条码打印机的日常维护

交换机从它的所有端口接收Media Access Control(MAC)地址信息,形成MAC地址表并维护它.当交换机收到一帧数据时,它将根据自己的MAC地址表来决定是将这帧数据进行过滤还是转发.此时,维护的这张MAC表就是FDB地址表.如果收到数据帧的目的MAC地址不在FDB地址表中,那么该数据将被发送给除源端口外该数据包所属VLAN的其他所有端口.     

交换机的FDB地址

交换机从它的所有端口接收Media Access Control(MAC)地址信息,形成MAC地址表并维护它.当交换机收到一帧数据时,它将根据自己的MAC地址表来决定是将这帧数据进行过滤还是转发.此时,维护的这张MAC表就是FDB地址表.如果收到数据帧的目的MAC地址不在FDB地址表中,那么该数据将被发送给除源端口外该数据包所属VLAN的其他所有端口.     

Linux桥接状态下对ARP欺瞒的一种解决方法

ARP欺瞒在网络中是让任何一个网络管理员头疼的问题,该文旨在以Linux为基础的系统中,利用Linux网桥转发的机制,加入自定义的ICAM(表ICAM表是该文第一次提出来的表,其作用是用来存储源MAC和源IP地址),使到所有的数据包在通过二层转发时就已经进行了源MAC和源IP地址的检验,能通过转发的数据包已经可以确保不存在MAC欺瞒了,从而达到在以太网的环境中杜绝ARP欺瞒。     

VxD在企业网信息安全防护系统中的应用

本文介绍了VxD技术的原理和应用，并对企业网信息安全防护系统的特点、开发设计作了简要的介绍。利用VxD技术，通过置网卡于混杂状态，实现了直接从网卡上截取进出网络的数据包，通过智能拆分、协议分析，对每个数据包的源Ⅲ地址、目的IP地址、源MAC地址、目的MAC地址、协议类型、源端口和目的端口等信息进行安全规则过滤，以实现对网络共享资源的实时监测，通过网络报警有效预防网络攻击和假冒Ⅲ地址等非法访问。     

交换机更“聪明”

交换机(Switch)工作在OSI七层模型中第二层(数据链路层),是一种基于MAC地址识别,完成封装数据包转发功能的重要网络设备。它能行之有效地隔离广播风暴、避免共享冲突,大幅度地提高数据传输效率。同传统集线器比较,两者最大差别是交换机拥有一条带宽很高背板总线和一个内部交换矩阵。交换机的所有端口都挂接在这条背板总线上,当控制电路收到数据包后,交换机处理芯片立即查找其内存中的地址对照表(MAC端口号),以确认该目的MAC的NIC挂在哪一个端口上,然后通过内部交换矩阵迅速将该包转送到目的端口,如果该目的MAC地址不存在,则广播到所有端口。这样交换机上的每一个端口都可以看成是一个独立的逻辑网段,连接到其上的每台设备都独自享有全部带宽,再也不需要与其它设备竞争     

基于Iptables和Linux策略路由的防火墙实现

策略路由是目前硬件路由器支持的一种高级路由技术,路由器不仅可以根据目的IP地址进行路由选择外,而且还可以根据其他因素进行路由选择。在Linux下应用iptables和策略路由实现防火墙,在功能上更强大,使管理员更灵活方便的控制所需要的转发,不仅能够根据IP包的目的地址而且能够根据报文大小或IP源地址来选择数据包的转发路径,以更好的控制内外网数据包的转发和限制。     

路由器自适应可变时间片数据包转发方法

在数据包转发过程中,以网络接口卡作为服务对象。与传统以数据包为处理对象的方法相比,该方法提高了路由器各端口转发数据包的平等响应权。通过减少系统调度时间并消除数据包到达率对CPU资源调度的影响,增加路由器的最大吞吐量,减小包转发延迟。     

以太网交换机简介 以太网交换机的市场前景分析

交换机对于大中型企业的网络来说是 必不可少的设备,它在网络建设中具有非常重要的作用,可以增加网络容量,提高网络速度。 以太网交换机的原理很简单,它检测从以太网端口来的数据包的源和目的地的ＭＡＣ（介质访问层）地址,然后与系统内部的动态查找表进行比较,若数据包的ＭＡＣ层地址不在查找表中,则将该地址加入查找表中,并将数据包发送给相应的目的端口。 从技术上来看,传统第二层交换机采用软件来负责数据包的转发工作,其处理能力已远不能满足企业内部高吞吐量应用的需求,成为企业内部网段间数据转发的瓶颈。所以,第三层交…     

两种防火墙技术分析

当今用于构筑防火墙的技术主要有两种：数据包过滤技术和代理服务技术。数据包过滤技术１）工作原理数据包过滤是一种控制访问技术，它用于控制流入流出网络的数据。它设置在网络的适当位置，对数据实施有选者的通过，选择原则是系统内事先设置的安全策略。数据包过滤是由路由器实现的，这种路由器和普通路由器有所区别，普通路由器只是简单地查看每一个数据包的目标地址，并选取数据包发往目标地址的最佳路径，完成转发功能；而具有数据包过滤功能的路由器则更细致地检查数据包，它除了决定能否发送数据包到其目标地址之外，还要根据系统的…     

IPv6与第三层交换

国际互联网络有关机构正在考虑修改旧的体系结构,用IPv6取代现有的IPv4。因而了解IPv6与第三层交换的关系十分重要。IPv6可以更容易地实现某些方式第三层交换。 两个主机之间开始通信时,最基本的一点就是必须要知道将数据包发送到对方的方式。对于TCP/IP网络,不属于同一个IP子网的主机做第三层交换时,就必须首先知道对方地址,直接发送给对方;或知道中转设备(路由器/交换机等)的地址,由中转设备转发。在不知道对方地址的情况下,主机和转发设备就要借助传统的路由过程。两个主机之间通信的第一个数据包按常规的路由处理转发,在第一个数据包成功地从源发送到目的之后,中转     

DOS攻击的逆向路径追踪算法研究

在当前 IP源地址可欺骗的情况下 ,准确、快速追踪攻击源是防范网络攻击尤其是 DOS攻击的关键 .本文给出了逆向路径追踪 DOS攻击的模型和评价指标 ,分析了已有算法的性能 .在此基础上 ,提出一种新的基于消息鉴别码的随机数据包标记算法 MPPM.在该算法中路由器随机标记转发的数据包 ,标记信息包括路由器自身及其下游路由器组成的边标记的分片以及 MAC值 ,DOS攻击的受害者利用 MAC把不同攻击数据包中的边标记分片重组以得到边标记及攻击路径 ,并可鉴别标记的真伪 .分析和模拟结果表明 ,该算法具有线性的计算复杂度 ,追踪速度快 ,误差较小 ,高效可行     

无线局域网MAC地址欺骗攻击的检测

在无线网络中,攻击者可以修改自己无线网卡的MAC地址为合法站点的地址,从而可以绕过访问控制列表,窃取网络信息,这给无线网络安全带来很大的危害。为了有效地防止和检测MAC地址欺骗攻击,文中在分析无线局域网MAC地址欺骗攻击的基础上,提出一种利用数据包序列号检测MAC地址欺骗攻击的检测方法。该方法不仅能够有效检测MAC地址欺骗攻击,并能迅速查找到入侵源,维护网络的性能和安全。经过试验证明,该方法具有良好的性能。     

无线局域网MAC地址欺骗攻击的检测

在无线网络中，攻击者可以修改自己无线网卡的MAC地址为合法站点的地址，从而可以绕过访问控制列表，窃取网络信息，这给无线网络安全带来很大的危害。为了有效地防止和检测MAC地址欺骗攻击，文中在分析无线局域网MAC地址欺骗攻击的基础上，提出一种利用数据包序列号检测MAC地址欺骗攻击的检测方法。该方法不仅能够有效检测MAC地址欺骗攻击，并能迅速查找到入侵源，维护网络的性能和安全。经过试验证明，该方法具有良好的性能。     

基于DynamipsGUI的IPv6路由仿真实现与分析

基于DynamipsGUI仿真平台,通过虚拟多路由器组成一个小型局域网络,在路由器端口设置IPv6地址,在网络中配置回环地址,详细列出静态路由的配置命令并进行解析。通过测试各路由器之间以及路由器与回环地址之间的数据包收发情况,验证了跨路由器实现IPv6通信的可行性,为IPv6的应用提供了一种思路和方法。     

路由器如何转发数据包和选择最佳路径

路由器负责对到达网关接口的每个数据包作出转发决定,没有路由就无法转法数据包。无论数据包是由主机发出的还是由中间设备转发的,该设备都必须必须路由来标志数据包的转发目的。路由器通过评估度量值来决定最佳路径,路径的度量值越小,路径越佳。     

LANNET论多层交换

多层交换设备多层交换机可以被看成附带有第三层转发功能的第二层交换设备,同时,它与第三层的数据转发模块采用高速互连。一组局域网端口界面的参数直接附属于第二层交換的处理核心。就象一个传统的路由器的转发应用一样,网络节点为了将数据包转发给不同子网,首先将IP数据包传给第三层转发功能模块,该模块具有一个或多个IP寻址器和MAC寻址器,然后再转发给其它子网。同样的,如果第三层转发功能块也支持其它的协议,如IPX,从网络节点的角度来看,它就是一个IPX的路由器。多层IP/IPX交换机     

听Xylan讲解“三层”、“千兆”

第三层交换策略层出不穷,主要分: (1)基于ASIC(Application-Specific Integrated Circuits)的路由方式实际是将软件实施的路由方式交由硬件实现,与传统路由方式并无差别,但转发数据包的速度却显著提高,同时成本也明显降低。 (2)由于传统路由方式是按“一跳接一跳”(hop-by—hop)方式完成数据包发送,在发送端和目的端间,数据包要依次经过多个路由器,这是致使路由方式速度低的主要原因。直通方式就是要在发送端和目的端间建立一条通路,使数据包避开多余的路由器。 (3)卷标技术在包头加标记,使数据包在转发时可以不考虑IP地址,以提高转发速     

一种基于马尔可夫模型的加速ICN路径收敛性的方法

在新型的内容中心网络(Information-Centric Networking, ICN)多宿主场景中,主机的标识和地址分离,允许数据包中携带多个地址。多目的地址的数据包在匹配路由表之后获得多个转发端口,在每跳具有路径选择的能力,可以根据网络的动态进行路径调整。然而,这种转发方法打破了根据路由表最短路径转发规则,数据包可能在网络中来回跳动而不能尽快收敛到目的地。本文提出一种基于马尔可夫模型的多地址裁剪方法,该模型能根据历史地址裁剪状态信息进行裁剪决策,从而提高路径的收敛性。实验结果表明该方法与基准方法相比,在保证传输速率几乎相同的同时,平均跳数减少约16%,在路径收敛性方面得到了改善。     

交换机原理及应用

交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。交换机可以"学习"MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。     

状态监测技术的研究

1.传统防火墙技术的缺点传统的防火墙技术可分为包过滤和应用代理两大类。包过滤技术是在网络层依据系统的过滤规则对数据包进行选择和过滤的技术。该技术通过检查数据包的源地址、目标地址、源端口、目标端口及协议状态来确定是否允许该数据包通过。包过滤具有过滤效率高,成本低,易于安装和使用的特点。包过滤之所以能够通过对源目地址和端口进行过滤来达到控制上层应用服务的目的,是和应用层协议的设计紧密相关的。基本上所有的应用层协议都遵循客户/服务器模式,服务器提供服务的端口往往是在协议设计时规定好的,对这一特点进行过滤特征提炼从而制订规则表作为防火墙的安全策略。但是,有的协议需要建立第二条连接,如FTP,RealAudio。对这样的协议缺乏有效的过滤手段。