NAT相关概念 NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。下面来看两个名词： 内部本地地址，inside local address：内部ip地址，比较192.168.*.*，10.*.*.* 内部合法地址：inside global address：公网、外部ip地址，比如202.190.*.* NAT方式 1.静态地址转

TCP/IP堆栈攻击的类型中的两种： 扫描：扫描或跟踪足迹是黑客的初始信息收集过程的一部分。在黑客能够攻击系统之前，他们需要收集关于该系统的信息，如网络布局、操作系统类型、系统可用服务、系统用户等。黑客可以根据所收集的信息推断出可能的弱点，并选择对选定目标系统的最佳攻击方法。 拒绝服务攻击：通常，黑客瞄准特

OSPF环境中在ABR上过滤类型3的LSA—拓扑图 498)this.width=498;'' onmousewheel = ''javascript:return big(this)'' height=275 alt=OSPF环境中在ABR上过滤类型3的LSA src='http://images.51cto.com/files/uploadimg/20110413/1450420.jpg' width=613 border=0> OSPF环境中在ABR上过滤类型3的LSA—需求 在2台路由

TCP使用三次握手机制来建立一条连接，握手的第一个报文为SYN包；第二个报文为 SYN/ACK包，表明它应答第一个SYN包同时继续握手过程；第三个报文仅仅是一个应答，表示为ACK包。若A为连接方，B为响应方，其间可能的攻击威胁有： 攻击者监听B方发出的SYN/ACK报文。 攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。

链路状态路由选择协议之建立邻接关系 网络中各路由器和自己相邻的路由器建立联系。 这种建立联系的方式主要是通过传递Hello报文来实现的。Hello报文的主要作用： 建立邻接关系 监视邻接关系的握手信号 链路状态路由选择协议之泛洪LSA 路由器向各自的邻居群发LSA(链路状态通告)，又称LSP(链路状态报文)。 每个邻居路由器收到

ARP协议分析 在OSI模型的第2层是数据链路层，该层提供了网络节点间的数据传输机制。该层重要的原因是它负责将数据分割成帧进行传输。在数据链路层上有许多值得我们探讨的不安全因素，但是其中最重要的是地址分辨协议（ARP）。 地址解析协议ARP正是用来进行IP地址到MAC地址的转换的。同时为了避免不必要的ARP报文查询，每台主

OSPF环境中在ABR上过滤类型3的LSA—测试 测试—在未应用LSA过滤前，看下ospf数据库的内容 R1#showipospfdatabase OSPFRouterwithID(1.1.1.1)(ProcessID1) RouterLinkStates(Area0) LinkIDADVRouterAgeSeq#Checksum&nb

WCCP （Web Cache Communication Protocol）于97年正式发表 WCCP 至今已有WCCP V1、WCCP V2两种版本是一种高速缓存技术协议，是路由器与缓存引擎Cache Engine 之间的通信协议，其中缓存引擎是作为Web 缓存的专用设备，用来管理存储Web 页面。 路由器通过与缓存引擎的协同工作处理Web 数据流，达到提高数据传输效率、缩短Web