摘要：
1。 ip default-gateway用与路由器不作路由时使用，这时路由器就只是一台主机好象Win95PC一样需要配一个网关才能与外界通信。 如果 “no ip routing"则路由器就不作路由。这时你可以配bridge-group，把路由表及里器当switch使。 2。 ip route... 阅读全文
posted @ 2006-11-10 23:27 苹果引擎 阅读(453) 评论(0) 推荐(0) 编辑
2006年11月10日
摘要：
根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。 网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安... 阅读全文
posted @ 2006-11-10 23:14 苹果引擎 阅读(419) 评论(0) 推荐(0) 编辑
摘要：
1. MAC/CAM攻击的防范 1.1MAC/CAM攻击的原理和危害 1.2典型的病毒利用MAC/CAM攻击案例 1.3使用 Port Security feature 防范MAC/CAM攻击 1.4配置 1.5使用 其它技术 防范MAC/CAM攻击 2. DHCP攻击的防范 2.1采用DHCP管... 阅读全文
posted @ 2006-11-10 23:09 苹果引擎 阅读(518) 评论(0) 推荐(0) 编辑
摘要：
最近，要求做端口安全的case越来越多。这里指的端口安全主要是通过绑定客户端MAC来限制端口接入的访问，vlan间的ACL不在今天的范围。 通过几天的实际调试，借鉴了前辈的经验，同时总结自己的调试心得，总结如下： 1、Cisco29系列交换机可以做基于2层的端口安全，即mac... 阅读全文
posted @ 2006-11-10 23:06 苹果引擎 阅读(346) 评论(0) 推荐(0) 编辑