内网安全管理

新一代网管工具所提供的解决方案能把过去人工、繁杂的网络管理工作变成自动化，并且具有主动性和增值功能。它有助于提高网络管理员的地位，使其成为策略管理员，同时又减少了网络管理的成本和复杂性。3Com公司提出了十大网管建议，它们可以帮助和指导当今网络管理员从新的网管产品中受益。 　 　　1.提前发现潜在问题，防患

一、网络对办公环境造成的危害 随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。 网络对办公环境造成的危害主要表现为： 1.信息系统管理人员必须花费其50%以上的精力用于维护用户的PC系统。 2. 一旦发生病毒感染，往往扩散到全网络，令网络陷

1、自定义虚拟内存，一般默认的虚拟内存大小是取一个范围值，最好给它一个固定值，这样就不容易产生磁盘碎片，具体数值根据你的物理内存大小来定，一般是128MB物理内存设2 3倍，256MB设1.52倍，512MB设1—1.5倍，1GB设0.5倍或不设。你用的是512MB 内存，虚拟内存设512MB 或768MB，如果嫌小也可设为1024MB 。 2、拟内存最好

在中小型企业用户中，宽带路由器应用非常普遍。对于一些网络新手来说，出现一些说明手册未涉及的故障，有时难以应付。下面，笔者就一些常见的故障和问题进行分析，并提供解决方法。 一、 线路不通，无法建立连接 1. 用网线将路由器的WAN口与ADSL Modem相连，电话线连ADSL Modem的“Line”口。ADSL Modem与宽带路由器之间的

什么是VLAN？ VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能

当一个局域网中存在两个以上网段时，分属于不同网段内的主机彼此互不可见。为了解决这个问题，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，仅仅用于连接局域网中的两个网段，实在不值得。其实我们完全可以利用Windows 2000中的软路由: 软路由安装前的准备:1、在欲设置为软路由的计算机中安装Wind

如今的计算机已经接近全面普及的程度了，它给人们在工作和学习上提供了极大的方便，不过，计算机的“死机”对于普通的计算机用户来说，却成为了一个解不开、挣不脱的烦 恼。每当在计算机开机时、或启动操作系统时、或使用一些应用程序时、或正准备退出操作系统时，“死机”这一头“猛兽”随时都有可能迎面扑来。那么，怎么

网络的故障千奇百怪，网络的诊断千头万绪，如何有效地解决网络故障，给网络的“健康”情况下一个正确的结论呢？ 我们通过分析网络的关键技术、网络故障现象与原因、网络结构和流量以及网络维护与分析设备，使学员在维护网络方面获得实用与直接的知识。 据统计，网络故障有35%在物理层，25%在数据链路层，12%在网络层，10%

CDN网络架构主要由两大部分，分为中心和边缘两部分，中心指CDN网管中心和DNS重定向解析中心，负责全局负载均衡，设备系统安装在管理中心机房，边缘主要指异地节点，CDN分发的载体，主要由Cache和负载均衡器等组成。　　当用户访问加入CDN服务的网站时，域名解析请求将最终交给全局负载均衡DNS进行处理。全局负载均衡DNS通过

问：我们单位采用100M的顶星交换机，5类非屏蔽性双绞线，计算机网卡为100M网卡组建的局域网，为什么网络能连通，但测试的网络传输速率却非常低？ 小虫网络技术 答：按照你们的网络环境，要组建100M的局域网，应该采用100 BASETX标准，该标准用一对5类UTP发送数据，用另一对5类UTP接收数据，是一个全双工系统，每个节点可以

一、问题的提出　　　　 校园网建成后，要求在服务器端把网内各工作站的MAC地址和分配的静态IP地址进行绑定，以方便统一管理，减小安全隐患。无论是在终端获取MAC地址后再在服务器端进行绑定，还是利用“MAC扫描器”远程批量获取MAC地址，对于网管员来说工作量都非常大。有没有更加方便快捷的方法呢？　　　　 二、解决问题

笔者所在学校为一所重点中学，随着近几年学校现代化教育设备的大力投入，我校已为每个班级安装了多媒体教学系统。虽然每个班级安排了电教员，并给他们进行多媒体教学系统使用培训，但还是有很多问题让设备维护老师忙得团团转。 　　其一，由于早期校园网布线问题，教室电脑没有与办公电脑分开，交换机也不能划分VLAN，因此

IIS服务器出错的原因是复杂的。如服务启动失败、IIS进程中断或者站点不能启动这些错误都会在系统日志中记录一个错误事件。不论IIS出现何种错误，在确定排错方案之前，都应先使用事件查看器查阅系统日志所记录的相关事件。 某些错误显然是由服务器硬件的损坏而造成的，而另一些由于软件原因造成的错误往往不易察觉。 重新启

缘何高质却低价的入市？ 8月8日，专业电源制造商突破电气（www.topline.com.cn）将一举推出27款全新的高端PDU产品，即专业机柜电源分配单元。此次新品上市，突破电气打出了“高安全保障、国际通用、按需定制、快速反应”的口号，看来意在树立PDU产品的行业新标准，进入国际高端市场，分享国际市场份额。 目前PDU市场上呈现

作为一位网管，只有在实际工作中磨炼才能不断成长，也只有在工作中不断用心思考和自主学习，才能有机会成为自己所期望的网络高手。笔者将以自己的网管经历为主线，结合网络管理的实际经验和体会，与大家分享网管员成长过程中的酸甜苦辣。 当校园网摆在网管员面前时，你最首要的任务就是尽快熟悉网络——包括设备、网络结构

有些单位是通过HUB连接的局域网，ADSL所有的指示灯均正常，但任何Internet访问操作都会失败，此时如果将ADSL重启一次故障就会解决了，请问这是ADSL“死机”了吗？为什么会出现这种情况？ 我们知道，ADSL的上行带宽只有几百KBit/s。如果用户局域网内部是ADSL直接接HUB，然后再接下面的客户机，网络内的许多与ADSL无关的数据

当企业已经拥有防火墙、防病毒软件、IPS、防垃圾邮件等安全产品后，却发现网络依然面临着威胁。威胁源自于员工对互联网不适当的使用，于是，内容过滤产品迅速崛起，成为安全市场上的新亮点。 　　风景外边独好　　内容过滤产品是安全市场中的新机会，其管理加安全的内涵让它在国外得到　　了广泛的应用。 　　内容过滤产品

问：我们公司有很多工作组，我一般访问工作组中同事的机器时都是双击桌面上的“网上邻居”，再选择“Microsoft Windows 网络”，然后再从下面找到同事所在的工作组，最后双击他的机器才能够打开相应的共享资源，步骤非常多。请问有没有什么好的方法快速访问工作组中的同事？ 答：有！只要我们知道同事计算机的名字，那可以

路由器是实现内网与外网互联的重要设备，根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理，但路由列表设置不当会引发一些网络互联故障。　　　　近日，我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为10.20.12.11/24)上用ping命令向部门B

采用端口映射(Port Mapping)的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。笔者总结了在教学与组网实践中采用的几种端口映射方法，在此与大家交流探讨。 利用IIS实现WWW和FTP服务的重定向 Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映射相比，虽名称不