基于Cisco NetSpace及“学在浙大”的线上线下融合教学研究——以“无线网络应用”课程为例

以Cisco NetSpace及“学在浙大”为线上教学平台,以浙江大学—思科网院实验室及浙江大学TP-LINK无线网络实验室为线下教学平台,采用线上智慧学习与线下探究实验相融合的教学模式,将Cisco CCNA7网络技术在线培训用于“无线网络应用”实验课程教学,设计实现了一套线上线下融合教学系统。教学实践表明,该系统能明显提高学生解决实际问题的动手实践能力,教学效果显著,取得了省一流课程等教学成果,促进了浙江大学实验课程线上线下融合教学水平的提升。

基于Cisco Packet Tracer的虚拟仿真软件在“计算机网络技术”实验教学中的应用研究

作者介绍了Cisco Packet Tracer虚拟仿真软件的功能和优点,并根据当前“计算机网络技术”课程的实验教学现状,以“交换机虚拟局域网”实验为例说明Cisco Packet Tracer如何在“计算机网络技术”课程中实现虚拟仿真实验教学。通过问卷调查可知,虚拟仿真实验能够改善实验教学效果,降低实验成本,培养学生的实践操作能力和分析解决问题能力。

一种基于容器的Cisco IOS-XE系统入侵检测方法

IOS-XE网络操作系统被广泛地应用于Cisco核心路由交换节点中,其安全性非常重要。然而由于其设计时专注于数据的快速转发功能,缺少对自身的安全的防护,因而面临重大的风险。此外,现有的针对传统IOS系统的入侵检测方法移植到IOS-XE系统后存在实时性差、检测结果不准确、检测覆盖面不全等问题。为了加强IOS-XE系统自身的安全,提出了一种基于容器的CiscoIOS-XE系统入侵检测方法,通过在路由器上部署检测容器,实时监控路由器状态变化和用户访问请求,解决了配置隐藏攻击检测、路由器https管控流量解密以及路由器状态实时监控等问题,实现了对IOS-XE系统入侵行为的实时检测。实验结果表明,所提方法可有效检测针对IOS-XE路由器的常见攻击行为,包括口令猜解、Web注入、CLI注入、配置隐藏和后门植入等,与已有的检测方法相比具有较高的实时性和准确性,有效提升了IOS-XE路由设备的防护能力。

面向Cisco IOS-XE的Web命令注入漏洞检测

思科公司的新型操作系统Cisco IOS-XE广泛部署于Cisco路由器、交换机等平台,但系统的Web管理服务中存在通过命令注入实现权限逃逸的安全漏洞,使网络安全面临严重威胁。近年来,模糊测试常被用于检测嵌入式设备的安全漏洞,然而目前没有针对Cisco IOS-XE系统Web管理服务的模糊测试框架,由于IOS-XE特有的系统架构和命令模式,现有IoT模糊测试方法在IOS-XE上的检测效果不佳。为此,提出了一个针对Cisco IOS-XE系统Web管理服务的模糊测试框架CRFuzzer,用于检测命令注入漏洞。CRFuzzer结合Web前端请求和后端程序分析以优化种子生成,基于命令注入漏洞的特征发现脆弱代码以缩小测试范围。为了评估CRFuzzer的漏洞检测效果,在实体路由器ISR 4000系列和云路由器CSR 1000v上对31个不同版本共124个固件进行了测试,共检测出11个命令注入漏洞,其中2个为未公开漏洞。

基于Cisco模拟器的动态主机网络信息配置案例设计与实现

随着计算机网络规模的不断扩大,网络结构复杂度也相对提高。在大型网络中,要确保所有主机都拥有合法的IP地址是一件相当困难的管理任务。手动配置需要花费较长时间,而配置过程中产生的错误可能导致主机之间无法进行正常通信。文章首先介绍动态主机配置协议的基本概念;其次借助Cisco模拟器搭建网络拓扑结构,对交换机、路由器等网络设备进行配置;最后让主机自动获取IP信息,通过网络相关测试,达到令人满意的预期效果。

基于Cisco Packet Tracer的点对点链路无分类编址CIDR分析

点对点链路接口IP地址的合理分配和充分利用可通过无分类编址CIDR来实现。本文通过在CiscoPacket Tracer上搭建互连网模型,测试连通性,分析了点对点链路接口IP地址的分配方案,并找到最佳IP地址分配方案。20世纪90年代,当发现IP地址在不久后将会枯竭时,一种新的无分类编址方法就问世了。这种方法虽然也无法解决IP地址枯竭的问题,但可以推迟IP地址用尽的日子。使用CIDR的一个好处就是可以更加有效地分配IP地址空间,可根据客户的需要分配适当大小的CIDR地址块。

采用控制流监控的Cisco IOS指针攻击检测方法

针对当前Cisco IOS(internetwork operating system)漏洞攻击检测方法检测效率低的问题,提出了一种采用控制流监控来判定Cisco IOS指针攻击的方法。该方法通过静态分析和动态跟踪相结合的方式对Cisco IOS中不同类别的控制流分别构造合法转移地址集合(legal transfer address collection,LTAC),并在发生控制流转移时将转移地址在LTAC之外的控制流判定为攻击,同时捕获异常控制流转移的详细信息。实验结果表明:该方法可以准确地捕获针对Cisco IOS的指针攻击,支持对攻击过程的分析,与现有的Cisco IOS漏洞攻击检测方法相比,具有较高的检测效率,能够为网络安全性的提升提供帮助。

Cisco路由器下线路负载均衡技术的实现

进行网间连接时常采用双线热备以保证网络传输的可靠性和持续性 ,这样可能造成备份线路长时间处于空闲状态。为了更好地发挥每条线路的效能 ,充分利用已有的网络资源 ,本文以Cisco路由器为例 ,介绍如何基于策略、成本、HSRP实现线路负载均衡技术。

基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。

高职计算机网络专业课程改革研究——以《Cisco网络技术》为例

以《Cisco网络技术》课程为例,阐述了课程与教材的定位和目标,内容的选取、组织与安排,任务驱动的课堂教学过程与任务驱动式教材单元模式,教学团队和教材编写团队,现代教学技术手段的应用与立体化教材建设,在此基础上分析了课程与教材的特色。

Cisco扩展Catalyst系列

Cisco公司最近在其CiscoCatalyst 2900系列XL家族10/100自适应快速以太网桌面交换机中 增加12端口和24端口标准版和企业版产品,进一步扩大了Cisco桌面交换解决方案。基于Cisco IOS软件的Catalyst 2900系列XL交换机。

基于CISCO产品的校园网安全策略

本文详细叙述了在一个基于 Ｃｉｓｃｏ产品的校园网的安全策略，包括如何保护交换机、路由器不受攻击，对网络资源的保护，以及常见的防卫网络攻击的方法。

基于CISCO路由器的防火墙系统

防火墙系统是保证网络安全的主要措施，本文介绍了基于CISCO路由器的我校校园网的防火墙系统的配置、防止IP地址欺骗的方法，并提出了校园网内部盗用IP地址的解决方案，对提高校园网络信息安全具有实际意义。

基于Cisco路由器的DDR线路备份技术的分析与实现

首先介绍了DDR(按需拨号路由)线路备份技术,然后基于实践经验深入分析了CiscoDDRBackup技术的三种实现方法,最后提供了一个DDR备份的实例,采用的是浮动静态路由方法,进行帧中继线路的备份。

基于Cisco发现协议的网络拓扑发现系统设计与实现

网络拓扑发现是网络管理的关键,利用Cisco发现协议能够发现直联网络设备的特性,设计并实现了网络拓扑发现系统,通过将网络简化为树来深度优先遍历整个网络。将该系统应用到医院医疗网的结果表明,该系统能够高效正确地发现网络拓扑。

扩展IP访问列表的访问控制在模拟器CiscoPacketTracer中的仿真设计与实现

目前,通过扩展IP进行访问控制已广泛应用在各行各业的网络中,但在有一部分的学校在教学过程中,由于实训条件的限制,很多实验无法展开。该文以IP访问列表的访问控制为例,利用Cisco Packet Tracer模拟器搭建仿真实验平台,从而保证了实验的正常开展。

基于CISCO PIX防火墙构建固定IP地址客户端的VPN网络设计

文章介绍了VPN虚拟专用网和CISCO PIX硬件防火墙的特点,详细阐述了基于CISCO PIX实现在VPN网络中自动分配客户端固定IP地址的思路和方法,列出了具体的配置程序代码,并举例说明了实际应用的情况。实践证明,该方法易于管理、安全稳定,适用于中小型企事业单位和厂矿院校。

CISCO路由器NAT过程中的地址重叠问题及解决办法

随着网络的不断发展,IP地址资源日益紧缺.NAT技术被广泛采用,也就出现地址重叠问题,就CISCO路由器在使用NAT过程中出现的地址重叠问题提一点看法.

CISCO系列路由器密码与版本恢复技术的探讨

随着互联网规模的不断扩大,路由器设备在网络中的核心地位越来越明显,路由器密码被忘记的事情也不断出现。文中首先阐述了路由器密码恢复的原理,然后以实例具体讲解了密码恢复及版本灾难性恢复的过程。

Cisco路由器安全技术研究

路由器技术的研究和应用在整个互联网络技术的研究和应用中占有核心地位 .文中通过介绍Cisco路由器安全技术的基本实现方法 ,讨论 Cisco路由器阻止各种常见的