GNS3在网络安全攻防中的应用

文章深入研究基于硬件模拟的优秀图形化的Cisco网络模拟器（Graphical Network Simulator 3,GNS3）在网络安全攻防中的应用,探讨其在模拟网络环境、网络安全教育、安全演练中的关键角色。通过论述GNS3的定义和工作原理,介绍GNS3的基本特征、分析应用和实例,文章强调GNS3作为一个实验和培训工具的重要性。文章研究表明,GNS3对提高网络安全水平和应对不断变化的网络威胁具有广泛的应用价值。     

基于WEB的网络虚拟实验室的设计与实现

为了满足大批学生同时在Cisco网络实验室上机进行实验的要求,我们开发了本套网络虚拟实验系统.该系统包括网络实验室简介、网络基本知识学习、Cisco交换机和路由器模拟、自我测试和综合案例五个单元.所有的程序放到服务器上,学生可以从工作站上登录到服务器,下载实验教程到本地工作站做实验.虚拟网络实验系统下可完成大部分网络实验.大大减少使用人员占用实际网络设备的时间.     

Cisco VoIP系统的设计与实现及Call-Manager部署

介绍VoIP的基本知识、VoIP技术的体系结构和基本的传输过程,VOIP网络的设计和Cisco7960IP电话及相关设备的配置.在帧中继广域网环境下,以Cisco路由器的FXS接口连接普通模拟电话机,以Cisco3550交换机连接Cisco IP电话,并通过Cisco Call-Manager的部署实现Voice over IP.Cisco产品对VoIP系统的实现具有很好的支持,该VOIP系统在实验室环境下通过调试.     

基于GNS3的帧中继虚拟网络实验环境构建

分析当前计算机网络实验环境存在的问题和困难,介绍GNS3网络模拟软件的使用,实验证明,基于GNS3的帧中继虚拟实验环境的使用,相比其他几种常用网络模拟软件,具有更好的适用性,为虚拟网络实验室的构建提供相应的技术支持。     

路由器的桥接功能在VLAN划分中的应用

某单位在构建网络时,最初使用了一台3Com SuperStack ⅡSwitch 1100作为主交换机和一台Cisco 2509广域网路由器。在第二次网络建设时,根据有限的预算添置了2台Cisco Catalyst 1924交换机和一台Cisco 3640路由器用于与各地分支机构的广域网互连。该单位希望可以充分利用这些的网络设备按部门划分虚拟局域网(VLAN),以便更好地进行网络安全管理。     

基于Fuzzing的Cisco IOS漏洞挖掘方法

目前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具。为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer。利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护。     

一种Cisco IOS内存溢出攻击检测方法

“棱镜门”事件的曝出,使得Cisco路由器的安全性问题越来越受到重视。从提升网络环境的安全角度出发,通过引入动态污点分析技术来检测针对Cisco IOS的内存溢出攻击。通过分析Cisco IOS的指令格式,根据不同指令的特点制定相应的污点传播规则,实现了Cisco IOS上的动态污点分析技术。在此基础上,通过定位Cisco IOS中的安全库函数来确定安全性检测点,并在安全性检测点实现对内存溢出攻击的检测。实验结果证明了本文提出的攻击检测方法的有效性,并可以追踪攻击的来源,有利于提升网络的安全性。     

Cisco路由器快速配置指南

随着Internet和企业网络的不断普及,路由器这种网络设备也被大量地采用。目前,市场上的路由器品牌很多,其中Cisco公司的路由器产品线很全,低端的有Cisco 1600/1700系列,中端的有Cisco 2500/2600/3600系列,高端的有Cisco 7200/12000系列等。作为网络管理人员,配置路由器是一项重要的工作,本文将以Cisco路由器为例,介绍如何实观路由器的快速配置。     

十二钗出阁——思科推出12款IP电话相关新产品

思科系统公司推出12种新的IP电话产品。这些产品利用CiscoAVVID(语音、视频和综合数据体系结构),降低了企业用户的网络总成本。它们包括:Cisco VG248模拟电话网关(Analog Phone Gateway)、支持SNA和IPX协议的Cisco Catalyst 4200,用于Cisco 7200路由器的Survivable/Standby Remom Site Telephony(SRST)、为Cisco 260013600路由器提供的MGCP(媒体网关控制协     

基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。     

多维计算机网络实践教学系统的构建

为提高"计算机网络"课程的教学效果和学生实践能力,将课程的实践分为验证型实验、配置型实验、设计型实验、创新性实验四个层次;分别采用网络协议分析软件、神州数码路由器和交换机、Packet Tracer软件以及NS2等仿真软件,构建多维的计算机网络实践教学系统。此手段能够由浅入深,从简单到复杂,引导和帮助学生进行计算机网络的课程实践,并达到了提高教学效果的目标。     

高效灵活的双WAN口路由器应用详解

双WAN口路由器技术已成熟,合理应用好双WAN口路由器能构建高效灵活的网络。在对多款该类型路由器进行了真实网络环境下的调试后,达到了稳定运行的目标,并以Cisco公司生产的一款企业级路由器为蓝本,详细介绍了该类型路由器与一般路由器相比所独具的五大功能的实现方法,具有高速、安全、稳定的特点,为广大中小企业提供了低成本的网络接入方案。     

Netflow在边界网流量测量中的应用研究

对于网络管理员来说,理解网络流量的特性、了解用户的网络行为是网络管理的重要内容,这可以通过流量测量来实现,在边界网实施流量测量则是一个十分理想的地点。IPFlow提供了一种较好的方式,使在流量测量中得到数据的容量和携带的流量特性信息之间达到一个较好的平衡。Netflow是Cisco公司对IPFlow的具体实现,目前Cisco和Juniper路由器均支持netflow。Flow-tools可以实时采集和分析netflow数据,它是在边界网上流量测量分析的有效工具。     

网络线路数据流量监视的实现

通过获取网络线路数据流量信息可以分析影响网络性能的瓶颈问题。文章研究了基于Cisco路由器、帧中继交换机的网络线路数据流量监视的基本方法,并给出了具体的程序实现方法和网络硬件环境配置方法。     

思科模拟软件在网络实践教学中的应用

网络模拟软件是网络实践教学的重要辅助手段。通过介绍网络模拟软件的概念和比较几种针对网络设备厂商的模拟软件,详细介绍了思科公司的模拟软件PacketTracer的特点和优势。并通过“不连续子网”案例,详细论述了该软件在实践教学中的应用。     

以能力培养为主线的《网络安全》课程改革研究

公安院校培养的是在网络入侵事件发生之后,能在第一时间判断出攻击类型、提取出入侵痕迹,进而锁定犯罪嫌疑人的公安专门人才,因此网络入侵案件取证能力的培养尤为重要。本篇论文探讨的主要内容包括：通过＂网络安全实战靶场＂教学手段来提升学生的网络安全实战能力;采用＂网络安全案件调查、取证演练＂教学方式提升学生网络安全案件的调查、取证能力;采用win 2000、2003 server虚拟机来模拟路由器组建网络环境。     

基于CDP协议网络攻击的安全防范

CDP（ Cisco Discovery Protocol ）是思科的一个数据链路层的发现协议,运行在思科路由器、网桥、接入服务器和交换机等设备上,用来发现和查看相邻设备详细信息的一种重要协议,如IP地址、软件版本、平台、性能和本机VLAN等。入侵者通常利用拒绝服务（DoS）等攻击获得这些信息,并利用这些信息进行CDP欺骗,造成很大的安全威胁。     

点到多点帧中继广域网应用研究

介绍了点到多点的帧中继广域网的一般原理和应用实践,并通过一实际的应用案例给出了基于Cisco路由器的组网配置方法。     

Cisco IOS系统缓冲区溢出攻击研究

路由器安全在网络安全领域占有非常重要的地位,该文针对互联网中使用最为广泛的Cisco路由器,介绍Cisco IOS的基础特性,从缓冲区溢出的原理出发,阐述一种利用IOS缓冲区溢出漏洞远程攻击路由器的方法,提出针对该类攻击的防护措施。