自学习BGP以来，有个问题一直困扰，一个是MED、另一个是Loacl-Preference，总认为对他们的定义与方向（import、export）理解上不能与书本理论一致，通过以下三个实验，来学习路由条目与路由接口方向（与peer的相连的接口方向）的选择（import/export）、可选非传递属性的理解（..
分类：
其他好文 时间：
2016-07-23 21:21:24
阅读次数：
4430
什么是DNS劫持和DNS污染？ http://blogread.cn/it/article/7758?f=weekly 说明 我们知道，某些网络运营商为了某些目的，对 DNS 进行了某些操作，导致使用 ISP 的正常上网设置无法通过域名取得正确的 IP 地址。常用的手段有：DNS劫持 和 DNS污染 ...
分类：
其他好文 时间：
2016-07-19 13:26:55
阅读次数：
144
【注】BGP综合试验为本人整理的“乾颐堂”安德老师的课堂实验初始配置：所有设备配置接口IP地址所有设备环回口地址为xx.1.1.1/32位EBGP实验：[参与设备：R1/R2/R4/R5]在R1上，查看BGPAS号取值范围，说出公有AS号和私有AS号的取值范围在R1上，使用AsDot模式建立BGP进程，并验证A..
分类：
其他好文 时间：
2016-07-17 02:59:52
阅读次数：
525
Let's Encrypt 给网站加 HTTPS 完全指南
29 MAY 2016
前段时间在北京联通3G移动网络下，发现自己的站点被联通劫持注入恶心的话费充值广告，决定让我的网站强制使用 HTTPS，避免 ISP 劫持。
使用 HTTPS 前的一些疑惑
现在是 2016 年，使用 HTTPS 已经不像几年前是一件昂贵的事情。当然我也是自己了解了一圈才消除了自己的疑惑，主要是：
我的...
分类：
Web程序 时间：
2016-07-15 11:14:12
阅读次数：
847
最近使用iPerf有个小教训，简单记载引以为戒。上周，豆子公司升级WAN宽带从20M到1G。光纤，SPF，交换机端口，VLAN,iBGP的设定等等都严格按照ISP的要求，最后升级完成以后，豆子做iPerf做了个网速测试。在我看来，iperf的测试应该很简单，在一端机器上运行ipferf.exe-s监听，另..
分类：
其他好文 时间：
2016-07-06 18:43:39
阅读次数：
381
1. Border Gateway Protocol advertises , learns , and choosed the best paths inside the global Internet.When two ISPs connect , they typically use BGP ...
分类：
其他好文 时间：
2016-07-04 13:27:01
阅读次数：
160
知识参考: http://www.xianren.org/net/wireshark-q.html 背景 总行wac管理分行ap.手机终端打不开portal页面. 2,分别抓包(portal页面从wac下载,通过udp7070隧道下载,sta获取portal的目的ip2.2.2.1) 在各个环节抓包 ...
分类：
其他好文 时间：
2016-07-01 21:20:30
阅读次数：
187
Topology 1. DNAT (Dynamic) int fa0/0 ip nat inside int fa0/1 ip nat outside ip nat pool ISP-POOL 198.51.100.3 192.51.100.14 netmask 255.255.255.240 ip ...
分类：
系统相关 时间：
2016-07-01 11:31:59
阅读次数：
323
1、选择证件齐全的服务器租用商要锁定资质好，规模大，名气大，信誉高的大公司，这是基本原则，如，ICP证和ISP证。正规的服务器租用商都具备ICP证和ISP证，其中的ISP证是互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。ISP是经国家..
分类：
其他好文 时间：
2016-06-29 16:03:31
阅读次数：
145
