Specific Recommendations: Router Access 1. Shut down unneeded services on the router. Servers that are not running cannot break. Also, more memory and processor slots are available. Start by running the show proc command on the router, then turn off...

2008-02-23 04:53:13

互联网蠕虫的泛滥在最近几年造成了巨大的损失，本文将介绍Cisco Catalyst交换机上的一个独特解决方案，以一种非常经济、有效和可扩展的方式来防范蠕虫病毒的危害。 首先我们要了解蠕虫的异常行为，并有手段来尽早发现其异常行为。发现可疑行为后要能很快定位其来源，即...

2008-02-23 04:53:12

路由器安全配置速查表（三） Specific Recommendations: Logging Debugging 1. Turn on the router’s logging capability, and use it to log errors and blocked packets to an internal (trusted) syslog host. Make sure that the router blocks syslog traffic fr...

2008-02-23 04:53:12

[摘录]路由器安全配置速查表（二） Specific Recommendations: Access Lists 1. Always start an access-list definition with the privileged command no access-list nnn to clear out any previous versions of access list number nnn. fumtek(config)# no access-...

2008-02-23 04:53:11

---- 应用中任意一节出现故障都会导致网站的巨大损失，因此总是的解决也应从多方面入手，如数据备份，服务器的硬件冗余、软件容错，以及网络设备的部件冗余和结构(链路)冗余等，以保障整套系统的万无一失。下面将主要介绍CISCO公司交换机产品所支持的几种容错技术，使...

2008-02-23 04:53:11

尽管队列提供VoIP QoS的拥塞管理 ，仍需要一些提供拥塞规避的机制，像是WRED。特别的，WRED可以防止输出队列达到极限值，这将导致所有输入数据包的丢失。本文来自于Informit，论述了在Cisco路由器上配置WRED的必要性。 请回忆一下在你早期的网络技术学习中的内容——传...

2008-02-23 04:53:10

环回测试是很常用的一种测试，通常用于检查和分析端口或线路问题。如下图所示，我们在设备端口上用命令loopback（某些端口上命令格式为loopback diagnostic)使接口从内部将自己发送的信号转接到自己的接收端(如红线所示)，通过检查数据发送和接收的情况来判断端口工作...

2008-02-23 04:53:10

在一个网络的应用环境中，对网络的管理有多种方式和方法，同时也可以采取不同的手段来实现。而通过交换机自身的网络管理功能，来对网络上运行的设备和应用的用户进行必要的检测和控制，不乏是理想的网管手段之一。以下是常见的交换机故障的10种类型判断的一个总结。 电...

2008-02-23 04:53:09

IP网络在设计上无法在不到1秒的时间内恢复故障，但是，VoIP等应用对迅速故障检测和恢复提出了越来越高的要求。一种叫做双向转发检测（BFD）的新协议将帮助解决这个问题，提高故障检测与恢复速度。作为一项IETF草案标准，BFD提供一种检测链路或系统转发传输流能力的简单...

2008-02-23 04:53:08

网络诊断是管好、用好网络，使网络发挥最大作用的重要技术工作。本文简述分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。 网络故障诊断概述 网络故障诊断，从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题...

2008-02-23 04:53:08