作為網(wǎng)管技術(shù)人員，你一定會(huì)因?yàn)镮P沖突感到煩惱過(guò)。IP沖突會(huì)導(dǎo)致電腦上不了網(wǎng)，因?yàn)闃I(yè)務(wù)正常運(yùn)行等。一旦發(fā)現(xiàn)IP地址沖突，在網(wǎng)絡(luò)設(shè)備上是解決不了的，唯一的解決辦法就是找到?jīng)_突的這臺(tái)終端并且修改其IP地址或者改成自動(dòng)獲取IP；而預(yù)防IP沖突的唯一辦法就是：自動(dòng)獲取IP。通過(guò)DHCP服務(wù)器，統(tǒng)一規(guī)劃分配IP，這樣就避免了IP沖突的問(wèn)題。一般來(lái)說(shuō)，可以采用如下的網(wǎng)絡(luò)規(guī)劃：
服務(wù)器、打印機(jī)等設(shè)備都采用固定IP的方式。
辦公電腦自動(dòng)獲取IP
無(wú)線設(shè)備自動(dòng)獲取IP
本文以WSG上網(wǎng)行為管理為例，介紹如何檢測(cè)、管理IP地址沖突。
在“WSG撥號(hào)上網(wǎng)如何配置IPv6地址？”一文中，我們介紹了如何在撥號(hào)上網(wǎng)的情況下開(kāi)啟IPv6，如文中所述撥號(hào)上網(wǎng)時(shí)IPv6地址主要都是通過(guò)自動(dòng)獲取來(lái)實(shí)現(xiàn)的。對(duì)于靜態(tài)固定IPv6地址來(lái)說(shuō)，配置方式就不一樣了。你需要合理的劃分自己的網(wǎng)段。
IPv6不僅能解決網(wǎng)絡(luò)地址資源數(shù)量的問(wèn)題，而且也解決了多種接入設(shè)備連入互聯(lián)網(wǎng)的障礙。本文中，我將介紹WSG上網(wǎng)行為管理在撥號(hào)上網(wǎng)時(shí)如何啟用和配置IPv6地址。
配置外網(wǎng)口時(shí)，需要在外網(wǎng)口啟用IPv6。
WFilter NGF上網(wǎng)行為管理系統(tǒng)支持“Logo修改器”擴(kuò)展插件，可以實(shí)現(xiàn)如下功能：
自定義產(chǎn)品名
自定義產(chǎn)品Logo圖標(biāo)
自定義網(wǎng)站鏈接
自定義界面皮膚
該“Logo修改器”擴(kuò)展插件的使用界面如下圖：
企業(yè)局域網(wǎng)由于網(wǎng)絡(luò)環(huán)境復(fù)雜；終端數(shù)量、設(shè)備數(shù)量都比較多；經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)卡頓等故障。一旦網(wǎng)絡(luò)變慢時(shí)，面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，網(wǎng)管技術(shù)人員需要迅速并且準(zhǔn)確的診斷出問(wèn)題所在，并且加以解決。本文中，我將盡量描述網(wǎng)絡(luò)變卡變慢的常見(jiàn)原因以及診斷方法。大體來(lái)說(shuō)，網(wǎng)絡(luò)卡頓的原因有如下方面：
外網(wǎng)原因：運(yùn)營(yíng)商線路故障、帶寬不夠，路由器軟硬件故障等。
內(nèi)網(wǎng)原因：內(nèi)網(wǎng)的設(shè)備故障、病毒攻擊、網(wǎng)絡(luò)設(shè)置等原因。
所以在斷網(wǎng)、網(wǎng)絡(luò)卡頓時(shí)，第一步要判斷問(wèn)題出在內(nèi)網(wǎng)還是外網(wǎng)，然后再進(jìn)行后續(xù)的診斷。
現(xiàn)在很多下載站都優(yōu)先推廣高速下載器下載，一不小心就會(huì)下載一個(gè)未知內(nèi)容的xxxx@xxxx.exe這樣的文件。給局域網(wǎng)的安全帶來(lái)很大的隱患。如圖：
在本文中，我將介紹如何用WFilter ICF（超級(jí)嗅探狗）來(lái)禁止高速下載器的下載。
在企業(yè)的網(wǎng)絡(luò)內(nèi)部有著很多重要的IT資源，比如：OA服務(wù)器、ERP服務(wù)器等，這些業(yè)務(wù)主機(jī)一旦停止工作或者被攻擊，會(huì)直接影響業(yè)務(wù)的正常運(yùn)行，帶來(lái)重大損失。在有線網(wǎng)絡(luò)的情況下，安全性還是比較可靠的。而現(xiàn)階段絕大部分企業(yè)都提供了無(wú)線上網(wǎng)；客戶機(jī)只要知道了無(wú)線密碼，就可以接入企業(yè)的局域網(wǎng)，導(dǎo)致安全隱患。而關(guān)鍵的一點(diǎn)在于你的無(wú)線密碼并不安全：
aircrack等軟件可以對(duì)無(wú)線密碼進(jìn)行暴力破解。
一旦有員工安裝了wifi鑰匙等軟件，你的無(wú)線就等于是公開(kāi)的。
訪客網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)分開(kāi)的方式，并不能阻止訪客連接辦公網(wǎng)絡(luò)。（訪客可以直接詢問(wèn)密碼，或者通過(guò)wifi鑰匙等軟件接入）
廣播風(fēng)暴和網(wǎng)絡(luò)環(huán)路，雖然兩者的原理不一樣，但是其物理表現(xiàn)卻比較相似：“交換機(jī)燈狂閃，同時(shí)內(nèi)網(wǎng)丟包或者ping值變高。”作為一名網(wǎng)管，需要可以迅速判斷故障的原因，從而制定不同的解決方案。兩者的主要差別如下：
廣播風(fēng)暴只在特定的條件下出現(xiàn)，所以廣播風(fēng)暴是不持續(xù)的。而環(huán)路是持續(xù)存在的。
廣播風(fēng)暴由局域網(wǎng)架構(gòu)的缺陷導(dǎo)致，而網(wǎng)絡(luò)環(huán)路屬于網(wǎng)絡(luò)故障。
網(wǎng)絡(luò)環(huán)路對(duì)網(wǎng)絡(luò)的影響比較大，丟包和ping值都要比廣播風(fēng)暴嚴(yán)重的多。
廣播風(fēng)暴需要通過(guò)劃分VLAN來(lái)解決。網(wǎng)絡(luò)環(huán)路只需要拔掉環(huán)路設(shè)備或者網(wǎng)線即可。
有經(jīng)驗(yàn)的網(wǎng)管，還可以通過(guò)抓包來(lái)區(qū)別風(fēng)暴和環(huán)路。如果你不會(huì)抓包分析，也可以總結(jié)故障出現(xiàn)的規(guī)律來(lái)進(jìn)行判斷。下面我再介紹下WFilter里面的網(wǎng)絡(luò)健康度檢測(cè)插件是如何區(qū)分廣播風(fēng)暴和環(huán)路的。
對(duì)于局域網(wǎng)而言，斷網(wǎng)基本上都是災(zāi)難性的，領(lǐng)導(dǎo)、同事立刻唉聲占道、催個(gè)不停。作為一名網(wǎng)絡(luò)管理人員，不可避免經(jīng)常會(huì)碰到斷網(wǎng)的情況。保持冷靜的頭腦，迅速的定位問(wèn)題所在，可以說(shuō)是一個(gè)網(wǎng)管必備的基本素養(yǎng)。
本文中，我將介紹幾條dos下的命令，掌握好這幾條命令，一分鐘內(nèi)就可以定位斷網(wǎng)原因。
ping命令可以說(shuō)是網(wǎng)絡(luò)管理中最常用的一個(gè)命令行工具了，利用ping可以非常迅速的診斷出網(wǎng)絡(luò)問(wèn)題。今天，我就來(lái)教大家如何用ping來(lái)檢測(cè)網(wǎng)絡(luò)問(wèn)題。
當(dāng)網(wǎng)絡(luò)緩慢，上不了網(wǎng)時(shí)，請(qǐng)按如下步驟來(lái)執(zhí)行ping命令：
首先要先ping內(nèi)網(wǎng)的網(wǎng)關(guān)地址，確保內(nèi)網(wǎng)是暢通的。如下圖：
內(nèi)網(wǎng)的丟包率應(yīng)該為0，有線ping值一般在1ms以內(nèi)，無(wú)線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問(wèn)題就在內(nèi)網(wǎng)。需要排查內(nèi)網(wǎng)網(wǎng)線、環(huán)路、交換機(jī)等設(shè)備問(wèn)題。
DHCP服務(wù)用于給局域網(wǎng)的客戶機(jī)分配IP地址，從而實(shí)現(xiàn)統(tǒng)一的IP地址管理，可以有效簡(jiǎn)化配置過(guò)程，并且防止IP沖突等異常。但是有時(shí)候我們也會(huì)發(fā)現(xiàn)電腦獲取不到IP的情況。這時(shí)候該怎么診斷呢？分兩種情況：
所有的電腦都獲取不到IP，基本可以判斷是DHCP服務(wù)出了問(wèn)題，一般需要檢查和重啟DHCP。
只有個(gè)別電腦獲取不到IP，首先要排除網(wǎng)線接觸問(wèn)題和系統(tǒng)問(wèn)題。
實(shí)際工作中發(fā)現(xiàn)，即使網(wǎng)線和系統(tǒng)都不存在問(wèn)題時(shí)，有時(shí)候也會(huì)獲取不到IP。這個(gè)情況是怎么產(chǎn)生的呢？請(qǐng)繼續(xù)往下看。
現(xiàn)在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛(ài)。
但是，對(duì)于局域網(wǎng)的網(wǎng)管人員來(lái)說(shuō)，這個(gè)小東西造成的危害可不小，比如：
WFilter的“批量ping插件”可以檢測(cè)多個(gè)主機(jī)的ping值，并且可以不間斷運(yùn)行，提供圖形報(bào)告。利用該
酒店，小區(qū)寬帶等ISP運(yùn)營(yíng)環(huán)境，用于給客戶機(jī)提供寬帶上網(wǎng)業(yè)務(wù)，一般采用“PPPoE”或者“Web認(rèn)證”的方式。一個(gè)完善的ISP環(huán)境，包括接入、認(rèn)證、監(jiān)控、行為管理、計(jì)費(fèi)等模塊。傳統(tǒng)而言，ISP的管理人員一般需要安裝多個(gè)產(chǎn)品綜合管理。
WFilter為酒店上網(wǎng)、ISP運(yùn)營(yíng)提供了一個(gè)綜合解決方案，包括：
支持”web認(rèn)證“，”PPP
作為一個(gè)網(wǎng)絡(luò)管理員，最怕的就是網(wǎng)絡(luò)環(huán)路引起網(wǎng)絡(luò)癱瘓。這不，測(cè)試人員在測(cè)試WFilterROS的網(wǎng)橋時(shí)，一不小心把兩個(gè)網(wǎng)線都接在了交換機(jī)上，幾秒鐘后，內(nèi)網(wǎng)ping丟包50%，交換機(jī)燈狂閃不止，網(wǎng)絡(luò)頓時(shí)癱瘓。
運(yùn)行了WFilter自帶的“網(wǎng)絡(luò)健康度檢測(cè)”插件，顯示了如下結(jié)果：
作者:gengw2000 | 分類:網(wǎng)絡(luò)管理方案 | 瀏覽:28439 | 評(píng)論:0
使用嗅探狗時(shí)，要結(jié)合路由器或者防火墻來(lái)禁止UDP端口的通訊，如：[URL=http://www.ttyscw.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]
對(duì)于用windows 2003或者2008做為上網(wǎng)服務(wù)器的網(wǎng)絡(luò)環(huán)境，同樣可以通過(guò)配置“路由與遠(yuǎn)程訪問(wèn)規(guī)則”來(lái)禁止UDP端口通訊。如下圖所示：
1. 打開(kāi)“控制面板”，進(jìn)入“管理工具”找到“路由和遠(yuǎn)程訪問(wèn)” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”，在“常規(guī)”中找到與外網(wǎng)通信的網(wǎng)卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點(diǎn)擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]