端口限速的测试方法及其应用

针对专网中路由器部署端口限速后引起的丢包问题,在分析端口限速服务质量(QoS)保证技术工作机制的基础上,设计了一种对其机理和效果进行测试和验证的方法,并对测试思想和方法进行了简要介绍。采用该方法可以直接得到端口限速技术的具体工作参数,测试结果有助于分析相关网络问题的机理和选择合理的解决措施,对于网络技术人员深刻理解QoS技术,精确测量设备QoS能力也提供了较好的基础性技术手段。

流量控制与数据分流技术浅谈

文章通过对acl限速、交换机端口限速、专用流控软件限速等手段对流量的监测、分析以及优化来控制带宽;并对这三种方法进行分析比较,介绍了使用某种方法的背景,实施难度,实现方法,优缺点以及在实际使用中的问题等,通过实际比较使用了较为优秀的流量控制方法来实现流量的分析、监测以及控制等,以及流量控制后的结果;同时介绍了出口分流的部分内容。

动态主机配置协议欺骗攻击及其缓解方法的部署与实现

动态主机配置协议(DHCP)欺骗攻击方式绝大部分是欺骗DHCP其他客户端和欺骗DHCP服务器这两种形式,攻击者目的是让DHCP客户端把所有原本要发送给其他客户端设备的信息都发送给攻击者,由此达到中间人攻击的效果或者让新连接的DHCP客户端无法获取到可用IP地址,从而达到拒绝服务攻击的效果。文章介绍了缓解上述两种攻击的方式,即通过对交换机的端口进行区分和在端口上配置限速的DHCP监听(DHCP Snooping)方法来部署与实现。