herostarone的专栏

集线器（HUB）是中继器的一种形式。它工作在物理层，与中继器一样，常用于两个网络节点之间物理信号的双向转发。完成信号的复制，调整和放大功能。不同的是HUB能提供多端口服务。 交换机（SWITCH）类似于HUB，能连接两个局域网段。它工作在数据链路层，能起到过滤帧的作用。SWITCH检测帧的源地址及目的地址。如果在同一网络段则不转发。如果不在同一网段，就把帧转发到另一网段。 公司的几

一、普通NAT过程：　　采用网络地址转换的方法，可以在使用较少合法IP地址的情况下，让多台主机同时接入Internet。这样在现在依然使用IPv4的情况下，节省大量的宝贵地址。同时，因为在外部网络看来，内部机器时不可见的，这样就为网络增加了一定的安全性。 　　当一、普通NAT过程：　　采用网络地址转换的方法，可以在使用较少合法IP地址的情况下，让多台主机同时接入Internet。这样在

http://www.cnpaf.net/Class/SNIFFER/200408/573.html通过简单的实验深入透析子网掩码，网关与ARP协议的作用 　　子网掩码，网关与ARP协议的概念和工作原理是学习网络知识的初学者首先遇到的几个重要的知识点，其中子网掩码与ARP协议的作用和基本工作原理更是思科网络技术学院教程Semester 1中的重点与难点，初学者往往难通过简单的实验深

iptables防火墙与NAT服务一.防火墙的概述1.简介(1)设置在不同的网络或网络安全域之间的一系列部件的组合,它能增强机构内部网络的安全性(2)通过审查经过每一个数据包，判断它是否有相匹配的过滤规则，根据规则先后顺序一一进行比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作，若都不能满足，则将数据包丢弃，从而保护网络安全。(3)可以是一台路由器，也可以是一台

http://kuangkuang.blog.51cto.com/838/247230 一、netfilter/iptable的理解    这个当初我理解不了，主要是没把netfilter理解清楚。 Netfilter是集成在内核中的，用来定义存储各种规则的。Iptalbe是修改这些规则的工具，修改后存在netfilter里面。数据包进入LINUX服务器时，

二层交换机:         二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体如下：（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上；（2）再去读取包头中的目的MAC地址，并在地址表中查

P2P 之 UDP穿透NAT的原理与实现（附源代码）原创：shootingstars参考：http://midcom-p2p.sourceforge.net/draft-ford-midcom-p2p-01.txt论坛上经常有对P2P原理的讨论，但是讨论归讨论，很少有实质的东西产生（源代码）。呵呵，在这里我就用自己实现的一个源代码来说明UDP穿越NAT的原理。首先先介绍一些