- 永不停息的脚步 - 51CTO技术博客-领先的IT技术博客

文章

黄健翔版BGP

2008-07-02 15:29:09

Establish了！Establish了！Establish了！BGP立功了，BGP立功了！不给重分布任何机会。　　
伟大BGP路由协议！它继承了路由选择更新光荣传统。VLASM、CIDR、和汇总在这一刻灵魂附体，BGP一个，它代表了路径矢量路由协议悠久历史和传统，在这一刻它不一个人在公告，它不是一个人！
BGP，面对这个回环口。它面对全世界路径矢量路由协议目光和期待。
回环口曾经在重分布静态路由面前被成功PING通过，BGP应该深知这一点，他能用命令来完成PING通呢30秒钟以后它会怎样表现
收敛了！邻居建立成功�..

类别：路由技术 | 阅读全文(5) | 回复(0)

Linux下OpenVPN的建立

2008-07-02 11:33:32

本文是在Fedora Core 2环境下配置的，由于机器在网络中不是在网关的位置，所以使用NAT方式来访问内网，否则还涉及到配置网络设备的路由。假设我的VPN Server有2块网卡，eth0对外，IP：61.1.1.2 eth1对内，IP：192.168.1.2，内网地址：192.168.0.0/16
本文除配置文件中行首的"#"是注释外，其他行首的"#"都是提示符，如果在非配置文件一行中第二次出现"#"说明后面的是注释，书写命令时可以省略。

获取并安装Openvpn：
首先检查系统是否安装lzo实时压缩工具
$rpm -qa | grep lzo
如果没有安装可以在[url]http://www.oberhumer.com/openso..

类别：VPN技术 | 阅读全文(5) | 回复(0)

openvpn+linux快速建立企业VPN

2008-07-02 11:32:23

利用openvpn+linux快速建立企业VPN
openvpn介绍 http://openvpn.sourceforge.net/ ,不多说了.
openvpn可工作于两种模式：
一种是IP遂道路由模式,主要应用于点对点
一种是基于以太网的遂道桥模式, 应用于点对多点,有多个分支机构
本文介绍的配置实例是第一种
拓扑图:
局域网1: OFFICE主机装redhat9.0 两块网卡
eth1接公网 61.131.58.x ,
eth0接内网192.168.1.56
vpn 10.1.0.1
A主机 192.168.1.222
局域网2:
HOME主机装redhat9.0两块网卡
eth0 接公网 218.85.158.244
eth1 接内网 192.168.0.235
vpn 10.1.0.2
B主机 192.16..

类别：VPN技术 | 阅读全文(12) | 回复(0)

各种光纤接口类型介绍

2008-06-11 09:54:49

光纤接头
FC 圆型带螺纹(配线架上用的最多)
ST 卡接式圆型
SC 卡接式方型(路由器交换机上用的最多)
PC 微球面研磨抛光
APC 呈8度角并做微球面研磨抛光
MT-RJ 方型,一头双纤收发一体( 华为8850上有用)

光纤模块:一般都支持热插拔,
GBIC Giga Bitrate Interface Converter, 使用的光纤接口多为SC或ST型
SFP 小型封装GBIC,使用的光纤为LC型
使用的光纤:
单模: L ,波长1310 单模长距LH 波长1310,1550
多模:SM 波长850
SX/LH表示可以使用单模或多模光纤
-------------------------------------------------------------------------------..

类别：交换技术 | 阅读全文(4) | 回复(0)

PIX、NETSCREEN、ASA防火墙功能实现比较

2008-05-22 14:34:27

一、   功能比较
从以下八个方面对PIX、NETSCREEN和ASA防火墙功能做一功能描述和比较：
1、   内网安全领域主动访问外网及DMZ非安全领域
PIX防火墙：通过定义区域的安全优先级来实现高安全优先级对低安全优先级的主动任意访问。
NETSCREEN防火墙：通过区域策略实现安全区域对非安全区域的主动访问。
ASA防火墙: 通过定义区域的安全优先级来实现高安全优先级对低安全优先级的主动访问，但ICMP需要双相开通相应策略。
2、   外网对内网及DMZ区提供的专项服务的访问。
PIX防火墙：通过静..

类别：网络安全 | 阅读全文(105) | 回复(0)

动态多点VPN

2008-05-16 13:08:29

利用IPSec隧道在Internet上进行安全的数据传输，是目前公司总部与分支通讯的主要解决方案。它的商业价值，这里就不提了，随便找个文档也会侃半天的。
IPSec网络的拓扑可以是星形结构（hub−and−spoke）也可以是网状结构（full mesh）。实际应用中，数据流量主要分布在分支与中心之间，分支与分支之间的流量分布较少，所以星形结构（hub−and−spoke）通常是最常用的，并且它更经济。因为星形结构（hub−and−spoke）比网状结构（full mesh）使用更少的点到点链..