网络工程/网络安全/技术支持/系统集成(cisco/华为华三/锐捷....)
IKE协议
摘要:IKE协议 一、 +IKE(Internet Key Exchange)因特网密钥交换协议 +为IPSec提供了自动协商交换密钥、建立安全联盟的服务 +通过数据交换来计算密钥 IKE(Internet Key Exchange)因特网密钥交换协议是 IPSEC的信令协议_,为IPSec提供了自动协商
阅读全文
posted @
2018-06-23 14:00
destiny_sea
阅读(16948)
推荐(1)
IPSec
摘要:一、 +IPSec(IP Security)Internet 协议安全性 是IFTF制定的为保证在Internet上传送数据的安全保密性能的框架协议 +IPSec包括报文验证头协议AH(协议号51)和报文安全封装协议ESP(协议号50)两个协议两个协议 +IPSec有隧道(tunnel)和传送(tr
阅读全文
posted @
2018-06-23 13:32
destiny_sea
阅读(1631)
推荐(0)
GRE协议
摘要:一、 GRE(Generic Routing Encapsulation) 通用路由封装 是对某些网络层协议(如: IP , IPX , Apple Talk等)的数据报进行封装,使这些被封装的数据报能够在另一个网络层协议(如IP)中传输。 GRE可以实现多协议的本地网通过单一协议的骨干网传输的服务
阅读全文
posted @
2018-06-22 17:18
destiny_sea
阅读(17247)
推荐(2)
L2TP协议
摘要:L2TP协议 一、 +L2TP : Layer 2 Tunnel Protocol 第2层隧道协议,是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议 +特性 灵活的身份验证机制以及高度的安全性 多协议传输 支持RADIUS服务器的验证 支持内部地址分配 网络计费的灵活性 可靠性 L2T
阅读全文
posted @
2018-06-22 13:44
destiny_sea
阅读(3669)
推荐(2)
VPN简述
摘要:VPN 一、 虚拟私有网(Virtual Private Network)简称为VPN,是近年来随着Internet的发展而迅速发展起来的一种技术。利用公共网络来构建的私人专用网络称为虚拟私有网络VPN(Virtual Private Network),用于构建VPN的公共网络包括Internet,
阅读全文
posted @
2018-06-21 20:42
destiny_sea
阅读(4)
推荐(0)
AAA及Radius
摘要:一、AAA(Authentication、Authorization、Accounting) 验证、授权和记费 验证 Authentication :验证用户身份 授权 Authorization :授权用户可以使用哪些服务 记费 Accounting :记录用户使用网络资源的情况,对用户进行计费
阅读全文
posted @
2018-06-21 19:09
destiny_sea
阅读(985)
推荐(0)
网络安全概论
摘要:一、 网络安全是一个综合性的技术。在Internet这样的环境中,其本身的目的就是为了提供一种开放式的交互环境,但是为了保护一些秘密信息,网络安全成为了在开放网络环境中必要的技术之一。网络安全技术是随着网络技术的进步逐步发展的。 网络安全的必要技术 针对网络存在的各种安全隐患,安全路由器必须具有如下
阅读全文
posted @
2018-06-21 16:40
destiny_sea
阅读(507)
推荐(0)
路由策略与引入
摘要:一、 路由策略的作用 过滤路由信息的手段 发布路由信息时只发送部分信息 接收路由信息时只接收部分信息 进行路由引入时引入满足特定条件的信息支持等值路由 设置路由协议引入的路由属性 路由策略是提供给路由协议实现路由信息过滤的手段。由一系列的规则组成,这些规则大体上分为三类,分别作用于 路由发布、路由接
阅读全文
posted @
2018-06-21 15:45
destiny_sea
阅读(2406)
推荐(0)
BGP协议
摘要:BGP在大规模网络中需要解决的问题 相应的解决方法: BGP的聚合功能施加于BGP路由表中的路由,它可以有效的控制BGP路由表的增长。 在大型BGP网络中(BGP路由器数目多于100个),建立IBGP全闭合网开销很大,对此BGP提供了反射和联盟技术,来代替IBGP全闭合网。 在复杂网络中,容易有不稳
阅读全文
posted @
2018-06-21 15:00
destiny_sea
阅读(271)
推荐(0)
路由协议
摘要:路由器提供了异构网互联的机制,实现将一个网络的数据包发送到另一个网络,路由就是指导IP数据包发送的路径信息。路由协议是在路由指导IP数据包发送过程中事先约定好的规定和标准。路由协议创建了路由表,描述了网络拓扑结构。 包括RIP、IGRP(cisco)、EIGRP(cisco)、OSPF、IS IS、
阅读全文
posted @
2018-06-20 09:43
destiny_sea
阅读(320)
推荐(0)
BGP属性+13条选路原则(转载)
摘要:原文:http://blog.sina.com.cn/s/blog_be409c2f0102x6sg.html BGP(Border Gateway Protocol)边界网关协议 BGP(Border Gateway Protocol)边界网关协议是一种运行在TCP上用于AS(Autonomous
阅读全文
posted @
2018-06-19 20:08
destiny_sea
阅读(933)
推荐(0)
06-ICMP: Internet 控制报文协议
摘要:1. I C M P经常被认为是I P层的一个组成部分。它传递差错报文以及其他需要注意的信息。 I C M P报文通常被I P层或更高层协议( T C P或U D P)使用。一些I C M P报文把差错报文返回给用户进程。 I C M P报文是在I P数据报内部被传输的 I C M P报文的格式如图
阅读全文
posted @
2018-06-17 20:04
destiny_sea
阅读(247)
推荐(0)