配置等级策略，保证outside端口可以访问inside端口access-list 100 extended permit icmp any anyaccess-list 100 extended permit ip any anyaccess-group 100 in interface ou.....
分类：
其他好文 时间：
2014-11-29 21:25:29
阅读次数：
325
Tracerouter就通过发送一份TTL字段为1的IP数据报给目的主机。处理这份数据报的第一个路由器将TTL值减去1，丢弃该数据报，并回发一份超时ICMP报文。这样就得到了该路径中的第一个路由器的IP地址。然后Tracerouter发送一份TTL为2的数据报，这样就得到了第二个路由器的IP地址。那么，继续这个过程，直到达到目的主机。即使目的主机接收到一份TTL值为1的数据报也不会丢弃该数据报并产生一份ICMP报文，因为已经到达最终目的地。...
分类：
其他好文 时间：
2014-11-29 13:19:11
阅读次数：
217
网络接口层：这是协议栈的最低层，对应OSI的物理层和数据链路层，主要完成数据帧的实际发送和接收。网络层：处理分组在网络中的活动，例如路由选择和转发等，这一层主要包括IP协议、ARP、ICMP协议等。传输层：主要功能是提供应用程序之间的通信，这一层主要是TCP/UDP协议。应用层：用来处理特定的应用，...
分类：
其他好文 时间：
2014-11-29 11:43:23
阅读次数：
344
ICMP全称为internetcontrolmessageprotocol，其IP头为1，是一个网络层协议，开发这个协议的主要目的是用来管理网络，通过在主机与路由器之间传递控制消息，消息是指网络本身的一些消息，如网络通不通，主机是否可达，服务是否可用等协议。ICMP消息分装在IP头后面，协议号为1，..
分类：
其他好文 时间：
2014-11-28 06:29:11
阅读次数：
174
UDP 是无连接、不可靠的数据报传输层协议，为应用程序发送和接收数据报，只是将数据报的分组从一台主机发送到另一台主机，但并不保证数据报能够到达另一端，任何必须的可靠性都由应用程序提供。在 UDP 情况下，虽然可以确保发送消息的大小，却不能保证消息一定会达到目的端。没有超时和重传功能，当 UDP 数据封装到 IP 数据报传输时，如果丢失，会发送一个 ICMP 差错报文给源主机。
即使出现网络阻塞情况，UDP 也无法进行流量控制。此外，传输途中即使出现丢包，UDP 也不负责重发，甚至当出现包的到...
分类：
其他好文 时间：
2014-11-27 22:04:25
阅读次数：
229
说明：Simplecheck一般用于被监控的对象上无法安装客户端的情况，通过检测网络通讯状态及端口状态来监控对象的存活情况。1、Simplecheck的几个KEYicmpping[<target>,<packets>,<interval>,<size>,<timeout>]ChecksifserverisaccessiblebyICMPpin..
分类：
其他好文 时间：
2014-11-26 11:39:39
阅读次数：
318
CMP 经常被认为是 IP 层的一个组成部分，它传递差错报文以及其他需要注意的信息。ICMP 报文通常被 IP 层或更高层协议（TCP 或 UDP）使用。ICMP 报文是在 IP 数据报内部传输的。IP 协议是不可靠协议，不能保证 IP 数据报能够成功的到达目的主机，无法进行差错控制，而 ICMP 协议能够协助 IP 协议完成这些功能。...
分类：
其他好文 时间：
2014-11-26 11:20:10
阅读次数：
223
??
1、防止入侵者对主机进行ping探测，可以禁止Linux主机对ICMP包的回应
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
回复回应
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
iptables 防火墙上禁止ICMP应答
2、服务端口
关闭不必要的端口，时常检查...
分类：
其他好文 时间：
2014-11-26 06:41:32
阅读次数：
248
在安装Oracle的时候需要调整linux的内核参数，但是各参数代表什么含义呢，下面做详细解析。Linux安装文档中给出的最小值：fs.aio-max-nr = 1048576fs.file-max = 6815744kernel.shmall = 2097152kernel.shmmax = 42...
分类：
数据库 时间：
2014-11-25 12:11:05
阅读次数：
225
IP 是 TCP/IP 协议族中最为核心的协议。所有的 TCP、UDP、ICMP 和 IGMP 数据都是以 IP 数据报格式传输。IP 协议处于网络层，网络层主要是实现点对点的通信。IP 协议是一种不可靠、无连接的协议。不可靠即不能保证 IP 数据报能够成功到达目的端，在传输过程中发生某种错误时，IP 协议会丢弃数据报，然后发送 ICMP 消息给信源端，其他任何要求的可靠性必须由上层来提供。无连接即 IP 协议并不维护任何关于后续数据报的状态信息，每个数据报都是相互独立的。因此，IP 数据报可以不按顺序接收...
分类：
其他好文 时间：
2014-11-24 22:37:17
阅读次数：
313
