3.路由策略R1intg0/0/0ipadd192.168.12.1255.255.255.0unshR2intg0/0/0ipadd192.168.12.224如果在R1或者R2上做一定的策略，是不是也会ping不通呢，答案当然是肯定的。我们知道ping是以太网探针，基于icmp协议，要是我们使用策略禁掉icmp协议包，会发生什么？<R2>discur#s..
分类：
其他好文 时间：
2014-08-23 02:29:50
阅读次数：
217
目前，OpenStack中默认采用了security group的方式，用系统的iptables来过滤进入vm的流量。这个本意是为了安全，但是往往给调试和开发带来一些困扰。
因此，临时性的禁用它可以排除因为iptables规则错误问题带来的网络不通等情况。
在H版本中，可以通过修改neutron plugin.ini中的firewall配置来禁用security group。
但在I版本中，...
分类：
其他好文 时间：
2014-08-22 10:51:36
阅读次数：
198
在网络层的学习时我们easy忽略IP的一个字段--存活时间以下是百度上的解释(8)生存时间 占8位，生存时间字段经常使用的的英文缩写是TTL(Time To Live)，表明是数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付的数据报无限制地在因特网中兜圈子，因而白白消耗网络...
分类：
其他好文 时间：
2014-08-21 22:27:04
阅读次数：
279
Firewall:工作域、于主机或网络边缘，对于进出的报文根据规则定义的规则作检查，进而对被规则匹配的报文作为相应的处理。主要分为网络防火墙和主机防火墙IDS（入侵检测系统）：InstrusionDetectSystem分别为以下两种：HIDS；HostIDS；NIDS:NetworkIDSIPS:(入侵防御系统Intrusio..
分类：
其他好文 时间：
2014-08-21 00:23:03
阅读次数：
332
一、Iptables原理现在防火墙主要分以下三种类型：包过滤、应用代理、状态检测包过滤防火墙：现在静态包过滤防火墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙哈~代理防火墙：因一些特殊的报文攻击可以轻松突破包过滤防火墙的保护，比如大家知道的SYN攻击、ICMP洪..
分类：
其他好文 时间：
2014-08-20 14:20:13
阅读次数：
251
centos7默认的php是5.5,mysql已经变为mariadb,如果想要自定义的配置,需要自己手动来编译配置.以下步骤在公司服务器上已经正常操作过.1、安装centos7选择基本安装,配置完网络后首先要先关闭firewall：停止firewall# systemctl stop firewal...
分类：
其他好文 时间：
2014-08-19 23:42:05
阅读次数：
495
1 #include "stdafx.h" 2 3 #include 4 #pragma comment(lib, "Ws2_32.lib") 5 6 #define ECHO_REPLY 0 //回应 7 #define ECHO_REQUEST 8 //请求回应 ...
分类：
其他好文 时间：
2014-08-19 22:18:45
阅读次数：
380
09年七月份墨尔本电影节网站被黑，黑客用的方法就是死亡之ping。ping-l65500-tIP-l定义数据包的大小；-t向一个固定IP不停地PING，通俗点：不停地发送一定大小的ICMP数据报。停止该命令的方法CTRL+C。如果你只有一台电脑也许没有什么效果，但如果有许多电脑（控制一千个肉鸡同时..
分类：
其他好文 时间：
2014-08-19 19:18:25
阅读次数：
256
不管是做网络管理还是做系统运维，都会出现一些网络链路问题，大多数人都知道PING命令，可以简单的测试网络的连通性，但是却无法确定是在哪里出现了问
题，有些人就会用tracert命令来查看途经路由，或者用nslookup命令来查看DNS是否可用（话说这命令我都没怎么用过），如果三个..
分类：
其他好文 时间：
2014-08-19 14:41:15
阅读次数：
288
