原创 構建安全的園區網絡

無狀態包過濾防火牆技術 ➢最基本的防火牆過濾方式 ➢根據L3/L4信息進行過濾 ·源和目的IP ·協議 ·ICMP消息和類型 ·TCP/UDP源和目的端口 ➢處理速度快 ➢無法阻止應用層*** ➢部署複雜,維護量大 ➢部署方式 ·作爲Int

原创 接入到互聯網

接入互聯網的方法很多,通常有下面幾種接入法。1.利用公共電話網接入利用一條可以連接ISP的電話線、一個賬號和調制解調器撥號接入。其優點是簡單、成本低廉;缺點是傳輸速度慢,線路可靠性差,影響電話通信。2.綜合業務數字網(Integrated

原创 接入到互聯網

接入互聯網的方法很多,通常有下面幾種接入法。1.利用公共電話網接入利用一條可以連接ISP的電話線、一個賬號和調制解調器撥號接入。其優點是簡單、成本低廉;缺點是傳輸速度慢,線路可靠性差,影響電話通信。2.綜合業務數字網(Integrated

原创 使用動態路由協議連通全網

動態路由是與靜態路由相對的一個概念,指路由器能夠根據路由器之間的交換的特定路由信息自動地建立自己的路由表,並且能夠根據鏈路和節點的變化適時地進行自動調整。當網絡中節點或節點間的鏈路發生故障,或存在其它可用路由時,動態路由可以自行選擇最佳的可

原创 VLAN隔離廣播域

VLAN劃分方式  VLAN在交換機上的實現方法,可以大致劃分爲4類: 1 基於端口劃分的VLAN 這種劃分VLAN的方法是根據以太網交換機的端口來劃分,明確指定各端口屬於哪個VLAN的設定方法。根據端口劃分是目前定義VLAN的最廣泛的方