利用WinRoute配置NAT

对于WinRoute这个软件,我们已经在前面几期对它进行了基本的介绍。在进行配置以前,我首先来熟悉以下关于NAT的一些基本概念。NAT(Network Address Tranlation)的功能,就是指在一个网络内部,根据需要可以随意自定义的IP地址,而不需要经过申请。在网络内部,各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时,具有NAT功能的设备(比如路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。所以NAT一般是用在以下两种情境下的 1、一个企业不想让外部网络用户知道自己的网络内部结构,可以通过NAT将内部网络与外部Internet隔离开,则外部用户根本不知道通过NAT设置的内部IP地址2、一个企业申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet进行通信。配置NAT一般都是采用的专业路由器,但是在小型网络利用一些软件,比如用 WinRoute构筑一个软路由,就可以用普通的计算机来代替专业路由器,来充当NAT路由器的。以下     

Digital为数据包主干网提供IP交换技术

Digital电脑有限公司网络产品事业部在业界首家成功地将数据包交换技术引入校园主干网的核心,让客户不但能享用到数据包技术的强劲功能,而且能进一步享用IP(InternetProtocal)Switching的卓越性能、超值成本及其管理优势。这套IP数据包交换技术(IP Packet Switching)解决方案,通过在该公司的GIGAswitch/FDDI System上增设一个全新电脑软件,就能大幅增强传统路由网络的效能。IP数据包交换技术与Digital的GIGAswitch/IP Solution互相补充,后者主要以Ipsilon Networks特为面向信元(Cell-based)的ATM网络而开发的协议为基础。 Digital网络产品事业部同时推出多款新型ATM及FastEthernet线卡(Line Card)和一套新的GIGAswitch/FDDI配套产品组合。用户在Digital GIGAs-witch/FDDI交换器上加装有关     

校园网网络设计中IP地址的规划与管理

<正>IP地址简介 1．IP地址的结构 IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。IP 地址就相当于网络设备接口的身份证。从网络的层次结构考虑,一个IP地址必须指明两点:属于哪个网络,是这个网络中的哪台主机,因此IP地址的结构为“网络号 +主机号”,其网络地址和主机地址的位数因网络的规模大小而不同。     

追踪数据的脚步——Tracert

如果你感觉上网速度非常缓慢,不要立刻怪罪给你提供接入服务的ISP,因为有可能你所访问的信息绕了好长一段路才来到你家。在Internet中,数据的传送是通过网中许多段的传输介质和设备(如:路由器,交换机,服务器,网关等)从一端到达另一端。每一个连接在网络上的设备,一般情况下都会有一个独立的IP地址。通过Tracert我们可以知道数据是怎样从你的计算机到达互联网另一端的主机。虽然每次数据包由某一同样的出发点(source)到达某一同样的目的地(destination)走的路径可能会不一样,但基本上来说大部分时候所走的路由是相同的。     

Bay 提供支持X2技术的56Kbps产品

BAY公司日前宣布,针对Remote Access Concentrator(RAC)5399-X2模块和独立式Model 8000 RAC发布兼容X2的56Kbps模块。这些产品现已上市,供货方式分为两种,一种是预先配置成X2的版本,另一种则采用可以现场升级成X2的V.34配置。 X2(56Kbps)技术满足了高速传输的需要,使用户能够以高达56Kbps的速度访问Internet和其它在线资源。由于把x2技术集成到Bay Networks的RAC 5399-X2和8000 RAC产品中,用户将能够简便高速地远程访问Internet、World Wide Web和高性能应用,其下载速度要明显快于标准V.34调制解调器。通过支持X2技术,Bay Networks还将使ISP用户能够为目前要求这一高速技术且迅速增长的X2调制解调器用户市场提供服务。作为其适应性网络战略访问基石的一部分,Bay Networks X2产     

厂商动态

Tolly Group 测试 Bay Networks表现优异 Bay Networks公司近期宣布,在新泽西州独立测试机构Tolly Group进行的网络吞吐量基准测试中,Bay公司基于System 5000的5399型远程访问集线器和堆叠式8000型远程访问集线器(RAC)因性能卓越而优于Ascend MAX TNT及U.S.Robotics企业整体控制集线器。 Tolly Group基准程序在客户机/服务器测试配置中分别测量了Bay Networks 5399、8000型远程访问集线器(高达46个用户)、Ascend MAX TNT以及U.S.Robotics企业整体控制集线器的最大吞吐量和伸缩性,测试结果表明,在各种测试程序通过28.8Kbps线路传输IP文件的每个数据测试点中,BayNetworks的远程访问集线器性能都要优于同类竞争产品。 Tolly Group在报告中还指出,Bay Networks 5399型和8000型远程访问集线器表现出的一致吞吐量,在增加额外的同步客户文件传输时没有任何衰减。而Ascend MAX TNT和队U.S.Robotics企业整体控制集     

如何才能防患于未然——和大家谈谈防火墙(下)

实现防火墙的技术包括四大类:网络级防火墙(也叫包过滤型防火墙)、应用级网关、电路级网关和规则检查防火墙。 1、网络级防火墙一般是基于源地址和目标地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙,大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发,但它不能判断出一个IP包来自何方,去向何处。先进的网络级防火墙可以判断这一点,它可以提供内部信息以说朋所通过的连接状态和一些数据流的内容,把判断的信息同规则表进行比较,在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合,防火墙就会使用默认规则,一般情况下,默认规则     

网络设备 摄像头

更高性价比阿尔法AFR-R1604网吧路由器 AFR—R1604作为专为网吧用户设计的网吧级路由器，为网吧／企业网络提供强大的安全保障和防护功能。支持内／外部攻击防范，提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡报文窃听、IP地址欺骗、源路由攻击、IP地址扫描、端口扫描、DoS等网络攻击，有效防止Nimda和冲击波等病毒攻击。     

厂商动态

网络界盛事 Bay Networks与七家公司共拓市场 Bay Networks公司近日举行了主题为“立足中国,服务用户”的网络界规模最大的签约仪式。BayNetworks公司与国内七家公司分别签约系统集成商、分销商、授权培训中心、维修中心和授权备件仓库。BayNetworks公司执行副总裁Dave Shrigley先生专程赴京出席签约仪式。与会的七家公司中,Bay Networks公司与北京长天科技发展有限公司(Pansky),大成新技术产业股份有限公司(Tacen),中辰集团北京英策信息技术有限公司(Inttra)和新太集团(Suntek)签订了系统集成商合约;友讯科技公司(D-Link)通过签约成为Bay Networks授权分销商;同时,作为Bay Networks另一重要合作伙伴的新地网络技术公司(Sundaynet)成为Bay Networks公司授权教育及培训中心和维修中心。此外,Bay Networks公司还授权英斯泰克公司(Instec)成立备件仓库,外商投资在本地建立备件仓库,这对网络界来说,尚属首例。     

Netcore宽带路由器2506NR

近日,国际知名的数据通讯产品供应商Netcere(中国)公司推出一款为小型企业办公量身定制的宽带路由器——2506NR。 2506NR是一款高性能的内置4端口交换机的宽带路由器,支持静态IP,动态IP等多种连接方式:2506NR的路由和防火墙功能在局域网和Internet之间提供NAT,DHCP和数据包过滤功能。另外,2506NR路由器能实现密码管理、网络地址转换、共享一个IP上网功能:能存储局域网内的机器信息包括机器的IP和名字:能将整个LAN段的计算机虚拟成若干个子网并提高子网内的计算机访问外部资源的性能;支持两种软件升级模式,保证升级过程的安全性——即使在升级过程中掉电,仍可保证核心软件     

Vanguard SOTCP协议在卫星网中的应用

站点基于lP的应用（数据、话音、图像等全媒体的应用）提供通信支持。在业务接入的过程中需要通过Vanguard设备，把串口设备的数据转换成lP包，通过卫星小站的IP接口发送到其他的小站或是中心站i这样我们就需要使用Vanguard设备中的sOTCP协议与卫星网络进行互联。SOTCP协议是一个允许在Vanguard的lP网络中封装和传输串口协议的专属网络协议。主要功能和方法是实现IP网络中的每台终端用户都可以通过SOTCP协议进行互联。SOTCP协议可以提供可靠的串口设备路由到IP网络中的数据包转发机制串口数据的终端和封装都可以通过TCP／IP网络中传输、可以在一条TCP会话中建立多条交换虚电路．管理多条TCP会话。可以在源节点和目的节点之间提供高可靠的流量控制的传输机制     

SR架构下的软件定义信息中心网络概率路由策略

传统的TCP/IP路由以IP地址为中心,信息传输效率低下,难以满足网络用户需求。信息中心网络（Information-Centric Network,ICN）开始成为研究热点,ICN以内容为中心,可以高效传输信息。为了利用软件定义网络（Software Defined Network,SDN）和分段路由技术的优势,提高SDN控制器效率,减少网络传输时延,提出了一种可以应用于ICN的集中式架构。为进一步利用无标度网络对ICN进行建模,提出了一种基于数控分离的自适应概率路由算法。该算法通过迭代的方法调节数据包在节点发送的概率,使网络获取更佳性能。仿真结果表明,与最短路径算法和效率路由算法相比,该算法可以提升网络容量,有效降低平均路径长度。     

一种星地一体化路由设计的卫星IP网络

现有大部分支持IP的卫星系统只是提供一个连接地面路由器的物理通道,难以满足 宽带接入、多媒体服务以及星地网络一体化等新的需求。为此,提出了一个分组传输和交换 均 基于IP的GEO卫星系统,并从传输网络和路由结构两方面进行了描述。并针对星上资源紧张 的现状,采用了一种地面路由星上交换的新设计思路。通过星上IP交换可实现大量终端间的 单跳通信,一个可扩展的集中式IP路由结构可有效减少通过卫星的路由流量,使得通信效率 提高的同时,能实现卫星网络与Internet的无缝兼容。     

多协议标签交换的虚拟交换网的技术分析

多协议标签交换的虚拟交换网是一种基于MPLS技术的IP虚拟专用网络（IPVPN）．该技术是在网络路由和交换设备上应用MPLS技术。它在一组互联的路由器之间提供了高效的可扩展的交换功能．可用于构造宽带的Intranet、Extranet，满足多种灵活的业务需求。     

迈普MP3600模块化路由器

该款产品系迈普通信完全自主研发,可针对电信、金融、税务、公安、铁路、ISP等大中型企业用户的不同应用环境,提供网络解决方案。适合于中小型企业分支机构,企业拨号访问应用,LAN到LAN以及多服务应用中担当核心路由器,或在大型网络中汇聚接入其他路由器,是真正的多功能应用支持平台。具体来说,其特点如下: 1、扩展性极高可升级至256或512MB SDRAM,全面兼容CISCO;MP3600路由器在设计之初就考虑了现行业企业网络状况,注意了与主流国外路由器的兼容性,尤其是与CISCO路由器系列。该款路由器不仅支持RFC标准,而且与CISCO路由器协议完全兼容。 2、提供独有的VolP二次拨号功能随着网络技术的发展,电话网络和数据网络逐渐合而为一,各企业都希望通过路由设备完成电话专用网和IP网一体化,以降低企业网络运营成本,减少电话费用,简化网络管理。MP3600提供了多种IP电话     

MANET中IP地址自动配置算法设计

分析了具有全球连接的移动自组织网络中地址自动配置需要解决的地址唯一性、 网络分裂与融合等关键问题,针对现有地址自动配置算法实现复杂、扩展性差、时延过长等 不足,设计了一种自组织网络地址自动配置算法。该算法采用代理分配和自主分配相结合的 方 式,实现初始地址的快速分配,并在路由协议中引入虚拟地址概念,以维护本地地址的唯一 性。算法自动发现和选择默认出口网关,由网关分配全球唯一IP地址。所提出的方案具有开 销小、实现简单、支持频繁的网络融合和分裂等优点,可适用于拓扑动态变化的自组织网络 地址配 置需要。     

利用Web Service获取IP信息实现网站自动跳转

公司网站通过判断访问用户的IP地址信息自动跳转到电信或者网通服务器。实现方法有：一是通过硬件路由器来实现,但是这又增加成本;二是构建本地的IP地址库,需要专人维护;三是通过WebService服务来获取相关信息。WebService服务是软件复用技术的重要方面,已有一些免费提供IP地址查询方面的WebService服务,利用它来获取信息,经济快捷。介绍如何利用WebService服务来获取IP信息来实现网站的自动跳转。     

IP网络路由技术

Intemet在商用领域不段发展,基于IP协议的Intemet已经是世界上最大规模、最多用户的通信网络。IP网络已经成为现代网络技术的标准,在当今计算机网络领域占据着主流地位。该文对IP地址和路由进行了分析,对IP网络路由技术做简要介绍。     

IP地址组成与类型

每个IP地址是由4个字节共32位的数字串组成,这4个字节通常用小数点分隔。每个字节可用十进制或十六进制表示,如129.45.8.22或0x8.0x43.Ox10.0x26就是用十进制或十六进制表示的IP地址。IP地址也可以用二进制表示。每个IP地址包括两个标识码(ID),即网络ID和宿主机ID。同一个物理网络上的所有主机都用同一个网络ID,网络上的一个主机(包括网络上工作站、服务器和路由器等)有一个主机ID与其对应。据此把IP地址的4个字节划分为2个部分,一部分用以标明具体的网络段,即网络ID;另一部分用以标明具体的     

无线上网 无线自由 SMC公司推出无线路由器和无线网卡

近两年来,无线局域网产品迅速发展并走向成熟,正在以它的高速传输能力和灵活性发挥日益重要的作用。顺应这一发展趋势,美国SMC公司近日推出两款无线移动接入产品,SMC2404WBR宽带路由器和无线网卡SMC2435W,大力拓展无线网络市场。 SMC2404WBR宽带路由器同时具有无线网络接入点的功能,符合IEEE802.11b协议标准,采用多合一的网络解决方案,广泛适用于家庭和小型企业。该路山器有效利用IP强大的互连能力,实现无线组网,利用IP的路由能力实现在无线信道上的路由选择和转发,采用64/128/256-bit WEP加密、MAC地址和IP地址过滤用于用户访问控制,URL Blocking可禁止访问某些站点,保证无线接入和组网的网络安全和信息安全。该款产品采用SPI防火墙,可有效防止黑客攻击和无授权的用户,黑客攻击日志还可侦察潜在黑客。该款路由器最多支持253个用户通