发表于 | 分类于
字数统计: 1.7k | 阅读时长 ≈ 7
what这是什么？QoS：Quality of Service 服务质量why为什么用？网络现状：延迟，抖动，丢包当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。where用在那儿？当网络过载、延迟和拥塞，需要提高网络访问质量又不想增加网络成本时1、QoS概述随着 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 5.4k | 阅读时长 ≈ 23
一、IPsecipsec是iP security的缩写，即IP安全性协议，他是为IP网络提供安全性服务的一个协议的集合，是一种开放标准的框架结构，工作在OSI七层的网络层，它不是一个单独的协议，它可以不使用附加的任何安全行为就可以为用户提供任何高于网络层的TCP/IP应用程序和数据的安全。1.1 主 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 2.2k | 阅读时长 ≈ 13
1、配置VPN连接1.1 PC1配置123456789PC1>enPC1#conf tPC1(config)#configure terminal PC1(config-if)#ip address 192.168.1.2 255.255.255.0PC1(config-if)#no ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 392 | 阅读时长 ≈ 1
1、实验目的熟悉 ASA 通过 ADSL 连入互联网2、实验环境和需求在 ASA 上 ADSL 拔入互联网，实现局域网共享上网。3、实验拓扑图4、配置步骤4.1 ASA 基本属性配置4.1.1 内接口配置12345678Interface vlan 1Ip address 192.168.100.1 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 558 | 阅读时长 ≈ 2
1、实验目的熟悉 ASA 安全配置2、实验环境和需求在WEB上建立站点www.benet.com.，在Out为RH5系统，并安装hping2软件包。在PC1安装日志服务器软件，安装文件为Kiwi_Syslogd在ASA上配置使用日志服务器测试ASA防泪滴攻击测试防IP分片攻击在ASA上启IDS，防死 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 2.8k | 阅读时长 ≈ 11
1、硬件与软件防火墙ASA 简介软件防火墙软件防火墙一般基于某个操作系统平台开发，直接在计算机上进行软件的安装和配置。由于客户平台的多样性，软件防火墙需支持多操作系统，如Unix、Linux、SCO-Unix、Windows等，代码庞大、安装成本高、售后支持成本高、效率低。硬件防火墙硬件防火墙比软件 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 338 | 阅读时长 ≈ 1
1、实验目的：熟悉 ASA 安全配置—过滤 URL2、实验环境和需求在WEB上建立站点，配置DNS在ASA上配置过滤特定的URL地3、实验拓扑图4、配置步聚4.1基本配置见上篇 Cisco ASA 防火墙基本配置4.2 在外部服务器上建好 WEB 站点，并配置 DNS 新建两个区域4.3 在内部PC ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 934 | 阅读时长 ≈ 4
1、实验目的熟悉 ASA 基本配置2、实验环境和需求在WEB上建立站点www.benet.com.，在Out上建立站点www.out.com，并配置DNS服务，负责解析www.benet.com(202.0.0.253/29)和www.out.com（IP为 202.2.2.1）,PC1 的DNS指 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 1.7k | 阅读时长 ≈ 7
1、防范IP分片攻击什么是IP分片攻击IP分片是网络上传输IP报文的一种技术手段。IP协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组。这一过程称为分片（fragmentation）。每个网络的数据链路层都有自己的帧格式。例如下图：其中，数据字段的长度最大为1500字节，这 ...
阅读全文 »