学习如何截获IP数据包

随着局域网的广泛使用,局域网内部安全问题也日趋严峻。传统防火墙技术在保障局域网安全时,其重点是放在如何防范外部网络对内部网络的入侵与攻击上,而对于局域网内部用户在使用网络资源时候的控制考虑得不多。对于企业在管理内部员工,防止内部人员非法操作网络资源,保障局域网内部安全方面,单靠传统的防火墙是不够的。因此,对于如何拦截并过滤由内到外的网络数据包是必须要考虑的。     

基于路由器IP地址统计的网络拓扑发现算法

为了削弱网络拓扑发现对路由器口令的依赖性,增强网络拓扑发现算法的通用性和提高效率,在对基于SNMP、ICMP、ARP等几种网络拓扑发现方法分析和研究的基础上,提出了基于路由器IP地址统计的网络拓扑发现算法。此算法首先利用traceroute获得大量的路由器IP地址,然后根据traceroute的工作原理,对路由器IP地址进行统计,得出各路由器之间的连接关系,最后给出了该算法对某高校校园网的实际测试效果。结果表明该方法能够高效、准确地发现网络主干拓扑。     

基于路由器跨网段实现VoIP的配置与仿真

给出了无需专用的IP-PBX,仅利用带有语音功能模块的路由器在IP网上跨网段实现Vo IP的配置实例,分析了关键配置及保证Qo S的高级配置并验证了业务。在真实设备上应用该部署时,还要充分考虑拨号方案、号码扩展、租用线路上的Vo IP上的Qo S等。     

基于路由器的包过滤防火墙实验教学设计

基于路由器的包过滤防火墙实验是计算机网络课程实验教学的重难点之一,本文利用神州数码网络公司的DCR1702路由器和DCS3926交换机等网络设备对基于标准访问控制列表和基于扩展访问控制列表包过滤防火墙进行了教学设计。     

基于Packet Tracer模拟软件配置路由器ACL

文章简要地介绍了访问控制列表(Access Control Lists)的概念和技术以及Packet Tracer模拟软件的技术特性,较为详细地介绍了如何利用Packet Tracer模拟软件实现路由器标准IP ACL和扩展IP A-CL配置,并验证配置结果。     

基于LINUX路由器的校园网IP地址不足的解决方案

本文为校园网中IP地址不足提供解决方案,更好地利用现有的IP资源,满足接入国际互联网的需求,为合理分配IP地址提出了解决方案:采用路由器软件共享IP地址,使局域网连接到国际互联网,并利用DHCP服务器动态分发IP地址,节省IP地址,提高IP地址的利用效率;这种方式充分利用有限的IP地址资源,使更多的计算机连接到国际互联网。     

浅谈路由器IOS的安装与设置

随着INTERNET和INTRANET的不断普及,网络维护变得越来越重要,路由器是连接网络的桥梁,是IP网络的核心设备,在计算机网络集成中具有举足轻重的地位;通过它不仅可以连通不同的网络,并具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能,更能阻隔非法访问.以上这些功能,都是基于路由器的IOS来完成,如果在配置路由器过程中误操作导致路由器的IOS丢失,那么重新安装路由器IOS的工作是必不可少的.路由器IOS的安装方法都比较复杂,本文就是探讨使用Trivial File Transfer Protocol(TFTP)安装和设置路由器IOS的一种实用技术.     

浅谈路由器IOS的安装与设置

随着INTERNET和INTRANET的不断普及,网络维护变得越来越重要,路由器是连接网络的桥梁,是IP网络的核心设备,在计算机网络集成中具有举足轻重的地位;通过它不仅可以连通不同的网络,并具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能,更能阻隔非法访问。以上这些功能,都是基于路由器的IOS来完成,如果在配置路由器过程中误操作导致路由器的IOS丢失,那么重新安装路由器IOS的工作是必不可少的。路由器IOS的安装方法都比较复杂,本文就是探讨使用Trivial File Transfer Protocol(TFTP)安装和设置路由器IOS的一种实用技术。     

用流量统计方法排查丢包问题

随着网络规模的扩大和延伸,网络管理和故障排查变得愈加复杂。某一区域网络出现的问题,小则影响一个楼宇的网络,大则影响到校园网全局。网内丢包是网管员经常遇到的问题,引起丢包的原因不少,判断丢包问题的方法也比较多,其中用流量统计方法排查丢包不失为网管员判断病因的一个简捷且行之有效的办法。     

基于TCP/IP协议的常见攻击方法

TCP/IP协议是目前世界上应用最为广泛的协议.但现在使用的TCP/IP协议存在很多漏洞,对联网主机的安全构成了严重威胁.TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法.现在就网络中使用的基本通信协议TCP/IP的攻击方法进行探讨.     

解决校园网中IP盗用问题的技术方法

IP地址的盗用问题是网络管理人员最头痛的问题, 文章从分析TCP/IP协议出发,以CISCO路由器为例,说明解决IP盗用的一般方法。通过静态的ARP地址表的绑定和交换机端口-MAC地址绑定相结合可以解决IP地址盗用的问题。     

基于路由器的网络安全

路由器作为Internet中的核心设备,在Intranet接入Internet中具有非常重要的作用。本文介绍了路由器在管理、运行中的安全配置技术,以及路由器IOS灾难恢复技术。通过路由器技术安全配置和管理使网络最大化的处于安全状态。     

断面流量计算方法的探讨

通过对实测资料的分析,证明单宽流量分布曲线除两岸边向下凹、岸边流量系数为0.42以外,其余在部分宽内总体情况是呈直线变化的.据此,提出了用单宽流量直线变化代替水深与流速直线变化计算流量的方法,并用实例对不同垂线、不同方法的精度进行了比较,证明单宽流量法不但克服了流量国标法存在的问题,提高了流量精度,而且简单方便,实用有效,可作为修订流量国标的重要依据.     

基于路由器的网络技术

通过对路由器的基本概念和分类方法的了解,重点对Ipv6技术、提高路由器吞吐量的技术、可编程ASIC技术、VPN技术、QoS技术、MPLS技术、多播技术、网管技术等八种与路由器相关的新技术进行全面的分析,对这些技术的发展作一些较全面的概括和总结。     

基于路由器的网络技术

通过对路由器的基本概念和分类方法的了解,重点对Ipv6技术、提高路由器吞吐量的技术、可编程ASIC技术、VPN技术、QoS技术、MPLS技术、多播技术、网管技术等八种与路由器相关的新技术进行全面的分析,对这些技术的发展作一些较全面的概括和总结.     

自制路由器实现网络互联的方法

介绍了使用PC机和Linux操作系统制作简易路由器,以实现网络互联的方法.     

对门窗现场气密性数据采集方法改进的探讨

针对贵州地区所需要检测房屋门窗中遇到的困难,在国标JG／T211-2007和GB／TT016—2008对门窗现场气密性数据采集的基础上,对传统的检测方法进行了简单的改进,通过数据对比,表明改进的方法操作简易、耗时短、数据采集过程中气流量稳定性好于传统方法。     

基于路由器的网络技术

本文首先介绍了路由器的基本概念和分类方法。在此基础上,重点对IPv6技术、提高路由器吞吐量的技术、可编程ASIC技术、VPN技术、QOS技术、MPLS技术、多播技术、网管技术等八种与路由器相关的技术进行了全面的分析,对这些技术的发展作了高度的概括和总结。     

泥石流流量计算方法研究

配方法是计算泥石流设计理论流量的重要方法,但用配方法计算出来的泥石流流量有较大的误差,目前许多国内外的泥石流学者在配方法的基础上再乘上一个系数进行修正.日本泥石流学者高桥堡研究认为泥石流的最大径流量与清水流量和砾石粒径成正比,本文运用高桥堡的这一研究成果确定出配方法中的修正系数,并在云南巧家县的两条泥石流沟进行了应用.     

基于TCP/IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析,提出了总体设计目标及设计方案,包括系统运行环境以及系统展现内容。系统采用C/S模式,通过主机与客户机发送数据包,利用网络包截获的相应技术以及包过滤等策略,对特定的数据包进行分析,将各类协议首部用的二进制代码展现,可更直观看到网络传输的具体方式,同时可将二进制代码转换为十进制,使系统具有更强的可视性。