/net/index.html 网管技术 zh-cn <a href='http://www.nixsky.com' target='_blank'>Power by nixsky</a> haibo.d@gmail.com /net/tech/2008-01/329.html 据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的破坏。本文介绍SYN攻击的基本原理、工具及检测方法，并 2008-01-02 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2008-01/326.html 日志主机设置 vi /etc/sysconfig/syslog 把 SYSLOGD_OPTIONS=-m 0 修改为 SYSLOGD_OPTIONS=-r -m 0 //-r 从远端主机写入 -m 0sables 'MARK' messages vi /etc/syslog.conf 加入下列内容 把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中 #S 2008-01-01 网管技巧 秩名 Nixsky linux,bsd,unix /net/route/2008-01/325.html 实验环境：有一台路由器两个S口，一个E0口，其中E0地址段为：10.1.1.1/24; S0口配置：192.168.1.5/30,S1口配置：192.168.2.5/30;姑且我们这样看待； 其中策略路由如下：只允许E0口中的10.1.1.2地址从S0口上网，只允许10.1.1.3地址从S1口上网，至于回来的路由方式不由我 2008-01-01 路由 redwolf Nixsky linux,bsd,unix /net/route/2008-01/324.html 一、首先介绍Cisco路由器的存储器 路由器与计算机有相似点是，它也有内存、操作系统、配置和用户界面，Cisco路由器中，操作系统叫做 互连网操作系统（Internetwork Operating System）或IOS。下面主要介绍路由器的存储器。 ROM:只读存储器包含路由器正在使用的IOS的一 2008-01-01 路由 秩名 Nixsky linux,bsd,unix /net/tech/2007-11/249.html 你是不是经常需要远程登录到Linux服务器？你是不是经常为一些长时间运行的任务头疼？还在用 nohup 吗？那么来看看 screen 吧，它会给你一个惊喜！ 你是不是经常需要 SSH 或者 telent 远程登录到 Linux 服务器？你是不是经常为一些长时间运行的任务而头疼，比如系统备份 2007-11-24 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-10/247.html X86架构,专用集成电路(ASIC)和网络处理器(NP)性能,安全性,费用比较 2007-10-18 网管技巧 秩名 Nixsky linux,bsd,unix /net/route/2007-10/246.html 当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，有一些东西是你在每台新的Cisco路由器上都应该配置的。 有哪个命令的标准是你希望思科在每台路由器上都使用的吗?每位管理员都其自己的正确配置每台路由器的命令。 这是我认为你应 2007-10-16 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-10/238.html 以下实验是从我前面发的实验中剥离出来的，希望对各位网友有所帮助 如拓扑所示，在实验室环境下，R5,R6,R7为CISCO2509路由器，和CISCO4000一起,一边模拟帧中继网络，一边用PPP chap认证，下面的局域网采用OSPF，均已配置成功，此来模拟两种不同的ISP接入，目前实验已经 2007-10-03 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-09/222.html 基本思路是获取电信IP地址列表，通过设置路由策略把访问电信地址的路由指向电信的网关，剩下的默认走网通的网关。下面的脚本仅通过路由策略设置实现基本的流量分割，没有一方断线自动切换的功能。 # ! / bin / sh # ctc电信 cnc网通 # 获取ip命令的绝对地址 IP = ` whi 2007-09-10 路由 秩名 Nixsky linux,bsd,unix /net/switch/2007-08/218.html 一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。 其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地 2007-08-30 交换 秩名 Nixsky linux,bsd,unix /net/route/2007-08/212.html 许多网管朋友都想知道他管理下的客户里到底用了多少宝贵的带宽中，一笔糊涂帐总不太好。 可惜M0N0默认是没有这个功能的。 不过，作为M0N0基础之一的IPFW功能十分强大，它有一个功能就是可以通过设定掩码来区分发送给不同客户机的流量并记数。把它加以利用就可以实现。 2007-08-12 路由 秩名 Nixsky linux,bsd,unix /net/switch/2007-07/201.html 在XXCS项目中，新增了两台S3952作为汇聚交换机，由于网络拓扑的改变，需要在这两个汇聚汇聚交换机上作VRRP。然而，这两台交换机的软件版本比较低，是0224的，不支持VRRP特性，得先升级它的软件，上网找到H3C论坛，上面有一个网友提供了一个账号/密码可以在官方下载到最 2007-07-01 交换 秩名 Nixsky linux,bsd,unix /net/tech/2007-06/188.html 一次性绑定ARP模块中的IP与mac对应关系表的方法整理于2006-7-27 ARP问题是ROS最大的问题，搞得我曾经想放弃它。大家出出注意吧。为什么一定要绑顶了才可以REPLY-ONLY啊？ 其实当网卡基于安装后默认的enabled时，会自动加入与ros相连接的网段的mac的地址对应数据 的。启 2007-06-04 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/179.html 做为一个空间商﹐非常有必要了解每一个虚拟主机用户的流量大小﹐通过文字的表述难以形象﹐生动的表现出来原本变化的数据﹐故我在这里将自己在FREEBSD 5.2环境下﹐监控每个虚拟主机流量的方法写出来﹐供大家参考。该种方法适合于UNIX/LINUX环境下的Apache 1.X和Apache 2. 2007-05-30 网管技巧 秩名 Nixsky linux,bsd,unix /net/route/2007-05/173.html 路由: 1.简介 2.静态路由: 添加: route add -host 10.0.2.1 gw 172.16.100.1 route add -net 202.1.1.0 netmask 255.255.255.0 gw 172.16.4.1 错误: gw必须和本机器在一个网段内.如果要跨网,设置跳数M. 或者指定ETHO出去: add -net 202.1.1.0 netmask 255.255.255.0 gw 2007-05-27 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/172.html Cisco2501 有一个以太网口（AUI）、一个Console口（RJ45）、一个AUX口（RJ45）和两个同步串口，支持DTE和DCE设备，支持EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。 一．配置 1．配置以太网端口 # conf t（从终端配置路由器） # int e0（指定E0口） # ip a 2007-05-27 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/171.html 1.设置时间 cisoc2610#clock set 09:16:23 aug 29 2000 时分秒月日年 cisco2610(config)#service timestamp log datetime msec localtime 日志中记录时间,以当地时间为准 cisco2610(config)#logging history size 500 记录500条记录,每条256字节 cisco2610(config)#logg 2007-05-27 路由 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/169.html 大意如下 有两点我们要注意. -conntrack最大数量.叫做conntrack_max -存储这些conntrack的hash表的大小,叫做hashsize 当conntrack入口数大于conntrack_max时,在hash表中每一个conntrack list中的存储的入口将不可控.(conntrack_mark/hashsize 为每个list所能存储的入口 2007-05-19 网管技巧 wysilly Nixsky linux,bsd,unix /net/tech/2007-05/164.html 1.引言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的 2007-05-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/163.html 如果你有一个CLASS C的IP地址,比如 192.168.10.0,你想把它分成8个网段,每个网段内可以有32台主机,你可以这样分,subnetmask是:255.255.255.224: 192.168.10.0 - 31, 网络地址:192.168.10.0,广播地址:192.168.10.31 192.168.10.32 - 63, 网络地址:192.168.10.32,广播地址: 2007-05-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/buxian/2007-05/162.html 路由器能支持的接口种类，体现路由器的通用性。常见的接口种类有：通用串行接口（通过电缆转换成RS232 DTE/DCE接口、V.35 DTE/DCE接口、X.21 DTE/DCE接口、RS449 DTE/DCE接口和EIA530 DTE接口等）、10M以太网接口、快速以太网接口、10/100自适应以太网接口、千兆以 2007-05-10 布线 秩名 Nixsky linux,bsd,unix /net/buxian/2007-05/161.html 2003年6月17日，TIA/EIA委员会正式发布综合布线六类标准（标准号：ANSI/TIA/EIA-568-B.2-1），TIA568B 从此真正成为一个能够全面满足目前的网络发展状况，解决网络建设的基础标准集。尽管网络的发展日新月异，但就网络建设来说，千兆网络即将成为网络建设的普遍需求时， 2007-05-10 布线 秩名 Nixsky linux,bsd,unix /net/switch/2007-05/160.html (一)思科关键技术解释 A.关于堆叠技术 1.Catalyst 3500XL/2900XL的堆叠是如何实现的？ a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3500-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。 b. 可以选用2种堆叠方 2007-05-10 交换 秩名 Nixsky linux,bsd,unix /net/switch/2007-05/159.html 在组建局域网时，按照综合布线的一般规范，施工中应使用带有米标的网线或在两侧水晶头处套专用异型号码管，并在机柜处做与米标或号码管相对应的计算机标识记录。 许多单位原来计算机的数量很少，后来逐步添加了一些计算机，组成具有一定规模的局域网，而原来组网时并没 2007-05-10 交换 秩名 Nixsky linux,bsd,unix /net/switch/2007-05/158.html 在交换机的高级配置中，通常是利用以上配置菜单中的［K］ Command Line项进行的。 Cisco交换机所使用的软 件系统为Catalyst IOS。CLI的全称为Command－Line Interface，中文名称就称之为命令行界面，它是一个基于DOS命令行的软件系统模式，对大小写不敏感（即不区分大 2007-05-10 交换 秩名 Nixsky linux,bsd,unix /net/switch/2007-05/157.html 2924-56-#9#show config Using 1442 out of 32768 bytes ! version 12.0 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname 2924-56-#9 ! enable secret 5 $1$dksB$3XRWWQe5cSBk.qwbZaGIJ. ip 2007-05-10 交换 秩名 Nixsky linux,bsd,unix /net/switch/2007-05/156.html Step-by-Step 1. 9600 baud rate No parity 8 data bits 1 stop bit No flow control 2.Unplug the power cable. 3.The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and 2007-05-10 交换 秩名 Nixsky linux,bsd,unix /net/route/2007-05/155.html routeros在网通、电信双线路的应用实例： 这里只说我觉得有价值的部分，省略了firewall等部分内容，需要的可以自己在论坛的帖子中自己查找。 首先定义了4个网络接口，分别连接 cnc--连接中国网通的线路 ctc--连接中国电信的线路 lan--连接局域网 server--连接服务器 [ad 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/154.html multicast routing-enable # interface Ethernet4/2/0 description neiwang ip address 172.20.1.1 255.255.255.0 pim sm # interface Ethernet4/2/1 description to-gehua ip address 172.20.254.1 255.255.255.248 qos car outbound acl 3012 cir 8000000 cbs 8000000 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/153.html 对路由选择协议以及RIP和IGRP这两种距离矢量路由选择协议的简要总结。 1.路由选择协议及其分类 IP路由选择协议用有效的、无循环的路由信息填充路由选择表(路由表)，从而为数据包在网络之间传递提供可靠的路径信息。路由选择协议又分为距离矢量、链路状态和平衡混合3种 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/152.html BGP是一种自治系统间的动态路由协议，它的基本功能是在自治系统之间提供自动交换无环路由信息，通过交换带有自治区域号（AS）序列属性的路径可达信息，来构造自治区域的拓朴图，从设计上消除了路由环。 BGP基本概念： BGP特点： l BGP是一种外部路由协议，与OSPF、RIP不 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/151.html 互联网充满着各种安全威胁,其中之一就是IP地址欺骗。IP欺骗技术就是伪造某台主机的IP 地址的技术。通过IP地址的伪装使得某台主机能够伪装另外的一台主机，而这台主机往往具有某种特权或者被另外的主机所信任。在一次典型的地址欺骗尝试中，攻击者只是简单地伪装源数据包 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-05/150.html 对于不同厂商路由器的对连 , 因为其具体功能实现方式的不同 , 在配置上存在一定 , 以 Cisco 与 Intel 的路由器为例 DDN 连接 (Static) Intel9100 的设置 : Basic WAN1:LeasedLinePPP WAN2:Unused Next Bandrate(bps):64K 根据用户实际情况 LinkName:Test-Link1 用户自 2007-05-10 路由 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/145.html 本文中使用的系统为RH9.0,本机IP地址为192.168.1.6 一、MRTG需要以SNMP服务为基础，所以请确保你的系统已经启用了此服务 1.请确保你的系统安装了以下软件包 net-snmp-5.0.6-17 net-snmp-devel-5.0.6-17 net-snmp-utils-5.0.6-17 2.修改/etc/snmp/snmpd.conf 去掉如下一 2007-05-06 网管技巧 秩名 Nixsky linux,bsd,unix /net/route/2007-04/132.html 1 RIP综述 RIP（Routing Information Protocol）是基于D-V算法的内部动态路由协议。它是第一个为所有主要厂商支持的标准IP选路协议，目前已成为路由器、主机路由信息传递的标准之一，适应于大多数的校园网和使用速率变化不大的连续的地区性网络。对于更复杂的环境，一 2007-04-25 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-04/130.html 1。用m0n0做软件路由 m0n0是基于freebsd而开发的软件路由器。由于freebsd有着比linux更高的稳定性、可靠性，所以用m0n0来做软件路由绝对是最好的选择。而且安装配置比coyote更简单，功能更强大，支持以下功能： 1、Web interface (supports SSL) 2、serial console int 2007-04-25 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-04/129.html 在一个自治系统内的两个路由器彼此互为内部路由器。例如，因为核心构成了一个自治系统，两个Internet核心路由器互为内部路由器。在大学校园里的两个路由器也互为内部路由器，因为在校园里的所有机器都属于同一个自治系统。 自治系统中的路由器如何获得关于本系统内部的 2007-04-25 路由 秩名 linux时代 /net/route/2007-04/98.html 这里只说我觉得有价值的部分，省略了firewall等部分内容，需要的可以自己在论坛的 帖子中自己查找。 首先定义了4个网络接口，分别连接 cnc--连接中国网通的线路 ctc--连接中国电信的线路 lan--连接局域网 server--连接服务器 [admin@MikroTik] interface pr Flags: X - 2007-04-08 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-04/97.html 查看当前的配置 huaweidisplay current-configuration 进入到系统配置状态（相当于CISCO设备的EN 命令） huaweisys System View: return to User View with Ctrl+Z. [huawei] [quidway]sysname huawei [huawei] 保存配置 [huawei]save The configuration will be writt 2007-04-08 路由 秩名 Nixsky linux,bsd,unix /net/buxian/2007-04/89.html 随着计算机桌面处理能力的提高及使用者之间联网需求的增长，新一代局域网(LAN)技术已经形成。为满足数据传输速率增长的需要，100欧姆非屏蔽对称双绞线和光纤是布线线缆较理想的选择。 在设计网络系统时，布线是一个关键因素。随着Internet的蓬勃发展和计算机桌面应用的 2007-04-06 布线 秩名 Nixsky linux,bsd,unix /net/route/2007-03/68.html 我们在单位里调试用户系统时，单位的网络地址一般和用户的网络地址不在一个网 段上，如果没有路由器则两网不能互通，那对工作会很有影响。硬路由器价格昂贵也没 有必要去配，因为SOLARIS可以很容易地设成软件路由器，而不需另外花费。 1、编辑文件／etc／hosts，为该工 2007-03-26 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-03/67.html 1 引言 作为网络工程师，在网络环境出现故障时，及时定位故障并解决故障是十分重要的。本文以CISCO路由式网络为基础，介绍使用诊断工具对Cisco路由器进行故障诊断的方法。限于篇幅，我们所介绍的内容和示例主要是基于IP报文的，基于IPX和Appletalk等协议的诊断技术与此 2007-03-26 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-03/66.html Router 1 Current configuration: ! version 11.2 service udp-small-servers service tcp-small-servers ! hostname Router1 no ip routing ! enable password foo ! username Router2 password bar username Router3 password bar isdn switch-type basic-5ess ! inte 2007-03-26 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-03/65.html 随着互联网规模的不断扩大，网络与我们的生活已经越来越近，许多政府，学校和公司都组建了自己的信息网络，这使得路由器这一网络设备的使用越来越广泛。在使用路由器的过程中经常会出现忘记密码的事情，使维护人员无法登录，影响工作的进一步开展。同时，在操作过程中有 2007-03-26 路由 秩名 Nixsky linux,bsd,unix /net/route/2007-03/64.html 在一个自治系统内的两个路由器彼此互为内部路由器。例如，因为核心构成了一个自治系统，两个Internet核心路由器互为内部路由器。在大学校园里的两个路由器也互为内部路由器，因为在校园里的所有机器都属于同一个自治系统。 自治系统中的路由器如何获得关于本系统内部的 2007-03-26 路由 秩名 Nixsky linux,bsd,unix /net/buxian/2007-03/56.html 工具: 驳线钳(用于接驳水晶头)（必备） 水晶头接法: 关于双绞线的色标和排列方法是有统一的国际标准严格规定的，现在常用的是TIA/EIA568B。在打线时应使用如下的顺序：(TIA/EIA568B) 1-橙白 2-橙 3-绿白 4-蓝 5-蓝白 6-绿 7-棕白 8-棕 而且，使用电缆两头一对一的连接 2007-03-24 布线 秩名 Nixsky linux,bsd,unix /net/tech/2007-03/38.html 现在思科的网络设备应用非常广泛，有些用户会遇到网络设备密码遗忘的问题。当密码遗忘时，我们可以根据思科的标准方法进行密码恢复操作，但是如果身在异地，密码恢复工作将非常困难。下面介绍一种方法，在远程帮助用户进行网络设备的密码恢复。 软硬件前提： lAnyCisco 2007-03-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-03/37.html acl number 4000 rule 0 deny arp ingress 000d-5608-5d10 0000-0000-0000 egress any rule 1 deny ip ingress 000d-5608-5d10 0000-0000-0000 egress any 必须申明什么协议，否则在应用acl的时候会出错 2007-03-10 网管技巧 秩名 Nixsky linux,bsd,unix