生成树协议操纵攻击及其应对安全策略研究与实现

交换机会使用生成树协议（STP）来防止环路,为了确保管理员能够按照自己的需求塑造第2层网络,端口的胜选和落选需要根据一个管理员可以进行配置的参数来决定,这就给攻击者制造了可乘之机,也就是操纵攻击。规避这类攻击的逻辑,是需要区分哪些交换机端口可以连接交换机,或者哪些交换机的端口可以连接根桥,而哪些交换机端口只能连接终端设备。具体介绍了BPDU防护、BPDU过滤和根防护这三种应对安全策略及其实现过程。     

浅析生成树协议原理及其实验设计

主要介绍了生成树协议的起源、产生背景、思想、发展历程、工作原理及运行过程,通过具体的实验验证了生成树协议在交换网络中所发挥的巨大作用。通过对比观察生成树协议首次运行和网络拓扑发生变化后各交换机活动端口的工作状态,详细展现了生成树协议原理工作的全过程。     

快速生成树协议分析与实现

本文阐述了快速生成树算法和协议的内容，并给出了具体的实现过程。通过仿真试验证明，使用快速生成树协议对于网络故障条件下流量的快速恢复效果良好。     

基于生成树欺骗的数据监听和拒绝服务攻击研究

生成树攻击是指攻击者通过发布伪造的BPDU数据报来调整网络的拓扑结构,进而达到拒绝服务攻击、数据监听等攻击目的。文章采用实例法研究了冗余链路带来的重复帧、循环问题和MAC地址表不稳定问题、生成树协议的工作机制、利用生成树欺骗实施的拒绝服务攻击和数据监听。得到的结论是利用生成树欺骗可以使网络中的交换机忙于计算生成树,影响正常的数据帧转发工作,达到拒绝服务攻击效果,同时利用生成树欺骗可以对网络实施数据监听。     

生成树的问题分析及网络设计

通过讨论网络中的生成树协议（STP）可能失败的一些共同原因，分析发生问题的根源所在。然后在此基础上，论证并确定了在现实的网络中为了使生成树引发的问题减到最小、进而使问题得到很快解决的相关设计准则。     

基于生成树协议的VLAN管理

随着网络技术的发展，虚拟局域网（VLAN）在网络中的应用越来越广。为了更加有效的对VLAN进行管理，本文提出了一种基于、VLAN的网络拓扑发现算法，该算法基于生成树协议，通过获取每VLAN中的生成树信息．来推导出每VLAN的网络拓扑结构，从而达到管理的目的。     

基于生成树协议的VLAN管理

随着网络技术的发展,虚拟局域网(VLAN)在网络中的应用越来越广。为了更加有效的对VLAN进行管理,本文提出了一种基于VLAN的网络拓扑发现算法,该算法基于生成树协议,通过获取每VLAN中的生成树信息,来推导出每VLAN的网络拓扑结构,从而达到管理的目的。     

多生成树协议实现负载均衡实验的设计与实施

生成树协议能够解决环路带来的问题,提高网络的健壮性和稳定性。但是,简单地部署生成树协议并不能充分地利用链路资源,造成网络资源浪费。依据多生成树协议（MSTP）理论,设计了一种实验方案能同时实现链路冗余和负载均衡,提高网络整体性能。     

IEEE三种生成树技术的分析与比较

简要介绍了IEEE的生成树、快速生成树和多生成树协议的工作原理。分别从收敛时间、拓扑变化方式、带宽利用率和资源占用量等几个方面对这三种生成树协议进行了分析与比较。探讨了每种生成树协议的适用环境,为工程应用中生成树技术的选择提供了参考。     

生成树协议工作原理及应用

本文主要介绍生成树协议在交换网络中的作用及其工作过程,包括根交换机的选举,最佳路径的选择原则,并通过案例进行说明同时介绍了相关的配置命令.另外也通过实际案例比较说明了生成树协议的不足之处以及RSTP快速生成树协议的优点.     

基于STP的物理拓扑发现算法研究

在分析当前物理拓扑算法不足的前提下,提出了一种基于生成树协议广度优先遍历的拓扑发现算法并进行了算法仿真。仿真结果表明该算法能自动发现网络中存在的多数哑交换机及其物理地址,生成的拓扑图更接近实际网络。     

使用STP算法确定交换机端口状态的简单方法

介绍解除交换机之间冗余线路的STP（Spanning-Tree Protocal)算法和其他一些相关知识，并结合实际情况介绍一种简单判定端口状态的方法，并通过几个具体的例子说明该算法的使用。     

智能网网管的设计与实现

智能网网络管理点(NMP)对全网的运行、管理、维护和安全起着非常重要的作用。本文根据智能网的实际情况确定了NMP的总体结构和设计方案,并采用SNMPv2协议(简单网络管理协议2)具体实现了NMP的设计。文中具体分析了SNMPv2协议的特点、报文格式、实现流程、安全机制。整个NMP具体实现过程中,充分考虑到系统的健壮性、安全性和可扩充性。     

基于Linux的SNMP消息收发的实现

首先介绍了SNMP网络管理模型，然后分析了SNMP PDU的格式，在此基础上讨论了在Linux下开发网络管理系统中的一个重要问题：SNMP消息的封装、收发的实现过程。     

千兆以太网路由算法研究

千兆以太网中使用生成树协议来保证网络中不出现逻辑环路。但网络拓扑的生成树结构严重制约了千兆以太网的性能和可扩展性。本文提出无须完全阻塞产生循环的端口,只要禁止特定的拐弯集合,即可避免逻辑环路,并具体应用拐弯模型,设计了一种适合于千兆以太网的路由算法TR。模拟实验证明使用TR路由算法较之使用生成树算法而言网络性能有了明显的提高。     

交换机生成树环路的生成及防治

针对企业网的特点,通常都会使用冗余技术增强其架构及提高运行可持续性,但是冗余技术应用在交换网络中时由于环路的作用会产生帧重复、广播风暴及不稳定的MAC地址等问题致使网络瘫痪.本文旨在说明交换机生成树环路的生成以及如何实现冗余链路的控制工作即生成树协议的工作实现从而防止环路的危害.     

PRN协议同IP协议接口的研究与实现

文章介绍了分组无线网-PRN（PacketRadioNetwork）技术的一个重要组成部分,即IP协议层到PRN协议层接口的研究和实现过程。通过对IP层到低层协议接口的分析,给出了PRN协议层到IP协议层的界面的描述,设计了实现界面功能的命令和处理过程。实现了IP数据报透明地通过PRN,应用层则实现了FTP的基本功能。     

基于MSTP协议的一致性测试设计

MSTP协议是针对STP收敛速度慢，RSTP不能进行基于802.1Q的流量分担等情况下提出的一种新的多域生成树协议。在扼要介绍此协议的实现原理的基础上，设计了针对此协议一致性的测试方法和测试组织，并应用于交换机的实际测试中，同时，给出了具体的测试实例，并对测试结果进行了分析。     

安全可靠SRUDP协议的设计与实现

本文从TCP和UDP协议的工作机制入手,分析了两种协议的优缺点,提出了一种基于UDP的安全可靠数据传输协议,称为Security Reliable UDP(SRUDP),并在文中详细阐述了该协议的设计思路及实现方法,最后对该协议的应用前景进行了展望。