路由器和交换机的安全策略

随着我国信息化程度的不断提高,金融、电信等公共事业对计算机网络依赖性逐渐增强,网络安全问题已成为社会的焦点。作为计算机网络的核心组成部分——路由器和交换机,它们的安全使用,自然是网络安全的重中之重。笔者根据自己的经验和实际工作情     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如：网络交换机（核心交换机、接入交换机等）的选择原则说明,路由器,防火墙,防病毒系统等。但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽。     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如:网络交换机(核心交换机、接入交换机等)的选择原则说明,路由器,防火墙,防病毒系统等.但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽.     

银行系统的网络安全问题研究

一、银行系统面临的主要网络安全问题(一)、计算机网络系统的硬件遭到破坏硬件是指网络中的关键设备,包括各类计算机(服务器、工作站等)、网络通信设备(路由器、交换机、集线器、调制解调器、加密机等)、存放数据的媒体(磁带机、磁盘机、光盘等)、传输线路、供配电系统以及防雷     

强强联手构建安全可靠可信赖的新网络

近日，网络设备及解决方案供应商Juniper网络公司与锐捷网络公司正式对外宣布。双方将建立战略伙伴关系，并将首先在安全网络领域展开合作。通过这一合作，Juniper与锐捷网络将整合各自在高端路由器、万兆交换机和网络安全领域的领先技术与产品，形成优势互补，为中国网络用户提供构建下一代安全可靠，可信赖新网络的整体解决方案。     

基于交换技术的局域网改造方案

目前国内金融单位大都已建立起自己的内部局域网（LAN）,井通过X．25网、帧中继网或卫星网实现网络互联。随着金融业务迅速发展,全国金融电子化建设步伐加快,一些新的应用将陆续进人本地LAN,若还采用传统的路由器／集线器设计的局域网来应付新增的应用将可能存在通信瓶颈问题;另外网络安全性能在上述网络中也很难得到保障,因此提高网络通信带宽,增强网络安全性能是各单位网络改造的关键因素。当今网络技术的迅速发展为基于路由器／集线器的LAN改造提供了实现的可能性。以基于交换机设备为网络核心的LAN互联网络已成为当今网络…     

华为路由器与交换机口令的恢复

在银行业务系统中，网络发挥着至关重要的作用。如果不慎忘记路由器或交换机的口令，就会给工作造成障碍。经过反复试验，找到一种华为路由器与交换机口令恢复的办法。步骤如下（以华为28—09B路由器为例）：     

路由器访问列表应用分析

路由器作为网络连接的三层设备,在计算机网络互联中有不可或缺的重要地位,路由器的访问列表在网络管理中对网络数据进行筛选,在网络安全和网络流量的控制中起到非常重要的作用。     

利用路由器和二层交换机实现三层交换功能

为确保资金、信息安全，防范化解金融风险，从根本上解决计算机网络安全风险和通讯质量等突出问题，人民银行株洲市中心支行作为湖南省人民银行系统市县支行网络改造的试点行，于2004年8月圆满完成了市县支行改造项目。考虑到网络安全和加强网络管理的需要，从提高网络运行的效率和节省投资出发，各县支行采用国产网络设备实现到中支的“路由器-路由器”网络运作模式。     

楼层交换机STP配置探讨

地市中支核心路由器和核心交换机网络更新改造后,之间网络拓扑连接如图1所示。增加了双链路备份后,如果楼层交换机默认没有开启STP,会造成网络环路,出现广播风暴。下面以新余中支的网络环境为例,供大家参考。     

基层央行网络安全存在的问题及对策

随着金融信息化建设的全面提速,给人民银行办公和业务的工作方式带来了巨大变化,但伴随信息化发展而来的网络安全问题也日渐突出,需引起高度重视。一、基层央行网络安全现状辖内人民银行地市中支市县网始建于20世纪90年代中期,经过内联网一、二期建设,支付系统延伸网络建设和内联网路由器、交换机(中心支行)备份系统建设和各项网络安全支撑设施建设,初步建成了高效、稳健的网络通信传输平台,能基本满足各项业务、办公处理系统对传输带宽、服务质量、效率的需求(网络结构拓扑图如图1所示)。基层央行网络的建立为改进基层人民银行办公和业务处…     

路由器密码遗忘的解决办法

在网络管理工作中，路由器的管理十分重要。路由器是局域网与广域网之间互联的关键设备，它通常具有负载均衡、阻止广播风暴、控制网络流量、提高系统容错能力和防火墙等功能。一般来说，为了网络安全，路由器都设有三类密码保护，以防范入侵者非法登陆和恶意攻击。在路由器的日常维护     

“换骨”工程：提升税务专网效率

网络速度慢、流转步骤多、效率低、获取信息量少是影响我国税务系统网络发展的问题之一。为彻底解决这个问题，吉林省地税局税收征管综合信息系统通过政府采购中心公开招标采购了中兴通讯的路由器、交换机等网络设备，开始了专网的“换骨”工程。     

锐捷网络推出新一代分布式路由交换一体机

随着网络技术的发展，网络融合成为趋势。融合路由、VoIP、传输：安全、终端接入等多种功能的路由器也已不再是新鲜事物。随着IP接入成为趋势，一种兼具路由器和交换机两者功能的网络设备——路由交换一体机也应用而生。由于其易于部署、配置简单，且集成多种业务于同一平台上，能有效降低网络的复杂性、IT人员的学习成本及设备采购和维护成本，逐步成为金融分支机构广域网接入的热门产品。     

县支行机房改造建议

计算机机房存放着路由器、交换机、防病毒服务器等网络设备，承担支行网络、病毒监测和防护的重要使命，是支行计算机运行的神经中枢。加强机房的建设与管理，确保信息安全，成为当前的一项重要任务。     

自动实现路由器和交换机中arp绑定

网络交换机管理工作中最重要一项就是交换机的绑定工作。传统网络管理工作处理解决此类问题的手段和方法都是比较简单,通过纯手工的方式来防止网内ip地址滥用的问题,和预防广播风暴。而arp绑定繁琐,工作量大,阻碍了技术人员从事网络管理技术研究。本文结合当前网络管理实际情况,从网络和程序结合点出发,通过vb脚本和批处理命令对交换机、路由器的绑定处理工作进行分析,提出解决ip绑定的日常管理策略。     

入侵检测系统在网络环境中的应用

近年来,企业网络遭到拒绝服务攻击（DOS）而导致网络瘫痪和网站由于受到入侵攻击而造成无法访问的现象时有发生。面对当前多种形式的网络入侵攻击,仅仅利用IP封锁、包过滤等传统的防火墙、路由器技术进行监控和防范,已无法满足网络安全的要求。入侵检测系统（IDS）通过采用主动检测的方式来实现对网络环境的保护,其与防火墙的结合使用改变了传统意义上网络安全防护的被动局面,对原有防火墙技术做了进一步补充。     

入侵检测系统在网络环境中的应月

近年来，企业网络遭到拒绝服务攻击（DOS）而导致网络瘫痪和网站由于受到入侵攻击而造成无法访问的现象时有发生。面对当前多种形式的网络入侵攻击，仅仅利用IP封锁、包过滤等传统的防火墙、路由器技术进行监控和防范，已无法满足网络安全的要求。入侵检测系统（IDS）通过采用主动检测的方式来实现对网络环境的保护，其与防火墙的结合使用改变了传统意义上网络安全防护的被动局面，对原有防火墙技术做了进一步补充。     

热备份路由选择协议故障分析

热备份路由选择协议(HSRP)是一个专有协议,它通过将两台以上的路由器虚拟成一台路由器,保证在设备或线路出现故障时,网络不会中断,从而为网络提供容错功能.HSRP协议在某些情况下运行不够稳定,其主要表现在:路由器报告中有重复的热备份IP地址、HSRP的状态持续变化、HSRP的对等方丢失、交换机报告与HSRP有关的错误信息等.这些问题大部分是由其他网络故障引起的,因此在对HSRP进行故障维护时,不能只局限于检查路由器的有关配置,而应该根据故障现象从多方面入手.     

浅谈城市网中关键设备的配置

路由器、交换机、防火墙担当着主要的网络联接和安全防范作用。在建设城市网时,为了抑制网络中的路由信息膨胀,节省介质带宽,我们采用静态路由表,在路由器的快速以太网口设置了相应的虚网子接口,封装 ISL 内部交换协议,以完成我行内部因不同功能而划分的虚网之间的互访。PIX 防火墙则是采用地址池缓冲及静态地址转换使内部实际地址转换为外部地址,并对中心主机的访问加以限制,即限定某种 TCP 应用通过,同时在路由器的配置中采用强制路由策略与防火墙地址相应,从而保证网络的连通与安全。