IP知识补习班

IP是什么?TCP/IP协议中的IP又是什么?我的IP地址是多少?为什么不能随便设置IP地址?我没有设置IP为什么也能上网?什么是内网IP、外网IP?公网私网又有什么分别?这一大堆的问题想必一些“老鸟”也不能完全解释清楚。今天就来上一堂IP知识补习课,把IP概念搞得通通透透。     

洞悉IP、域名、公网私网IP、静态动态IP的秘密——IP知识补习班

IP是什么？TCP/IP协议中的IP又是什么？我的IP地址是多少？为什么不能随便设置IP地址？我没有设置IP为什么也能上网？什么是内网IP、外网IP？公网私网又有什么分别？这一大堆的问题想必一些“老鸟”也不能完全解释清楚。今天就来上一堂IP知识补习课，把IP概念搞得通通透透。     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

基于DDNS和NAT的服务器内外网动态映射

提出一种基于动态域名服务(DDNS)和网络地址转换(NAT)的服务器内外网动态映射方法,通过专门开发的内外网关口服务器或路由器,将处于内网的服务器动态映射到公网。关口服务器内存在DDNS服务程序和NAT转换服务程序并有机关联。内网服务器通过DDNS客户端程序向关口服务器注册本机的域名及内网IP地址信息。来自公网的针对内网服务器的域名解析请求发生时,域名解析服务程序请求NAT解析服务程序为该内网服务器自动分配一个公网IP地址,启动内外网NAT转换,并将该公网IP地址返回给请求方,从而完成动态映射,并分析了该实现方法的优点。     

基于NAT的UDP流媒体服务端到端解决方案

UDP流媒体服务器如何穿透内网满足客户端点播是一个重要的问题。UDP流媒体服务器发送数据之前需要知道发送目的地址(包括IP地址和端口号),而通过代理服务器点播的内网用户无法告知流媒体服务器。该文针对流媒体服务器 ClearServer,提出了一种ClearNat地址映射方法,通过提供NAT地址和端口、内网地址与端口的映射,使ClearServer发送数据到客户端。结果表明,该方法计算复杂度小,支持内网“大并发用户”,对ClearServer主体程序没有影响。     

Hacker日常手法我来侃(上)

一、简单的“黑客”入侵TCP/IP协议顺序号预测攻击是最简单的“黑客”入侵,也是系统安全的最大威胁。在网络上,每台计算机有惟一的IP地址,计算机把目标IP地址和一个惟一的顺序号加载于传输的每一个数据包上。在一个TCP连接中,接收机只收到具有正确IP地址和顺序号的那个包裹。许     

IP地址批量变 看我轻松搞定

在我管理的网络机房中,经常会进行一些远程培训或考试活动,有时需要将整个机房中的IP地址临时更改为城域网的IP地址,指导学员们自己修改,显然不是一个好主意。通过“网上邻居”的相关属性设置操作,按部就班地更改上百台电脑的IP地址,往往要花费不少时间。如何能快速搞定类似的IP地址快速变换问题呢？     

谁动了我的IP——解决内网IP地址盗用问题

笔者办公所在的局域网最近总出问题,总是提示有IP冲突,导致局域网的计算机不能互相访问,而且不能正常上网。这可是办公网络的大忌,要知道离开了网络,离开了局域网很多工作都是没法开展的,所以,燃眉之急的问题就是让网络能够正常使用。那么IP地址盗用都有哪些方式,我们应该如何高效管理内网中的IP地址以防止IP盗用呢?     

内网和外网间的同名IP地址转换技术及应用

介绍了内网和外网之间的IP地址转换技术（即NAT技术），探讨了利用Cisco公司PIX（私有Internet交换）防火墙实现内网和外网（Internet）隔离的技术特点，并提出了同名IP地址转换技术（即同名NAT技术）的新概念。通过在PIX防火墙的内网和外网之间实现同名NAT技术与内网路由策略，将比PIX防火墙的停火区技术（DMZ技术）具有更多的优点和更广的应用范围。     

精巧路由器 解决大问题

对于宽带用．户而言，如果不采用任何网络设备，而通过软件代理服务器实现宽带共享虽然可行。但对于客户机数量较多，对网络性能要求较高的用户，如SOHO和中小企业而言，却无法满足他们的需求。由于一般情况，用户只会申请1条宽带线路，而宽带运营商所提供的账号只能对一个内网IP地址有效，此时这个IP地址可以正常使用公网IP，但其它内网IP地址无法采用相同账号登陆，     

解决同时访问两个网段的几个手段

单位的一台电脑,因为工作原因,需要同时上内网和外网,两个网段都有自己固定的IP和网关,目前该机始终只能访问其中一个网段.如果内网的IP地址为10.1.1.100,网关为10.1.1.254,外网的IP地址为20.1.1.200, 网关为20.1.1.254(子网掩码都是255.255.255.0).这时如何设置才能让该机同时访问两个网段?在网上也看到有网友提出了这个问题.笔者为此做过多次试验,觉得以下三个方法值得一试.     

基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢.通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器.实验结果表明,公网用户的访问速度明显提高.     

一种基于多节点递归的内网路由拓扑发现方法及实现

网络资产探查等需求背景下，对未知内网进行路由拓扑探查是获取内网资产数据的重要手段之一。按常规方法，由于未知内网网际互连协议（Internet Protocol,IP）地址分配情况，需要遍历海量的内网IP地址，不仅会导致探测时间过长，而且持续的探测流量可能引起网络拥塞。为了尽可能减少探测次数和流量，文章提出一种基于多节点递归的内网路由拓扑发现方法，能够在提供同等效果的前提下，有效减少探测次数和流量。     

Windows 2000防改IP攻略

现在学校的机房或网吧装的操作系统大多是Windows2000或XP,由于在系统中更改IP不用重启,故如果有人即时更改IP,势必造成其他人上不了网,而如果他改成了与内网服务器相同的I P,则影响会更大。所以防改I P成了不少网管的必修课程。应急之需如果内网服务器因为I P冲突(会有相应提示)而造成无法工作,应立即拔下服务器主机上的网线,然后再插上,服务器便可继续工作,而改成服务器IP的那台计算机将不能上网,并同时弹出IP地址冲突的提示。据此也可查找一下是哪台机器干扰了服务器的工作。当然这也是应急之需,长久的还应另想办法。防改IP策略…     

Ipbtables与linux透明代理

透明代理的意思是客户端根本不需要知道有代理服务器的存在，其基本原理是代理服务器截取内网主机与外网通信，由代理服务器本身完成与外网主机通信，然后把结果传回给内网主机。在这个过程中，无论内网主机还是外网主机都意识不到它们其实是在和代理服务器通信。而从外网只能看到代理服务器，隐藏了内部网络，提高了安全性。假设客户端向网站“http：／／www.gdsspt．net”请求网页，首先客户端向DNS请求IP地址解析，代理服务器把这个请求传给DNS服务器，并把结果返回给客房端。客房端根据IP地址向网站请求网页，代理服务器把请求传给网站，并把结果返回给客户端，客户端的浏览器显示该页面。代理服务器不需要分析客户端的请求，也不需要存储任何内容，响应速度非常快。     

在局域网内拥有自己的公网IP

众所周知,局域网内的所有用户在互联网中,是没有属于自己的IP地址。这就使得一些比较常用的反弹类型木马,无从在网吧内“展露头脚”挥洒自如。如果你想内网随意召唤“帮凶”,如果你想打破“井底之蛙的限制”。不妨依照本文所介绍的方法,“一箭双雕”的为您排忧解难吧!     

基于Libnet的网络安全隔离的研究

基于Libnet和Linux中的SOCK_PACKET套接字完成网络数据包的捕获和生成，并采用基于MAC地址、IP地址以及目标端口的包过滤技术和NAT技术来实现内网和外网之间的网络安全隔离，保证数据由内网到外网的单向传输。     

基于Libnet的网络安全隔离的研究

基于Libnet和Linux中的SOCK_PACKET套接字完成网络数据包的捕获和生成,并采用基于MAC地址、IP地址以及目标端口的包过滤技术和NAT技术来实现内网和外网之间的网络安全隔离,保证数据由内网到外网的单向传输.     

IP地址轻松查

众周知,拨号上网用户的IP地址一般是不固定的,但有时需要查看当前的IP地址,那怎么办呢?下面则为大家介绍在WinXP系统中轻松查找当前IP地址的方法。首先连接上网,再单击“开始→连接到”,然后在建立的连接图标上单击鼠标右键,在其弹出的快捷菜单上选“状态”,再在弹出的对话框上选择“详细信息”标签,此时会看到该窗口中的“客户端IP地址”字样,其后的数字就是当前的IP地址。其实在WinXP系统中,还有一种方法也可以快速查看到当前的IP地址。具体方法:打开“命令提示符”,在光标提示符下输入“ipconfig”命令,回车后也可以查看到当前的…     

软件部分

问:在局域网内因我的IP地址可以上网,老有“不法之徒”想占用,趁我重新启动或关机后霸占我的IP地址,我想请教各位怎样才能将霸占我IP地址的计算机退出使用我的IP地址?有没有什么软件可以控制对方的计算机,使对方机器重启动后退出我IP地址!答:方法一:以直接进行MAC地址绑定。那么只有你这台计算机的出口端可以上网,其他的计算机就算用了你的IP也上不去。但是MAC地址的绑定只有在公