网络设备管理

IIS服务器出错的原因是复杂的。如服务启动失败、IIS进程中断或者站点不能启动这些错误都会在系统日志中记录一个错误事件。不论IIS出现何种错误，在确定排错方案之前，都应先使用事件查看器查阅系统日志所记录的相关事件。某些错误显然是由服务器硬件的损坏而造成的，而另一些由于软件原因造成的错误往往不易察觉。 重新启动

笔者公司局域网采用的是星型拓扑结构千兆以太网技术，中心机房配备一台三层路由交换机，各楼层采用接入核心交换机，各部门计算机通过直接接入或用级连方式通过接入层交换机接进网络。中心的服务器有多台，提供FTP、文件服务、Web等多项服务。 全网分为5个VLAN，根据业务不同为不同网段定义了IP地址。　　　　随着接进网络PC

总公司最近拓展了办公业务，在很多地区成立了子公司。由于子公司刚刚成立，没有足够的经费购置服务器，而办公用机的IP地址又准备采用DHCP自动分配的方式来进行管理，没有专门的DHCP服务器就无法实现自动分配IP地址。 　　笔者发现由于每个子公司在网络出口都使用了相应的路由器，所以可以在公司出口的路由设备上启用DHCP服

as9806 as4808 R1R2&n bsp; 1.1.1.1/24 1.1.1.2/24 lo0:10.10.10.10/32 lo0:20.20.20.20/32 lo1:20.20.20.21/32基本配置：r1:router bgp 9806nei 20.20.20.20 remoteas 4808bgp routerid 1.1.1.1r2:router bgp 4808nei 1.1.1.1 remoteas 9806nei 1.1.1.1 upd

我校刚接上互联网时，着实让老师们兴奋了一阵子，当时ISP把线接到微机室就一走了之，可如何让局域网上的用户都能体验到互联网的无穷魅力呢？作为网管员的我只有自己努力研究了。当时从ICS到NAT再到SyGate我全部都用过。这些共享上网的方法其实各有千秋，我把这些方法进行总结，与大家共享。ICS与NAT用Windows系统提供的共享

在组建局域网的过程中，人们往往会不惜重金去购买高档网卡、交换机、路由器，而忽略了这“不起眼”的网线质量。其实网线的质量对局域网的传输性能影响最直接，因此对网线进行测试是选购网线过程中的一个很重要的环节，只有多看、多测试才能在鱼龙混杂的网线市场中选到真正令自己放心的产品，也只有多测试，大家才能获得对网

修改IE的标题栏:即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“Microsoft Internet Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。 注册表位置 HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 在注册表中找到以上

MSN Messenger Service集即时消息、网络电话、自动检查邮件等功能于一体，很受广大“网虫”的喜爱，但是您知道吗，MSN Messenger Service不但可以登录到MSN的Messenger Server，还可以登录到局域网内的Exchange Server呢！无需连接到Internet，您一样可以享受MSN Messenger Service的强大功能！ 　　下面笔者就如何建立局域

防范共享入侵 　　比如，在某局域网中，服务器装有Win2000 Server系统且采用NTFS分区，客户机计算机分别为Workl、Work2……WorkN，并装有Win2000 Pro系统。假如其中一台客户机的用户名为YD_xlpos，密码为Ei（已经登录到域do main，则它可使用默认共享方式入侵服务器：在该客户机的网络邻居地址栏中输入\\server\admin$，便

最近有一个朋友给我发了一封邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 　　这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使

拓扑结构：catalyst6509通过超长距离千兆收发器下接catalyst3550。 现象：从catalyst6509 ping 该catalyst3550的管理口地址ping不同，在catalyst6509上用show cdp neighbors命令可以看到catalyst3550交换机。处理：在catalyst6509端测光缆收功率，即测千兆模块ws－5487前的光功率，所测功 率为－9dbm，与投入运行时候的所测

1.开始的时候Guard不对被保护对象进行保护，没有任何数据流流经Guard，此时Guard为离线设备。Detector收到交换机通过端口镜像过来的通往保护对象的数据流后，通过算法分析和策略匹配，发现了被保护对象正受到攻击。 2.Detector建立起到Guard的SSH连接，通知Guard对被保护对象进行保护。 3.Guard通过BGP路由更新告知与它相连

单位的ADSL路由器由于质量欠佳，经常出一些莫名其妙的问题（并非设置不当造成）。于是笔者买了一台新的ADSL路由器，对照说明书，将相关网络参数与旧的路由器设置为一样的，然后“以旧换新”，但是却出现了无法连通的现象。换用旧的路由器，工作正常。 笔者怀疑新的路由器有问题，但却发现网内一台计算机在重新启动后，可以

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。 通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通

一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。　　　　二、建立Vlan 　　第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，

上周处理了一个客户的网络故障，具体的表现就是上不了网，但QQ game能够上。　　客户的网络是一个私网的内的下一级网络，分配给路由器NAT的IP也是个内网IP，内网又分了5个网段。这样的网络一旦上游网络出现问题，就会影响到客户的网络。　　客户最近的NAT的IP更换过，出问题的这段时间之前还能正常使用。用ping的方式测试DN

一、成因 广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。 该现象通常是由于网络环路、故障网卡、病毒等引起的。二、预防（以CISCO catalyst switch为例） 1、首先使

出现情况：当我们在使用iis时，如果这时错误关机（停电等），重启机器后，再次使用iis，经常发现inetinfo.exe占用了100％的cpu，重装iis后，还是没用,这个问题很多人的解决方案就是重装机器 现象：inetinfo占cpu 100% 持续 解决方案： 第一步：先进入IIS管理器，删除默认站点的iisadmin虚拟目录 第二步：停止IIS服务，把www

最近有一个朋友给我发了一封邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 　　这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使

故障现象 当计算机都无法接入Internet，从文档中查找到用户的IP地址后，试着Ping了几台，发现全部连接超时。然后，又Ping了一下图书馆楼的中心交换机却又很正常。 电子阅览室使用CISCO Catalyst 2950T24SMI作为集线设备:并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 355048EMI连接。既然机房内所有用户都无法连接