Tag Archives: 思科

学习生成树协议

Posted on 2015/08/16 by 李 伟斌

生成树协议 802.1D STP Spanning tree 作用: 防止二层网络中出现网络环路. 1. 二层网络中的环路如何产生,产生什么影响? 2. Lunettes de soleil Ray Ban 协议工作机制? 3. 测试是否能阻止环路? 二层网络中,交换机的功能: 1. 地址学习: 交换机能够从端口所接口的数据帧中源MAC地址中,学习到所链接设备的MAC地址,并与端口号绑定,生成MAC地址表. 2. Philadelphia 76ers 转发/过滤决定: 当数据帧到达交换机接口时候,交换机就将目的MAC地址与转发/过滤MAC地址表中. 3. 防止环路产生 第二层网络中产生环路的前提是为了提升网络的可靠性对网络进行冗余设计,导致物理上产生环路,从而导致逻辑上产生环路,导致二层网络瘫痪. Air Max 2017 Donna Blu 二层网络瘫痪的可能性有广播风暴或者交换机CAM表的损坏(两者产生的原理是交换机对广播帧的处理.) 1. 广播风暴的产生,导致网络带宽被耗尽. 2. CAM表条目的不断反转,导致CAM表不可用. … Continue reading →

Posted in 路由交换 | Tagged , , , , | Leave a comment

Cisco ASA 5500作为防火墙使用的功能简介

Posted on 2010/11/10 by 朱 峰

在所有机构的网络安全基础设施中，防火墙都提供第一道防线。它采用的具体作法是，将公司制定的用户网络访问权限策略与每次访问操作的连接信息进行比较。如果用户策略与连接信息不匹配，防火墙就不允许建立连接。如果相互匹配，则防火墙允许流量流经网络。

通过这种方式，防火墙形成了各机构网络安全基础设施的基本模块。由于防火墙能够提供卓越的性能，延长关键业务运作的网络正常运行时间，因而物超所值。但是，随着公司网络上语音、视频和协作流量的快速增长，企业不但要求防火墙引擎以超高速度运行，还要求它支持应用级检查。标准的L2和L3防火墙能够防止对内部和外部网络的非法接入，如果增加了应用级检测，防火墙将能够在L7检测、识别和验证应用类型，有效阻止不需要或误操作的应用流量。利用这些功能，防火墙不但能执行端点用户注册和认证，还能有效控制多媒体应用的使用。

Cisco ASA 5500 系列自适应安全设备提供领先的防火墙功能，并能够通过扩展支持其它安全服务。

Continue reading →

Posted in 网络安全 | Tagged , , , , , , , | Leave a comment