MAC地址与IP地址绑定策略的破解
1 引言 对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 1.1 为什么要绑定MAC与IP 地址 影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常…
最新文章
cisco中的ARP命令应用介绍
最近一段时间，arp欺骗病毒十分猖獗，经常造成局网内主机断网。 从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路…
Cisco PIX防火墙PPTP VPN相关配置
一、基础知识： PPTP：点对点隧道协议 点对点隧道协议（PPTP： Point to Point Tunneling Protocol）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其…
Cisco 3640策略路由配置
策略路由是一种路由规划，它可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。 策略路由使用rout maps 实现的，它和访问控制列表很相似。下面是一个Cisc…
Cisco边界网关协议（BGP）概述
BGP是一种不同自治系统的路由器之间进行通信的外部网关协议。BGP是ARPANET所使用的老EGP的取代品。RFC1267[LougheedandRekhter1991]对第3版的BGP进行了描述。 RFC1268[RekhterandGross1991]描述了如何在Internet中使用BGP.下面对于BGP的大部分…
Cisco系统中IGRP的实现
IGRP使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。 IGRP也通告三种类型路由：内部、系统和外部（如图9-1所示）。 内部路由是连接到路由器接口的网络中的子网之间的路由。如果连接到路由器的网络没有子网，则IGRP不通告内部路由。 系统路由是自治系统内的路由。从直接连接，网络接口和其他采用IGRP的路由器或访问…
详解IGMP(Internet组管理协议)报文及协议
1引言 本文将介绍用于支持主机和路由器进行多播的Internet组管理协议（IGMP）。它让一个物理网络上的所有系统知道主机当前所在的多播组。多播路由器需要这些信息以便知道多播数据报应该向哪些接口转发。IGMP在RFC 1112中定义[Deering 1989]. 正如ICMP一样， IGMP 也被当作IP 层的一部分…
RARP：逆地址解析协议规范概述
具有本地磁盘的系统引导时，一般是从磁盘上的配置文件中读取IP地址。但是无盘机，如X终端或无盘工作站，则需要采用其他方法来获得IP地址。 网络上的每个系统都具有唯一的硬件地址，它是由网络接口生产厂家配置的。无盘系统的RARP实现过程是从接口卡上读取唯一的硬件地址，然后发送一份RARP请求（一帧在网络上广播的数据），请求某…
利用思科IOS防止遭受IP地址欺骗攻击
互联网充满着各种安全威胁,其中之一就是IP地址欺骗。IP欺骗技术就是伪造某台主机的IP 地址的技术。通过IP地址的伪装使得某台主机能够伪装另外的一台主机，而这台主机往往具有某种特权或者被另外的主机所信任。在一次典型的地址欺骗尝试中，攻击者只是简单地伪装源数据包使其看起来是内自于内部网络。下面谈一下怎样利用思科IOS防止…
Cisco 2600接入adsl的两种方式配置
一.WIC-ADSL 卡接线路 vpdn enableno vpdn logging!vpdn-group pppoerequest-dialinprotocol pppoe!inter f0/0ip add 192.168.0.1 255.255.255.0ip nat insideip tcp adjust-mss…
OSPF动态路由协议的路由更新机制
OSPF具有可扩展性的一个原因是它的路由更新机制。OSPF使用LSA在OSPF节点之中共享路由信息。这些广播信息会在整个区中进行传播但不会超越一个区。因此，区中的每一个路由器都知道本区的拓扑。然而，一个区的拓扑对区外是不可知的。 考虑到实际上有四种不同类型的OSPF路由器—区内路由器、区边界路由器、自治系统边界路由器、…
详细介绍MPLS路由协议的相关概念知识
MPLS（Multi-ProtocolLabelSwitching）即多协议标记交换，是一种标记（label）机制的包交换技术，通过简单的2层交换来集成IPRouting 的控制。 MPLS属于第三代网络架构，是新一代的IP高速骨干网络交换标准，由IETF（InternetEngineeringTaskForce，因特…
cisco pix防火墙接管smtp的问题
现象：telnetmail.aaaaaaaaaaaaaa.com 25Trying ddd.ddd.ddd.ddd…Connected to mail.aaaaaaaaaaaaaa.com.Escape character is ‘^]’.220 ****0*******************************…
解析：网络电话VOIP信号传输过程
VOIP又称IP电话或IP网络电话，是Voice Over IP的缩写，这种技术通过对语音信号进行编码数字化、压缩处理成压缩帧，然后转换为IP数据包在IP网络上进行传输，从而达到了在IP网络上进行语音通信的目的。IP电话极大的改进了网络带宽的利用率，大大降低了通信的费用，它的广泛应用也促进了宽带多媒体应用的发展。 Vo…