笨驴信息(IMFirewall)博客

作为网管技术人员，你一定会因为IP冲突感到烦恼过。IP冲突会导致电脑上不了网，因为业务正常运行等。一旦发现IP地址冲突，在网络设备上是解决不了的，唯一的解决办法就是找到冲突的这台终端并且修改其IP地址或者改成自动获取IP；而预防IP冲突的唯一办法就是：自动获取IP。通过DHCP服务器，统一规划分配IP，这样就避免了IP冲突的问题。一般来说，可以采用如下的网络规划：

• 服务器、打印机等设备都采用固定IP的方式。

• 办公电脑自动获取IP

• 无线设备自动获取IP

本文以WSG上网行为管理为例，介绍如何检测、管理IP地址冲突。

在“WSG拨号上网如何配置IPv6地址？”一文中，我们介绍了如何在拨号上网的情况下开启IPv6，如文中所述拨号上网时IPv6地址主要都是通过自动获取来实现的。对于静态固定IPv6地址来说，配置方式就不一样了。你需要合理的划分自己的网段。

IPv6不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。本文中，我将介绍WSG上网行为管理在拨号上网时如何启用和配置IPv6地址。

1. 首先在外网口开启IPv6

配置外网口时，需要在外网口启用IPv6。

WFilter NGF上网行为管理系统支持“Logo修改器”扩展插件，可以实现如下功能：

1. 自定义产品名

2. 自定义产品Logo图标

3. 自定义网站链接

4. 自定义界面皮肤

该“Logo修改器”扩展插件的使用界面如下图：

企业局域网由于网络环境复杂；终端数量、设备数量都比较多；经常会出现网络卡顿等故障。一旦网络变慢时，面对复杂的网络环境，网管技术人员需要迅速并且准确的诊断出问题所在，并且加以解决。本文中，我将尽量描述网络变卡变慢的常见原因以及诊断方法。大体来说，网络卡顿的原因有如下方面：

1. 外网原因：运营商线路故障、带宽不够，路由器软硬件故障等。
   

2. 内网原因：内网的设备故障、病毒攻击、网络设置等原因。

所以在断网、网络卡顿时，第一步要判断问题出在内网还是外网，然后再进行后续的诊断。

现在很多下载站都优先推广高速下载器下载，一不小心就会下载一个未知内容的xxxx@xxxx.exe这样的文件。给局域网的安全带来很大的隐患。如图：

在本文中，我将介绍如何用WFilter ICF（超级嗅探狗）来禁止高速下载器的下载。

在企业的网络内部有着很多重要的IT资源，比如：OA服务器、ERP服务器等，这些业务主机一旦停止工作或者被攻击，会直接影响业务的正常运行，带来重大损失。在有线网络的情况下，安全性还是比较可靠的。而现阶段绝大部分企业都提供了无线上网；客户机只要知道了无线密码，就可以接入企业的局域网，导致安全隐患。而关键的一点在于你的无线密码并不安全：

1. aircrack等软件可以对无线密码进行暴力破解。
   

2. 一旦有员工安装了wifi钥匙等软件，你的无线就等于是公开的。

3. 访客网络和办公网络分开的方式，并不能阻止访客连接办公网络。（访客可以直接询问密码，或者通过wifi钥匙等软件接入）
   

广播风暴和网络环路，虽然两者的原理不一样，但是其物理表现却比较相似：“交换机灯狂闪，同时内网丢包或者ping值变高。”作为一名网管，需要可以迅速判断故障的原因，从而制定不同的解决方案。两者的主要差别如下：

1. 广播风暴只在特定的条件下出现，所以广播风暴是不持续的。而环路是持续存在的。
   

2. 广播风暴由局域网架构的缺陷导致，而网络环路属于网络故障。

3. 网络环路对网络的影响比较大，丢包和ping值都要比广播风暴严重的多。

4. 广播风暴需要通过划分VLAN来解决。网络环路只需要拔掉环路设备或者网线即可。

有经验的网管，还可以通过抓包来区别风暴和环路。如果你不会抓包分析，也可以总结故障出现的规律来进行判断。下面我再介绍下WFilter里面的网络健康度检测插件是如何区分广播风暴和环路的。

ping命令可以说是网络管理中最常用的一个命令行工具了，利用ping可以非常迅速的诊断出网络问题。今天，我就来教大家如何用ping来检测网络问题。

当网络缓慢，上不了网时，请按如下步骤来执行ping命令：

1. ping内网网关

首先要先ping内网的网关地址，确保内网是畅通的。如下图：

内网的丢包率应该为0，有线ping值一般在1ms以内，无线ping值1ms-20ms之间。如果存在丢包或者ping值很高，那么问题就在内网。需要排查内网网线、环路、交换机等设备问题。

DHCP服务用于给局域网的客户机分配IP地址，从而实现统一的IP地址管理，可以有效简化配置过程，并且防止IP冲突等异常。但是有时候我们也会发现电脑获取不到IP的情况。这时候该怎么诊断呢？分两种情况：

1. 所有的电脑都获取不到IP，基本可以判断是DHCP服务出了问题，一般需要检查和重启DHCP。
   

2. 只有个别电脑获取不到IP，首先要排除网线接触问题和系统问题。

实际工作中发现，即使网线和系统都不存在问题时，有时候也会获取不到IP。这个情况是怎么产生的呢？请继续往下看。

现在的便携式路由器非常的小巧轻便，而且即插即用，很受大家的喜爱。

但是，对于局域网的网管人员来说，这个小东西造成的危害可不小，比如：

WFilter的“批量ping插件”可以检测多个主机的ping值，并且可以不间断运行，提供图形报告。利用该

酒店，小区宽带等ISP运营环境，用于给客户机提供宽带上网业务，一般采用“PPPoE”或者“Web认证”的方式。一个完善的ISP环境，包括接入、认证、监控、行为管理、计费等模块。传统而言，ISP的管理人员一般需要安装多个产品综合管理。

WFilter为酒店上网、ISP运营提供了一个综合解决方案，包括：

1. 支持”web认证“，”PPP

作为一个网络管理员，最怕的就是网络环路引起网络瘫痪。这不，测试人员在测试WFilterROS的网桥时，一不小心把两个网线都接在了交换机上，几秒钟后，内网ping丢包50%，交换机灯狂闪不止，网络顿时瘫痪。

运行了WFilter自带的“网络健康度检测”插件，显示了如下结果：

作者:gengw2000 | 分类:网络管理方案 | 浏览:25006 | 评论:0

WFilter（超级嗅探狗）提供两种禁止视频的方式： 1. 禁止视频类文件 -- 这个选项可以禁止所有的视频文件。WFilter会对传输的文件类型进行检测，并且加以禁止，但是并不禁止整个视频网站。 2. 禁止视频类网站 -- WFilter自带的常用网址库，可以通过禁止“音乐与视频”的网站分类来禁止视频类网址。 本文将分别介绍如何使用超级嗅探狗4.0版本来禁止浏览迅雷看看、优酷等视频网站。