互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽，更可怕的是网络基础设备受到影响而造成网络的不稳定甚至瘫痪。以SQLSlammer为例，发生感染传播高峰时造成的平均包丢失率为20%，网络的不稳定引起了银行ATM自动提款机不能工作，航空公司的售票系统瘫痪，仅仅两天的时间，就有30万台主机感染了SQLSlammer，造成的损失达数十亿美元。　　今天的...

　　1引言　　下一代网络的网络体系结构中有两种策略：一是智能的端点和边缘，简单的网络设施；二是简单的端点和边缘，智能的网络设施。对于前者来说，因为端到端多媒体融合业务的驱动力来源于端点和边缘，下一代网络业务的蓬勃创新和繁荣昌盛正依赖于此。互联网的成功也证明了这种策略对多媒体业务的重要性。而对于后者来说，因为只有单纯统一的端点和边缘设备，才有利于规模性地经营管理和控制。PSTN网络所提供的语音业务已验证了这种策略商业实践的可靠性。ITU的H.323协议和IETF的SIP协议正是在某种程度上体现了第一策略的技术体制。为了在更大程度上实现端到端IP电话的电信运营目标，人们为电信运营商设计出软交换机技...

1.二层转发流程1.1.MAC地址介绍MAC地址是48bit二进制的地址，如：00-e0-fc-00-00-06。可以分为单播地址、多播地址和广播地址。单播地址：第一字节最低位为0，如：00-e0-fc-00-00-06多播地址：第一字节最低位为1，如：01-e0-fc-00-00-06广播地址：48位全1，如：ff-ff-ff-ff-ff-ff注意：1）普通设备网卡或者路由器设备路由接口的MAC地址一定是单播的MAC地址才能保证其与其它设备的互通。2）MAC地址是一个以太网络设备在网络上运行的基础，也是链路层功能实现的立足点。1.2.二层转发介绍交换机二层的转发特性，符合802.1D网桥协议...

网络界，美国思科公司（Cisco　System　Inc.）可谓无人不知，无人不晓。凭借它的IOS（Internet　Operating　System），Cisco公司在多协议路由器市场上处于绝对领先的地位。目前，在Internet中，有近80%的路由器来自Cisco。其实，除了路由器这个主打产品之外，Cisco还有全线的网络设备，包括集线器、交换机、访问服务器、软硬防火墙、网络管理软件等等。Cisco非常注意对新技术的跟踪，通过一系列的合作与兼并，Cisco成功地介入了宽带接入、无线通讯等新兴市场。　本文主要介绍Cisco的交换机产品线和主要产品。　一、概述　　Cisco的交换机产品以“Cat...

 1．拔掉交换机的电源线                                               &...

Cisco  CATALYST交换机端口监听配置CISCO  CATALYST交换机分为两种，在CATALYST家族中称侦听端口为分析端口(analysis  port)。1、Catalyst  2900XL/3500XL/2950系列交换机端口监听配置  (基于CLI)以下命令配置端口监听：port  monitor  例如，F0/1和F0/2、F0/3同属VLAN1，F0/1监听F0/2、F0/3端口：  interface&nbs...

　　一，网络环境:　　公司使用实达的3500系列(具体型号是3548)交换机，在交换机上面连接了一台华为2621路由器，通过电信的光纤上网。由于忘记密码,因此要试图破解它的密码.　　二，准备工作:　　由于整个工作需要断网，毕竟涉及到重新启动交换机等操作，所以选择时间在工作下班后的晚上23点。另外由于破解密码这类操作都必须使用CONSOLE控制台线来设置，所以地点只能是中心机房。笔者找到了实达3548设备的所有相关工具，包括安装说明与CONSOLE控制线等。　　三，实战破解密码:　　根据笔者以往经验实达所有设备的使用和操作命令语句都应该和CISCO设备类似，所以原本以为按照破解CISCO设备密码...

       背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会上去。  但是，如何去考察一个交换机的背板带宽是否够用呢？显然，通过估算的方法是没有用的，笔者认为应该从两个方面来考虑：  1、所有端口容量X端口数量之和的2倍应该小于背板带宽，可实现全双工无阻塞交换，证明交换机具有发挥最大数据交换性能的条件。  2、满配置吞吐量(Mbps)=满配置GE端口数×1.488Mpps其...

有不少朋友在问华为交换机镜像方面的问题。通过本人现有的资料和文档，现把各种型号的交换机镜像方法总结一下。以便各位朋友能够方便查阅！在学配置之前，对于端口镜像的基本概念还是要一定的了解！一、端口镜像概念：Port Mirror(端口镜像）是用于进行网络性能监测。可以这样理解：在端口A 和端口B 之间建立镜像关系，这样，通过端口A 传输的数据将同时复制到端口B ，以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。二、端口镜像配置『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242.&...

组网需求：1)某公司的一个内部网络在QuidwayS3528的连接下，要求通过QuidwayS6506R的地址转换功能连接到广域网，访问Internet；2)内部网络VLAN2中两台PC的私有地址为192.168.1.2和192.168.1.3；3)在S6506R中，实现NAT功能的业务处理板插在第七槽位；4)NAT地址池里有200.18.2.3～200.18.2.5三个合法的公网IP地址；5)VLAN10接口的IP地址为200.18.2.2，子网掩码为255.255.255.252；6)各个网段之间已配置了静态路由，保证路由可达。配置步骤：400){this.resized=true;thi...

一.LoadVars篇  我之所以把XML也放在这里说,是因为XML和LoadVars数据交互的方式大体相同,就是传递时的数据内容有点不一样而已!   我现在列出在开发过程最常用的"用户密码验证"实例,加以说明![code]//=======================================================; // Flash代码; //=======================================================;//定义LoadVars对象;var&...