块网卡的winxp，win2003做类

职场

VPN

CMD

休闲

转载精选 2007-05-12 22:51:22 1510 阅读 1点赞 1评论

S3526系列交换机system-guard命令妙用

问题描述：某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启system-guard命令则容易死机，但是开启这条命令的话有很多用户反映BT软件工作异常。原因分析：首先我们看一下system-guard命令原理： system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线，从而将染毒主机与网络隔离，保证网络其他主机

交换机

职场

休闲

S3526

system-guard命令

转载精选 2007-05-12 12:13:35 1389 阅读

华为交换机防止同网段ARP欺骗攻击配置案例

1 的1.1 配置组网 1攻击组网是三层设备，其中100.1.1.1的网关，上的网关000f-e200-3999上装有SIP报文。配置步骤 3026C（5000）来进行禁止所有源ARPacl num 5000 其中S3026C_A报文禁掉，其中斜体部分IP的Rule1报文，斜体部分为网关的000f-e200-3999注意：配置系统视图下发 S3026

职场

休闲

转载精选 2007-05-11 16:00:19 1742 阅读

通过控制网络流量来优化局域网

控制网络流量是维护局域网一个非常重要的环节，主要有下面几种方法：　　一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。　　　　二、建立Vlan 　　第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广

局域网

职场

休闲

转载精选 2007-04-13 13:15:13 1258 阅读 1评论

网络的核心所在　深入了解交换机漏洞

IDC报告显示，交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。 < B>VLAN跳跃攻击虚拟局域网(VLAN)是对广播域

交换机

职场

休闲

转载精选 2007-04-05 19:38:54 800 阅读

NAT爆破者：在不同NAT后的主机间建立TCP连接

原文：NATBLASTER:Establishing TCP Connections Between Hosts Behind NATs来源：[url]http://www.andrew.cmu.edu/user/ggw/natblaster.pdf[/url]

职场

连接

NAT

休闲

转载精选 2007-03-30 22:14:35 7088 阅读 1点赞 1收藏 1评论

以太网深度剖析

很多人将局域网（Local Area Network，LAN）和以太网（Ethernet）混为一谈，这个误解大概是因为和其他局域网技术比较起来，以太网技术使用得是如此普遍、发展得是如此地迅速，以至于人们将"以太网"当作了"局域网"的代名词。　　　　本节将讨论"局域网"和"以太网"二者之间的关系以及相关的一些基础知识。　　　　1　以太网概述　　　　1973年，施乐公司(Xerox）开发出了一个设

局域网

职场

以太网

休闲

转载精选 2007-03-29 19:04:27 1356 阅读 1点赞 1收藏

交换机在网络中的故障诊断

在一个交换网络里，您如何确定从哪里开始动手查找问题？想深入“透视”一个交换网络是非常困难的。首先，在2层交换的时候还是桥接转发方式，但到了3层交换却有了更高级的特性和转发规则，例如VLAN。　　到了4层交换，就更加复杂了，出现了更高级的转发和负载均衡技术，故障诊断故障诊断和解决就需要更多的交换机配置知识。　　在安装完一台交换机后，每个交换机的半双工端口就构成了一个冲突域。如

交换机

故障

职场

交换

休闲

转载精选 2007-03-28 22:19:24 909 阅读

关于TCP协议的SACK选项功能详细解读

1. 前言 TCP通信时，如果发送序列中间某个数据包丢失，TCP会通过重传最后确认的包开始的后续包，这样原先已经正确传输的包也可能重复发送，急剧降低了TCP性能。为改善这种情况，发展出SACK(Selective Acknowledgment, 选择性确认)技术，使TCP只重新发送丢失的包，不用发送后续所有的包，而且提供相应机制使接收方能告诉发送方哪些数据丢失，哪些数据重发了，哪些数据已

职场

协议

休闲

转载精选 2007-03-27 20:24:05 4170 阅读 1评论

各系列CATALYST交换机密码恢复大全

说起密码恢复,那个气啊,不会又不行,会了也不起作用,因为这东西,就像恢复或升级IOS一样,很烦人.我这人不怕困难就怕麻烦!^^ 好了废话不多说,let's do it! 作者:红头发(aka CCIE#15101/JNCIP Candidate) 出处:http://www.91lab.com 一.基于CatOS的CATALYST 1200,1400,2901,2902,2926T/F,2926GS/L,2948G,2980G,4000,5000,5500,6000与6500密码恢复:

交换机

职场

密码恢复

交换

休闲

转载精选 2007-03-26 19:59:41 2182 阅读 1点赞

Cisco Network Assistant软件

Cisco的产品的配置工具，是Cisco ConfigMaker的替代软件。从中小型的路由器，到6500系列的Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等，CNA都支持。下载： Cisco Network Assistant （CNA）

cisco

职场

休闲

转载 2007-03-26 18:59:01 1636 阅读

Security considerations for SSL ××× deployments

Takeaway: Security is always a major worry when you're dealing with mobile users. In this article, Tom Shinder discusses how to ensure that your SSL VPN connections are secure. Remote access to in

职场

vpn

休闲

转载精选 2007-03-26 14:19:27 1462 阅读

DHCPv6 协议

动态主机配置协议 (DHCP) 曾设计用来处理向计算机分配 IP 地址和其他网络信息，以便计算机可以在网络上自动通信。通过使用 IPv6 网络，实际上不需要 DHCP 来配置地址，但是有充分的理由来使用它。DHCP for IPv6 (DHCPv6) 可以（本文还包含指向英文网页的链接。）向 IPv6 主机提供有状态的地址配置或无状态的配置设置。IPv6 主机可以使用多种方法来配置地址：

职场

协议

DHCP

休闲

转载精选 2007-03-25 20:56:23 1854 阅读

×××技术中的MTU问题

【问题简述】在VPN技术中经常遇到隧道已经建立但是某些应用程序无法正常通讯的问题，一般所来是由于路径MTU不匹配的缘故，下面就其中的数据传输流程做一些分析，以说明遇到出现此类问题该如何解决。【问题分析】先从一个实验说起实验拓扑如下： PC1-------VPN网关1―――――VPN网关2--------PC2 在上述组网中，VPN网关1和2之间建立了一条GRE隧道

职场

vpn

休闲

转载精选 2007-03-23 21:43:16 9694 阅读 1评论

AR系列路由器包过滤控制访问列表的配置

【需求】 1、对内网地址192.168.1.0/25访问外网不作限制 2、对于内网地址192.168.1.128/25只允许收发邮件，不允许访问外网【配置脚本】配置脚本# sysname RouterA # firewall enable /使能防火墙功能/ firewall default deny /配置防火墙缺省操作为deny/ # radius scheme

配置

职场

路由器

休闲

转载精选 2007-03-23 21:39:36 925 阅读

AR系列路由器对网络病毒的应对办法

1、路由器的功能是保持网络的连通性，尽自己最大能力转发数据包。网络病毒发送的大量垃圾报文，路由器是并不能识别的。需要我们手工配置acl，比如最近流行的冲击波病毒，通过配置，路由器可以部分阻止这些垃圾报文。禁止端口号为135的tcp报文禁止端口号为69的udp报文禁止icmp报文以上只是辅助措施，根本解决办法是查杀pc的病毒，尽快安装微软操作系统的补丁，升级杀毒工具的

职场

路由器

休闲

转载精选 2007-03-23 21:39:02 1036 阅读

AR28/AR46系列路由器NAT典型配置

【需求】如下图所示，一个公司通过Quidway路由器的地址转换功能连接到广域网。要求该公司能够通过Quidway路由器串口3/0/0访问internet，公司内部对外提供www、ftp和smtp服务，而且提供两台www的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp服务器地址为10.110.10.1，内部www服务器1地址为10.110.10.2，内部www服务器2地址为1

配置

职场

路由器

NAT

休闲

转载精选 2007-03-23 21:38:29 2688 阅读

AR28/AR46系列路由器基于源地址策略路由的典型配置

【需求】定义策略aaa的策略路为由控制所有从以太网口E3/0/0接口接收的TCP报文，使用串口serial1/0/0发送，对其它报文，仍然按照查找路由表的方式进行转发。5号节点，表示匹配acl 3101的以太网报文将被发往串口serial1/0/0；10号节点，表示匹配acl 3102的任何报文不做策略路由处理。来自Ethernet3/0/0的报文将依次试图匹配5、10号节点的if-match

配置

职场

路由器

休闲

转载精选 2007-03-23 21:37:52 1770 阅读

AR28/AR46系列路由器NAT限制最大连接数

典型配置【需求】如图11-10所示，路由器QuidwayA的Ethernet0/0/0接口连接了局域网192.168.1.0/24，Serial1/0/1直接连接到Internet，在QuidwayA上配置了NAT以实现局域网内的PC都能访问Internet。为了限制局域网内主机对外发起的连接数，路由器上配置NAT限制最大连接数特性，对单一源地址发起的连接数进行限制,连接数上限为10，下限

职场

路由器

连接

NAT

休闲

转载精选 2007-03-23 21:37:12 5390 阅读 1评论

防止同网段ARP欺骗攻击的配置方法

二层交换机实现仿冒网关的ARP防攻击：一、组网需求： 1. 二层交换机阻止网络用户仿冒网关IP的ARP攻击 S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026C_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。三、配置步骤对于二层交换机

配置

职场

ARP

休闲

转载精选 2007-03-23 21:35:53 1106 阅读

shorewall 企业防火墙的完美实现

提要：相信大家一定很想自己做一个企业级应用得防火墙，看到大家在论坛上常常问到累似得问题，现在我将我自己身边得一个防火墙企业级应用实例共享出来，希望能帮到需要帮助得朋友。第一篇：网络接入情况现在很多企业有的是用专线接入，有的是用ADSL 接入，但最终结果都是一样，就是在互联网上有一个公网IP（或者一个网段）得Route 到你得网关服务器上或者接入路由器上。好了，知道了这点我就来说一下

职场

防火墙

休闲

转载精选 2007-03-23 21:32:20 2093 阅读

二层交换机的六条安全秘诀

随着网络应用的普及及不断深化，用户对于二层交换机的需求不仅仅局限于数据转发性能、服务质量(QoS)等各方面，网络安全理念正日益成为组网产品选型的重要参考内容。　　如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安全性呢?这里我们总结了6 条近期交换机市场上一些流行的安全设置功能，希望对大家有所帮助。　　安

交换机

职场

安全

交换

休闲

转载精选 2007-03-22 20:04:40 1033 阅读

企业网络安全

几年前，网络上的黑客圈内盛传，许多公司的来源码遭窃，甚至连知名安全软件的来源码都已经可以公然在网络上买到。这听起来不禁让人有点胆颤心惊，其中的缘由，据说是因为当时无线网络开始盛行，许多企业由于尚未对无线网络安全做出有效的管理，便因此遭到了入侵与破坏。忘了要安内不管是安装防火墙、入侵检测系统等等，企业的着眼点往往是放在外部的威胁上，企业网内部的安全管理，就常常被忽略了。从上一段的例子可以

职场

安全

休闲

转载精选 2007-03-20 19:11:36 1115 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

熊窝

关于防止局域网内ARP攻击

TCP/IP网络故障诊断的结构化方法(三)

TCP/IP网络故障诊断的结构化方法(二)

TCP/IP网络故障诊断的结构化方法(一)

用免费工具监视无线网络入侵

批处理文件搞定ARP防御

如何查封股票软件

CMD下建立×××

S3526系列交换机system-guard命令妙用

华为交换机防止同网段ARP欺骗攻击配置案例

通过控制网络流量来优化局域网

网络的核心所在　深入了解交换机漏洞

NAT爆破者：在不同NAT后的主机间建立TCP连接

以太网深度剖析

交换机在网络中的故障诊断

关于TCP协议的SACK选项功能详细解读

各系列CATALYST交换机密码恢复大全

Cisco Network Assistant软件

Security considerations for SSL ××× deployments

DHCPv6 协议

×××技术中的MTU问题

AR系列路由器包过滤控制访问列表的配置

AR系列路由器对网络病毒的应对办法

AR28/AR46系列路由器NAT典型配置

AR28/AR46系列路由器基于源地址策略路由的典型配置

AR28/AR46系列路由器NAT限制最大连接数

防止同网段ARP欺骗攻击的配置方法

shorewall 企业防火墙的完美实现

二层交换机的六条安全秘诀

企业网络安全

欢迎