上网行为管理

提供一份mrtg的安装指南（linux平台下）。 　　MRTG（MultiRouterTrafficGrapher）是一个监控网络链路流量负载的监控软件。它通过使用SNMP协议从设备中得到设备的网络流量信息，并将流量负载以包含PNG格式图形的HTML文档格式显示给用户，非常形象、直观。本文将以RedHat7.3为例，说明如何更 好地使用MRTG软件来管理企业的网

如何增强网络排错技能 我喜欢将排除网络故障的过程视为一个漏斗形的过程，在面积最大的顶部，是故障的症状，接下来是大量的故障原因和相关因素，在底部是排除该故障的特定手段。排除网络故障基本上是一个过滤信息和匹配症状的过程。以下是少费功夫排除网络故障时需要注意的几点。 保持开放的头脑 我们每个人都有适合自己的

一、网卡的安装问题 安装网卡的关键是：选择正确的网卡设备驱动，网卡的中断号和中断地址不能存在资源冲突。 可是笔者遇到：在WIN95中安装Dlink 10M即插即用网卡和TCP/IP协议后，用ping工具探测网关不通，探测自身网卡地址却正常。在控制面版>系统的设备管理中，发现网卡无资源冲突标记，驱动情况正常，用另一台工作正常

从国家基础网络建设的角度来看，建立高质量的IP网络的主要问题集中在网络层、数据链路层和物理层。很显然，物理层应该采用能够保障网络带宽需求的光纤技术，通过光纤构建IP骨干网。网络层采用IP协议已是既成事实，无论传输数据或是语音、视频信号都可以封装在IP数据包内通过IP网络进行传输，那么当运营商的网络选择 和优化

目前，业界针对宽带运维系统的架构提出了多种设计思路。其中主流的思路是认为ADSL宽带运维体系应包含三大功能实体：专家系统、运维功能实体、被管理对象。 　　其中，被管理对象包括DSLAM、DSL线路，ADSL Modem。从前面的故障分析可以知道，被管理的对象是和故障密切相关的，哪些对象会出现故障，哪些对象就要被管理。 　　

Firewalling 及 Proxy Server HOWTO 中文版 v1.0, 9 Nov 1996译者: 李明儒 Jeffrey Leejeffrey@linux.im.ntit.edu.tw OR m2003@im.nt it.edu.tw原文: Firewalling and Proxy Server HOWTO v0.2, 17 July 1995原文作者: David Rudder, drig@execpc.com前言: 用Linux 有一阵子了, 玩Linux 久了的人都知道在GNU 的世界里, 不必

如何正确认识IT系统的可靠性 我们在服务器可靠性方面经历得太多了。我们总是在努力保障服务器、路由器和switch的正常运转，而用户却总在抱怨系统的可靠性太差。一旦系统出现故障，用户们就会把帮助席位的电话打爆了。而且每一次系统出现故障，他们都会责备系统维护人员。等到高级管理人员最终来到的时候，由于他们也同样经

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征，最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 　　1. 为什么存在IP碎片 　　=========== 　　链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以

我接触网络已经有点时间了，虽然和以前相比，并没有什么质的飞跃，但是却自认为入了门。想起从接触到入门的这段时间，心里还是有很多感触的。网络和编程不一样，进入网络世界后，围绕在耳边和眼前的就是同样的一些概念。随着经验的逐渐增多，对这些概念的理解也逐渐加深。因此网络水平高相对于网络水平低而言，就是对网络概

在日常网络维护中我们经常会遇到这样一个奇怪的问题:机器只能发送数据包却不能接收数据包。其原因有多种，可能网卡惹的祸，也可能是线路出了问题等等。下面三例是我所碰到的三种情况，跟大家分享: 网卡惹的祸故障现象：公司局域网一台电脑不能连网，本地网络连接状态只发送数据，而接收数据包为0。故障处理：使用笔记本电脑

以前网管人员面临的最大问题就是故障报警信息太多，网管人员要处理大量不同来源网络问题的相关信息。如何实现对大量信息进行过滤、快速定位，使网管员能够从繁重的任务中解放出来？ 3月4日,惠普宣布向国内市场推出最新版本的网络节点管理器—— OpenView Network Node Manager 7.0.1中文版（以下简称OpenView NNM），OpenVi

取消防火墙　　　　如果你启用了Windows XP中防火墙，且共享了驱动器，那有可能别人无法在“网络邻居”中浏览共享驱动器，这时可以右击“本地连接”，选择“属性”，再单击“高级”标签，单击“配置”按钮，在打开的窗口中选中“关闭（不推荐）”项即可。因为我们的局域网电脑本身就接在路由器上，可以考虑在上面设置防火墙

关于局域网中不能互访的话题历来都是网管非常关心的，最近网友提出类似问题的也相当多，主要是Windows98不能访问WindowsXP，或Windows2000、WindowsXP不能访问WindowsXP，下面就针对这些互访故障的解决方法做一综述。 问题一:如何使用硬件排除法？ 用ping命令结合看网卡灯的方法可以验证是硬件还是软件方面的原因。 先检查

在大多数局域网的运行管理工作中，网络管理员负责管理用户IP地址的分配，用户通过正确地注册后才被认为是合法用户。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。但在Windows操作系统中，终端用户可以自由修改IP地址的设置，从而产生了IP地址非法使用的问题。改动后的IP地址在局域网中运行时可能出现的情况

最受欢迎的网管工具集日前，美国《NetworkWorld》通过读者调查，选出了最受读者欢迎的网络管理工具，我们也将它们推荐给国内的网管员们，希望能助他们一臂之力，使他们轻松排除网络故障。&nbs p;工具名称：SolarWindsEngineerEdition网址www.solarwinds.net推荐理由：有读者说：“在不到一小时的时间内，我从网站上下载

在大多数局域网的运行管理工作中，网络管理员负责管理用户IP地址的分配，用户通过正确地注册后才被认为是合法用户。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。但在Windows操作系统中，终端用户可以自由修改IP地址的设置，从而产生了IP地址非法使用的问题。改动后的IP地址在局域网中运行时可能出现的情况

局域网的技术已经发展了二十多年，ATM曾经是局域网络的主流技术，直到今天，仍然有许多大型园区网使用ATM技术。这样的网络面临的问题在于ELAN间路由的性能不能满足网络发展的需求，而ATM技术的发展趋势也有诸多疑问。如何向吉比特以太网移植ONG>除非特殊的需求，在以运行数据为主的园区网中，利用千兆以太网来代替ATM园

终端不能访问远程计算机，显示的错误信息又五花八门，这实在让网络技术人员和工程师感到烦躁。本文整理出了一些常见的错误信息并进行了分析，同时还提供了相应的解决方法。　　　　错误信息：由于在数据加密中存在错误，此会话将结束。请尝试重新连接到远程计算机。　　　　原因：数据加密为在网络连接上进行数据传输提供了

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513　　　　Process= "Init", ipl= 0, pid= 2　　　　Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8

基于IP协议的因特网，目前已经发展成为当今世界上规模最大、拥有用户最多、资源最广泛的通信网络。IP协议也因此成为事实上的业界标准，以IP协议为基础的网络已经成为通信网络的主流。 　　本文将结合笔者的实践经验和思科网络技术学院CCNA课程的教学经验，就IP协议关于IP地址这部分内容，进行简要的阐述。 　　一、为什么要