网络管理

防范共享入侵 　　比如，在某局域网中，服务器装有Win2000 Server系统且采用NTFS分区，客户机计算机分别为Workl、Work2……WorkN，并装有Win2000 Pro系统。假如其中一台客户机的用户名为YD_xlpos，密码为Ei（已经登录到域do main，则它可使用默认共享方式入侵服务器：在该客户机的网络邻居地址栏中输入\\server\admin$，便

在传统PSTN网络向下一代网演进的过程中，占网络建设投资40%以上的接入网的发展已成为业界关注的焦点之一。尤其是随着电信市场的开放，接入网的发展将直接关系到运营商争取用户群和提供业务的能力。当前，面对用户传统业务和新业务需求并存的局面，接入网的综合化成为提升固网运营商业务创新能力的主要途径。 接入网的特点决

最近有一个朋友给我发了一封邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 　　这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使

拓扑结构：catalyst6509通过超长距离千兆收发器下接catalyst3550。 现象：从catalyst6509 ping 该catalyst3550的管理口地址ping不同，在catalyst6509上用show cdp neighbors命令可以看到catalyst3550交换机。处理：在catalyst6509端测光缆收功率，即测千兆模块ws－5487前的光功率，所测功 率为－9dbm，与投入运行时候的所测

1.开始的时候Guard不对被保护对象进行保护，没有任何数据流流经Guard，此时Guard为离线设备。Detector收到交换机通过端口镜像过来的通往保护对象的数据流后，通过算法分析和策略匹配，发现了被保护对象正受到攻击。 2.Detector建立起到Guard的SSH连接，通知Guard对被保护对象进行保护。 3.Guard通过BGP路由更新告知与它相连

单位的ADSL路由器由于质量欠佳，经常出一些莫名其妙的问题（并非设置不当造成）。于是笔者买了一台新的ADSL路由器，对照说明书，将相关网络参数与旧的路由器设置为一样的，然后“以旧换新”，但是却出现了无法连通的现象。换用旧的路由器，工作正常。 笔者怀疑新的路由器有问题，但却发现网内一台计算机在重新启动后，可以

随着宽带应用的不断发展，ADSL日益普及，与此同时，随着无线局域网技术的出现和发展，这一市场也在迅速升温，但绝对数量仍不及ADSL。 目前已经出现了将两者结合的技术和产品，这些技术的出现将大大加快WLAN的普及。 在传统WLAN的接入中，AP作为接入点，AP和无线网卡以802．11（a、b或g）为标准通信，AP的作用仅仅作为一个“

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。 通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通

由于OXC、OADM的出现，使得联网不仅能在业务层进行，光层的联网也变成现实。如何控制和管理网络就变成一个非常重要而且相当棘手的问题。由于现在所有的光器件都是电控型的，所以如何在光层之上构造一个合适的控制平台就成了问题的关键。现在国际上的四大组织作的各种草案，虽各有差异，但基本的思路都是相似的。他们总的思

网管系统是大家已经熟闻常见的一套管理软件，它的范围很广泛，大可至配置管理、计费管理、系统管理等，小可至设备管理，市面上种类繁多的网管软件让用户在选择过程中挑花了眼。初次接触网管软件的运维人员，更容易被混淆视听。 下面和大家谈谈系统网管和设备网管的区别，希望能对大家有一些参考价值。 系统网管和设备网管最

对于纯Windows2000环境，用户可以考虑在网络中不使用WINS服务器，即让WINS服务器退役（decommissioning），在用户决定让用户的服务器退役之前用户需要考虑以下问题：§在用户的网络中是否仍有计算机使用早期版本的Windows或WindowsNT?§在用户的网络中是否仍有使用早期版本的Windows或MSDOS操作系统的计算机需要使用NetBIOS

一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。　　　　二、建立Vlan 　　第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，

上周处理了一个客户的网络故障，具体的表现就是上不了网，但QQ game能够上。　　客户的网络是一个私网的内的下一级网络，分配给路由器NAT的IP也是个内网IP，内网又分了5个网段。这样的网络一旦上游网络出现问题，就会影响到客户的网络。　　客户最近的NAT的IP更换过，出问题的这段时间之前还能正常使用。用ping的方式测试DN

一、成因 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。 该现象通常是由于网络环路、故障网卡、病毒等引起的。二、预防（以CISCO catalyst switch为例） 1、首先使

需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务　　　　pix515防火墙配置策略实例　　　　#转换特权用户　　pixfirewall>ena　　pixfirewall#　　　　#进入全局配置 模式　　pixfirewall# conf t　　　　#

前几天，朋友单位网络升级，由于他们没有专职网管，请我帮忙。　　先问了一下朋友单位的网络情况，他们单位有两层楼，以前使用一个四口的迅捷宽带路由器共享上网，二楼原来只有一台机器，利用一根从一楼路由器那拉上来的网线直接连在路由器上面上网。现在由于增加了机器，二楼也需要一个交换机来提供多机上网，另外直接把原

出现情况：当我们在使用iis时，如果这时错误关机（停电等），重启机器后，再次使用iis，经常发现inetinfo.exe占用了100％的cpu，重装iis后，还是没用,这个问题很多人的解决方案就是重装机器 现象：inetinfo占cpu 100% 持续 解决方案： 第一步：先进入IIS管理器，删除默认站点的iisadmin虚拟目录 第二步：停止IIS服务，把www

最近有一个朋友给我发了一封邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 　　这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使

故障现象 当计算机都无法接入Internet，从文档中查找到用户的IP地址后，试着Ping了几台，发现全部连接超时。然后，又Ping了一下图书馆楼的中心交换机却又很正常。 电子阅览室使用CISCO Catalyst 2950T24SMI作为集线设备:并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 355048EMI连接。既然机房内所有用户都无法连接

在广域网日常维护工作中，最令网管员头痛的就是广域网线路发生时通时断故障。由于广域网线路涉及本端用户、本端线路运营商、对端线路运营商和对端用户四个环节，中间经过的网络通信设备较多，引起线路时通时断故障的原因也较多，有线路运营商方面的原因，也有用户方面的原因，有硬件设备方面的原因，也有病毒方面的原因，这