原创 Using CAR for Smurf Attack Mitigation，使用承諾速率控制預防smurf***
【實驗說明】 配置路由器保護內部網絡免受Smurf *** 【smurf***】 Smurf***以最初發動這種***的程序名“Smurf”來命名的。 ***的過程是這樣的：Woodlly ***者向一個具有大量主
2020-05-31 09:19:27
原创 Network Based Application Recognition (NBAR) 網絡應用程序識別
一.什麼是NBAR? 基於網絡的應用程序識別(NBAR)可以對使用動態分配TCP/UDP端口號的應用程序和HTTP流量等進行分類. NBAR 是一種動態能在四到七層尋找協議的技術，它不但能做到普通ACL能做到那樣控制靜態的、簡單
2020-05-31 09:19:27
1
原创 DoS Attacks Prevention with TCP Intercept
【實驗說明】 在路由器上配置，使用 TCP intercept 檢查所有TCP連接。 【實驗拓撲】 【實驗配置】 tcp intercept 攔截有兩種模式一種是攔截，一種是監視。默認爲攔截模式，
2020-05-31 09:19:27
10
原创 SYN Flood ***
SYN flood或稱SYN洪水、SYN洪泛是一種阻斷服務***，起因於***者傳送一系列的SYN請求到目標系統。當用戶端試着與服務器間建立TCP連線時，正常情況下用戶端與服務器端交換一系列的信息如下： 用戶端透過傳送SYN同步（sync
2020-05-31 09:19:17
1
原创 Linux 內核配置選項
Linux 內核配置選項 第一部分 01、Code maturity level options ---> 代碼成熟等級選項 01.01、 [ ] Prompt for development and/or incomplete co
2019-02-22 21:51:18
4
原创 Unicast RPF，單播逆向轉發
Unicast Reverse Path Forwarding （Unicast RPF，單播逆向轉發） Unicast RPF 這個功能可以幫助我們減輕（注意不是完全避免，是減輕）僞造的源IP地址（IP Spoofing，IP地址欺騙）
2019-02-22 21:51:18
原创 PVST 實驗
4507#show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 24577 Address 001d.4555.a080 Thi
2019-02-22 21:51:02
原创 RSTP 快速生成樹協議的 proposal 與 agreement
假設SW-1有一條新的鏈路連接到根橋。鏈路起來時，根橋的P0口爲指定端口處於丟棄或學習狀態，P0發佈帶有提議標誌位的RSTP BPDU ①（只有指定端口處於丟棄或學習狀態時才發送提議） 1、SW-1收到更好的信息，它知道P
2019-02-22 21:51:02
17
原创 使用 URPF 來阻止IP地址欺騙（ IP Address Spoofing）
【實驗說明】 上一個實驗是《使用ACL 來預防IP地址欺騙》，但是配置起來相對複雜，本實驗我們將使用URPF（Unicast Reverse Path Forwarding）來輕鬆實現預防部分IP地址欺騙，URPF的知識請查看《Unica
2019-02-22 21:51:01
原创 STP特性詳解
STP特性詳解 我們平時應用到的STP，雖然可以保證2層網絡的無環路，但是他本身也存在一些缺點。比如STP機構收斂速度慢，根交換機的身份很容易遭受威脅，不安全，沒有一種措施來鞏固他們的根交換機的身份。 如果要是這樣的話，那麼在一個網
2018-09-11 03:19:11
原创 PVST 與PVST+的區別
1、PVST PVSTBPDU 的格式和STP/RSTPBPDU 格式已經不一樣，發送的目的地址也改成了Cisco 保留地址01-00-0C-CC-CC-CD，而且在VLANTrunk 的情況下PVSTBPDU 被打上了802.1QVLA
2018-09-11 03:19:11
原创 access port 與portfast之間的關係
問題： Hey.. Can anyone please help me understand why setting ports to be access ports (switchport mode access) does no
2018-09-11 03:19:10
原创 spanning-tree extend system-id
spanning-tree extend system-id 在交換機上啓用extended-system ID 特徵使其支持 1024 MAC 地址, 在全局模式下使用 spanning-tree extend system-id命令.禁
2018-09-11 03:19:10
341
原创 STP、RSTP、PVST&PVST+、MSTP
Stp：生成樹協議 運行生成樹協議的交換機上的端口，總是處於下面四個狀態中的一個： 1）阻塞：所有端口以阻塞狀態啓動以防止迴路，由生成樹確定哪個端口切換爲轉發狀態，處於阻塞狀態的端口不轉發數據幀但可接受BPDU。 2）監聽：不轉發數據幀，但
2018-09-11 03:19:10
2