kproxy‘s Blog

摘要： 很不错的文章，形象地阐释了网络里的抽象概念。 计算机主机网关的作用是什么？ 假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。 但是 阅读全文

摘要： 最新版本的 Boot Camp 6 苹果驱动支持的机型列表 苹果官方已经公布了 BootCamp 6 驱动支持的机型列表了，基本上 2012 年后的 Macbook / Pro / Air / iMac /Mac mini / Mac Pro 等均能获得更新 (具体列表如下)。BootCamp 6 阅读全文

摘要： 一、连续子网与不连续子网 我们经常见到说RIPv1不支持不连续子网，仅支持连续子网，那么什么是连续子网，什么是不连续子网呢？ l 不连续子网：指在一个网络中，某几个连续由同一主网划分的子网在中间被多个其它网段的子网或网络隔开了 【注意】如果中间只隔了一个网络，则不属于不连续子网，RIPv1是支持的。 l 连续子网：由一主网划分的多个子网连续，没有被其它多个网络隔开... 阅读全文

摘要： shields up 檢查防火牆是否門戶洞開 https://www.grc.com/x/ne.dll?bh0bkyd2 Gibson Research Corporation公司官网 http://www.grc.com/default.htm 由GRC公司出品的leaktest。而另外一款，则是由Robin Keir出品的firehole。 作为一款防火墙软件，能否有效地抵御各种来... 阅读全文

摘要： VPN特点： 虚拟：在公有网络中建立虚拟私有网络，供信息传输 私有：流量被隧道分开，以保障加密信息的安全性 VPN有点： 节约成本 安全 扩展性高 兼容性好 IPsec工作在网络层，保护和验证IP数据包 IPsec是一个独立算法的开放式标准架构 IPsec服务提供4个关键功能 -机密性 -数据完整性 阅读全文

摘要： 帧中继 -使用虚电路进行连接； -提供面向对象的服务 -帧中继 PVC 由 DLCI 标识，PVC 的状态通过 LMI 协议报告 Frame Relay NBMA连接引起的路由协议问题： -水平分割（EIGRP） -邻居发现、DR和BDR的选举（OSPF） -广播... 阅读全文

摘要： WAN拓扑 Routers、CSU/DSU、WAN switches、Core routers、Modems 使用 数据链路层协议(二层) 来建立对端连接 WAN的三种连接方式 广域网链路类型： ·VPN/宽带 –ADSL ·专线 –如DDN... 阅读全文

摘要： NAT：园区网内的PC是私有地址，整个园区网共享一个公有IP,如果园区网内的PC不做NAT，那么在发数据包给外网的时候会出现传输问题 NAT的原理：改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主... 阅读全文

摘要： 要点： 1、按顺序执行，一旦某条语句匹配，后续语句不再处理. 2、默认ACL 结尾语句是deny any,所以你要记住的是在ACL 里至少要有1 条permit 语句. 3、记得创建了ACL 后要把它应用在需要过滤的接口上. 4、每个接口,每个方向,每种协议,你只能设置1 个ACL（每个接... 阅读全文

摘要： 正常运行中的网站，忽然间出现session目录不可写，连接服务器一看，任何关于写硬盘的命令都不能用，提示Read-only file system，使用一条命令即可搞定此问题：mount -o remount rw / 阅读全文