- 上善若水 - 51CTO技术博客-领先的IT技术博客

公告

求助：博客的背景音乐缘何无效？

文章

文章列表>>

关于来回路径不一致的叙述

2007-06-14 20:42:36

        近来测试了几个组网，都存在来回路径不一致的问题：举个静态路由的简单例子

                                 |-------RT2---------|
PC1--------RT1------|                     ..

类别：安全狂 | 阅读全文(64) | 回复(1)

关于扩展FTP

2007-06-14 20:28:11

扩展FTP的RFC文档是RFC2428，对该RFC进行了实现，还有几个问题，需要进一步修正……

类别：安全狂 | 阅读全文(47) | 回复(1)

有一天我们都会老（心酸组图）

2007-06-12 07:28:39

張老太做了一輩子的家務，如今坐在輪椅上的她還嚷著要給別人做活帶孩子，別人都笑她老糊塗了。

74歲的趙老太太在彌留之際只能靠吸氧和輸液換來片刻的安寧小睡一會兒。

女兒送父親回老年公寓，把親生父母從家裏送走實屬無奈。

类别：身之悟 | 阅读全文(38) | 回复(0)

有关静态路由

2007-06-12 07:24:23

        前段时间忙活着静态路由的事，在路由器上你配置了到达同一目的地址，不同下一跳，相同优先级的静态路由，路由是走负载分担的，也基于此，如果你发现某条静态路由不可达时，会发现业务时断时续，这个问题难以解决～～～
        现在也没有时间去查点资料，趁早上翻翻网页，没有看到具体实现的细节，看来还得忙活一阵子。
        PC------RT1-----RT2-----SW-----PC2
  &nbs..

类别：身之悟 | 阅读全文(147) | 回复(2)

访问控制列表(ACL)概述

2007-06-10 18:35:37

技术从来都是一把双刃剑，网络应用与互联网的普及在大幅提高企业的生产经营效率的同时，也带来了诸如数据的安全性，员工利用互联网做与工作不相干事等负面影响。如何将一个网络有效的管理起来，尽可能的降低网络所带来的负面影响就成了摆在网络管理员面前的一个重要课题。
　　A公司的某位可怜的网管目前就面临了一堆这样的问题。A公司建设了一个企业网，并通过一台路由器接入到互联网。在网络核心使用一台基于IOS的多层交换机，所有的二层交换机也为可管理的基于IOS的交换机，在公司内部使用了VLAN技术，按照功能的不同分为了6个VLAN..

类别：安全狂 | 阅读全文(649) | 回复(0)

老兵父亲

2007-06-10 08:29:47

类别：身之悟 | 阅读全文(55) | 回复(0)

Google地图Key

2007-06-09 20:46:58

类别：技之本 | 阅读全文(265) | 回复(1)

寄身于安全

2007-06-09 07:54:53

     寄身安全也近一年，其中滋味，舍己谁知？
     从今天起的日日夜夜，依旧是快乐工作，累并快乐着～～～
     从今天起的年年岁岁，依旧寄身安全，迎接挑战……

    《技之本》主要以学习点和注重掌握点为主导
    《安全狂》主要以防火墙为依托，交流原理与最新技术
    《身之悟》主要以工作的喜怒哀乐为借口～

类别：身之悟 | 阅读全文(33) | 回复(1)

编程规范

2007-06-09 07:31:54

1 排版
1-1：程序块要采用缩进风格编写，缩进的空格数为4个。
说明：对于由开发工具自动生成的代码可以有不一致。
1-2：相对独立的程序块之间、变量说明之后必须加空行。
示例：如下例子不符合规范。
if (!valid_ni(ni))
{
... // program code
}
repssn_ind = ssn_data[index].repssn_index;
repssn_ni = ssn_data[index].ni;
应如下书写
if (!valid_ni(ni))
{
... // program code
}
repssn_ind = ssn_data[index].repssn_index;
repssn_ni = ssn_data[index].ni;
..

类别：技之本 | 阅读全文(112) | 回复(0)

字节序与字节对齐问题

2007-06-09 07:23:03

处理器间通过消息（对于C/C++而言就是定义的结构体）进行通信时需要注意字节对齐以及字节序的问题。
1、字节对齐
1.1字节对齐
某些处理器不允许16位和32位的数据在内存中任意排放。例如，Motorola 68000 处理器不允许16位的字存放在奇地址，否则会触发异常。
通常32位的处理器通过总线访问（包括读和写）内存数据。每个总线访问周期可以访问32位内存数据。内存数据是以8位的字节为单位存放的。
假如一个32位的数据没有在4字节整除的内存地址处存放，那么处理器就需要2个总线周期对其进行访问。通过合理的内存对齐可以提高访问效率..

类别：技之本 | 阅读全文(503) | 回复(1)

状态检测防火墙

2007-06-08 22:18:46

状态检测防火墙基本保持了简单包过滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件来处理。可以这样说，状态检测包过滤防火墙规范了网络层和传输层行为，而应用代理型防火墙则是规范了特定的应用协议上的行为。

类别：安全狂 | 阅读全文(124) | 回复(0)

防火墙技术发展

2007-06-08 22:04:53

一、防火墙技术发展概述

　　传统的防火墙通常是基于访问控制列表(ACL)进行包过滤的，位于在内部专用网的入口处，所以也俗称"边界防火墙"。随着防火墙技术的发展，防火墙技术也得到了发展，出现了一些新的防火墙技术，如电路级网关技术、应用网关技术和动态包过滤技术，在实际运用中，这些技术差别非常大，有的工作在OSI参考模式的网络层，；有的工作在传输层，还有的工作在应用层。

　　在这些已出现的防火墙技术中，静态包过滤是最差的安全解决方案，其应用存在着一些不可克服的限制，最明显的表现就是不能检测出基于用户身份的�..

类别：安全狂 | 阅读全文(109) | 回复(0)

最新评论

[匿名]xgd：好像你对字节序的解释反了。整数0x..

kjcad2006：静态路由和缺省路由有什么样的区别..

[匿名]AAD： 瞅瞅，留个脚印

[匿名]51cto游客： 确实是个棘手的问题，一开始还没..

[匿名]51cto游客： 我最近也在看静态路由，看来要向..

热门文章