预备知识：Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是v…[全文»]
评论：
【IT168 专稿】一、问题概述：在我们的实际组网中经常遇到此类问题： 1） 某些网站浏览没有问题，而某些网站浏览非常慢甚至无法浏览。QQ等正常没有任何问题。 2） 无法下载大的文件。 3）EMAIL无法发大附件。 二、问题分析： 一般所来是由于路径MTU不匹配的缘故，特别是在经过了VPN链路的时候，譬如ADSL PPPOE拨号， L2TP,PPTP,IPSEC,GRE隧道等情况。下…[全文»]
如果你既关注你的隐私又是在使用Wi-Fi热点或者其他公共网络，那么虚拟专用网VPN对你来说是最不可或缺的手段。现在发展的技术比如安全套接层SSL（为"https"形式的网络地址提供安全服务），可以防止信息在电脑和邮件服务器或者其他网络应用上传输时被恶意拦截，不过这种保护措施也具有其局限性。 VPN的安全优势 其一，绝大多数的网页和邮件服务并不提供传输加密功能。如果你只是使用POP客户端…[全文»]
有关VPN客户机的一个常见的错误认为是其在VPN网络上连接到企业网络的工作站。这种工作站肯定是一种VPN客户机，但是，它并不是惟一的一种VPN客户机。VPN客户机可以是一台计算机，还可以是一台路由器。你的网络需要使用什么类型的VPN客户机确实取决于你的公司的具体需求。 例如，如果你碰巧有一个缺少与公司办公室直接连接的一个分支办公室，使用一台路由器作为VPN客户机对你来说可能是一个很好的选择…[全文»]
在局域网组网规模相对较大的单位，单位员工时常会选用VPN方式来访问内部网络。借助VPN网络连接，单位员工可以十分轻松地摆脱地理位置的限制，随心所欲地在Internet网 络的任何位置都能访问到单位内部网络。相比普通拨号网络连接服务，VPN网络连接服务具有被更多上网用户认可的优势，目前在使用过程中正在慢慢取代普通的 拨号网络连接服务。不过在实际使用VPN网络的时候，当单位员工成功建立VPN连接后…[全文»]
在企业的日常工作中，VPN是一种比较方便实用的组网方式。通过VPN可以屏蔽地理局限，特别适合地域跨度较大的公司。因此对VPN服务器的维护是网络工程师们比较重要的工作之一，本文将介绍几种常见诊断VPN故障的方法，希望对各位网络工程师有所帮助。 Windows远程接入服务器允许VPN客户进行身份识别并且透明地连接到内部网络，就像直接连接到网络一样。这能够使用户以安全的方式进行远程工作。本文主…[全文»]
OpenVPN实际上是在应用层做的传输, 传输协议可以选择UDP/TCP, 其中UDP更为常用, 原因有专门文章论述。为何需要OpenVPN网络？ 如果我想在家里访问单位的网络资源, VPN是个不错的选择, 但一般来说, 架设VPN需要有VPN服务器, 也就是说至少需要有一个真实IP, 这个并不是谁个人都有的. 但别忘了OpenVPN支持UDP传输, 在BT大行其道的今天, UDP很…[全文»]
【IT168 报道】在我们的实际VPN组网中经常遇到此类问题：1）某些网站浏览没有问题，而某些网站浏览非常慢甚至无法浏览。QQ等正常没有任何问题。2）无法下载大的文件。3）EMAIL无法发大附件。问题分析： 一般所来是由于路径MTU不匹配的缘故，特别是在经过了VPN链路的时候，譬如ADSL PPPOE拨号，L2TP,PPTP,IPSEC,GRE隧道等情况。下面就以GRE隧道为例来说明…[全文»]
[背景知识] MTU: Maxitum Transmission Unit 最大传输单元 MSS: Maxitum Segment Size 最大分段大小（偶是直译，翻译的不好，不要打 俺PP） PPPoE: PPP Over Ethernet（在以太网上承载PPP协议） [分析过程] 先说说这MTU最大传输单元，这个最大传输单元实际上和链路层协议有着密切 的关系，让我们先仔细回忆一下Ethern…[全文»]
本文介绍了如何为 PPTP VPN 客户端配置数据包筛选器支持。 Windows Server 2003“路由和远程访问”服务支持虚拟专用网络 (VPN)。VPN 客户端可以使用“点对点隧道协议”(PPTP)、 “第二层隧道协议”(L2TP) 和“IP 安全”(IPSec)来创建一个通往基于 Wi…[全文»]