发布时间：2013-12-04 09:27:13

Cost Community是BGP的扩展团体属性（Optional Non-Transitive），只会传递给iBGP Peer或Confederation eBGP Peer，用于“订制”本AS（Confederation）的BGP选路。Cost Community由3部分组成:1. 插入位置1）Per-Bestpath（在所有Step之前对比，优于Weight）2）IGP（在Step 8：IGP Metric之后对比）2. Cost Com.........【阅读全文】

发布时间：2013-12-04 09:06:09

        TCP重传分为快速重传（FastRetransmission）和基于计时器的重传（Timer-Based Retransmission），这篇Blog先说一下后者。所谓基于计时器的重传，是指当RTO（RetransmissionTimeout）计时器超时后都没有收到ACK，TCP就会重传相应的Segment。        在讨论.........【阅读全文】

发布时间：2013-12-03 20:44:25

最近打算系统复习路由交换，然后好好研究一下cisco的Security体系，会陆续发一下乱七八糟的笔记、实验什么的。。。。......【阅读全文】

发布时间：2013-12-02 23:49:58

     黑名单是可以由Eudemon动态创建或删除。同基于ACL的包过滤功能相比，黑名单仅仅对IP地址进行识别，因此能以很高的速度匹配黑名单表项，快速有效地屏蔽特定IP地址。如果某个IP地址被加入黑名单，那么当Eudemon收到源地址为该IP地址的报文时，将予以丢弃，从而达到保护网络安全的目的黑名单两种.........【阅读全文】

发布时间：2013-12-02 23:32:47

IKEv1阶段1图解：
主模式预共享密钥认证
主模式数字签名认证
野蛮模式预共享密钥认证......【阅读全文】