作为网管技术人员，你一定会因为IP冲突感到烦恼过。IP冲突会导致电脑上不了网，因为业务正常运行等。一旦发现IP地址冲突，在网络设备上是解决不了的，唯一的解决办法就是找到冲突的这台终端并且修改其IP地址或者改成自动获取IP；而预防IP冲突的唯一办法就是：自动获取IP。通过DHCP服务器，统一规划分配IP，这样就避免了IP冲突的问题。一般来说，可以采用如下的网络规划：
服务器、打印机等设备都采用固定IP的方式。
办公电脑自动获取IP
无线设备自动获取IP
本文以WSG上网行为管理为例，介绍如何检测、管理IP地址冲突。
在“WSG拨号上网如何配置IPv6地址？”一文中，我们介绍了如何在拨号上网的情况下开启IPv6，如文中所述拨号上网时IPv6地址主要都是通过自动获取来实现的。对于静态固定IPv6地址来说，配置方式就不一样了。你需要合理的划分自己的网段。
IPv6不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。本文中，我将介绍WSG上网行为管理在拨号上网时如何启用和配置IPv6地址。
配置外网口时，需要在外网口启用IPv6。
WFilter NGF上网行为管理系统支持“Logo修改器”扩展插件，可以实现如下功能：
自定义产品名
自定义产品Logo图标
自定义网站链接
自定义界面皮肤
该“Logo修改器”扩展插件的使用界面如下图：
企业局域网由于网络环境复杂；终端数量、设备数量都比较多；经常会出现网络卡顿等故障。一旦网络变慢时，面对复杂的网络环境，网管技术人员需要迅速并且准确的诊断出问题所在，并且加以解决。本文中，我将尽量描述网络变卡变慢的常见原因以及诊断方法。大体来说，网络卡顿的原因有如下方面：
外网原因：运营商线路故障、带宽不够，路由器软硬件故障等。
内网原因：内网的设备故障、病毒攻击、网络设置等原因。
所以在断网、网络卡顿时，第一步要判断问题出在内网还是外网，然后再进行后续的诊断。
现在很多下载站都优先推广高速下载器下载，一不小心就会下载一个未知内容的xxxx@xxxx.exe这样的文件。给局域网的安全带来很大的隐患。如图：
在本文中，我将介绍如何用WFilter ICF（超级嗅探狗）来禁止高速下载器的下载。
在企业的网络内部有着很多重要的IT资源，比如：OA服务器、ERP服务器等，这些业务主机一旦停止工作或者被攻击，会直接影响业务的正常运行，带来重大损失。在有线网络的情况下，安全性还是比较可靠的。而现阶段绝大部分企业都提供了无线上网；客户机只要知道了无线密码，就可以接入企业的局域网，导致安全隐患。而关键的一点在于你的无线密码并不安全：
aircrack等软件可以对无线密码进行暴力破解。
一旦有员工安装了wifi钥匙等软件，你的无线就等于是公开的。
访客网络和办公网络分开的方式，并不能阻止访客连接办公网络。（访客可以直接询问密码，或者通过wifi钥匙等软件接入）
广播风暴和网络环路，虽然两者的原理不一样，但是其物理表现却比较相似：“交换机灯狂闪，同时内网丢包或者ping值变高。”作为一名网管，需要可以迅速判断故障的原因，从而制定不同的解决方案。两者的主要差别如下：
广播风暴只在特定的条件下出现，所以广播风暴是不持续的。而环路是持续存在的。
广播风暴由局域网架构的缺陷导致，而网络环路属于网络故障。
网络环路对网络的影响比较大，丢包和ping值都要比广播风暴严重的多。
广播风暴需要通过划分VLAN来解决。网络环路只需要拔掉环路设备或者网线即可。
有经验的网管，还可以通过抓包来区别风暴和环路。如果你不会抓包分析，也可以总结故障出现的规律来进行判断。下面我再介绍下WFilter里面的网络健康度检测插件是如何区分广播风暴和环路的。
对于局域网而言，断网基本上都是灾难性的，领导、同事立刻唉声占道、催个不停。作为一名网络管理人员，不可避免经常会碰到断网的情况。保持冷静的头脑，迅速的定位问题所在，可以说是一个网管必备的基本素养。
本文中，我将介绍几条dos下的命令，掌握好这几条命令，一分钟内就可以定位断网原因。
ping命令可以说是网络管理中最常用的一个命令行工具了，利用ping可以非常迅速的诊断出网络问题。今天，我就来教大家如何用ping来检测网络问题。
当网络缓慢，上不了网时，请按如下步骤来执行ping命令：
首先要先ping内网的网关地址，确保内网是畅通的。如下图：
内网的丢包率应该为0，有线ping值一般在1ms以内，无线ping值1ms-20ms之间。如果存在丢包或者ping值很高，那么问题就在内网。需要排查内网网线、环路、交换机等设备问题。
DHCP服务用于给局域网的客户机分配IP地址，从而实现统一的IP地址管理，可以有效简化配置过程，并且防止IP冲突等异常。但是有时候我们也会发现电脑获取不到IP的情况。这时候该怎么诊断呢？分两种情况：
所有的电脑都获取不到IP，基本可以判断是DHCP服务出了问题，一般需要检查和重启DHCP。
只有个别电脑获取不到IP，首先要排除网线接触问题和系统问题。
实际工作中发现，即使网线和系统都不存在问题时，有时候也会获取不到IP。这个情况是怎么产生的呢？请继续往下看。
现在的便携式路由器非常的小巧轻便，而且即插即用，很受大家的喜爱。
但是，对于局域网的网管人员来说，这个小东西造成的危害可不小，比如：
WFilter的“批量ping插件”可以检测多个主机的ping值，并且可以不间断运行，提供图形报告。利用该
酒店，小区宽带等ISP运营环境，用于给客户机提供宽带上网业务，一般采用“PPPoE”或者“Web认证”的方式。一个完善的ISP环境，包括接入、认证、监控、行为管理、计费等模块。传统而言，ISP的管理人员一般需要安装多个产品综合管理。
WFilter为酒店上网、ISP运营提供了一个综合解决方案，包括：
支持”web认证“，”PPP
作为一个网络管理员，最怕的就是网络环路引起网络瘫痪。这不，测试人员在测试WFilterROS的网桥时，一不小心把两个网线都接在了交换机上，几秒钟后，内网ping丢包50%，交换机灯狂闪不止，网络顿时瘫痪。
运行了WFilter自带的“网络健康度检测”插件，显示了如下结果：
作者:gengw2000 | 分类:网络管理方案 | 浏览:26902 | 评论:0
使用嗅探狗时，要结合路由器或者防火墙来禁止UDP端口的通讯，如：[URL=http://www.imfirewall.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]
对于用windows 2003或者2008做为上网服务器的网络环境，同样可以通过配置“路由与远程访问规则”来禁止UDP端口通讯。如下图所示：
1. 打开“控制面板”，进入“管理工具”找到“路由和远程访问” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打开“路由和远程访问”，在“常规”中找到与外网通信的网卡，右击选择“属性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 点击“入站筛选器” [IMG]upload/RRAS_step3.jpg[/IMG]