IPSec的NAT穿越问题研究

网络地址转换（NAT）是为了应对网络地址资源不足而提出的解决方案，而IPSec是实现网络层虚拟专用网（VPN）的重要技术，但是它们之间却有诸多的的不兼容性。首先说明了NAT和IPSec两种协议的基本原理，对两者的不兼容性进行了分析，并讨论了原有用户数据报协议（UDP）封装法实现NAT透明穿越的不足和局限，提出了一种结合Internet密钥交换（IKE）协商的UDP封装实现IPSec的NAT穿越的可行方法。     

NAT的UDP穿透技术分析及实现

阐述了NAT／NAPT的基本原理，分析了如何实现两个NAPT后面的内网计算机之间的穿透点对点通讯，并通过UDP协议进行了穿透实现，给出了部分的实现代码。     

子网掩码与变长子网掩码的应用

网络的普及使得IP地址越来越少，文章将从IP地址的角度出发，介绍一种在网络几何结构上实现网络的分组管理的方法——子网划分。     

局域网中灵活可靠的通信实现方法

结合TCP通信和UDP广播通信的优点，实现了在局域网内灵活可靠的通信方法。该方法使用一个唯一的标识号ID来标识通信各方，使得IP地址对于用户透明，从而实现了通信程序与具体计算机的无关性。同时，通过在应用程序之间保留虚连接的方法，实现了可靠的广播通信。     

ARP协议与网络安全

ARP协议的功能是将IP地址转换成MAC地址.利用ARP协议伪造IP地址和MAC地址实现ARP欺骗,给网络安全带来极大的隐患.针对目前常出现的同一网段和不同网段的ARP欺骗,提出了一些预防和解决网络安全隐患的方法.     

用于交换芯片地址表查找的快速并行Hash算法研究

为了以尽量少的硬件资源实现高效能的二层交换地址表查找功能,通过分析交换芯片地址表以及循环冗余算法的特点,提出了一种硬件电路由寄存器和异或门构成的10位并行Hash算法。通过并行地将输入信号帧的48位物理地址转换为10位的地址表查询地址,可以快速准确地查询1 024存储深度的地址表,采用该地址表查询算法的二层交换芯片实现了线速交换,从而有效提高了所实现网络设备的性能。仿真显示,算法生成的Hash地址较为均匀地分布在其10位地址空间内,有效地降低Hash冲突发生的几率。采用FPGA实现的交换电路进一步验证了算法的优异性能。     

IP地址的解析方法与故障判断

介绍了网络中表示主机的IP地址解析方法，以及网络中IP地址发生错误时，应用故障诊断工具解决常见地址解析时出现的各类故障。     

Cisco FWSM在校园网络中的应用

利用FWSM(Firewall Services Module)的虚拟防火墙技术和强大的NAT功能,与Cisco7609 路由器的完美结合,灵活地使用防火墙,可以在校园网中实现网络安全的有力保障.     

复方丹参滴丸对药物代谢酶CYP1A2，NAT2和XO活性影响的研究

目的探讨复方丹参滴丸对CYP1A2,NAT2和XO活性的影响,指导临床医师合理用药。方法以咖啡因作为探针药物,以HPLC测定受试者服用复方丹参滴丸前后尿液内咖啡因的5种主要代谢产物的相对含量,采用不同代谢物的比率分别评价 CYP1A2,NAT2和XO活性的变化。结果受试者用药前CYP1A2,NAT2和XO平均活性为4.20±1.54,0.36±0.12,0.33±0.05;服用复方丹参滴丸14 d后三者的平均活性为4.26±1.95,0.32±0.12,0.32±0.07;服用复方丹参滴丸28 d后三者的平均活性为4.35±1.26,0.30±0.11,0.31±0.04;服药14 d后CYP1A2,NAT2和XO活性无统计学差异;服药28 d后CYP1A2和NAT2活性无统计学差异,但XO的平均活性降低,且具有统计学差异。结论复方丹参滴丸对药物代谢酶CYP1A2和NAT2活性无明显影响。服用治疗剂量的复方丹参滴丸对XO活性具有抑制作用。     

少地址线实现大容量RAM扩展及其查找技术

介绍了采用少地址线实现大容量ＲＡＭ 数据存储器的扩展系统。具体设计了该系统的硬件组成线路、软件程序及其分页查找方法。