2007年11月21日 Freesco实现Linux路由系统

 Internet由网络互联而成，而实现网际互联的设备就是网关。任何用户都是通过网关连接到Internet。Internet上的网关多数是专用的路由器和交换机。目前，Linux的通用性越来越强，经过适当地配置之后，它完全可以担当互联网的物理基石??路由器这一重要角色。互联网上的高水平开发者对Linux进行精简和定制后，推出了Linux软件Freesco，它可以仅通过一张软盘来运行，有效降...

2007年11月21日 用linux构建路由器

关键字：linux route 路由器 静态路由 GateWay 网关   用linux构建路由器 网络结构如图，Linux路由器这台计算机标识为A，它与三个网段相连，192.168.1.0/24，10.0.0.0/8，172.16.0.0/16。   A计算机必须拥有三块网卡，分别与三个网段相连。 假设：eth0与172.16.0.0相连，eth1与10...

2007年11月21日 用Linux防火墙构建软路由

 文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。 一、防火墙 防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备，它是利用网络层的IP包过滤程序以及...

2007年11月21日 Linux策略性路由应用及深入分析

  策略性是指对于IP包的路由是以网络管理员根据需要定下的一些策略为主要依据进行路由的。例如我们可以有这样的策略：“所有来直自网A的包，选择X路径；其他选择Y路径”，或者是“所有TOS为A的包选择路径F；其他选者路径K”。　　Cisco 的网络操作系统 (Cisco IOS) 从11.0开始就采用新的策略性路由机制。而Linux是在内核2.1开始采用策略性路由机制的。策略性路由机制与传...

2007年11月21日 在思科路由器上实现NAT实例

  互联网如火如荼的应用，加NAT(Network Address Translat企业可以仅使用较少的互联网有时提供了一定的安全性。 剧了IP地址匮乏的问题，为了缓解这ion―网络地址转换)，日益广泛地应效IP地址，就能获得互联网接入的能 一问题，一个重要的应用：用起来。NAT通过地址转换的方式，使力，有效地缓解了地址不足的问题，同 　　NAT的实现方案...

2007年11月21日 基于Linux的路由器和防火墙配置

  随着Internet应用的日益普的安装,人们就可以获得Linux提还提供了图形工作站所具有的Xw者想结合自己的工作经验,谈谈L其上配置防火墙,以 实现网络的 及,免费网络操作系统Linux受到越来供的多项网络服务,诸如域名服务、indows系统。可以说 ,Linux已经具inu x在另一方面的用途,即将Linux存取访问控制和流量统计的功能。 越多的网络爱好者 的关...

2007年11月21日 routeros在网通、电信双线路的应用实例

这里只说我觉得有价值的部分，省略了firewall等部分内容，需要的可以自己在论坛的帖子中自己查找。首先定义了4个网络接口，分别连接cnc--连接中国网通的线路ctc--连接中国电信的线路lan--连接局域网server--连接服务器[admin@MikroTik] interface> prFlags: X - disabled, D - dynamic, R - running # NAME ...

2007年11月21日 RouterOS无线接入方案

无线接入方案 如众所知，作为一种实现宽带无线 IP 接入的典型方式， WLAN 由于具有接入速率高、部署灵活、可支持移动计算、系统费用低廉及可扩展性较好等优点，在城市热点地区得到日益广泛的应用，成为近年来全球信息通信领域的一个亮点。 2004 至 2005 年的平均年增长率可达 50 ％左右。从 WLAN 应用状况来看， 2.4GHz 频段 802.11b 的发展态势较好，今年的应用步伐会继续加快...

2007年11月21日 如何使用 OpenBSD 3.2 作 ADSL 路由（完整）

好了，终于敲完了。昨天贴的第一部分有些错误和不少不通顺的地方（惨不忍读，汗～），现在我已经粗略地校对过了，并且把完整地贴上来。老的那篇就麻烦斑竹删了它罢。  本文译自 http://www.fmi.uni-passau.de/~grafj/openbsd/ ，觉得写得还不错，而且挺新的（用的是当前最新版本OpenBSD3.2）。加之起点很低，通俗易懂，由零开始，绝大多数人只要按...

2007年11月21日 HTTP服务器之嵌入式负载平衡路由器实战(1)

我们实作了一个嵌入式Web Switch，利用这个Web Switch我们并不需要改变任何现存的网路协定便可以达到负载平衡的目标 一．计划摘要 　　由于网路的蓬勃发展，使得HTTP成为最重要的网路服务之一。很不幸地，硬体的发展远远跟不上网路交通成长的速度。单一的Web伺服器已经无法负担大型网站的流量，加上现在网站提供服务的多样化，因为容错(fault tolerance)的需要，业...

2007年11月21日 HTTP服务器之嵌入式负载平衡路由器实战(2)

三．系统架构与实作 　　图四是我们的系统环境，所有http的要求都会被DNS导向到Web Switch上，Web Switch扮演分配流量(Load Dispatcher)的角色，将所有的要求都平衡到LAN端的四台Web Node，Web Node计算完的结果再经由Web Switch传送回WAN端。所以我们要在接收封包时执行以下的动作： 　　A. 拦截送到Web Switch的http要求。...

2007年11月21日 HTTP服务器之嵌入式负载平衡路由器实战(3)

转送资讯表 　　当远端的客户端发出http要求至Web Switch时，Web Switch先决定该把这个封包丢给后端的哪台机器做处理，然后记下封包来源端的IP、port与即将送往目标的IP与port。在同一个要求里，来源为相同IP与port的封包再度来临时，则根据先前已建立在传送资料表里的资讯，决定该封包将丢给哪一台机器；同样的，当后端的机器将资讯处理完准备丢还给客户端时，也要查询传送资料表，...

2007年11月21日 HTTP服务器之嵌入式负载平衡路由器实战(4)

图十三及图十四是比较三个演算法在后端为四台及两台Web Node状况下的Throughput，图上显示不管是以连线数目还是回应时间作为决定执行要求的Web Node的依据，皆只有在后端Web Node的负载够重的状况下效能才能胜过Round-Robin。这是因为Round-Robin需要很少的CPU计算能力，所以在后端Web Node负担不够重的状况，Round-Robin反而可以因为使用较少Po...

2007年11月21日 用iproute在电信和网通之间做vpn桥

由于网通机房需访问电信idc机房的数据库等一些原因，须架个vpn,网通直接到电信的速度我就不说了,所以嘛，在中间办公司做了个桥IDC(电信):Eth0: 222.77.A.72(公ip)Eth1:10.59.96.72(内ip)代码： [root@idc]cat start_gre.sh#!/bin/bashmodprobe ip_greip tunnel add netb mode...

2007年11月21日 路由协议故障处理

  1  RIP综述 RIP（Routing Information Protocol）是基于D-V算法的内部动态路由协议。它是第一个为所有主要厂商支持的标准IP选路协议，目前已成为路由器、主机路由信息传递的标准之一，适应于大多数的校园网和使用速率变化不大的连续的地区性网络。对于更复杂的环境，一般不应使用RIP。   RIP1作为距离矢量路由协议，具有与D-V...