<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>落脚点 &#187; router</title>
	<atom:link href="http://www.zhanggy.com/tag/router/feed" rel="self" type="application/rss+xml" />
	<link>http://www.zhanggy.com</link>
	<description></description>
	<lastBuildDate>Tue, 20 Jul 2010 02:56:36 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>网络工程师应掌握的50个路由器知识要点</title>
		<link>http://www.zhanggy.com/blog/%e7%bd%91%e7%bb%9c%e5%b7%a5%e7%a8%8b%e5%b8%88%e5%ba%94%e6%8e%8c%e6%8f%a1%e7%9a%8450%e4%b8%aa%e8%b7%af%e7%94%b1%e5%99%a8%e7%9f%a5%e8%af%86%e8%a6%81%e7%82%b9</link>
		<comments>http://www.zhanggy.com/blog/%e7%bd%91%e7%bb%9c%e5%b7%a5%e7%a8%8b%e5%b8%88%e5%ba%94%e6%8e%8c%e6%8f%a1%e7%9a%8450%e4%b8%aa%e8%b7%af%e7%94%b1%e5%99%a8%e7%9f%a5%e8%af%86%e8%a6%81%e7%82%b9#comments</comments>
		<pubDate>Sat, 16 Jan 2010 02:47:06 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[router]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/%e7%bd%91%e7%bb%9c%e5%b7%a5%e7%a8%8b%e5%b8%88%e5%ba%94%e6%8e%8c%e6%8f%a1%e7%9a%8450%e4%b8%aa%e8%b7%af%e7%94%b1%e5%99%a8%e7%9f%a5%e8%af%86%e8%a6%81%e7%82%b9</guid>
		<description><![CDATA[1、什么时候使用多路由协议? 　　当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议: 　　从老版本的内部网关协议( Interior Gateway Protocol，I G P)升级到新版本的I G P。 　　你想使用另一种路由协议但又必须保留原来的协议。 　　你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。 　　你在一个由多个厂家的路由器构成的环境下。 2、什么是距离向量路由协议? 　　距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。 　　例如，R I P使用B e l l m a n &#8211; F o r d算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。 　　距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。 3、什么是链接状态路由协议? 　　链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/%e7%bd%91%e7%bb%9c%e5%b7%a5%e7%a8%8b%e5%b8%88%e5%ba%94%e6%8e%8c%e6%8f%a1%e7%9a%8450%e4%b8%aa%e8%b7%af%e7%94%b1%e5%99%a8%e7%9f%a5%e8%af%86%e8%a6%81%e7%82%b9/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>让你的网络更安全 路由器维护设置方法</title>
		<link>http://www.zhanggy.com/blog/configuration-the-router-let-network-security</link>
		<comments>http://www.zhanggy.com/blog/configuration-the-router-let-network-security#comments</comments>
		<pubDate>Thu, 30 Jul 2009 08:49:42 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[router]]></category>
		<category><![CDATA[security]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/%e8%ae%a9%e4%bd%a0%e7%9a%84%e7%bd%91%e7%bb%9c%e6%9b%b4%e5%ae%89%e5%85%a8-%e8%b7%af%e7%94%b1%e5%99%a8%e7%bb%b4%e6%8a%a4%e8%ae%be%e7%bd%ae%e6%96%b9%e6%b3%95</guid>
		<description><![CDATA[转自：http://cisco.chinaitlab.com/safety/790440.html 路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想，如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。我们下面就给大家介绍一些路由器加强路由器安全的措施和方法，让我们的网络更安全。 　　1. 为路由器间的协议交换增加认证功能，提高网络安全性。 　　路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。 　　2. 路由器的物理安全防范。 　　路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。 　　3. 保护路由器口令。 　　在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。 　　4. 阻止察看路由器诊断信息。 　　关闭命令如下： no service tcp-small-servers no service udp-small-servers 　　5. 阻止查看到路由器当前的用户列表。 　　关闭命令为：no service finger。 　　6. 关闭CDP服务。 　　在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。 　　7. 阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。 　　“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route。 　　8. 关闭路由器广播包的转发。 　　Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。 　　9. 管理HTTP服务。 　　HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http access-class”命令，严格过滤允许的IP地址，同时用“ip [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/configuration-the-router-let-network-security/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>H3C MSR 路由器BI与SI版本区别</title>
		<link>http://www.zhanggy.com/blog/h3c-msr-router-bi-si-difference</link>
		<comments>http://www.zhanggy.com/blog/h3c-msr-router-bi-si-difference#comments</comments>
		<pubDate>Sun, 09 Nov 2008 03:02:04 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[H3C]]></category>
		<category><![CDATA[router]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=149</guid>
		<description><![CDATA[SI、BI版本功能的具体差异 BI版本和SI版本相比，许多功能特性被裁减，下面一一列举BI版本不支持的功能： 1. 广域网——HDLC 2. 广域网——DLSW 3. 广域网——QSIG 4. 广域网——PPPoFR 5. 交换特性——LACP 6. 交换特性——GARP 7. 交换特性——GVRP 8. 交换特性——PoE（Power over Ethernet，以太网供电） 9. IP——DHCP Relay 10. IP——UDP Helper 11. IP——DHCP Snoop 12. IP——IPv6过渡技术（包括NATPT和各种隧道技术），BI版本只支持IPv6基本功能如ND和静态路由协议 13. 路由协议——ISIS（包括IPv4和IPv6，整体裁减） 14. 路由协议——OSPFv3（OSPF for IPv6） 15. 路由协议——RIPng（RIP for IPv6） 16. 路由协议——BGP4+（BGP for IPv6） 17. 路由协议——IPv6组播路由协议（BI版本支持IPv4组播路由协议） 18. 路由协议——IPX 19. MPLS——整体被裁，BI版本整体不支持任何MPLS功能 20. 安全——MAC认证 21. 安全——IKE [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/h3c-msr-router-bi-si-difference/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>H3C MSR 3060 VPN Example</title>
		<link>http://www.zhanggy.com/blog/h3c-msr-3060-vpn-example</link>
		<comments>http://www.zhanggy.com/blog/h3c-msr-3060-vpn-example#comments</comments>
		<pubDate>Thu, 06 Nov 2008 09:37:37 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[H3C]]></category>
		<category><![CDATA[router]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=146</guid>
		<description><![CDATA[[H3C]dis curr # version 5.20, Release 1509P01, Basic # sysname H3C # l2tp enable l2tpmoreexam enable # domain default enable system # telnet server enable # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable ip pool 1 192.168.1.2 192.168.1.200 # local-user admin password simple admin service-type telnet level 3 # [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/h3c-msr-3060-vpn-example/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
