使用ICMP协议来实现网路检测

众所周知,ICMP的全称是Internet控制报文协议,用于在IP主机、路由器之间传递控制消息,主要为TCP／IP协议服务,用来实现TCP／IP网路中可靠的数据传送。     

拒绝服务攻击的原理及防范技术

互联网在给人们带来无限生机的同时,它多年累积下的大量系统漏洞,也使网络世界面临着巨大的安全威胁。拒绝服务(DenialofService)攻击就是一种典型的遍布全球的系统威胁。与企图获得网络及信息访问权等手段不同,最典型的DoS攻击是以消耗服务器端资源为目标,通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞,阻碍网络主机提供正常服务,从而使合法用户无法得到服务响应。DoS攻击既能通过TCP、ICMP等协议实现,也能攻击特殊的网络服务应用,如HTTP、FTP服务。此外,有些DoS攻击还通过发送无用的网络报文掀起网络风暴和提供错误的…     

利用ICMP实时监测网点机联通性的设计与实现

一、前言。在业务处理中，经常出现因网点机没开或网络中断导致数据传送失败的情况。在这种情况下，我们常用Ping命令来测试是否能与网点机(或路由)联通，但Ping命令是以命令行的形式提供的，不仅使用不方便，而且无法实时监测，使得问题不能及时发现和解决，影响了工作。那么用什么方法来解决这类问题呢?笔者利用ICMP协议编写一个实时监测程序，实现了网络网点机联通性的实时监测。     

银行计算机网络安全管理模型探讨

为了保证网络能够可靠而稳定的运行,从20世纪70年代起人们就尝试对网络进行一些初步的管理,从最初使用ICMP报文进行管理,到1990年IETF提出简单网络管理协议(SNMP)、1993年提出SNMPv2、1998年提出SNMPv3,网络管理经历了一个较为漫长的发展过程,至今已经发展得相对成熟.     

Eigrp在使用中的环路问题及解决办法

Eigrp是Cisco公司推出的一个私有路由协议。Eigrp作为一个基于距离向量算法的动态路由协议,综合了前面一些路由协议的优点,例如精确的路由计算和多路由的支持,较少的带宽占用,无环路由和较快的收敛速度,负载分担和MD5认证等。Eigrp使用DUAL路由算法,还利用Split horizon和Poison reverse来防止环路的发生。笔者在实际工作中发现在某些情况下使用Eigrp还是会产生路由环路,但可以通过合理的设计和配置来避免。下面就把Eigrp协议使用当中的一些经验与大     

ATM技术系列讲座之二──异步传输模式中的ATM层(一)

三、ATM层在ATM的层次模型中，有人想当然地把IP置于ATM层，认为ATM层是数据链路层，但OSI数据链路层处理组帧和同一物理线路上两台主机之间的传输协议，其协议是单跳的，不处理端到端的联接，因为数据链路层没有交换和路由。相反，ATM层将信元从信源转移到信宿，而且ATM交换机内部与路由算法和协议相关。此外它还处理全局编址，其协议具有网络层协议的特征：端到端的虚电路、交换和路由，因此从功能上讲，ATM层承担网络层而非数据链路层的工作。不管是提供的服务还是内部操作方法，ATM层都是面向联接的。ATM层的基本元素是虚…     

路由协议的选择与实践

路由协议的基本功能有两个,一个是交换路由;另一个是维护一份路由表以供其他通信协议调用,确保各个路由器之间顺利交换路由信息。路由协议有很多种,我们不能简单地说谁好谁坏,因为它们的优劣要依据使用的环境来评判。     

华为Quidway路由器SLIP拨号问题浅析

一、Quidway路由器SLIP拨号功能设计的基本思路 链路层协议SLIP(Serial Line IP)是用于点到点串口连接的TCP/IP协议,它仅仅简单地定义了帧的开始符和结束符,以便在串行线路上截取IP报文。与PPP协议相比,它没有地址概念,没有协商过程,也不区分报文类型,因此在同一时间内只能支     

浅谈如何用CISCO路由器选择IP网络的路由协议

人民银行系统主要网络设备使用的是Ciseo路由器。Cisco路由器IOS提供了强大的联网功能，并提供了RIP、IGRP、OSPF、EIGRP、IS—IS、EGP、BGP等多种路由协议。Cisco路由器是多协议路由器，支持IP、IPX、XNS、OSI、DEGnet、VINES、AppleTalk等网络协议。目前网络系统普遍采用TCP／IP协议，在大型网络中可能要同时使用几种路由协议，而小型网络系统中只要用静态路由或其中的一种路由协议就可以了。这里针对用Cisco路由器组建IP网络系统的路由协议的选择问题进行阐述。     

TCP／IP常见故障分析

在解决网络环境中出现的故障时 ,首先应该界定故障的现象 ,然后 ,根据特定现象推断出可能引发故障的所有潜在症结 ,最后对症下药从最有可能的症结入手依次排除所有潜在的问题 ,直到故障解决为止。本文主要介绍 Unix系统中 ,关于 TCP/IP连通性及性能方面与协议有关的故障解决方法。 1.本地主机无法访问远程主机 产生这一现象的原因可能是 :本地或远程主机没有指定缺省网关 ,或者缺省网关设置错误以及 routed进程中缺省路由设置错误等。故障的解决方法如下 : (1)确定本地及远程主机上是否设置了缺省网关 ,使用 Unix命令 netstat－ rn,查看…     

OSPF中NSSA的原理及应用

开放式最短路径优先(OSPF,OpenShortestPathFirst)协议是目前因特网中应用最为广泛的一种内部网关协议,次末节区域NSSA(NotSoStubbyArea)则是在该协议发展过程中产生的一种新的属性。一、路由协议的发展路由信息协议(RIP,RoutingInformationProtocol)是最古老的动态路由协议,使用D-V算法计算路由,但随着网络的发展,RIP应用于大型拓扑复杂的网络时,效率不高、收敛慢、路由自环等问题也逐渐暴露出来。随后基于链路状态算法的OSPF协议虽然彻底解决了路由自环问题,但该算法本身也存在耗费更多内存及CPU资源、计算更为频繁等缺陷。…     

甘肃工行网络路由协议的选择与规划

路由协议在网络的建设中占有重要地位。本文介绍了目前两种重要的路由协议,分析特点并综合其优点,对本行网络路由协议进一步选择与规划。     

HCE技术及其产业影响力

一、HCE技术概述
　　2013年10月31日,Google发布了最新的Android 4.4操作系统,其中提到了一个新的NFC技术--主机卡仿真（HCE,Host Card Emulation）,它让业界看到了一种脱离安全单元（SE,Security Element）而部署NFC的可能性。HCE提供了一种简单但安全性稍差的模拟NFC卡模拟的能力。移动支付的NFC技术标准有3种模式：读卡器、点对点和卡模拟。为了加强安全性,卡模拟中使用到了SE。在移动设备中存在着一个叫作NFC控制器的芯片,该芯片的作用是根据NFC应用的模式来做数据路由的决定。在读卡器和点对点模式中,信息被路由到主机CPU中,而在卡模拟模式中,数据被路由到SE芯片,实现数据的鉴权和加解密,如图1所示。     

OSPF在浙江工行的应用

目前,浙江省工行的网络设备以Cisco、华为和迈普等品牌为主,省工行网络中使用的动态路由协议为EIGRP.由于EIGRP是Cisco私有的网络协议,其他厂家要支持此协议必须首先得到Cisco的授权.为了兼容其他厂家的网络设备,在保证网络安全稳定的前提下,有必要选取一种各网络设备厂家都支持的、通用的动态路由协议,使不同品牌的网络设备能够使用一种开放的路由协议,为今后网络升级和网络扩容时可使用不同设备厂商的产品提供一个开放的平台.     

MPLS-VPN在证券网络中的应用

MPLS（Multiprotocol Label Switching）是多协议标签交换的简称,它用短而定长的标签来封装分组。MPLS从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务,又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持,同时还支持基于策略的约束路由,路由功能强大、灵活,可以满足各种新应用对网络的要求。     

利用MPLS技术建设统一的省级银行IP骨干网

一、MPLS技术简介 MPLS是一种可以在多种第二层媒质上进行标签交换的网络技术.它采用集成模型将第二层和第三层的功能结合起来,综合了第二层的交换和第三层路由的特点,通过标签将第三层的路由信息映射到第二层交换中去,把面向连接的机制加入到无连接的第三层协议中,既保持了IP协议的灵活性、可靠性和扩展性,又充分利用了第二层的快速交换能力,大大提高了数据的转发速度和网络吞吐量.MPLS第三层的路由在网络的边缘实施,而在其网络核心则采用第二层交换.它通过每一个节点的标签交换来实现数据包的转发,无需改变现有的路由协议,可以在ATM、FR(帧中继)等多种第二层的物理媒质上实施.MPLS使第三层路由得到第二层技术的很好补充,充分发挥了第二层流量设计管理的优越性及第三层"Hop-By-Hop"路由的灵活性,实现了端到端的QoS保证.     

让ADSL Modem具有路由功能

目前，用ADSL共享上网最常见的方式是以一台计算机作为主机，连接上ADSL Modem，利用虚拟拨号上网，然后配置Windows自带的“家庭网路共享”功能，让另外的机器通过它代理上网。这种共享方式存在一个问题，那就是客户机上网时，主机必须打开，而要解决这个问题最好的办法就是使用ADSL Modem的路由功能。当我们启用了ADSL Modem路由之后，网络中任意一台计算机都可以通过连接它直接上网，而不需要再打开主机，也不需要再专门设置某台机器为主机了。     

从路由过滤方面增强网络管理

通过路由协议及路由再分布可实现网络互联,而进行路由再分布时,路由容易导致网络的不稳定及路由循环。文章介绍了从路由过滤方面如何增强网络的稳定性及安全性。     

浅谈网络攻击的常用手段及防范措施

在当今网络中，TCP／IP协议已成为事实上的国际标准。TCP／IP在设计时考虑到要与具体的物理传输媒体无关，因而对最低的两层并未做出规定。这样，TCP／IP体系就只有三个层次，即网络层、传输层和应用层。网络层协议包括IP、ICMP、ARP和RARP。传输层协议包括TCP和UDP，应用层协议较多，有HTTP、FTP、SMTP、DNS等。一方面，TCP／IP允许越层使用更低层次所提供的服务，这种做法提     

控制多协议网络路由的方法

进行路由再分布(redistribution)可以实现两个或多个网络的互联,然而,如对多协议网络的路由不加以管理,可能会出现一些意想不到的问题。同一路由器(路由再分布点的路由器)从两个协议都学到到达同一目标的路由,该选哪一协议路由呢? 网络会选择管理距离较小的路由。但是,如果所有协议路由都按其缺省的管理距离运行而不对某些协议路由进行控制,网络很可能存在很大的缺陷。因此,用distance命令改变管理距离以及用distribute-list命令控制某些协议路由是网络路由管理中的一项非常重要的技术。