随笔分类 -  Network

摘要：无意间发现上网时，chrome的上行流量远远高于下行流量，一般来说，浏览网页应该主要是下行流量，在未大规模上传文件或post数据的情况下，为何上行流量会远远高于下行流量呢？网上有人说360流量监测不准确，后下载了NetworkX，仍然是上行流量远高于下行流量。经分析终于明白了，这台上网机是从我本机通过windows远程连接过去的，浏览网页本身的上行流量并不大，但页面需要转化为图形界面（用mstsc... 阅读全文

摘要：蠕虫病毒网络行为特征： 网络层：同大量的主机会话，大多是发包，每个会话流量很少连接层：连接很多；大多是发出的TCP SYN包，大部分没有响应或被拒绝 总体流量：发包远大于收包数量 路由环网络行为特征：同一个数据包在路由器间循环传输最终丢掉（具备同样的标识ID）IP包的TTL值在传输过程中不断减小，直至1（诊断过程中会出现ttl值太小的提示） 阅读全文

摘要：注意路由器自身安全，更改默认访问地址与管理用户名、snmp口令等 更改SSID，并且配置AP不广播SSID 采用高可靠性的安全加密协议，如WPA2 设置AP隔离 设置MAC地址过滤（对于会议室这样的应用场合，这种方案较不便利，不推荐；但如为固定对象的人群上网访问，是较简单且有效的安全防护措施） 与VPN技术结合，集成域帐号进行访问控制，构建整体无线安全方案 阅读全文

摘要：实验1：通过Console端口访问Cisco路由器实验2：通过Telnet访问Cisco路由器实验3：配置终端服务器实验4：通过瀏览器访问路由器实验5：模式切换、上下文帮助及查看有关信息实验6：使用歷史记录、系统日誌及调试工具实验7：使用安装模式配置路由器实验8：路由器的口令设置和口令恢复实验9：管理配置文件实验10：备份和升级IOS软件实验11：交换机啟动及基本设置实验12：交换机端口和MAC地... 阅读全文

摘要：测试范围：1、信号稳定性及信号覆盖范围2、SSID接入认证和MAC接入认证3、802.1x认证4、数据传输加密5、防假冒AP6、快速漫游和切换7、其它附加功能 阅读全文

摘要：1、网络设计规划 应用思科网络技术搭建一个简单的网络 规划IP寻址方案，分析设计需求 基于用户需求选择适当的路由协议 应用思科网络技术搭建一个简单的接入网络 基于用户需求配置适当的访问控制列表 基于用户需求选择适当的广域网服务 2、网络搭建作业 根据用户需求，配置适当路由协议 在路由器和主机上配置IP地址，子网掩码，网关地址 配置路由器附带管理功能 在交换机上配置VLAN及交换机间通信 操作实现局... 阅读全文