标签 网络 下的文章

CNAME值的DNS挟持问题

如果BIND的zone里有a.com和b.com两个域,BIND是a.com的权威服务器,但不是b.com的。用户设置www.a.com这个记录CNAME到www.b.com。在客户端查询www.a.com时,BIND会返回www.a.com和www.b.com的权威应答,显然www.b.com是DNS挟持。那么客户端如何应对? 这个问题我在BIND邮件列表里询问如下: If BIND is authoritative for zone a, and is not authoritative for zone b, but zone b is configured in BIND’s zone file, and x.zonea.com is CNAME’d to y.zoneb.com. When DNS client queries to this BIND for x.zonea.com, it gets t ...

IP地址已经分配给另一个适配器的解决办法汇总

IP地址已经分配给另一个适配器的解决办法汇总 “您为这个网络适配器输入的IP地址xxx.xxx.xxx.xx已经分配给另一个适配器….” 问题现象: 在网卡的TCP/IP属性中无法添加固定IP地址。 启动WinXP,通过“网上邻居”查看网络连接情况,发现“本地连接”已经正常启用,右键点击“本地连接”选择“属性”,在TCP/IP中添加ISP分配的固定IP及相关数据,当点击“确定”时却出现提示 “您为这个网络适配器输入的IP地址X.X.X.X 已经分配给另一个适配器‘Realtek RTL8139 Family PCI Fast Ethernet NIC’。‘Realtek RTL8139 Family PCI Fast Eth ...

工作组与域

工作组 WorkGroup    在一个网络内,可能有成百上千台电脑,如果这些电脑不进行分组,都列在“网上邻居”内,可想而知会有多么乱。为了解决这一问题,Windows9x以上的操作系统引用了“工作组”这个概念,将不同的电脑一般按功能分别列入不同的组中,如财务部的电脑都列入“财务部”工作组中,人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源,就在“网上邻居”里找到那个部门的工作组名,双击就可以看到那个部门的电脑了。    系统默认的工作组名称为WorkGroup,如果你重新创建的工作组,那么就对WorkGroup名称进行修改。计 ...

TTL值的含义以及域名TTL值的区别

什么是TTL? TTL是IP协议包中的一个值,指定数据报被路由器丢弃之前允许通过的网段数量。 在很多情况下数据包在一定时间内不能被传递到目的地。解决方法就是在一段时间后丢弃这个包,然后给发送者一个报文,由发送者决定是否要重发。TTL 是由发送主机设置的,以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时,要求路由器至少将 TTL 减小1。当记数到0时,路由器决定丢弃该包,并发送一个ICMP报文给最初的发送者。 TTL值帮助我们大致的识别主机的操作系统类型。 UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值 ...

AS自治域

AS自治域: 全球的互联网被分成很多个AS 自治域,每个国家的运营商、机构、甚至公司等都可以申请AS号码,AS号码是有限的,最大数目是65536。各自分配的IP地址被标清楚属于哪个AS号码,在全球互联网上,假如一封email从一个a IP地址发往另外一个b IP地址,这封email必须要知道a IP地址属于的AS号码A到b IP地址属于的AS号码 B如何走,然后就沿着这条路到达目的IP地址。这个过程叫数据包的路由,当然,过程要复杂的多。 在国外,尤其美国,很多公司都有自己的AS号码,也可能有好几个,而国内申请到的AS号码很少,仅是几个运营商持有 ...

win7网关问题

又查了一下win7上不了网的一些问题,我自己还碰到一个,ipconfig后,看到有两个网关,一个是0.0.0.0,一个是正常的网关,我想上不了网的原因应该在这里,网关不对,用下面这些命令修复一下,应该是可以的。也可以看我的上一篇文章《win7上不了网修复工具》和《解决win7多重网络的问题》。 转载一: 微软推出WINDOWS7操作系统后,很多朋友都升级到了WIN7系统,有些原来是由vista升级的。但是在使用中会碰到这样一个问题:每次重启或在使用中,会不定期地提示 “默认网关不可用” 然后就不能连接网络了。使用修复功能或者使用ipconfig /r ...

锐捷MAC重复造成无法上网

今天又长见识了,也为那些奸商捏一把汗。最近经常有一些很郁闷的事情,有一些要不是不能认证,要不是上着掉线的,其实最终的原因很简单,MAC地址重复了。学校用的是锐捷的系统,升级3.0版本以后,MAC重复也会在系统上提示无法认证了。但是为什么会MAC重复呢?原因如下: 1、有的同学想借用别人的电脑上网,就改了在操作系统中的MAC地址,导致系统中出现相同的MAC地址。 2、有的同学用的USB网卡,他们大多电脑老,或者是用的上网本。制造USB网卡的公司把许多网卡都生产成一个MAC地址,造成重复,并且MAC固化在网卡里(也可能是驱动不完 ...

机房小记

今天忙碌了一天,不过学到了许多,见识到了许多。其实,真正也没学到什么,但是明白了些道理,看到了些方向。其实做为一个IT相关人员,或是计算机爱好者,对于计算机的各个方面都喜欢玩一点,觉得不弄点什么自己都不舒服。额,还是写流水账吧。 今天机房很热闹,来了不少人,都是属于工程师的吧。在和他们配合的过程中,理解了一些学校的网络拓扑,一些思考问题的方法。 1、机房要装一个流控设备,发现是基于linux的命令系统,一下子明白了,其实那些服务器,那些东西,简单来说就是一台电脑,只不过是用命令行来控制,然后做指定的一 ...

主动FTP vs. 被动FTP 权威解释

目录

  • 开场白
  • 基础
  • 主动FTP
  • 主动FTP的例子
  • 被动FTP
  • 被动FTP的例子
  • 总结
  • 参考资料
  • 附录 1: 配置常见FTP服务器

开场白

处理防火墙和其他网络连接问题时最常见的一个难题是主动FTP与被动FTP的区别以及如何完美地支持它们。幸运地是,本文能够帮助你清除在防火墙环境中如何支持FTP这个问题上的一些混乱。

本文也许不像题目声称的那样是一个权威解释,但我已经听到了很多好的反馈意见,也看到了本文在许多地方被引用,知道了很多人都认为它很有用。虽然我一直在找寻改进的方法,但如果你发现某个地方讲的不够清楚,需要更多的解释,请告诉我!最近的修改是增加了主动FTP和被动FTP会话中命令的例子。这些会话的例子应该对更好地理解问题有所帮助。例子中还提供了非常棒的图例来解释FTP会话过程的步骤。现在,正题开始了…