作為網(wǎng)管技術(shù)人員，你一定會因為IP沖突感到煩惱過。IP沖突會導致電腦上不了網(wǎng)，因為業(yè)務(wù)正常運行等。一旦發(fā)現(xiàn)IP地址沖突，在網(wǎng)絡(luò)設(shè)備上是解決不了的，唯一的解決辦法就是找到?jīng)_突的這臺終端并且修改其IP地址或者改成自動獲取IP；而預防IP沖突的唯一辦法就是：自動獲取IP。通過DHCP服務(wù)器，統(tǒng)一規(guī)劃分配IP，這樣就避免了IP沖突的問題。一般來說，可以采用如下的網(wǎng)絡(luò)規(guī)劃：

• 服務(wù)器、打印機等設(shè)備都采用固定IP的方式。

• 辦公電腦自動獲取IP

• 無線設(shè)備自動獲取IP

本文以WSG上網(wǎng)行為管理為例，介紹如何檢測、管理IP地址沖突。

在“WSG撥號上網(wǎng)如何配置IPv6地址？”一文中，我們介紹了如何在撥號上網(wǎng)的情況下開啟IPv6，如文中所述撥號上網(wǎng)時IPv6地址主要都是通過自動獲取來實現(xiàn)的。對于靜態(tài)固定IPv6地址來說，配置方式就不一樣了。你需要合理的劃分自己的網(wǎng)段。

IPv6不僅能解決網(wǎng)絡(luò)地址資源數(shù)量的問題，而且也解決了多種接入設(shè)備連入互聯(lián)網(wǎng)的障礙。本文中，我將介紹WSG上網(wǎng)行為管理在撥號上網(wǎng)時如何啟用和配置IPv6地址。

1. 首先在外網(wǎng)口開啟IPv6

配置外網(wǎng)口時，需要在外網(wǎng)口啟用IPv6。

WFilter NGF上網(wǎng)行為管理系統(tǒng)支持“Logo修改器”擴展插件，可以實現(xiàn)如下功能：

1. 自定義產(chǎn)品名

2. 自定義產(chǎn)品Logo圖標

3. 自定義網(wǎng)站鏈接

4. 自定義界面皮膚

該“Logo修改器”擴展插件的使用界面如下圖：

企業(yè)局域網(wǎng)由于網(wǎng)絡(luò)環(huán)境復雜；終端數(shù)量、設(shè)備數(shù)量都比較多；經(jīng)常會出現(xiàn)網(wǎng)絡(luò)卡頓等故障。一旦網(wǎng)絡(luò)變慢時，面對復雜的網(wǎng)絡(luò)環(huán)境，網(wǎng)管技術(shù)人員需要迅速并且準確的診斷出問題所在，并且加以解決。本文中，我將盡量描述網(wǎng)絡(luò)變卡變慢的常見原因以及診斷方法。大體來說，網(wǎng)絡(luò)卡頓的原因有如下方面：

1. 外網(wǎng)原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
   

2. 內(nèi)網(wǎng)原因：內(nèi)網(wǎng)的設(shè)備故障、病毒攻擊、網(wǎng)絡(luò)設(shè)置等原因。

所以在斷網(wǎng)、網(wǎng)絡(luò)卡頓時，第一步要判斷問題出在內(nèi)網(wǎng)還是外網(wǎng)，然后再進行后續(xù)的診斷。

現(xiàn)在很多下載站都優(yōu)先推廣高速下載器下載，一不小心就會下載一個未知內(nèi)容的xxxx@xxxx.exe這樣的文件。給局域網(wǎng)的安全帶來很大的隱患。如圖：

在本文中，我將介紹如何用WFilter ICF（超級嗅探狗）來禁止高速下載器的下載。

在企業(yè)的網(wǎng)絡(luò)內(nèi)部有著很多重要的IT資源，比如：OA服務(wù)器、ERP服務(wù)器等，這些業(yè)務(wù)主機一旦停止工作或者被攻擊，會直接影響業(yè)務(wù)的正常運行，帶來重大損失。在有線網(wǎng)絡(luò)的情況下，安全性還是比較可靠的。而現(xiàn)階段絕大部分企業(yè)都提供了無線上網(wǎng)；客戶機只要知道了無線密碼，就可以接入企業(yè)的局域網(wǎng)，導致安全隱患。而關(guān)鍵的一點在于你的無線密碼并不安全：

1. aircrack等軟件可以對無線密碼進行暴力破解。
   

2. 一旦有員工安裝了wifi鑰匙等軟件，你的無線就等于是公開的。

3. 訪客網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)分開的方式，并不能阻止訪客連接辦公網(wǎng)絡(luò)。（訪客可以直接詢問密碼，或者通過wifi鑰匙等軟件接入）
   

廣播風暴和網(wǎng)絡(luò)環(huán)路，雖然兩者的原理不一樣，但是其物理表現(xiàn)卻比較相似：“交換機燈狂閃，同時內(nèi)網(wǎng)丟包或者ping值變高?！弊鳛橐幻W(wǎng)管，需要可以迅速判斷故障的原因，從而制定不同的解決方案。兩者的主要差別如下：

1. 廣播風暴只在特定的條件下出現(xiàn)，所以廣播風暴是不持續(xù)的。而環(huán)路是持續(xù)存在的。
   

2. 廣播風暴由局域網(wǎng)架構(gòu)的缺陷導致，而網(wǎng)絡(luò)環(huán)路屬于網(wǎng)絡(luò)故障。

3. 網(wǎng)絡(luò)環(huán)路對網(wǎng)絡(luò)的影響比較大，丟包和ping值都要比廣播風暴嚴重的多。

4. 廣播風暴需要通過劃分VLAN來解決。網(wǎng)絡(luò)環(huán)路只需要拔掉環(huán)路設(shè)備或者網(wǎng)線即可。

有經(jīng)驗的網(wǎng)管，還可以通過抓包來區(qū)別風暴和環(huán)路。如果你不會抓包分析，也可以總結(jié)故障出現(xiàn)的規(guī)律來進行判斷。下面我再介紹下WFilter里面的網(wǎng)絡(luò)健康度檢測插件是如何區(qū)分廣播風暴和環(huán)路的。

對于局域網(wǎng)而言，斷網(wǎng)基本上都是災難性的，領(lǐng)導、同事立刻唉聲占道、催個不停。作為一名網(wǎng)絡(luò)管理人員，不可避免經(jīng)常會碰到斷網(wǎng)的情況。保持冷靜的頭腦，迅速的定位問題所在，可以說是一個網(wǎng)管必備的基本素養(yǎng)。

本文中，我將介紹幾條dos下的命令，掌握好這幾條命令，一分鐘內(nèi)就可以定位斷網(wǎng)原因。

ping命令可以說是網(wǎng)絡(luò)管理中最常用的一個命令行工具了，利用ping可以非常迅速的診斷出網(wǎng)絡(luò)問題。今天，我就來教大家如何用ping來檢測網(wǎng)絡(luò)問題。

當網(wǎng)絡(luò)緩慢，上不了網(wǎng)時，請按如下步驟來執(zhí)行ping命令：

1. ping內(nèi)網(wǎng)網(wǎng)關(guān)

首先要先ping內(nèi)網(wǎng)的網(wǎng)關(guān)地址，確保內(nèi)網(wǎng)是暢通的。如下圖：

內(nèi)網(wǎng)的丟包率應該為0，有線ping值一般在1ms以內(nèi)，無線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問題就在內(nèi)網(wǎng)。需要排查內(nèi)網(wǎng)網(wǎng)線、環(huán)路、交換機等設(shè)備問題。

DHCP服務(wù)用于給局域網(wǎng)的客戶機分配IP地址，從而實現(xiàn)統(tǒng)一的IP地址管理，可以有效簡化配置過程，并且防止IP沖突等異常。但是有時候我們也會發(fā)現(xiàn)電腦獲取不到IP的情況。這時候該怎么診斷呢？分兩種情況：

1. 所有的電腦都獲取不到IP，基本可以判斷是DHCP服務(wù)出了問題，一般需要檢查和重啟DHCP。
   

2. 只有個別電腦獲取不到IP，首先要排除網(wǎng)線接觸問題和系統(tǒng)問題。

實際工作中發(fā)現(xiàn)，即使網(wǎng)線和系統(tǒng)都不存在問題時，有時候也會獲取不到IP。這個情況是怎么產(chǎn)生的呢？請繼續(xù)往下看。

現(xiàn)在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛。

但是，對于局域網(wǎng)的網(wǎng)管人員來說，這個小東西造成的危害可不小，比如：

WFilter的“批量ping插件”可以檢測多個主機的ping值，并且可以不間斷運行，提供圖形報告。利用該

酒店，小區(qū)寬帶等ISP運營環(huán)境，用于給客戶機提供寬帶上網(wǎng)業(yè)務(wù)，一般采用“PPPoE”或者“Web認證”的方式。一個完善的ISP環(huán)境，包括接入、認證、監(jiān)控、行為管理、計費等模塊。傳統(tǒng)而言，ISP的管理人員一般需要安裝多個產(chǎn)品綜合管理。

WFilter為酒店上網(wǎng)、ISP運營提供了一個綜合解決方案，包括：

1. 支持”web認證“，”PPP

作為一個網(wǎng)絡(luò)管理員，最怕的就是網(wǎng)絡(luò)環(huán)路引起網(wǎng)絡(luò)癱瘓。這不，測試人員在測試WFilterROS的網(wǎng)橋時，一不小心把兩個網(wǎng)線都接在了交換機上，幾秒鐘后，內(nèi)網(wǎng)ping丟包50%，交換機燈狂閃不止，網(wǎng)絡(luò)頓時癱瘓。

運行了WFilter自帶的“網(wǎng)絡(luò)健康度檢測”插件，顯示了如下結(jié)果：

作者:gengw2000 | 分類:網(wǎng)絡(luò)管理方案 | 瀏覽:28207 | 評論:0

WFilter（超級嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M行檢測，并且加以禁止，但是并不禁止整個視頻網(wǎng)站。 2. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。 本文將分別介紹如何使用超級嗅探狗4.0版本來禁止瀏覽迅雷看看、優(yōu)酷等視頻網(wǎng)站。

集團用戶往往需要在公司總部管理多個子公司的局域網(wǎng)，利用WFilter（超級嗅探狗）的“監(jiān)控服務(wù)器”管理功能，我們可以在一個嗅探狗界面中管理多個WFilter（超級嗅探狗）監(jiān)控服務(wù)器，如下例所示： 步驟一：登錄超級嗅探狗，在系統(tǒng)監(jiān)控狀態(tài)界面單擊監(jiān)控服務(wù)器后面的“設(shè)置”。 [IMG]upload/man_server01.JPG[/IMG]

360軟件管家是360安全衛(wèi)士中提供的一個集軟件下載、更新、卸載、優(yōu)化于一體的工具。 360軟件管家在下載軟件時所使用的傳輸方式和用網(wǎng)頁下載文件是相同的HTTP傳輸方式，所以只要在封堵策略中添加文件下載黑白名單，并選擇相關(guān)的文件格式即可。

使用嗅探狗時，要結(jié)合路由器或者防火墻來禁止UDP端口的通訊，如：[URL=http://buy1288.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]

對于用windows 2003或者2008做為上網(wǎng)服務(wù)器的網(wǎng)絡(luò)環(huán)境，同樣可以通過配置“路由與遠程訪問規(guī)則”來禁止UDP端口通訊。如下圖所示：

1. 打開“控制面板”，進入“管理工具”找到“路由和遠程訪問” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開“路由和遠程訪問”，在“常規(guī)”中找到與外網(wǎng)通信的網(wǎng)卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]

web信息的爆炸式增長，使我們可以很便捷的查詢到需要的資料，提高工作效率；但是也會使我們耗費大量的時間閱讀新聞、體育、娛樂、論壇等信息。 對訪問的網(wǎng)絡(luò)資源進行管理刻不容緩。 超級嗅探狗上網(wǎng)管理軟件的網(wǎng)頁過濾模塊給您提供了以下管理手段： 1. 網(wǎng)站黑名單：把一些不允許訪問的網(wǎng)站禁止掉。 2. 網(wǎng)站白名單：只允許訪問白名單里面的網(wǎng)站。 3. 網(wǎng)頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網(wǎng)站，比如：在工作時間禁止掉娛樂類、下載類網(wǎng)站。 更多網(wǎng)頁過濾信息，請參見：http://buy1288.com

股市變幻牽動人心，但是工作時間炒股大大影響了工作效率，并且可能會造成無心工作，引起不需要的損失。 利用超級嗅探狗可以按時段禁止或者允許股票軟件的使用，使工作時間的網(wǎng)絡(luò)行為納入公司的管理范圍。并且在一臺電腦上面安裝即可管理全網(wǎng)。 對工作時間炒股的管理，主要通過兩種策略來實現(xiàn)： 1. 禁止工作時間使用行情、交易軟件。 2. 禁止工作時間訪問財經(jīng)類站點。 如下圖：