博文

VoIP (Voice over IP)

什么是网络电话? 网络电话是一项革命性的产品，它可以透过网际网络做实时的传输及双边的对话。你可以透过当地的网际网络服务提供商 (ISP) 或电话公司以市内电话费用的成本打给世界各地的其它网络电话使用者。从通勤上班族至家庭使用者、学生、网际网络流览者、游戏玩家及祖父母等人，网络电话提供给一个完全新的、容易的、经济的方式来和世界各地的朋友及同事通话。 网络电话和传统电话有何不同？ 网络电话和传统电话于架构上有明显的不同。传统电话是透过公用交换电话网的电路交换网络来提供声音，网络电话是利用网关 (Gateway) 技术，将语音封包透过网际网络送出。每一个封包都加密并附有地址及目的地。这些封包到达目的地时会重组再转换成一般的通话声音。网络电话透过网际网络比透过电路交换网络所传输的资料多很多。一条传统电话的语音频道需要64Kbps，然而网络电话每一语音频道依据使用的压缩技术最多只使用10-15Kbps之频宽，而且可以和其它数据资料共同使用同一条线路，可以降低成本及提高线路的使用率 网络电话的语音品质如何? 网络电话提供与一般电话相同音质 (Toll Quality) 的服务不再是遥不可及的梦想。为达成这目标，大部份网络电话网关器使用工业级标准及高品质语音编译码技术，例如 G.723.1，G.729A及更先进的算法，它可以较低频宽却更好的音质来透过网际网络传送全双工的语音（电话）及资料（传真）。 网络电话网关器的主要功能是什么？ 网络电话网关器扮演公众电网络及网际网络间的桥梁，它把电话语音转换成IP封包再传送至网际网络，同时也负责将语音的封包转回一般的电话语音。它主要的功能包括有语音的压缩/解压缩、封包化、封包遗失补正、回音的消除、计费、与网络流量的监控等。网关器有时也包括网关管理的功能，如安全查验、用户授权、保存通话记录资料、频宽的动态管理、提供实时性的网络资源管理、平衡流量、及提供接口来与现有的系统相通等。 VoIP的原理及技术 通过因特网进行语音通信是一个非常复杂的系统工程，其应用面很广，因此涉及的技术也特别多，其中最根本的技术是VoIP (Voice over IP)技术，可以说，因特网语音通信是VoIP技术的一个最典型的、也是最有前景的应用领域。因此在讨论用因特网进行语音通信之前，有必要首先分析VoIP的基本原理，以及VoIP中的相...
发表评论
阅读全文

Share

       windows网络命令：net share命令小档案 share意为"分享、合用"，既可以作及物动词，又可以作不及物动词。 net use可以看别人机器的共享，net share看自己共享的东西。           NET SHARE 用于管理共享资源，使网络用户可以使用某一服务器上的资源。 当不带选项使用此命令时，它会列出该计算机上正在被共享的所有资源。对于每一种资源，Windows 都会报告其设备名或路径名，以及与之相关的描述性注释。 　　它的命令语法如下: NET SHARE              sharename              sharename=drive:path [/USERS:number | /UNLIMITED]                                   [/REMARK:"text"]                                   [/CACHE:manual|automatic|no ]              sharename [/USERS:number | /UNLIMITED]                        [/REMARK:"text"]                 ...
发表评论
阅读全文

IPsec

IPsec简介 IPSec，因特网协议安全，是由IETF（Internet Engineering Task Force）定义的一套在网络层提供IP安全性的协议。 基于Ipsec的VPN，如阿姆瑞特VPN，由两部分组成： Internet密钥交换协议(IKE)；IPsec协议(AH/ESP/二者都有) 第一部分，IKE是初始协商阶段，两个VPN端点在这个阶段协商使用哪种方法为下面的IP数据流提供安全。而且，通过定义一套安全联盟（SA），IKE用于管理连接；SA面向每个连接的。SA是单向的，因此每个Ipsec连接至少有2个SA。在IKE（因特网密钥交换）部分对此有更详细的描述。另一部分是IKE协商后，用加密和认证方法实际传输的IP数据。有几种方法，如IPsec协议ESP, AH或两者结合在一起都可以做到这一点。IPsec协议（ESP/AH）部分对此进行了解释。 建立VPN事件的流程可做如下简要描述： IKE协商如何保护IKE IKE协商如何保护Ipsec Ipsec在VPN中传输数据 Internet密钥交换协议(IKE) 这部分描述IKE，因特网密钥交换协议，及其使用的参数。 加密和认证数据比较直接，唯一需要的是加密和认证算法，及其使用的密钥。因特网密钥交换协议（IKE），用作分配这些对话用密钥的一种方法，而且在VPN端点间，规定了如何保护数据的方法。 IKE主要有三项任务：为端点间的认证提供方法；建立新的IPsec连接（创建一对SA）；管理现有连接。 IKE跟踪连接的方法是给每个连接分配一组安全联盟（SA）。SA描述与特殊连接相关的所有参数，包括使用的Ipsec协议(ESP/AH/二者兼有)，加密/解密和认证/确认传输数据使用的对话密钥。SA本身是单向的，每个连接需要一个以上的SA。大多数情况下，只使用ESP或AH，每个连接要创建2个SA，一个描述入站数据流，另一个描述出站数据流。同时使用ESP和AH的情况中就要创建4个SA。 IKE 协商 协商对话参数过程中包含许多阶段和模式。下面对其进行具体描述。 事件流程如下描述： IKE阶段1，协商应该如何保护IKE IKE阶段2，协商应该如何保护Ipsec 源自阶段1的密钥交换生成一些新的加密信息，以提供VPN数据流加密和认证中使用的对话密钥。...
发表评论
阅读全文

组播协议边界网关协议 MBGP

组播协议边界网关协议（MBGP）增加了 BGP 的性能，使其能在整个因特网上组播路由策略，并能够在 BGP 自治系统内或之间连接组播拓朴。换句话说， MBGP 是增强版的携带 IP 组播路由的 BGP 。 BGP 携带了两组路由，一组是提供单播路由，另一组是提供组播路由。协议独立组播（PIM）使用连接组播路由的路由器建立数据分配树。 　　当需要链接仅用于组播通信，或限制通信的资源使用时；也可能当网络访问点需要交换所有的组播通信时， MBGP 都是非常有用的。 MBGP 允许单播路由拓朴不同于组播路由拓朴。 　　BGP － 4 只携带三个与 IPv4 相关的信息： a）下一跳属性（即 IPv4 地址）；b）AGGREGATOR（包含一个 IPv4 地址）；c）网络层可达信息 （NLRI： 即 IPv4 地址前缀和分网编号）。任何装有 BGP 或 MBGP 的网络装置，都需要有一个 IPv4 地址用于 AGGREGATOR 属性。为了使 BGP － 4 能够为多路网络层协议支持路由 BGP － 4 ，需要附加两点能力： a）连接特定网络层协议和下一跳信息的能力； b）连接特定网络层和 NLRI 的能力. ********** 2007年05月31日 16时15分  发布   百度空间：http://hi.baidu.com/sys0/
发表评论
阅读全文

Win的一些技巧

打开注册表进入以下路径: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ 新建键值NoDrives,NoDrives的值由四个字节组成，默认值为“00 00 00 00”，表示不隐藏任何盘符；如果将它的值修改为“FF FF FF FF”则表示隐藏所有盘符。具体说，NoDrives值的第一个字节可表示A到H八个盘符，分别以01、02、04、08、10、20、40、80表示；其它三个字节可分别表示I到Z各个盘符。如果他想隐藏E盘，只要给NoDrives赋值“10 00 00 00”并“确定”退出即可；如果要同时隐藏多个盘符，只要将这些盘符对应的二进制值相加即可，例如“19 00 00 00”表示同时隐藏A、D、E三个盘符复的话直接把那个改回来. 1、win xp 自动更新文件下载在: C:\windows\softwaredistribution\download文件夹中 C:\windows\文件夹下，打开隐藏文件属性，$开头$结尾的文件夹. 2、通过注册表卸载无用的动态链接 资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼EXPlorer/ AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。 3、清除prefetch文件夹中的预读文件 当Win XP使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。(Windowsprefetch) . 4、Windows XP减肥法 不建议删除驱动备份： WindowsDriver cachei386目录下的Driver.cab文件(73MB) 以后每次安装新硬件时必须插入Windows的安装光盘删除系统文件备份, 运行命令行sfc /purgecache 删掉备用的dll文件： 只要你拷贝了安装文件或者有安装光盘，可以这样做。Windowssystem32dllcache下文件(减去20...
发表评论
阅读全文

Tasklist & Taskkill命令

“Tasklist”命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。 作用: 结束一个或多个任务或进程。可以根据进程 ID 或图像名来结束进程。 语法格式： TASKLIST [/S system [/U username [/P [password]]]]            [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH] 参数列表: /S       system             指定连接到的远程系统。 /U       [domain\]user      指定使用哪个用户执行这个命令。 /P       [password]         为指定的用户指定密码。 /M       [module]           列出调用指定的 DLL 模块的所有进程。                            如果没有指定模块名，显示每个进程加载的所有模块。 /SVC                      显示每个进程中的服务。 /V                        指定要显示详述信息。 /FI      filter             显示一系列符合筛选器指定的进程。 -...
发表评论
阅读全文

Chkdsk

基于所用的文件系统，创建和显示磁盘的状态报告。Chkdsk 会列出并纠正磁盘上的错误。如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。 语法:   chkdsk [volume:][[Path] FileName] [/f] [/v] [/r] [/x] [/c] [/l[:size]] 参数 volume: 指定驱动器号（冒号分隔）、装入点或卷名。 [Path} FileName] 指定需要 chkdsk 检查碎片整理的文件或文件集的位置和名称。使用通配符（* 和 ?）可以指定多个文件。 /f 修复磁盘上的错误。必须锁定磁盘。如果 chkdsk 无法锁定驱动器，则会显示一条消息，询问您是否希望在下次重新启动计算机时检查该驱动器。 /v 当检查磁盘时，显示所有目录中每个文件的名称。 /r 找到坏扇区并恢复可读取的信息。必须锁定磁盘。 /x 仅在 NTFS 上使用。如果必要，首先强制卸载卷。该驱动器的所有打开句柄都无效。/x 还包含了/f 的功能。 /i 仅随 NTFS 使用。对索引项执行充分检查，降低运行 chkdsk 的所用时间量。 /c 仅随 NTFS 使用。跳过文件夹结构中的周期检查，减少运行 chkdsk 所需的时间量。 /l[:size] 仅随 NTFS 使用。将日志文件的大小更改为由用户输入的大小。如果省略该参数，则 /l 会显示当前日志文件的大小。 /? 在命令提示符显示帮助。 运行 chkdsk 要在固定磁盘上运行 chkdsk 命令，您必须是该 Administrators 组的成员。 重新启动时检查锁定的驱动器 如果希望 chkdsk 修复磁盘错误，则此前不能打开该驱动器上的文件。如果有文件打开，会显示下述错误消息： Chkdsk cannot run because the volume is in use by another processWould you like to schedule this volume to be checked the next time the system restarts?(Y/N) 如果选择下次重新启动计算机时检查该驱动器，则重新启动计算机后 chkdsk 会自动检查该驱动器并修复错误。如果该驱动器分区为启...
发表评论
阅读全文