为您找到与net命令功能相关的共200个结果:
思科是全球高端顶尖的通讯厂商,出产的路由器功能也是世界级的,那么你知道Cisco交换机常用的功能性命令吗?下面是读文网小编整理的一些关于Cisco交换机常用的功能性命令的相关资料,供你参考。
Cisco交换机常用的功能性命令1.在基于IOS的交换机上设置主机名/系统名:
switch(config)# hostname hostname
在基于CLI的交换机上设置主机名/系统名:
switch(enable) set system name name-string
Cisco交换机常用的功能性命令2.在基于IOS的交换机上设置登录口令:
switch(config)# enable password level 1 password
在基于CLI的交换机上设置登录口令:
switch(enable) set password
switch(enable) set enalbepass
Cisco交换机常用的功能性命令3.在基于IOS的交换机上设置远程访问:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基于CLI的交换机上设置远程访问:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway
Cisco交换机常用的功能性命令4.在基于IOS的交换机上启用和浏览CDP信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
为了查看Cisco邻接设备的CDP通告信息:
switch# show cdp interface [type modle/port]
switch# show cdp neighbors [type module/port] [detail]
在基于CLI的交换机上启用和浏览CDP信息:
switch(enable) set cdp {enable|disable} module/port
为了查看Cisco邻接设备的CDP通告信息:
switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]
Cisco交换机常用的功能性命令5.基于IOS的交换机的端口描述:
switch(config-if)# description description-string
基于CLI的交换机的端口描述:
switch(enable)set port name module/number description-string
Cisco交换机常用的功能性命令6.在基于IOS的交换机上设置端口速度:
switch(config-if)# speed{10|100|auto}
在基于CLI的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10|100|auto}
switch(enable) set port speed moudle/number {4|16|auto}
Cisco交换机常用的功能性命令7.在基于IOS的交换机上设置以太网的链路模式:
switch(config-if)# duplex {auto|full|half}
在基于CLI的交换机上设置以太网的链路模式:
switch(enable) set port duplex module/number {full|half}
Cisco交换机常用的功能性命令8.在基于IOS的交换机上配置静态VLAN:
switch# vlan database
switch(vlan)# vlan vlan-num name vla
switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(config-if)# end
在基于CLI的交换机上配置静态VLAN:
switch(enable) set vlan vlan-num [name name]
switch(enable) set vlan vlan-num mod-num/port-list
Cisco交换机常用的功能性命令9. 在基于IOS的交换机上配置VLAN中继线:
switch(config)# interface interface mod/port
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isl|dotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
在基于CLI的交换机上配置VLAN中继线:
switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]
Vlan-range [isl|dotlq|dotl0|lane|negotiate]
Cisco交换机常用的功能性命令10.在基于IOS的交换机上配置VTP管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于CLI的交换机上配置VTP管理域:
switch(enable) set vtp [domain domain-name]
Cisco交换机常用的功能性命令11.在基于IOS的交换机上配置VTP 模式:
switch# vlan database
switch(vlan)# vtp domain domain-name
switch(vlan)# vtp {sever|cilent|transparent}
switch(vlan)# vtp password password
在基于CLI的交换机上配置VTP 模式:
switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]
Cisco交换机常用的功能性命令12. 在基于IOS的交换机上配置VTP版本:
switch# vlan database
switch(vlan)# vtp v2-mode
在基于CLI的交换机上配置VTP版本:
switch(enable) set vtp v2 enable
Cisco交换机常用的功能性命令13. 在基于IOS的交换机上启动VTP剪裁:
switch# vlan database
switch(vlan)# vtp pruning
在基于CL I 的交换机上启动VTP剪裁:
switch(enable) set vtp pruning enable
Cisco交换机常用的功能性命令14.在基于IOS的交换机上配置以太信道:
switch(config-if)# port group group-number [distribution {source|destination}]
在基于CLI的交换机上配置以太信道:
switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}
Cisco交换机常用的功能性命令15.在基于IOS的交换机上调整根路径成本:
switch(config-if)# spanning-tree [vlan vlan-list] cost cost
在基于CLI的交换机上调整根路径成本:
switch(enable) set spantree portcost moudle/port cost
switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]
Cisco交换机常用的功能性命令16.在基于IOS的交换机上调整端口ID:
switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority
在基于CLI的交换机上调整端口ID:
switch(enable) set spantree portpri {mldule/port}priority
switch(enable) set spantree portvlanpri {module/port}priority [vlans]
Cisco交换机常用的功能性命令17. 在基于IOS的交换机上修改STP时钟:
switch(config)# spanning-tree [vlan vlan-list] hello-time seconds
switch(config)# spanning-tree [vlan vlan-list] forward-time seconds
` switch(config)# spanning-tree [vlan vlan-list] max-age seconds
在基于CLI的交换机上修改STP时钟:
switch(enable) set spantree hello interval[vlan]
switch(enable) set spantree fwddelay delay [vlan]
switch(enable) set spantree maxage agingtiame[vlan]
Cisco交换机常用的功能性命令18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:
switch(config-if)#spanning-tree portfast
在基于CLI的交换机端口上启用或禁用Port Fast 特征:
switch(enable) set spantree portfast {module/port}{enable|disable}
Cisco交换机常用的功能性命令19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:
switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]
在基于CLI的交换机端口上启用或禁用UplinkFast 特征:
switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]
Cisco交换机常用的功能性命令20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name
看过文章“Cisco交换机常用的功能性命令"
浏览量:2
下载量:0
时间:
美国网件公司一直致力于网络技术创新,专注于产品的可靠性以及易用性提升,其生产的路由器设备功能强大,那么你知道怎么设置NETGEAR的MAC ACL功能吗?下面是读文网小编整理的一些关于怎么设置NETGEAR的MAC ACL功能的相关资料,供你参考。
一、网络拓扑图
设置环境
交换机型号:FS752TP
FW:V5.0.2.15
实现目的
在端口48上阻止PC1(MAC地址为:00:26:f2:b2:76:31)访问其他电脑和网络。
二、MAC ACL设置步骤详解
新建MAC ACL
进入Security > ACL > Basic > MAC ACL菜单,新建一个MAC ACL如“denymac1”,点击右下角的ADD添加。
添加 MAC ACL 规则
进入Security > ACL > Basic > MAC ACL菜单,添加一条MAC规则,即阻止00:26:f2:b2:76:31访问任何网络。
ID (1 to 10):输入规则编号1
Action:操作,可选择Permit(允许)和Deny(禁止),这里选Deny
Match Every:可以选择False和True。最后一条规则选True,否则选False,由于默认规则为拒绝所有,这里先选False
Destination MAC:目的MAC地址,这里填入ff:ff:ff:ff:ff:ff,表示所有电脑
Destination MAC Mask:目的通配符掩码,这里填入ff:ff:ff:ff:ff:ff
Source MAC:源MAC地址,这里填入一台PC1的MAC地址00:26:f2:b2:76:31
Source MAC Mask:通配符掩码,类似于IP ACL的反掩码,填入00:00:00:00:00:00表示指定这一个MAC,类似反掩码的0.0.0.0。
VLAN:这个MAC ACL在哪个VLAN中生效
设置好后,点击右下角的ADD添加。
新建允许所有的规则
由于ACL默认是禁止所有MAC地址访问的,所以在添加了阻止PC1的MAC地址的规则之后,需要添加一条允许所有的规则。
ID (1 to 10):输入规则编号2
Action:选择Permit
Match Every:最后一条规则选True
其他参数无需配置,点击右下角的ADD添加。
将MAC ACL应用到端口
进入Security > ACL > Basic > MAC Binding Configuration菜单,ACL ID选择“denymac1”,单击下面的PORT橙条,选择端口48,点击右下角的APPLY将MAC ACL“denymac1”应用到48号端口。
其中的Sequence Number(序号)可定义ACL生效的优先次序,此序号可自定义,取值范围为1 – 4294967295,如果不定义,交换机将自动生成序号,从序号1开始往上递增。较小的序号优先级高,直至匹配到最后一条规则—即True规则为止。
注意:手动配置的序号与现有的序号相同时,将覆盖之前的ACL。
查看 MAC ACL 绑定列表
进入Security > ACL > Basic > Binding Table菜单,可查看MAC ACL绑定列表。
如果需要取消MAC ACL与端口的绑定关系,选取绑定条目,然后点击右下角的DELETE删除即可。
注意:每个端口最多应用10条规则(Rule)。
生效的顺序根据MAC Binding Configuration的Sequence Number(序号)确定,可自定义此序号,取值范围为1 – 4294967295。如果不定义,交换机将自动生成序号,从序号1开始往上递增。较小的序号优先级高,直至匹配到最后一条规则—即True规则为止。
测试绑定MAC ACL的效果
PC1通过48号端口连接到FS752TP,应用MAC ACL前从PC1到网关ping值:
应用MAC ACL后从PC1到网关ping值:
看过文章“怎么设置NETGEAR的MAC ACL功能”
浏览量:2
下载量:0
时间:
美国netgear公司拥有全球领先的企业网络解决方案,一直致力于网络技术创新,其制造的路由器设备功能强大,那么你知道如何实现netgear WN802Tv2无线桥接功能吗?下面是读文网小编整理的一些关于如何实现netgear WN802Tv2无线桥接功能的相关资料,供你参考。
点对点桥接
何为点对点桥接?举个例子,如某公司有两个部门,分布在马路两边,如果拉线将两个部门的网络连接起来,则比较麻烦而且不美观。因此可以用无线的方式进行连接,在两端各配置一台AP,这两台AP之间进行桥接,每个AP用网线连接各部门的交换机即可。
1.手动设置好PC1的IP地址为192.168.0.5
2.登录WN802Tv2A管理界面,默认为http://192.168.0.233。点击Configuration->Wireless菜单,进入Wireless Settings设置界面,如下图,选好AP的无线模式,无线网络名称SSID,频道等参数。这里要注意的是要桥接的设备的无线参数都要设置成一样,SSID名称可以相同也可以不同。无线桥接时,频道需要使用固定的频道,Channel/Frequency选项不能使用AUTO,在此我们选择1/2.412GHz.
3.进入桥接设置界面,点击Configuration->Wireless Bridge ->Bridging菜单
启用Enable Wireless Bridging功能,选中该选项框。
选中Wireless Point-to-Point Bridging
Enable Wireless Client Association可选可不选,如果选了,则表示该AP工作在桥接的同时还可以接入无线网卡,如果不选,则无线桥接过程中无线网卡不可以接入。
点击右下方的EDIT按钮。
Remote MAC address填写对端的AP的MAC地址(可以在设备的背面查看MAC地址)
填写完成后,点击Apply即可完成设置
注意:AP提供了桥接网络的加密Network Authentication选项,这个加密只是针对桥接网络而言,跟AP本身广播的无线网络SSID的加密没有关系,这里选择默认的不加密,WN802Tv2A的配置就完成了。
4.接下来设置WN802Tv2B的配置。手动设置好PC2的IP地址为192.168.0.15
5.在PC2的IE上输入WN802Tv2B的默认管理IP 192.168.0.233,进入WN802Tv2B的管理界面,首先为了避免两个AP的管理地址冲突,先修改WN802Tv2B的管理IP为192.168.0.200,点击APPLY应用,会自动跳转到修改后的IP 192.168.0.200重新登陆WN802Tv2B的管理界面。
6.点击Configuration->Wireless菜单,进入Wireless Settings界面, WN802Tv2B的SSID设为WN802Tv2B,,频道设置成跟WN802Tv2A一样的1频道,点击APPLY。
7.相应的进入WN802Tv2B的无线桥接设置界面,输入WN802Tv2A的MAC地址后点击应用,那么WN802Tv2A和WN802Tv2B的桥接配置就完成了。
8.测试一下配置效果,从PC1 分别ping WN802Tv2B的管理地址192.168.0.200和 PC2的地址192.168.0.15,可以PING 通,即WN802Tv2A已经成功与WN802Tv2B无线桥接。
点对多点桥接
主要用于星型结构的无线桥接,基本与点对点方式配置相同,不同地方在于:
A、1个WN802Tv2最多可以跟4个WN802Tv2做点对多点桥接
B、在中心端,选择Wireless Point to Multi-Point Bridge,在Remote MAC Address中填写各分点无线 AP 的 MAC 地址,点击Add,添加到Wireless Remote Access Point List中;在各分点,选择Wireless Point-to-Point Bridge,在Remote MAC Address中填写中心端AP的MAC地址即可;
浏览量:2
下载量:0
时间:
最近有不少使用win7旗舰版电脑的用户反映,Telnet命令在win7旗舰版电脑中无法运行,那么出现这样的问题,我们要如何解决呢?下面,读文网小编就来详细的介绍一下解决的办法吧!
其实说起来,这个Telnet协议也是有关win7 64位旗舰版下载电脑中的远程工作的,它是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式。它作为重大的作用便是为用户提供了在本地计算机上完成远程主机工作的能力。
分析一下故障出现的主要原因,一般情况下,win7旗舰版电脑中的Telnet命令无法运行都是因为系统中未添加Telnet客户端造成。
1.单击打开win7旗舰版电脑的开始菜单,然后进入到电脑的控制面板中。
2.在翻开的win7旗舰版电脑的控制面板界面上,我们点击进入到程序和功用选项中,在翻开的窗口中点击左边菜单中的“翻开或封闭Windows功用”。
3.就会呈现窗口,我们在列表中找到“Telnet客户端”,然后将它勾选上,设置好以后,我们点击断定保留设置。
浏览量:2
下载量:0
时间:
internet防火墙能防护我们上网,给予保障,那么internet防火墙都有些什么功能呢?下面由读文网小编给你做出详细的internet防火墙功能介绍!希望对你有帮助!
关于防火墙其实在技术专题中,我们有专门的介绍,只是内容比较散,因此我们在这里从比较简单的讲起,由浅入深的来了解一下防火墙。
防火墙的概念
当然,既然打算由浅入深的来了解,就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中,利用防火墙把乘客和引擎隔开,以便汽车引擎一旦著火,防火墙不但能保护乘客安全,而同时还能让司机继续控制引擎。再电脑术语中,当然就不是这个意思了,我们可以类比来理解,在网络中,所谓“防火墙”,是指一种将内部网和公众访问网(如Internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问Internet,Internet上的人也无法和公司内部的人进行通信。
防火墙的功能
防火墙是网络安全的屏障:
一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙,所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络,这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击,如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
防火墙可以强化网络安全策略:
通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。例如在网络访问时,一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上,而集中在防火墙一身上。
对网络存取和访问进行监控审计:
如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作出日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。另外,收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击,并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
防止内部信息的外泄:
通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者,隐私是内部网络非常关心的问题,一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣,甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名,最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度,这个系统是否有用户正在连线上网,这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息,这样一台主机的域名和IP地址就不会被外界所了解。
除了安全作用,防火墙还支持具有Internet服务特性的企业内部网络技术体系(虚拟专用网)。
防火墙的分类
根据防火墙的分类标准不同,防火墙可以分为N多种类型,这里我们遵循的,当然是根据网络体系结构来进行的分类了,按这样的标准,可以有以下几种类型的防火墙:
1.网络级防火墙
一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙,大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发,但它不能判断出一个IP包来自何方,去向何处。
先进的网络级防火墙可以判断这一点,它可以提供内部信息以说明所通过的连接状态和一些数据流的内容,把判断的信息同规则表进行比较,在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合,防火墙就会使用默认规则,一般情况下,默认规则就是要求防火墙丢弃该包。其次,通过定义基于TCP或UDP数据包的端口号,防火墙能够判断是否允许建立特定的连接,如Telnet、FTP连接。
下面是某一网络级防火墙的访问控制规则:
(1)允许网络123.1.0使用FTP(21口)访问主机150.0.0.1;
(2) 允许IP地址为202.103.1.18和202.103.1.14的用户Telnet(23口)到主机150.0.0.2上;
(3)允许任何地址的E-mail(25口)进入主机150.0.0.3;
(4)允许任何WWW数据(80口)通过;
(5)不允许其他数据包进入。
网络级防火墙简洁、速度快、费用低,并且对用户透明,但是对网络的保护很有限,因为它只检查地址和端口,对网络更高协议层的信息无理解能力。
2.应用级网关
应用级网关就是我们常常说的“代理服务器”,它能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册和稽核。但每一种协议需要相应的代理软件,使用时工作量大,效率不如网络级防火墙。
常用的应用级防火墙已有了相应的代理服务器, 例如: HTTP、 NNTP、 FTP、Telnet、rlogin、X-Windows等,但是,对于新开发的应用,尚没有相应的代理服务,它们将通过网络级防火墙和一般的代理服务。
应用级网关有较好的访问控制,是目前最安全的防火墙技术,但实现困难,而且有的应用级网关缺乏"透明度"。在实际使用中,用户在受信任的网络上通过防火墙访问Internet时, 经常会发现存在延迟并且必须进行多次登录(Login) 才能访问Internet或Intranet。
3.电路级网关
电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话(Session) 是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高二层。
实际上电路级网关并非作为一个独立的产品存在,它与其他的应用级网关结合在一起, 如TrustInformationSystems公司的GauntletInternetFirewall;DEC公司的AltaVistaFirewall等产品。 另外,电路级网关还提供一个重要的安全功能:代理服务器(ProxyServer) ,代理服务器是个防火墙,在其上运行一个叫做"地址转移"的进程,来将所有你公司内部的IP地址映射到一个"安全"的IP地址,这个地址是由防火墙使用的。但是,作为电路级网关也存在着一些缺陷,因为该网关是在会话层工作的,它就无法检查应用层级的数据包。
4.规则检查防火墙
该防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点。它同包过滤防火墙一样, 规则检查防火墙能够在OSI网络层上通过IP地址和端口号,过滤进出的数据包。它也象电路级网关一样,能够检查SYN和ACK标记和序列数字是否逻辑有序。当然它也象应用级网关一样, 可以在OSI应用层上检查数据包的内容,查看这些内容是否能符合公司网络的安全规则。
规则检查防火墙虽然集成前三者的特点,但是不同于一个应用级网关的是,它并不打破客户机/服务机模式来分析应用层的数据, 它允许受信任的客户机和不受信任的主机建立直接连接。规则检查防火墙不依靠与应用层有关的代理,而是依靠某种算法来识别进出的应用层数据,这些算法通过已知合法数据包的模式来比较进出数据包,这样从理论上就能比应用级代理在过滤数据包上更有效。
目前在市场上流行的防火墙大多属于规则检查防火墙,因为该防火墙对于用户透明,在OSI最高层上加密数据,不需要你去修改客户端的程序,也不需对每个需要在防火墙上运行的服务额外增加一个代理。如现在最流行的防火墙之一OnTechnology软件公司生产的OnGuard和CheckPoint软件公司生产的FireWall-1防火墙都是一种规则 检查防火墙。
从趋势上看,未来的防火墙将位于网络级防火墙和应用级防火墙之间,也就是说,网络级防火墙将变得更加能够识别通过的信息,而应用级防火墙在目前的功能上则向“透明”、“低级”方面发展。最终防火墙将成为一个快速注册稽查系统,可保护数据以加密方式通过,使所有组织可以放心地在节点间传送数据。
看了“nternet防火墙功能是什么 ”文章的还看了:
浏览量:3
下载量:0
时间:
internet防火墙基本功能有哪些呢?其实有很多的!小编来为你讲述!下面由读文网小编给你做出详细的介绍!希望对你有帮助!
1. 创建一个阻塞点
防火墙在一个公司内部网络和外部网络间建立一个检查点。这种实现要求所有的流量都要通过这个检查点。一旦这些检查点清楚地建立,防火墙设备就可以监视,过滤和检查所有进来和出去的流量。这样一个检查点,在网络安全行业中称之为“阻塞点”。通过强制所有进出流量都通过这些检查点,网络管理员可以集中在较少的地方来实现安全目的。如果没有这样一个供监视和控制信息的点,系统或安全管理员则要在大量的地方来进行监测。
2. 隔离不同网络,防止内部信息的外泄
这是防火墙的最基本功能,它通过隔离内、外部网络来确保内部网络的安全。也限制了局部重点或敏感网络安全问题对全局网络造成的影响。企业秘密是大家普遍非常关心的问题,一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣,甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名,最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所截获,攻击者通过所获取的信息可以知道一个系统使用的频繁程度,这个系统是否有用户正在连线上网等信息。防火墙可以同样阻塞有关内部网络中的DNS信息,这样一台主机的域名和IP地址就不会被外界所了解。
3. 强化网络安全策略
通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。各种安全措施的有机结合,更能有效地对网络安全性能起到加强作用。
4. 有效地审计和记录内、外部网络上的活动
防火墙可以对内、外部网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并进行日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。这为网络管理人员提供非常重要的安全管理信息,可以使管理员清楚防火墙是否能够抵挡攻击者的探测和攻击,并且清楚防火墙的控制是否充足。
看了“ internet防火墙基本功能有哪些”文章的还看了:
浏览量:2
下载量:0
时间:
netscreen500防火墙功能你了解过吗?是怎么样的呢?下面由读文网小编给你做出详细的netscreen500防火墙功能介绍!希望对你有帮助!
它可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况, 以此来实现网络的安全保护。 在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动, 保证了内部网络的安全。 2.使用Firewall的益处 保护脆弱的服务 通过过滤不安全的服务,Firewall可以极大地提高网络安全和减少子网中主机的风险。例如, Firewall可以禁止NIS、NFS服务通过,Firewall同时可以拒绝源路由和ICMP重定向封包。
控制对系统的访问 Firewall可以提供对系统的访问控制。如允许从外部访问某些主机,同时禁止访问另外的主机。例如, Firewall允许外部访问特定的Mail Server和Web Server。 集中的安全管理 Firewall对企业内部网实现集中的安全管理,在Firewall定义的安全规则可以运行于整个内部网络系统, 而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法, 而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。
增强的保密性 使用Firewall可以阻止攻击者获取攻击网络系统的有用信息,如Figer和DNS。 记录和统计网络利用数据以及非法使用数据 Firewall可以记录和统计通过Firewall的网络通讯,提供关于网络使用的统计数据,并且,Firewall可以提供统计数据, 来判断可能的攻击和探测。 策略执行 Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时,网络安全取决于每台主机的用户。 3.防火墙的种类 防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。
数据包过滤 数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择,选择的依据是系统内设置的过滤逻辑, 被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、 协议状态等因素,或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单,价格便宜,易于安装和使用, 网络性能和透明性好,它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备, 因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点有二:一是非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行攻击; 二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部,很有可能被窃听或假冒。
应用级网关 应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。 它针对特定的网络应用服务协议使用指定的数据过滤逻辑,并在过滤的同时,对数据包进行必要的分析、 登记和统计,形成报告。实际中的应用网关通常安装在专用工作站系统上。 数据包过滤和应用网关防火墙有一个共同的特点,就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。 一旦满足逻辑,则防火墙内外的计算机系统建立直接联系, 防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态,这有利于实施非法访问和攻击。
代理服务 代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP Tunnels), 也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术, 其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的" 链接", 由两个终止代理服务器上的" 链接"来实现,外部计算机的网络链路只能到达代理服务器, 从而起到了隔离防火墙内外计算机系统的作用。此外,代理服务也对过往的数据包进行分析、注册登记, 形成报告,同时当发现被攻击迹象时会向网络管理员发出警报,并保留攻击痕迹。
设置防火墙的要素 网络策略 影响Firewall系统设计、安装和使用的网络策略可分为两级,高级的网络策略定义允许和禁止的服务以及如何使用服务, 低级的网络策略描述Firewall如何限制和过滤在高级策略中定义的服务。 服务访问策略 服务访问策略集中在Internet访问服务以及外部网络访问(如拨入策略、SLIP/PPP连接等)。 服务访问策略必须是可行的和合理的。可行的策略必须在阻止已知的网络风险和提供用户服务之间获得平衡。 典型的服务访问策略是:允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务; 允许内部用户访问指定的Internet主机和服务。 防火墙设计策略 防火墙设计策略基于特定的Firewall,定义完成服务访问策略的规则。通常有两种基本的设计策略: 允许任何服务除非被明确禁止;禁止任何服务除非被明确允许。第一种的特点是安全但不好用, 第二种是好用但不安全,通常采用第二种类型的设计策略。 而多数防火墙都在两种之间采取折衷。
增强的认证 许多在Internet上发生的入侵事件源于脆弱的传统用户/口令机制。多年来,用户被告知使用难于猜测和破译口令, 虽然如此,攻击者仍然在Internet上监视传输的口令明文,使传统的口令机制形同虚设。增强的认证机制包含智能卡, 认证令牌,生理特征(指纹)以及基于软件(RSA)等技术,来克服传统口令的弱点。虽然存在多种认证技术, 它们均使用增强的认证机制产生难被攻击者重用的口令和密钥。 目前许多流行的增强机制使用一次有效的口令和密钥(如SmartCard和认证令牌)。
防火墙在大型网络系统中的部署 根据网络系统的安全需要,可以在如下位置部署防火墙:
局域网内的VLAN之间控制信息流向时。 Intranet与Internet之间连接时(企业单位与外网连接时的应用网关)。 在广域网系统中,由于安全的需要,总部的局域网可以将各分支机构的局域网看成不安全的系统, (通过公网ChinaPac,ChinaDDN,Frame Relay等连接)在总部的局域网和各分支机构连接时采用防火墙隔离, 并利用构成虚拟专网。 总部的局域网和分支机构的局域网是通过Internet连接,需要各自安装防火墙,并利用NetScreen的组成虚拟专网。 在远程用户拨号访问时,加入虚拟专网。 ISP可利用NetScreen的负载平衡功能在公共访问服务器和客户端间加入防火墙进行负载分担、 存取控制、用户认证、流量控制、日志纪录等功能。
看了“ netscreen500防火墙功能怎么样”文章的还看了:
浏览量:3
下载量:0
时间:
netgear网件公司作为美国高科技企业连续八年增长速度最快的50家之一,在企业市场、运营商市场以及数字家庭市场,持续地保持着强大的科技研发和技术创新,那么你知道netgear路由器端口映射功能与dmz主机怎么设置吗?下面是读文网小编整理的一些关于netgear路由器端口映射功能与dmz主机设置的相关资料,供你参考。
下面将以WGR614v5为例来陈述,且局域网网段没有使用WGR614v5的默认设置192.168.1.0,而是使用的192.168.6.0网段。
登录路由器管理界面,找到并点击左边功能菜单中的端口映射/端口触发:
此页面默认已选择了“端口映射”,在“服务名称”中列出了一些常用的服务,但下面我们以建立一个此列表中没有的服务为例。点击页面下方的”添加自定义服务”:
以eMule为例。当在局域网中使用eMule时,通常只能获得LowID,通过端口映射后即可获得HighID了。在“服务名称”中添加您为此服务的命名,此处我们将其命名为eMule,“服务类型”选择TCP(或者TCP/UDP):
“起始端口”和“结束端口”都设置为eMule所使用的端口,如在eMule-0.46c-VeryCD0913中,默认使用的TCP端口是4662,此参数是在eMule的选项→连接→客户端口中定义的:
设置好端口后,将电脑的IP地址填入“服务器IP地址中”,所以由此可知电脑须使用固定IP地址,不应设置成自动获得IP地址
:自定义服务设置成功后,在端口映射/端口触发页面会显示出来,重新运行eMule,eD2K网络中的ID就将是HighID了:
DMZ主机
除了设置端口映射/触发,在不明了连接失败的原因或无法确定应用所使用的端口时,可以将使用某应用或提供某服务的电脑设置为DMZ主机。
在NETGEAR宽带路由器中,只能将一台电脑设置成DMZ主机。
『注』
设置为DMZ主机的电脑,其所有端口都会向internet开放,将承担很大的安全风险,所以应当在有必要使用时才使用。
当设置了DMZ主机后,所有端口的映射都将指向DMZ主机,指向其他电脑的端口映射将无效。
登录路由器管理页面,找到并点击左边功能菜单中的WAN设置:
在WAN设置页面中的“缺省DMZ服务器”前打勾,然后将欲作为DMZ主机的电脑的IP地址填入,所以电脑的IP地址须是固定(手工设置)的,而不是自动获得:
看过文章“netgear路由器端口映射功能与dmz主机怎么设置”
浏览量:11
下载量:0
时间:
netstat命令是在内核中访问网络及相关信息的命令,能够显示协议统计和当前TCP/IP的网络连接,那么你知道netstat命令使用方法吗?下面是读文网小编整理的一些关于netstat命令讲解的相关资料,供你参考。
一、在命令提示符中输入“netstat -a”命令,可显示所有网络连接和侦听端口。
二、在命令提示符窗口中输入“netstat -b”命令,可显示在创建网络连接和侦听端口时所涉及的可执行程序。
三、在命令提示符窗口中输入“netstat -n”命令,可显示已创建的有效连接,并以数字的形式显示本地地址和端口号。
四、在命令提示符窗口中输入“netstat -s”命令,可显示每个协议的各类统计数据,查看网络存在的连接,显示数据包的接收和发送情况。
五、在命令提示符窗口中输入“netstat -e”命令,可显示关于以太网的统计数据,包括传送的字节数、数据包、错误等。
六、在命令提示符窗口中输入“netstat -r”命令,可显示关于路由表的信息,还显示当前的有效连接。
netstat命令讲解的相关
浏览量:3
下载量:0
时间:
telnet 命令Telnet 是一个基于文本的程序,可以使用它通过 Internet 连接到其他计算机。那么系统telnet命令失效怎么办呢?今天读文网小编与大家分享下解决系统telnet命令失效的具体操作步骤,有需要的朋友不妨了解下。
1.在桌面上找到计算机图标,右键计算机点击打开“控制面板(C)”进人下一步操作。如下图所示
2.点击打开控制面板 – 所有控制面板项 – 程序和功能。如下图所示
3.在程序和功能面板,点击打开“打开或关闭Windows功能”进入下一步操作。如下图所示
4.在打开的Windows功能窗口中,勾选“Telnet客户端”点击确定完成操作。如下图所示
浏览量:4
下载量:0
时间:
众所周知telnet命令是用于允许用户登录远程主机系统,那么大家知道怎么解决系统telnet命令失效吗?就让读文网小编来告诉大家解决系统telnet命令失效的方法吧,希望对大家有所帮助。
查看环境变量是否配置成功;
右键点击桌面计算机,然后选择【属性】。进入系统属性界面,点击左上角的【高级系统设置选项】,进入系统属性对话框。
进入系统属性对话框,点击上方菜单中的高级标签,然后点击下方的【环境变量】
进入环境变量对话框,点击下方的系统变量,找到【path】将system32所在的路径添加进入
添加完成。打开桌面开始菜单。在右方找到【控制面板】选项。
进入控制面板界面,点击下方列表中的【程序】选项
进入程序界面之后,找到【程序和功能】点击打开。
进入程序和功能界面,点击左上角的【打开或关闭windows功能】选项
在服务列表中,找到Telnet服务器在前面打勾,然后点击下方的确定选项,进行添加,添加完成即可解决问题。
浏览量:28
下载量:0
时间:
有时候我们配置telnet命令不正确的话,就会出现telnet命令无效的故障;那么win7系统telnet命令无效怎么解决呢?接下来大家跟着读文网小编一起来了解一下win7系统telnet命令无效的解决方法吧。
按下Win+R键,打开运行对话框,输入services.msc,回车。
找到Telnet服务,双击。
将启动类型设为自动,启用这个服务。
说明:部分被优化过的win7旗舰版无法安装telnet服务,或者这个所谓的旗舰版其实只是冒牌的。
看过“win7系统telnet命令无效怎么解决”
浏览量:2
下载量:0
时间:
在使用WIN7时,习惯在直接到控制面板管理工具去找Telnet服务项,找了半天,都没找到,却不知是何原因。就让读文网小编来告诉大家怎么解决win7系统无法使用TELNET命令的方法吧,希望对大家有所帮助。
WIN7添加telnet功能
1 首先,我们打开控制面板。
2 找到:程序-卸载程序,并点击进入,如图。
3 在:卸载或更改程序对话框里,左边,找到并点击:打开或关闭windows功能。如图。
4 在:打开或关闭windows功能对话框里,下拉,找到并打勾:telnet客户端,并按确定,如图。
5 稍等片刻……就会安装完成,即返回上一层对话框,你全部都点关闭就可以了。
用telnet命令测试端口方法
用telnet命令测试端口方法很简单。大家都可以学习一下!
首先,打开:命令提示符,或者:点开始,然后输入:CMD再回车。
到了这里,就可以正常测试命令了。
我们先来测试一下,telnet 192.168.1.191,在不加端口的情况下,telnet 的默认端口是23,返回信息是:无法打开到主机的连接,而不是说:telnet 不是内部或外部命令,也不是可运行的程序或批处理文件。即表示命令是可以使用的了。
我们再来测试命令:telnet 192.168.1.191 80,这次我们加了端口80,光标一闪,就到了这个界面,即表示连接192.168.1.191的80端口是正常的
5 更多的telnet命令,我们可以用“帮助”来看看,
输入 :telnet /?
希望能对大家有所帮助吧。
浏览量:7
下载量:0
时间:
在日常工作中,经常面对网络问题的人,对常的几个命令一定不陌生,如:ping 、tracert、telnet。那么大家知道WIN7无法使用Telnet命令怎么办吗?读文网小编分享了解决WIN7无法使用Telnet命令的方法,希望对大家有所帮助。
当然,对于系统菜鸟用户其实是有很多疑问,例如什么是Telnet,为什么要运行Telnet命?
Telnet服务是我们最常用的一个远程登录服务器软件。简而言之,Telnet是使用最为简单的Internet工具之一,通过使用Telnet,用户可以联系到世界信息中心图馆或者其他信息资源。
而windows7旗舰版系统下是没有这服务的,所以我们需要通过打开WINDOWS功能的方式,才能在控制面板中找到Telnet服务项。
1、在桌面“开始”菜单进入“控制面板”界面,在“程序和功能”处,点击进入。如下图所示,我们在左边的窗口中可以看到“打开或关闭Windows功能”项,单击一下,弹出Windows功能窗口。
2、打开Windows功能对话框后,下拉滚条,同时勾选“Telnet服务器”和“Telnet客户端”,按住下面的确定,这时候界面上将弹出一个提示框“Windows正在更改功能,请稍后”。
3、完成上面两步骤后,我们再回到控制面板,找到“管理工具”,选择“服务”项进入服务列表。这时候我们可以在右边窗口找到Telnet服务,再双击进入Telnet属性。
4、在Telnet属性“常规”对话框中,启动类型处,将“禁用”修改为“手动”,再选择启动项。这样Telnet服务就启动了。
看过“WIN7无法使用Telnet命令怎么办”
浏览量:3
下载量:0
时间:
windows从win7开始就已经默认不支持telnet命令了,那么win8.1系统无法使用TELNET命令怎么办呢?今天读文网小编与大家分享下解决win8.1系统无法使用TELNET命令的具体操作步骤,有需要的朋友不妨了解下。
首先你要要确认你的win7版本,如果是家庭版,或高级家庭版,这个命令不能使用,只有win7旗舰版才有telnet命令。
如果你已经是win7旗舰版,请按照下面的步骤开启telnet命令:
1、打开控制面板,打开程序和功能;
2、点击左边的 打开或关闭Windows功能;
3、找到telnet客户端,勾选,如果你想别人telnet到你的机器,你就需要把telnet服务器端勾选,如果你想两个都要:既想通过本机telnet到别的机器,也想在别的机器上telnet到本机器,那么就勾选两个选项吧。
4、安装完成后,Telnet服务默认情况下是禁用的。右键我的电脑,点击 管理 ,找到 服务 ,找到Telnet服务,设置其启动方式为 手动 (更安全,只在需要的时候才启用),或点击 开始 -运行 ,输入servcies.msc打开服务管理器。最后启动该服务确定退出即可。
看过“win8.1系统无法使用TELNET命令怎么办”
浏览量:2
下载量:0
时间:
使用win7的时候,大家都习惯了在右键菜单中找到自己常用的功能,但是如果菜单里面没有我们所需要的功能命令,我们应该怎么添加呢?win7右键菜单如何添加常用功能命令呢?就让读文网小编来带大家一起去了解一下吧。
小编以“清空回收站”和“重新启动”这两个常用的命令为例进行讲解。
清空回收站和重新启动这两个常用的命令,我们可以通过修改注册表,将其添加到鼠标右键菜单中,从而制定个性化的右键菜单和提高电脑的操作效率。
1、在右键菜单中添加“重新启动”命令
按下Win+R,输入“regedit”打开注册表编辑器,选择HKEY_CLASSES_ROOTDirectoryshell子键。在该子键下新建一个Reset的子键。设置键值项为“重新启动”。
在Reset子键下再新建一个名为Command的子键,设置该子键的键值为 shutdown –r –t 1 –c “1秒后重新启动”
注销或重启电脑即可生效了,在右键单击任意文件夹的时候,在弹出的右键菜单中就会看到“重新启动”命令了。
2、在右键菜单中添加“清空回收站”命令
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT*shellempty]
"CommandStateHandler"="{c9298eef-69dd-4cdd-b153-bdbc38486781}"
"Description"="@shell32.dll,-31332"
"Icon"="shell32.dll,-254"
"MUIVerb"="@shell32.dll,-10564"
[HKEY_CLASSES_ROOT*shellemptycommand]
"DelegateExecute"="{48527bb3-e8de-450b-8910-8c4099cb8624}"
[HKEY_CLASSES_ROOTFoldershellempty]
"CommandStateHandler"="{c9298eef-69dd-4cdd-b153-bdbc38486781}"
"Description"="@shell32.dll,-31332"
"Icon"="shell32.dll,-254"
"MUIVerb"="@shell32.dll,-10564"
[HKEY_CLASSES_ROOTFoldershellemptycommand]
"DelegateExecute"="{48527bb3-e8de-450b-8910-8c4099cb8624}"
将上面的代码复制,粘贴到记事本,保存为**.reg后缀的文件,再导入到注册表即可,在右键单击任意文件或文件夹时,右键菜单就可以看到清空回收站的选项了.
浏览量:5
下载量:0
时间:
有的人在Win7系统安装程序时,提示没有net framework程序,其实是没有打开net framework这个功能,要如何打开/关闭这个功能呢?下面跟着读文网小编来一起了解下吧。
1、在默认上,这个net framework功能是启动的,如果在安装程序提示没有,则可能是关闭了,打开方法与步骤,先在开始菜单中打开“控制面板”;
2、进入控制面板窗口后,在其界面中,找到并打开“程序”这一项;
3、进入程序窗口后,在右侧窗口,选择并打开“程序和功能”;
4、进入到程序和功能的窗口,在左侧选项中,选择“打开或关闭Windows功能”;
5、Windows功能需要一定时间来加载的,稍等一会,大约需要一二分钟;
6、等Windows功能加载完成后,在功能列表中,找到“Microsoft .Net Framework 3.5.1”,因为系统版本不同,后面的3.5.1可能不一样。
7、找到后,将其选上即可,按确定,就打开了net framework功能;
8、如果要关闭net framework功能,相反,不选定此项即可,然后确定,就关闭了。
要是需要的用户可以根据个人习惯进行开启或关闭
看过“win7如何打开/关闭netframework功能”
浏览量:7
下载量:0
时间:
在远程服务器管理或者网络管理中经常需要用到Telnet功能,那么Win7如何打开Telnet功能呢?读文网小编分享了Win7打开Telnet功能的方法,希望对大家有所帮助。
1、打开“控制面板”。
2、在查看方式为大图标或小图标时依下图操作:
3、这里只需要勾选“telnet客户端”即可,因为我们是希望从windows向其他设备进行telnet:
4、开启后现在试一试,如下图:
浏览量:3
下载量:0
时间: