网络设备管理

规划网络发展和组建网络(包括规划拓扑结构、物理硬件实现和网络协议设置)，新增或升级网络设备就是网络的具体内容；而一般的网络维护则包括网络故障检测和维修(包括硬件和软件)以及保障网络安全；根据不同网络的不同目的而有所区别，但这些网络也会有共同的服务，最常见的服务有远程登录服务、文件传输服务、电子邮件服务和

Windows 2000系统的IIS5.0提供 了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。一 取消匿名访问功能默认情况下，Window

WinGate 是一个局域网共享一个互连网出口的代理服务器型软件。PConline软件下载：http://202.103.134.147/download/swdetail.phtml?id=1032要安装它，首先要有一台与互连网连接的主电脑，而其它作为客户端的电脑可以通过网卡正确的连接到主电脑。安装界面如图一。 图一 首先要同意协议，才能继续安装过程。接下来会看到图二

交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连

我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通

一、IP地址盗用方法分析 　　IP地址的盗用方法多种多样，其常用方法主要有以下几种： 　　1、静态修改IP地址 　　对于任何一个TCP/IP实现来 说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设

根据Gartner Group 最近的一份研究报告指出，至2002年底全美大约有70%的企业使用实时通信(IM, Instant Message)，如 ICQ、AOL Instant Messenger、MSN Messenger、Yahoo Messenger等等，作为重要但非正式的企业内部沟通工具，IDC 更预测至2005年，全球实时通信的用户将高达二亿三千万人。 Email与 IM 安全管理的差异 对于层

关于VPN（虚拟专用网络）技术估计大家都已经有所了解了，它对大型的跨地域企业内部同步使用ERP、MRP等信息化管理系统有着极大的帮助作用和可观的经济意义，不过受到流量问题的限制，VPN技术也面临一个网络带宽“供不应求”的难题，例如现在很多企业都是采用ADSL网络接入方式，而基于ADSL线路由于技术本身的限制，单条的上行

1.配置交换机将交换机端口配置为100M全双工，服务器安装一块Intel 100M EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现

WinGate是由Qbik软件公司推出的一个完整的代理服务器防火墙解决方案运行在Windows95和WindowsNT环境下。通过在与Internet已建立连接的机器上运行WinGate代理服务器，局域网（甚至可以是具有TCP/IP连通性的广域网）上的多个用户可以通过该代理服务器访问Internet,连接可以是拨号或ISDN，以太网络接口等。对于中小企业或公司

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。什么是网关顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关

无线网桥顾名思义就是抛弃了传统的铜线或光纤，利用无线通讯技术，以空气作为媒介进行网络数据传输，达到连接不同的网段的目的。由于商业运作的需要，许多相距较远的建筑物之间要求能够相互通信，而传统的有线远程网络互连面临着不少问题，主要体现在： 一般的专线不能提供足够的带宽； 即使不考虑价格，有些场合无法租用到

我们学习过什么是“数据包”。理解数据包，对于网络管理的网络安全具有至关重要的意义。比如，防火墙的作用本质就是检测网络中的数据包，判断其是否违反了预先设置的规则，如果违反就加以阻止。图1就是瑞星个人版防火墙软件设置规则的界面。细心的读者会发现，图1中的“协议”栏中有“TCP”、“UDP”等名词，它们是什么意思

在网络建好后，如何维护好一个庞杂的计算机网络、保障它的正常工作呢？下面介绍一款可以免费下载的网络管理软件SiteView，它可以帮助实现网络的自动化、管理的智能化。安装及设置SiteView通过模拟网络管理人员的日常操作，可以管理网络中的三部分内容，即：服务器、网络设备（如防火墙、交换机等）和网络应用（如数据库、WW

路由器的分类大家知道，路由器是用来连接不同网段或网络的。我们在企业中使用路由器主要是实现局域网与互联网（Internet）的连接，除了实现不同网络的连接外，路由器还拥有地址转换功能（NAT），借助单一IP地址（公网）实现整个企业网络的Internet连接共享，并将网络内的计算机隐藏起来，从而提高网络的安全性，避免受到外

在局域网环境中，网管往往非常重视对Windows服务器硬盘中的用户数据文件的备份，而忽视了对Windows系统本身提供的各种服务的状态信息和服务数据的备份，如IIS服务、DHCP服务、DNS服务等，这些Windows服务在局域网中往往起着非常重要的作用，如使用IIS架设企业内部网站，使用DHCP服务为局域网用户统一分配TCP/IP配置信息等，

目前随着宽带网络的蓬勃发展，宽带网络的接入也成为了各大宽带运营商争相建设的项目，但是经过一段时间的大量资本投入和系统建设以及广告宣传之后，在各个宽带运营商所建设的宽带网络接入的小区，并没有向宽带运营商所认为的那样，为各个宽带运营商带来丰厚的收入和利润。各大宽带运营商所建设的宽带网络小区，并没有达到预

MSN和QQ，交流沟通的好工具，拉近了人们的距离。然而，对于很多业务繁忙同时又不太依赖即时交流工具的公司来说，它们可是洪水猛兽，会严重影响员工的正常工作、公司的正常运转。 　　针对以上情况，很多网管会采用措施禁用MSN、QQ等即时通信工具。但简单的禁用并不能解决问题，由于网络办公的需要，网管并不能禁用HTTP协议

在使用日志的过程中，人们常常会面临五大误区。克服这些误区，不仅可以大大提升安全设施的价值，而且能够及时化解潜在风险。 为了应对不断涌现的安全威胁，许多企业都部署了多种安全设备。这些设备生成大量的日志信息。为了利用这些信息，许多企业还部署了日志收集和分析程序。即使如此，许多用户仍然认为安全设备的作用没

在计算机机房建设中，电源线和网络线的布设是一件非常重要的事情。这两类线布设得好的机房，电脑运行正常、故障率低，教师上课也顺手，课堂教学效率大大提高；反之，则故障频频，谈何课堂教学质量！电源线的布设在交流中，笔者发现不少学校机房内的学生机220V交流电源线的布设都是采用若干个多孔插座相互串接的方法，这种连