kproxy‘s Blog

摘要： 一、连续子网与不连续子网 我们经常见到说RIPv1不支持不连续子网，仅支持连续子网，那么什么是连续子网，什么是不连续子网呢？ l 不连续子网：指在一个网络中，某几个连续由同一主网划分的子网在中间被多个其它网段的子网或网络隔开了 【注意】如果中间只隔了一个网络，则不属于不连续子网，RIPv1是支持的。 l 连续子网：由一主网划分的多个子网连续，没有被其它多个网络隔开... 阅读全文

摘要： shields up 檢查防火牆是否門戶洞開 https://www.grc.com/x/ne.dll?bh0bkyd2 Gibson Research Corporation公司官网 http://www.grc.com/default.htm 由GRC公司出品的leaktest。而另外一款，则是由Robin Keir出品的firehole。 作为一款防火墙软件，能否有效地抵御各种来... 阅读全文

摘要： VPN特点： 虚拟：在公有网络中建立虚拟私有网络，供信息传输 私有：流量被隧道分开，以保障加密信息的安全性 VPN有点： 节约成本 安全 扩展性高 兼容性好 IPsec工作在网络层，保护和验证IP数据包 IPsec是一个独立算法的开放式标准架构 IPsec服务提供4个关键功能 -机密性 -数据完整性 阅读全文

摘要： 帧中继 -使用虚电路进行连接； -提供面向对象的服务 -帧中继 PVC 由 DLCI 标识，PVC 的状态通过 LMI 协议报告 Frame Relay NBMA连接引起的路由协议问题： -水平分割（EIGRP） -邻居发现、DR和BDR的选举（OSPF） -广播... 阅读全文

摘要： WAN拓扑 Routers、CSU/DSU、WAN switches、Core routers、Modems 使用 数据链路层协议(二层) 来建立对端连接 WAN的三种连接方式 广域网链路类型： ·VPN/宽带 –ADSL ·专线 –如DDN... 阅读全文

摘要： NAT：园区网内的PC是私有地址，整个园区网共享一个公有IP,如果园区网内的PC不做NAT，那么在发数据包给外网的时候会出现传输问题 NAT的原理：改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主... 阅读全文

摘要： 要点： 1、按顺序执行，一旦某条语句匹配，后续语句不再处理. 2、默认ACL 结尾语句是deny any,所以你要记住的是在ACL 里至少要有1 条permit 语句. 3、记得创建了ACL 后要把它应用在需要过滤的接口上. 4、每个接口,每个方向,每种协议,你只能设置1 个ACL（每个接... 阅读全文

摘要： 正常运行中的网站，忽然间出现session目录不可写，连接服务器一看，任何关于写硬盘的命令都不能用，提示Read-only file system，使用一条命令即可搞定此问题：mount -o remount rw / 阅读全文

摘要： 官方地址：http://www.sivann.gr/software/itdb/方法如下： 前提：首先需要三个东西：APACHE,PHP5，SQLITE3，php5-sqlite环境：ubuntu server 14.04 lts+itdb1.14修改Ubuntu更新源cd /etc/apt/su... 阅读全文

摘要： ITDB系统搭建及实时备份 ITDB简介 ITDB一款来自希腊的开源IT资产管理系统，它是基于Web的IT资产信息管理系统。对于那些IT设备较多而又缺少管理IT资产信息工具的公司，ITDB是一个不错的选择，ITDB经过三年的开发、更新无论从功能还是界面都是一个成熟的产品了。 官方地址：http:// 阅读全文