网络管理

总公司最近拓展了办公业务，在很多地区成立了子公司。由于子公司刚刚成立，没有足够的经费购置服务器，而办公用机的IP地址又准备采用DHCP自动分配的方式来进行管理，没有专门的DHCP服务器就无法实现自动分配IP地址。 　　笔者发现由于每个子公司在网络出口都使用了相应的路由器，所以可以在公司出口的路由设备上启用DHCP服

我校刚接上互联网时，着实让老师们兴奋了一阵子，当时ISP把线接到微机室就一走了之，可如何让局域网上的用户都能体验到互联网的无穷魅力呢？作为网管员的我只有自己努力研究了。当时从ICS到NAT再到SyGate我全部都用过。这些共享上网的方法其实各有千秋，我把这些方法进行总结，与大家共享。ICS与NAT用Windows系统提供的共享

做网管常常会遇到一些棘手的问题，如网络缓慢或性能不良。这时候如果有一台网络测试仪帮助检测故障，无疑会极大地提高工作效率。 那么如何使用FLUKE公司的LANMETER网络测试仪来检测网络速度慢或性能不良? 　 运行网络统计（Network Stats）测试，检查高的网络利用率和异常的高碰撞率。施加少量的后台流量（每秒100帧LLC流量

最近有一个朋友给我发了一封邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 　　这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使

你可以使用端口安全特性来约束进入一个端口的访问，基于识别站点的mac地址的方法。当你绑定了mac地址给一个端口，这个口不会转发限制以外的mac地址为源的包。如果你限制安全mac地址的数目为1，并且把这个唯一的源地址绑定了，那么连接在这个接口的主机将独自占有这个端口的全部带宽。如果一个端口已经达到了配置的最大数量

Step 1 　　configure term 　　isdn switchtype basicnet3 　　dialerlist 1 protocol ip permit 　　　　step 2 　　interface bri 0 　　ip address negotiated 　　encapsulation ppp 　　dialer string 169 　　dialer loadthreshold 255 outbound 　　dialergroup 1 　　ppp authentication chap callin 　　ppp chap

1.开始的时候Guard不对被保护对象进行保护，没有任何数据流流经Guard，此时Guard为离线设备。Detector收到交换机通过端口镜像过来的通往保护对象的数据流后，通过算法分析和策略匹配，发现了被保护对象正受到攻击。 2.Detector建立起到Guard的SSH连接，通知Guard对被保护对象进行保护。 3.Guard通过BGP路由更新告知与它相连

在Win2000 Server或者Win2000 Advanced Server中访问其它的计算机，特别是访问Win98机器时很慢，要等30到50秒钟。怎么办？网络中的问题主要出在硬件和软件两个方面，局域网中“慢”的问题也要从这两个方面来解决。 　　硬件方面　　1.网卡： 早期的以太网卡大都是10M，现在10M/100M网卡已经取代10M网卡大行其道了，况且千兆

整合实时性能信息是一个严峻挑战，因为数据之间没有清晰的联系，难以快速地分离和发现问题所在。Network General PMDB将通过提供一个简单的IT性能信息访问层，来解决所面临的这个挑战。因此，IT管理员能够更加主动地把精力放在网络对公司业务的影响方面。 目前，企业的网络架构都比较复杂，一旦网络出现问题，将严重影响企

当前校园网普遍面临着“三通”难题，何谓“三通”难题，怎样解决这些难题呢？下文将详细讲叙。 “三通”难题 希望能上网的地方都可以连通校园网 网络技术和计算机技术的发展，改变着人们的生产、生活方式，也改变着学校的教育教学方式，使其逐步走向个性化、网络化、全球化。随着“校校通”工程的开展，越来越多的中小学建

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。 通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通

故障现象　　　　网络上有4台机器:两台Windows XP和两台Windows 98通过hub连接组成对等网。并通过其中一台Windows XP机器通过ADSL共享上网 (通过Windows XP的网桥功能)，前一段时间一直运行良好。　　　　前两天，直接连接Internet的那台机器在 "网络邻居"中看不见其他任何机器，通过检查发现与其他机器IP地址冲突，都是192

1 对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 　　1.1 为什么要绑定MAC与IP 地址 　　影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危

1.interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id指ethernet 0,e1,e2interface_name指outside,inside,dmzhardware_speed,通产设置为自动，但是cisco推荐我们手动配置速度.关于速度和你选择的网络传输介质有关.no shutdown在router上用户激活这个端口 ，在pix中，没有no shutdown命令，只

互联网充满着各种安全威胁,其中之一就是IP地址欺骗。IP欺骗技术就是伪造某台主机的IP地址的技术。通过IP地址的伪装使得某台主机能够伪装另外的一台主机，而这台主机往往具有某种特权或者被另外的主机所信任。在一次典型的地址欺骗尝试中，攻击者只是简单地伪装源数据包使其看起来是内自于内部网络。下面谈一下怎样利用思科I

通常认为微软Windows处理使用权限和安全的方式有些笨拙和不精细。比如，当一个用户有着次用户权利的时候，你很难在不改变他的组别的情况下有选择性的提高他的使用权限。 如果他们想运行一个需要管理员权限的应用程序，管理员就需要一种方法使得在不改变他们的用户组别的情况下让他们能够运行程序。　　虽然这种机制是存在的

如何最大限度地提升网络速度，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度及性能这一问题，给出了七条建议，希望对大家有所帮助。 使用巨型数据包 使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标准（1500比特）的数据包，一些设

校园网内的不同科室计算机之间如何实现资源共享？使用“网上邻居”当然是最常用的方法，不过除此之外，还有一些方法也可以实现对等网互相访问。假设局域网中有一台名为Teacher的计算机，我们想访问它时，可通过以下方法实现：方法一：在“运行”框中键入“＼＼Teacher”并单击[确定]按钮，即可访问该计算机。方法二：如果在

WiFi（Wireless Fidelity的缩写）实质上是一种商业认证，具有WiFi认证的产品符合IEEE 802.11b无线网络规范，它是当前应用最为广泛的WLAN标准，采用波段是2.4GHz。 虽然在WiFi网络中，单个访问点能覆盖一幢房子或一个小办公室,但是有些问题需要注意。首先，确信你已成功发挥了当前WiFi路由器的最大功效。要将路由器安装在房

需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务　　　　pix515防火墙配置策略实例　　　　#转换特权用户　　pixfirewall>ena　　pixfirewall#　　　　#进入全局配置 模式　　pixfirewall# conf t　　　　#