网络管理

本文记录利用Cisco Secure ACS服务器为VPN3000提供AAA服务的设置方法： 概述: Cisco Secure ACS是一种AAA服务器。所谓AAA，是指： 认证(authentication)：当NAS(Network Access Server网络访问服务器)收到 一个用户认证的请求，它把有关信息通过UDP 1645发给Radius服务器，服务器检查用户数据库确定是否为授权用户，如果是

医院内部的计算机网络是否需要千兆的速率？回答是肯定的，复旦大学医学院附属眼耳鼻喉科医院（简称五官科医院）作为华东地区著名的医学研究机构，最近完成了网络的建设改造，将超过200名用户的计算机网络升级为千兆速率的以太网络。 　　　　医院中心需求分析 　　　　五官科医院是一所集医疗、教学、科研为一体的三级甲等

总结了防火墙基本配置十个方面的内容。 硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种pc式的电脑主机加上闪存（flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中eeprom，操作系统跟cisco ios相似,

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。例子：version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryptionservice compressconfig!hostname C4

现在这个软件是网吧比较流行的,但是说是破解也算不上 ,好了,不罗嗦了,开始 条件:你必需在机子上,而且已经被管理员合法开通使用 环境:当你的时间快要完了 方法:把网卡禁用,然后等你的上机时间过了就启用网卡,一切OK,免费的继续 拓展:以下方法没有测试,大家可以测试.当你启动机器前,你把网线拔了,进去后看是否是无锁定,如果是

你可以使用端口安全特性来约束进入一个端口的访问，基于识别站点的mac地址的方法。当你绑定了mac地址给一个端口，这个口不会转发限制以外的mac地址为源的包。如果你限制安全mac地址的数目为1，并且把这个唯一的源地址绑定了，那么连接在这个接口的主机将独自占有这个端口的全部带宽。如果一个端口已经达到了配置的最大数量

在广域网日常维护工作中，最令网管员头痛的就是广域网线路发生时通时断故障。 由于广域网线路涉及本端用户、本端线路运营商、对端线路运营商和对端用户四个环节，中间经过的网络通信设备较多，引起线路时通时断故障的原因也较多，有线路运营商方面的原因，也有用户方面的原因，有硬件设备方面的原因，也有病毒方面的原因，

网络管理阶层的工作就是保证网络的正常工作，从而使得职工们的工作不被打断。可问题在于事物并非总是按照理想状况发展，事实上经常会出现平地起风波的状况。其间有许多原因，这里我们只讨论10种较为常见的网管错误。 1.UPS(不间断电源)的使用问题 某商店正在压榨它的网络系统的最后生命。尽管那台很老的服务器几乎难以满足

在Win2000 Server或者Win2000 Advanced Server中访问其它的计算机，特别是访问Win98机器时很慢，要等30到50秒钟。怎么办？网络中的问题主要出在硬件和软件两个方面，局域网中“慢”的问题也要从这两个方面来解决。 　　硬件方面　　1.网卡： 早期的以太网卡大都是10M，现在10M/100M网卡已经取代10M网卡大行其道了，况且千兆

互联网充满着各种安全威胁,其中之一就是IP地址欺骗。IP欺骗技术就是伪造某台主机的IP地址的技术。通过IP地址的伪装使得某台主机能够伪装另外的一台主机，而这台主机往往具有某种特权或者被另外的主机所信任。在一次典型的地址欺骗尝试中，攻击者只是简单地伪装源数据包使其看起来是内自于内部网络。下面谈一下怎样利用思科I

内网的安全一直是令人头疼的问题，尤其对一些有密级的单位，即使使用了物理隔离设备，也不能杜绝病毒木马的侵害，甚至黑客的攻击，给网管员的工作带来了很多的麻烦。 清文是一政府机构的网络管理员，和笔者炫耀说，在实现了内网管理后，维护的机器少了，工作量也减小了。以前上班忙的晕头转向，这边的机器正常了，那边又出

自Windows 2000开始，微软就提供一项终端服务（Terminal Server）这项服务可以将远程的桌面传递到本地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许多功能都强大了许多。 Win

笔者曾遇到过多次因浏览器设置而引起的上网故障，现举出两例，希望能够对大家有所帮助和启发。 应用背景 我校新建机房共有120台电脑（其中一台为教师机，其余为学生机），组成一局域网，每台电脑都设置了固定的IP地址，教师机为192.168.0.1，其余学生机依次为192.168.0.2～192.168.0.121。学校已建成校园网，并接通国际互

1.interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id指ethernet 0,e1,e2interface_name指outside,inside,dmzhardware_speed,通产设置为自动，但是cisco推荐我们手动配置速度.关于速度和你选择的网络传输介质有关.no shutdown在router上用户激活这个端口 ，在pix中，没有no shutdown命令，只

通常认为微软Windows处理使用权限和安全的方式有些笨拙和不精细。比如，当一个用户有着次用户权利的时候，你很难在不改变他的组别的情况下有选择性的提高他的使用权限。 如果他们想运行一个需要管理员权限的应用程序，管理员就需要一种方法使得在不改变他们的用户组别的情况下让他们能够运行程序。　　虽然这种机制是存在的

以前，我们讨论了从入向Internet连接中将欺骗通信过滤掉的重要性但是，入向欺骗并不只是唯一的威胁。实际上，阻止出向欺骗也是同样的重要。　　这一次，让我们来看看如何保护系统免受来自其他方向的威胁——阻止欺骗性IP数据包，以及其他有害通讯从本地的网络发往Internet.你可不希望你的网络成为一个恶意活动的庇护所，对

笔者是一个网管。最近我们的局域网进行改造，网线全部重新走，原来整个网有70个点，全部是星型结构，现在增加了30多个用户，也就是说只要增加一个交换机就可以了。 现在的网络结构是这样的：整个网全部采用的是星型拓扑结构，中心机房配备一台TCL的三层交换机，服务器主要提供FTP、文件服务、Web等多项服务。各楼层采用TCL

1 对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 　　1.1 为什么要绑定MAC与IP 地址 　　影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危

上周处理了一个客户的网络故障，具体的表现就是上不了网，但QQ game能够上。　　客户的网络是一个私网的内的下一级网络，分配给路由器NAT的IP也是个内网IP，内网又分了5个网段。这样的网络一旦上游网络出现问题，就会影响到客户的网络。　　客户最近的NAT的IP更换过，出问题的这段时间之前还能正常使用。用ping的方式测试DN

WiFi（Wireless Fidelity的缩写）实质上是一种商业认证，具有WiFi认证的产品符合IEEE 802.11b无线网络规范，它是当前应用最为广泛的WLAN标准，采用波段是2.4GHz。 虽然在WiFi网络中，单个访问点能覆盖一幢房子或一个小办公室,但是有些问题需要注意。首先，确信你已成功发挥了当前WiFi路由器的最大功效。要将路由器安装在房