在windows系统家族中对IPv6协议的配置方法有两种：IPv6命令和netsh命令。我们可以用它们来查询和配置IPv6的接口、地址、高速缓存和路由。 以windows xp下的IPv6命令为例： ◆IPv6 install 安装IPv6协议栈 ◆IPv6 uninstall 卸载IPv6协议栈 ◆IPv6 [-v] if [ifindex] 显示IPv6的所有接口界面的配置信息。接口界面采用接...

IPv6协议对于管理网络应用程序有什么影响? IPv6协议的显著变化改善了网络设备管理。 第一，IP地址从32位增加到128位将增加地址的结构和分配。IPv6地址由一个全球路由前缀、一个子网ID和一个接口ID组成(局域网中的本地链接)。地址域中全球独一无二的部分是根据互联网地址分配机构(IANA)规定的网络基础设施拓扑结构分层次发布的。这将使IPv6的全球路由表很小，从而避免目前BGP路由遇到...

为实施MPLS VPN的对等模式， MPLS VPN 需要现有 IP 路由协议扩展和一个 MPLS 传输网络。 Cisco IOS 软件版本 12.0(28)S 及更高版本都支持 思科 IP MPLS VPN ，它采用了与 MPLS VPN 相同的功能，但是用 IP 传输替代了 MPLS 传输。 VPN 流量由 IP 隧道，而非 MPLS 标签交换路径 (LSP) 传输。该特性使 IP 网...

在局域网中的用户必须指定IP地址，而IP地址作为每台电脑的唯一标识，必须指定。在小型的局域网中，这项工作可以手工进行设定，但对于大型的局域网而言，手工设定就显得麻烦了，并且还容易出错。  那么我们可以利用Win2000 Server中的DHCP功能，让服务器自动进行指定，免去手工设定的烦恼。 IP地址分配原理DHCP（动态主机配置协议）是一种TCP/IP标准，利用它服务器能集中管理网络...

　　Internet协议的第4版（IPv4）为TCP／IP族和Internet提供了基本的通信机制。IP技术已经广泛应用了10多年，随着Internet的指数增长，互联网的体系结构由NSFNET核心网络演变为由ISP（Internet Service Provider，互联网服务提供商）运营的分散的体系结构，互联网几乎覆盖了全球的每一个角落。当前互联网面临的一个严峻问题是地址消耗，...

总公司最近拓展了办公业务，在很多地区成立了子公司。由于子公司刚刚成立，没有足够的经费购置服务器，而办公用机的IP地址又准备采用DHCP自动分配的方式来进行管理，没有专门的DHCP服务器就无法实现自动分配IP地址。 笔者发现由于每个子公司在网络出口都使用了相应的路由器，所以可以在公司出口的路由设备上启用DHCP服务功能，用路由器充当DHCP服务器。 现在，笔者就以Cisco路由器为例给大家介绍一...

　　一．子网的设定　　 若公司不上Internet,那一定不会烦恼IP Address的问题,因为可以任意使用所有的IP Address,不管是A Class或是B Class,这个时候不会想到要用Sub Net,但若是上Internet那IP Address便弥足珍贵了,目前全球一阵Internet热,IP Address已经愈来愈少了,而所申请的IP Address目前也趋保守...

本备忘录的状态本文档讲述了一种Internet社区的Internet标准跟踪协议，它需要进一步进行讨论和建议以得到改进。请参考最新版的“Internet正式协议标准”(STD1)来获得本协议的标准化程度和状态。本备忘录的发布不受任何限制。版权声明Copyright(C)TheInter...

　　随着信息技术的飞速发展，特别是计算机技术和网络技术的不断完善，人们对网络的传输要求也越来越高，在竞争中以太网以其传输速度高、低耗、易于安装和兼容性好等方面的优势脱颖而出成为现代企业网络的首选，VLAN技术的出现很好地解决了网络信息过载的问题，但是由于不同VLAN之间的通信必须依赖路由功能，而传统的路由器由于其自身低速，复杂等局限性，很容易成为网络的瓶颈使以太网的优势难以发挥，第...

SSL是一种国际标准的加密及身份认证通信协议，您用的浏览器就支持此协议。SSL（Secure Sockets Layer）最初是由美国Netscape公司研究出来的，后来成为了Internet网上安全通讯与交易的标准。SSL协议使用通讯双方的客户证书以及CA根证书，允许客户/服务器应用以一种不能被偷听的方式通讯，在通讯双方间建立起了一条安全的、可信任的通讯通道。它具备以下基本特征：信息保密性、信息...

TCP/IP 的起源历史 早期的电脑﹐并非如我们日常生活中见到的个人 PC 那样细小﹔它们大都是以一个集中的中央运算系统﹐用一定的线路与终端系统(输入输出设备)连接起来。这样的一个连接系统﹐就是网路的最初出现形式。  各个网路都使用自己的一套规则协定﹐可以说是相互独立的。 在 1969 年﹐为美苏冷战期间﹐美国政府机构试图发展出一套机制﹐用来连接各个离散的网路系统﹐以应付战争危机的需求。...

　　 IPv6技术体系经历了十多年的发展，其标准化的进程缓慢，严重影响了应用IPv6技术的关键应用的建立。近两年来由于亚洲和欧洲力量的推动，IPv6的标准化进程明显加快，具有IPv6特性的网络设备和网络终端以及相关的硬件平台的推出也已加快了进度。在这种趋势下，IPv6的关键应用将很快出现。　　 3G业务　　 由于IP的诸多优点和全球IP浪潮的冲击，3G演变为全IP网络的趋势越来越明显。为了...

　　 ＶＰＮ按照实现的层次可以分为第二层ＶＰＮ和第三层ＶＰＮ：第二层ＶＰＮ　 　　 所谓第二层ＶＰＮ就是在网络参考模型的第二层，即数据链路层利用ＡＴＭ或者Ｆｒａｍｅ Ｒｅｌａｙ技术来实现ＶＰＮ。第二层ＶＰＮ的实现基本上是基于ＡＴＭ／ＦＲ交换机，通过ＰＶＣ的划分来决定企业用户各个节点之间的连接，因此，第二层ＶＰＮ是一种专线ＶＰＮ。另外，用户如果希望实现端到端的第二层ＶＰＮ互联，须以...

Windows远程接入服务器允许VPN客户进行身份识别并且透明地连接到内部网络，就像直接连接到网络一样。这能够使用户以安全的方式进行远程工作。本文主要介绍在检查VPN连接故障时应该在服务器端解决的一些常见问题。 当一个VPN用户进行连接时，远程接入服务器有几个方面容易产生问题。VPN服务器必须进行恰当的设置以便允许远程接入。如果用户遇到连接问题，你要验证这个客户机的设置是正确的并且验证最终用户...

由中国计算机用户协会组织评选的 “中国信息业2006年度行业采购首选品牌”活动日前揭晓，启明星辰天清汉马多功能安全网关一举荣获“中国信息产业2006年度行业采购网络安全产品首选品牌”。此外，启明星辰天玥网络安全审计系统和天清防拒绝服务攻击系统同时榜上有名，启明星辰也因此成为获奖最多的安全厂商之一。本次评选活动是本着“公正、公开、科学、客观、求实”的原则，由中国计算机用户协会组织评审，目的是为企业用...

L2F：第二层转发协议 （L2F: Level 2 Forwarding protocol） 第二层转发协议（L 2F）用于建立跨越公共网络（如因特网）的安全隧道来将 ISP POP 连接到企业内部网关。这个隧道建立了一个用户与企业客户网络间的虚拟点对点连接。 第二层转发协议（L 2F）允许高层协议的链路层隧道技术。使用这样的隧道，使得把原始拨号服务器位置和拨号协议连接终止与提供的网络访问位置分离...

1、 天清汉马USG如何实现管理？答：USG产品支持Web、CLI、集群管理方式，通常单台设备管理使用Web方式。通过运行Internet浏览器的任何计算机使用HTTP或一个安全的HTTPS连接，便能够配置并管理USG设备。在进行Web管理前，必须配置USG设备使其能够接受来自指定接口的HTTP或HTTPS管理。推荐使用IE6.0及以上版本、Mozilla5.0及以上版本浏览器，最佳显示...

MPLS VPN技术的优越没有任何疑问，人们相信，它是面向未来的网络技术。不过，与其他技术的命运一样，伴随着MPLS VPN技术发展的，也是赞誉与诟病同行。 回首MPLS MPLS技术的提出，初衷是为了加快IP转发速度。 1996年，Ipsilon公司推出了IP Switching协议，弃用ATM控制平面，高效地集成ATM交换机与IP路由器, 具有ATM交换机的高性能，来突破传统路由器...

中国电信新一代承载网迎来了首个MPLS VPN合作伙伴。2月8日，Orange在京宣布与中国电信已就在中国境内开展MPLS VPN跨境合作达成协议，成为中国电信该业务首个合作伙伴。 通过这次合作，Orange在中国的400多个跨国公司用户将通过中国电信的新一代承载网在包括东莞、大连、广州、深圳、厦门在内的200多个城市享受到一系列优质的基於IP的业务。业务主要包括VPN、卓越的IP话音和视频串...

最近不断在各个论坛看到有关OWA更改密码设置不成功的事情，经过对几个用户的跟踪了解，发现原因其实很简单。现给出如下警告： 1、安装CA要选择根CA，建议选择企业根CA，如果你需要在公网使用，则企业根CA必须在客户端安装根证书。 2、安装CA时按照惯例会让你写一些资料，什么国家啦、什么名字、组织等等，警告你请你按实际情况来写，不要胡乱填写（我看有的朋友是上网上多了，资料胡乱写惯了，安全意识到很强嘛）...

IP地址使用的子网划分技术，是将一个大的网络分成若干个小网使用。当不进行子网划分时，Internet中只使用A类、B类和C类三种主类地址。网络设备根据IP地址第一个字节的位值范围，即可判断它属于A、B和C中的哪一个主类网，进而可确定该IP地址的网络部分和主机部分，不需要子网掩码(SubnetMask)的辅助。  通过IP子网划分，网络管理员可以在已经得到的整块IP地址空间中创建子网络...

MPLS VPN是一种应用于广域骨干网络的数据隧道传输技术，通过在IP报文外封装多协议标记实现了VPN内部业务在广域网上传输。它能够充分利用广域公用骨干网的强大传输能力，降低了部门与企业建设内部应用网络Intranet的成本，提高了用户网络运营和管理的灵活性，同时还能够满足用户对信息传输安全性、实时性、宽频带和方便性的需要。我单位政务信息网按照全省的统一安排和部署，各级信息中心密切配合建设完成了一...

一、规划VLAN  将含有8台计算机的局域网划分为两个虚拟局域网：VLAN1和VLAN2，其中的PC1和PC2同时属于VLAN1和VLAN2。如图1所示。 498)this.style.width=498;' onmousewheel = 'javascript:return big(this)' src="/files/uploadimg/20050923/1255580.jpg"...

TCP/IP的通讯协议 这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。  确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Intern...

在最近发表的一个IOS安全公告里，Cisco警告称在Internet上使用的一个公共管理协议可以被利用来发动针对Cisco 路由器或其他基于IP的设备的拒绝服务攻击。 该安全公告对基于Internet控制报文协议（ICMP）的潜在攻击发出了警告，攻击可能导致基于IOS的设备不可访问。思科的安全公告是根据英国国家基础设施安全协调中心（NISCC）发布的一份通报提出的，而NISCC发布的通报则是参考了...