其他

在網路規劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網路負荷，還能為以後的網路擴充打下良好的基礎。本文就網路規劃中IP地址方案設計進行一些討論，並給出一個IP地址方案設計執行個體。

在組建區域網路的過程中，人們往往會不惜重金去購買高檔網卡、交換器、路由器，而忽略了這“不起眼”的網線品質。其實網線的品質對區域網路的傳輸效能影響最直接，因此對網線進行測試是選購網線過程中的一個很重要的環節，只有多看、多測試才能在魚龍混雜的網線市場中選到真正令自己放心的產品，也只有多測試，大家才能獲得對網線的真實感受，為此筆者就和大家詳細談一談如何對網線進行全方位測試。　　1、測試網線的速度

在上網的時候，我們經常會看到“連接埠”這個詞，也會經常用到連接埠號碼，比如在FTP地址後面增加的“21”，21就表示連接埠號碼。那麼連接埠到底是什麼意思呢？怎樣查看連接埠號碼呢？下面就將介紹這方面的內容。　　連接埠概念　　在網路技術中，連接埠（Port）大致有兩種意思：一是物理意義上的連接埠，比如，ADSL Modem、集線器、交換器、路由器用於串連其他網路裝置的介面，如RJ-45連接埠、SC連接埠等等。二是邏輯意義上的連接埠，一般是指TCP/IP協議中的連接埠，連接埠號碼的範圍從0到65535

在網路管理中，IP地址盜用現象經常發生，不僅對網路的正常使用造成影響，同時由於被盜用的地址往往具有較高的許可權，因而也對使用者造成了大量的經濟上的損失和潛在的安全隱患。有沒有什麼措施能最大限度地避免此類現象的發生呢？為了防止IP地址被盜用，可以在Proxy

IP地址是指Internet協議使用的地址，而MAC地址是Ethernet協議使用的地址。 　　IP地址與MAC地址之間並沒有什麼必然的聯絡，MAC地址是Ethernet NIC（網卡）上帶的地址，為48位長。每個Ethernet NIC廠家必須向IEEE組織申請一組MAC地址，在生產NIC時編程於NIC卡上的串列EEPROM中。因此每個Ethernet

作為最流行的網路作業系統之一，Windows 2000的伺服器版和進階伺服器版受到了許多網管的青睞，不過它們對系統資源的大量佔用也同時讓人頭疼！其實，對於普通操作，Windows 2000中的許多服務都是屬於不必要的，如果你把它們停止了，不僅仍然能夠正常工作，還可以體驗如飛似地運行Windows 2000的感覺！ 本文以Windows 2000進階伺服器版（以下簡稱Win2000）為例，總結出了一個列表，裡面只留下正常進行區域網路、互連網訪問和一般操作所需的服務以供大家參考。服務名 簡介

大家都知道，從一個房間走到另一個房間，必然要經過一扇門。同樣，從一個網路向另一個網路發送資訊，也必須經過一道“關口”，這道關口就是網關。什麼是網關顧名思義，網關（Gateway）就是一個網路連接到另一個網路的“關口”。按照不同的分類標準，網關也有很多種。TCP/IP協議裡的網關是最常用的，在這裡我們所講的“網關”均指TCP/IP協議下的網關。那麼網關到底是什麼呢？網關實質上是一個網路通向其他網路的IP地址。比如有網路A和網路B，網路A的IP位址範圍為“192.168.1.1~192. 168.1

大家都知道，通過PING 和TRACERT程式能判斷目標主控件類型。ping最主要的用處是檢測目標主機是否連通。TRACERT利用ICMP資料包和資料包頭部中和IP資料包中TTL的值，防止資料包不斷在IP互聯層上永遠不終止地迴圈

一引言對“IP地址盜用”的解決方案絕大多數都是採取MAC與IP地址繫結原則，這種做法是十分危險的，本文將就這個問題進行探討。在這裡需要聲明的是，本文是處於對對MAC與IP地址繫結原則安全的憂慮，不帶有任何駭客性質。1.1 為什麼要綁定MAC與IP

學校機房中頻繁的系統崩潰、重裝系統給機房管理教師帶來諸多不便。通過實踐，我們摸索出一套簡便快捷的方法與大家共用。從原理上來講還是利用大家熟知的Ghost軟體製作硬碟主要磁碟分割的鏡像，並在需要的時候再從鏡像來恢複主要磁碟分割。　　我們使用的是Norton Ghost 2001，優點是它的兩個應用程式Ghostpe.exe和Gdisk.exe都能在命令列方式下工作，使得製作分區的鏡像、隱藏式磁碟分割、分區解除隱藏和恢複分區等工

1,禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)# no cdp enable 2,禁止其他的TCP、UDP Small服務。 Router(Config)# no service tcp-small-servers Router(Config)# no service udp-samll-servers 3,禁止Finger服務。 Router(Config)# no ip

眾所周知，在電話通訊中，電話使用者是靠電話號碼來識別的。同樣，在網路中為了區別不同的電腦，也需要給電腦指定一個號碼，這個號碼就是“IP地址”。　　什麼是IP地址　　所謂IP地址就是給每個串連在Internet上的主機分配的一個32bit地址。　　按照TCP/IP（Transport Control Protocol/Internet

當網路出現問題時，我們最常用的測試載入器就是“Ping”命令了。但有時候我們會碰到單方向Ping通的現象，例如通過HUB或一根交叉線串連的在同一個區域網路內的電腦A、 B，在檢查它們之間的網路連通性時，發現從主機A Ping 主機B正常而從主機B Ping 主機A時，出現“逾時無應答”錯誤。為什麼呢? 要知道這其中的奧秘，我們有必要來看看Ping命令的工作過程到底是怎麼樣的。

路由器在網際網路中起著樞紐的作用，但隨著網際網路應用的普及，網路頻寬的迅速增加，使用者對服務需求品質的提高，路由器技術也面臨著新的變革，傳統的舊式路由器在很多方面已經不能滿足網際網路不斷髮展的需要了，於是在這種情況下各種新型熱點交換路由技術不斷出現。本文下面的內容將對目前一些熱點路由技術進行簡單素描，以協助大家瞭解這些熱點技術。1、STUN技術該技術也叫串列隧道技術，它是一種通過使用互連網絡的基礎設施在網路之間傳遞資料的方式。使用隧道傳遞的資料（或負載）可以是不同協議的資料楨（此字不正確）或包。

早期的區域網路一般工作在共用方式下。在使用共用式乙太網路時，會有這樣的感覺：有時候網路快得如行雲流水，有時候卻慢似蝸牛爬行。為什麼會有這樣的現象呢？這就得從共用式乙太網路的工作機制談起了。　　工作機制　　共用式乙太網路（即使用集線器或共用一條匯流排的乙太網路）採用了偵測載波多路偵聽（Carries Sense Multiple Access with Collision

本文就IPSec VPN與SSL VPN技術進行詳細的比較，以便各界使用者能夠更好的瞭解VPN的技術，選擇合適的VPN產品。 有別於傳統VPN的另外一種VPN實現技術是採用基於SSL的VPN。這種基於SSL的VPN提供了與IPSec VPN近似的安全性。由於討論IPSec VPN的文章比較多，所以筆者在此就不再贅述，只是闡述SSL VPN的工作原理和兩種技術的對比。 SSL VPN如何工作 SSL VPN一般的實現方式是在企業的防火牆後面放置一個SSLProxy

首先介紹一下共用主機的概念。所謂的共用主機就是在電腦裡有共用的硬碟、檔案夾或是印表機等共用項目。共用的設定可以分為唯讀、完全、要求輸入密碼訪問三種。不可否認共用在區域網路上是給我們帶來了很大方便，但如果開著共用的主機直接連上互連網的話就會給安全帶來很大的隱患了。在網上開著共用的主機多是一些網吧和單位區域網路中的電腦使用者。由於工作需要，他們往往在電腦上設定共用磁碟，而且不加口令，這樣互相調用檔案十分方便，因此也給駭客們留下可乘之機。其次，再介紹一下net命令。⑴、net view作

級連擴充　級連擴充模式是最常規，最直接的一種擴充方式，一些構建較早的網路，都使用了集線器（HUB）作為級連的裝置。因為當時集線器已經相當昂貴了，多數企業不可能選擇交換器作為級連裝置。那是因為大多數工作群組使用者接入的要求，一般就是從集線器上一個連接埠級連到集線架上。在這種方式下，接入能力是得到了很大的提高，但是由於一些幹擾和人為因素，使得整體效能十分低下，只單純地滿足了多連接埠的需要，根本無暇考慮轉寄交換功能。現在的級連擴充模式綜合考慮到不同交換器的轉寄效能和連接埠屬性，通過一定的拓撲結構設計，

發揮老師的集體智慧，自行建設具有本學校特色的資產庫，一直是校園網資產庫建設的一個重點。隨著Serv-U的流行，現在有不少學校通過FTP伺服器實現校園網資產庫的建設，本校就是其中之一。下面就我校在校園網資產庫建設過程中遇到的幾個問題和大家共同探討一下。　　使用者帳號管理　　稍大一點的學校，擁有上百名教師，設定這麼多的帳號比較煩瑣。從安全性考慮，帳號設定又不能有一定的規律。怎麼辦？實際上，可以用一個簡單的ASP小程式來簡化我們的工作。這個過程實現很容易，就是把申請伺服器空間的帳號做成網頁形式，讓老師

MAC地址是固化在網卡上串列EEPROM中的物理地址，通常有48位長。乙太網路交換器根據某條資訊包頭中的MAC源地址和MAC目的地址實現包的交換和傳遞。要搭建區域網路，必須學會綁定IP與MAC地址；換了新網卡，必須學會修改MAC地址以應對不能上網的尷尬。不要讓MAC地址成為你網上生活的絆腳石呦！相信通過我的介紹，大家將會對MAC地址有個全方位的瞭解。　　擷取原生MAC　　對於數量不多的幾台機器，我們可以這樣擷取MAC地址：在Windows 98/Me中，依次單擊“開始”→“運行”