发布时间：2012-12-28 11:28:58

Cisco的防DDos攻击方法（Guard & Detector） 面对日益复杂的网络环境，各种潜在的安全问题以及不诡的而已攻击，让我们的网络随时处在一个危险之地，在信息时代的今天，保证服务器稳定高效率的运转和防控这些恶意攻击使网管们焦头烂额。特别是DDOS这种简单并且非常迅猛的攻击方式，几乎已经让很多站长、网管焦头烂额了，这里将着重讲述DDOS的防控。 DDOS分布式拒绝服务攻击的简写，是目前网络上最流行、最有效的打垮一个服务器的最有效途径之一。对于他的防控可以说只能被动防控，在挨了打才知道还手，如何才能建立一个预警机制呢？ 先下手为强，建立机制主动防御DDOS ......【阅读全文】

发布时间：2012-12-27 12:36:11

以BGP路由表中存在的某一路由条目，控制另一路由条目的通告。拓扑图与拆分路由演示的TOP一样。 基本配置：R2有一条R1通告的缺省路由。并且默认情况下R2向全网通告了自己的环回1，22.22.22.0/24，这样R3也能学到这条路由。现在要做的配置要求是当R2有从R1学到缺省路由时，就不向R3通告22.22.22.0/24；当R2没有从R1学 到缺省路由时，就向R3通告22.22.22.0/24 配置前R2的BGP路由表 配置前R3的路由表，注意22.22.22.0/24的下一跳 具体配置如下 r2(config)#ip prefix-list r1 permit 0.0.0......【阅读全文】

发布时间：2012-12-26 13:08:47

以BGP路由表中存在的某一路由条目，控制另一路由条目的通告。拓扑图与拆分路由演示的TOP一样。 基本配置：R2有一条R1通告的缺省路由。并且默认情况下R2向全网通告了自己的环回1，22.22.22.0/24，这样R3也能学到这条路由。现在要做的配置要求是当R2有从R1学到缺省路由时，就不向R3通告22.22.22.0/24；当R2没有从R1学 到缺省路由时，就向R3通告22.22.22.0/24 配置前R2的BGP路由表 配置前R3的路由表，注意22.22.22.0/24的下一跳 具体配置如下 r2(config)#ip prefix-list r1 permit 0.0.0......【阅读全文】

发布时间：2012-12-25 11:12:31

如果在R1 上配置了默认路由：ip route 0.0.0.0 0.0.0.0 s0/0/0，则R1路由器是否会把到达10.2.2.0/24 网络的数据从s0/0/0 接口发送出去？这取决于是否执行了“ip classless”命令。   如果执行了“ip classless”命令（实际上这是默认值），则路由器存在默认路由时，所有在路由表中查不到具体路由的数据包将通过默认路由发送。   如果执行了“no ip classless”命令,当路由器存在一主类网络的某一子网路由时，路由器将认为自己已经知道该主类网络的全部子网的路由，这时即使存在默认路由，到......【阅读全文】

发布时间：2012-12-24 11:42:49

衰减允许路由器把路由区分为行为好或者行为不好的路由。一个行为好的路由在很长的一段时间里应该是很稳定的，而一个行为不好的路由可能是一条不稳定的路由或都是一条波动的路由。 　　当使用命令bgp dampening在BGP中启用了路由衰减，路由器就会启用一个历史文件记录每一条路由波动了多少次。每次路由波动，路由衰减就会给这条路由分配一个惩 罚点。每一条路由的惩罚点都会累加，当惩罚值大于一个强制的数字（suppress value）时，这条路由就不再宣告出去。路由会一直处于抑制状态，直到惩罚值低于reuse-limit或者max-suppress计时器超时。 　　half-life是一种......【阅读全文】