NAT技术的研究及其应用

网络地址转换（NAT）技术是解决当前Internet网络IP地址匮乏的一种有效手段,同时又是一项网络边界安全防范措施．分析NAT的基本原理和实现机制,根据在实践应用申总结出来的经验,分析了在NAT实现中应该考虑的几个问题,并针对这些问题提出了比较有效的解决方案．     

IP地址盗用及其防范方法

IP地址盗用是TCP/IP网络中的一个普遍性的问题,尤其是在按流量计费的CERNET网络中这一问题更为严重。在分析IP地址盗用方法的基础上,从TCP/IP的不同层次提出相应的防范措施,并给出一种较为理想的解决方案及其实现方法。该方法综合利用TCP/IP数据链路层、IP层和应用层的网络信息,使用ARP截断、静态路由、包过滤及用户注册等多种防范措施解决IP地址盗用问题。     

《网络安全协议IPSec》教学设计

网络安全协议就是在协议中采用了若干密码算法——加密技术、认证技术,以保证信息安全交换网络协议。目前被广泛使用的TCP/IP协议在最初设计时是基于一种可信网络环境来考虑设计的,没有考虑安全性问题。现实情况是互联网和Web容易受到攻击,因此安全Web服务应运而生,即建立在TCP/IP基础之上的Internet的安全架构需要补充安全协议来实现。本文以《网络安全协议IPSec》一节内容为例,研究发现式教学法、类比学习法在《网络安全技术》课程中的应用,培养学生应用知识进行分析解决网络安全相关的实际问题的能力。     

基于网络代理的动态IP注册协议研究

在动态IP应用环境中,无线信道的开放性和节点的动态性会给网络安全带来许多新问题。动态IP注册是安全管理的前提与基础,是动态IP协议能够继续执行的关键。提出了一种基于网络代理的动态IP安全注册协议,以解决动态IP安全注册难题,提高动态网络安全性能,减少认证注册开销。     

移动IP中SNMP网管代理系统的研究与实现

网络技术的发展使得移动IP开始提到校园网建设的日程上来了。移动IP的实现要解决很多问题,其中之一就是需要一个网络管理系统能对其实现管理。本文介绍了移动IP的基本实现方式;SNMP与网管的基本原理;提出了移动IP网管代理系统的一种实现方法;最后时该系统提出了总结和展望。     

适应多媒体教学应用的城域教育网设计

本文结合一个中型城市教育网的设计 ,阐述了城域教育网设计中应考虑的若干问题 ,提出了主干网采用 IP宽带网 ,校园网建设要注重环境化设计 ,教育软件九大功能设计、教学资源库建设策略等多个教育网建设的关键问题。     

企业局域网络规划中的IP地址分配设计

论述了企业局域网络规划中IP地址分配的原则、方法以及应注意的问题,介绍了IP地址和建立子网掩码方法的相关知识,就网络规划中IP地址方案设计进行了讨论,并给出某大型企业局域网IP地址设计实例。     

校园网IP电话的设计与实现

为了实现基于校园网的语音通信,在现有网络设施基础上升级相应的语音模块和语音设备,设计校园IP电话通讯网络。首先介绍IP电话三种通讯方式,然后分析IP电话系统的结构模型,最后采用实例方法针对某大学的网络进行IP电话的设计与实现,并给出了详细的网络配置命令,结果表明基于校园网的IP电话设计是可行的。     

基于局域网的IP电话网络的设计与实现

IP电话是一种基于Internet的新型应用服务,各单位先进的局域网设施为局域网IP电话的实现提供了有利基础。本文在分析IP电话系统构成的基础上,以校园网络为例详细讨论在局域网中构建IP电话网络的方法及其实现技术。     

基于网络的产品检测系统:拥塞控制和自诊断

研究了一种实时分布式信息处理系统软件开发中的关键技术问题.基于TCP/IP协议及Socket技术,利用C/S模型的网络编程技术,设计实现了用于在线产品自动检测系统的服务器与客服机之间的数据传输原型系统.对网络拥塞进行了可能性分析,提出了一种基于ARCC算法的有效控制机制,并应用于基于网络的实时检测系统中,以解决在特定工况下出现拥塞时实现拥塞避免,达到了预期的效果.而且,还提出了一种自动诊断客户机状态的方法,以方便地检测服务器与客户机的连接状态,当连接中断时可以自动再连接.     

基于IP SAN构建校园网存储网络系统设计

针对校园网对网络存储的需求特点,在当前流行的存储模式中选取SAN作为校园存储网络框架。在SAN的两个主流分支中,对比FC SAN,分析IP SAN技术的优势及可靠性,以此为基础,提出并设计基于IP SAN架构的校园网络存储解决方案,将方案实际上线运行。结果表明,所设计的方案能够满足应用需求。     

IP宽带远程教育网络的设计与应用

建设一个适应远程多媒体交互式教学的远程教育网络是一项复杂的系统工程,涉及到教学模式、技术路线、网络环境等诸多因素。目前在远程教育网络体系建设方面还缺乏深入研究。 本文首先论述了建设一个IP宽带远程教育网络的基本设计原则与策略,分析了应该遵循的目标原则、总体目标、规划实施方法、统一的TCP/IP协议、层次化的网络结构、基本性能、安全策略与光纤网络策略。其次比较了目前IP宽带骨干网络中使用的IP/ATM、IP/SDH、IP/DWDM的传输技术,分析了构建Intranet VPN的GRE、IPSec、MPLS的技术与MPLS的技术优势;提出了利用IP MPLS VPN与IP/DWDM技术组建骨干网络、利用SDH技术组建汇聚层的城域网、利用千兆以太网构建接入层的校园网的IP宽带远程教育网络的基础架构。文章最后提出了ASP集中式的服务模式,集中地提供管理、信息、资源与应用服务;设计了由运行、信息、资源、培训、教学服务支持、网络运营六大中心组成的核心管理服务体系,并以统一数据库、统一的技术平台、统一的数据标准与资源格式等来提供基本的Internet公共服务、统一门户网站、数字化图书与资源等服务;简述了由IP视频会议系统、交互式WEB教学平台等所组成的多媒体学习环境的构成。本文还给出了一个具体应用的例子。     

基于iSCSI协议的IP存储研究及网络存储技术发展现状

IP存储在IP网络中传输块级数据,使得服务器可以通过IP网络连接SCSI设备。网络连接则是以IP和以太网为骨干。iSCSI是存储数据通过ip网络传输的两种主要方法之一,运行在现有的以太网。介绍了iSCSI产生的技术背景,其实现原理、实现方式及优势以及网络存储技术的最新发展。     

校园网IP地址冲突解决方法

在校园网的管理工作中,IP地址管理的合理与否对计算机网络的高效运行起到至关重要的作用。对IP冲突的问题详尽阐述了IP地址冲突的原因、分类,并针对不同的分类提出了切合实际的解决方法。     

基于校园网IP地址不足的解决方案

讨论了校园网环境下IP地址不足的问题，并且提出两种解决方案：一种是利用DHCP服务器达到节省使用IP地址目的，另一种方法是使用代理软件来采用一个IP地址使局域网连接到计算机网络。     

IP组播技术在远程视频监控系统中的应用研究

在远程监控系统的应用中，将多个现场的监控数据方便、高效地通过计算机网络传送到多台监控主机上，是我们需要解决的一个主要问题。本文介绍了IP组播技术以及它在Winsock中的实现。阐述了使用IP组播技术在远程监控系统中视频远程传输的设计思想和实现方法。实践表明，IP组播技术在多点视频数据传输方面具有很大的优势。     

你知道DHCP服务吗？

DHCP即Dynamic Host Configuration Protocol——动态主机配置协议,能为网络中的主机动态分配IP地址。在TCP/IP网络中的每一台计算机都称为主机,都需要唯一的IP地址进行通信,因此网络管理员必须为每台主机分配唯一合法的IP地址,以确保整个网络正常通信。何时才需要DHCP服务呢?以下几种情况可考虑使用DHCP服务:     

自私用户下的网络拥塞控制研究

在IP网络中,当端系统用户以自我利益为中心响应拥塞信息时,将导致网络拥塞控制协议不稳定,甚至拥塞崩溃．需要设计一种不依赖端系统用户自愿合作的、健壮的拥塞控制协议．研究了存在自私用户情况下,IP网络拥塞控制研究进展,指出了进一步研究的方向．     

禁止网络用户擅自更改IP地址的方法

在计算机使用过程中存在许多问题,用户喜欢擅自更改计算机的IP地址,造成网络中IP地址冲突而无法上网的问题尤为突出。为了防止网内用户私自设置IP地址,笔者采用了隐藏本地连接图标、屏蔽本地连接功能、设置本地连接为不可修改的方法。当然,要想避免类似事件的发生,我们还应做好用户基础培训的工作,让用户养成良好的网络使用习惯。     

基于IP城域网的MPLS VPN隧道测试与可扩展性分析

针对传统VPN扩展性差的问题,在ISP的城域网中,利用MPLS技术,设计与规划基于IP城域网的MPLS VPN模型,通过LSP隧道测试、路由跟踪测试等方法和理论分析,证明了基于IP城域网的MPLS VPN易于扩展,解决了传统覆盖型网络中普遍存在的扩展性■2问题,降低了用户和ISP网络管理的复杂度。