15
2023
05

局域网内经常有IP冲突怎么办?如何检测和管理IP地址冲突?

作为网管技术人员,你一定会因为IP冲突感到烦恼过。IP冲突会导致电脑上不了网,因为业务正常运行等。一旦发现IP地址冲突,在网络设备上是解决不了的,唯一的解决办法就是找到冲突的这台终端并且修改其IP地址或者改成自动获取IP;而预防IP冲突的唯一办法就是:自动获取IP。通过DHCP服务器,统一规划分配IP,这样就避免了IP冲突的问题。一般来说,可以采用如下的网络规划:

  • 服务器、打印机等设备都采用固定IP的方式。

  • 办公电脑自动获取IP

  • 无线设备自动获取IP


本文以WSG上网行为管理为例,介绍如何检测、管理IP地址冲突。

01
2022
08

WSG如何配置静态IPv6地址?

在“WSG拨号上网如何配置IPv6地址?”一文中,我们介绍了如何在拨号上网的情况下开启IPv6,如文中所述拨号上网时IPv6地址主要都是通过自动获取来实现的。对于静态固定IPv6地址来说,配置方式就不一样了。你需要合理的划分自己的网段。

01
2022
08

WSG拨号上网如何配置IPv6地址?

IPv6不仅能解决网络地址资源数量的问题,而且也解决了多种接入设备连入互联网的障碍。本文中,我将介绍WSG上网行为管理在拨号上网时如何启用和配置IPv6地址。

1. 首先在外网口开启IPv6

配置外网口时,需要在外网口启用IPv6。

202208011659361674977481.png

28
2021
09

详解WFilter NGF的logo修改器插件

WFilter NGF上网行为管理系统支持“Logo修改器”扩展插件,可以实现如下功能:

  1. 自定义产品名

  2. 自定义产品Logo图标

  3. 自定义网站链接

  4. 自定义界面皮肤

该“Logo修改器”扩展插件的使用界面如下图:

202109281632815922878315.png

202109281632815939796312.png

09
2019
09

公司网络慢如何解决,怎样诊断网络卡的原因?

企业局域网由于网络环境复杂;终端数量、设备数量都比较多;经常会出现网络卡顿等故障。一旦网络变慢时,面对复杂的网络环境,网管技术人员需要迅速并且准确的诊断出问题所在,并且加以解决。本文中,我将尽量描述网络变卡变慢的常见原因以及诊断方法。大体来说,网络卡顿的原因有如下方面:

  1. 外网原因:运营商线路故障、带宽不够,路由器软硬件故障等。

  2. 内网原因:内网的设备故障、病毒攻击、网络设置等原因。

所以在断网、网络卡顿时,第一步要判断问题出在内网还是外网,然后再进行后续的诊断。

31
2018
12

怎样禁止恼人的高速下载器?

现在很多下载站都优先推广高速下载器下载,一不小心就会下载一个未知内容的xxxx@xxxx.exe这样的文件。给局域网的安全带来很大的隐患。如图:

xiazaiq01.png

在本文中,我将介绍如何用WFilter ICF(超级嗅探狗)来禁止高速下载器的下载。

19
2018
10

无线网络安全不能只依赖密码。

在企业的网络内部有着很多重要的IT资源,比如:OA服务器、ERP服务器等,这些业务主机一旦停止工作或者被攻击,会直接影响业务的正常运行,带来重大损失。在有线网络的情况下,安全性还是比较可靠的。而现阶段绝大部分企业都提供了无线上网;客户机只要知道了无线密码,就可以接入企业的局域网,导致安全隐患。而关键的一点在于你的无线密码并不安全:

  1. aircrack等软件可以对无线密码进行暴力破解。

  2. 一旦有员工安装了wifi钥匙等软件,你的无线就等于是公开的。

  3. 访客网络和办公网络分开的方式,并不能阻止访客连接办公网络。(访客可以直接询问密码,或者通过wifi钥匙等软件接入)

201810191539929532115692.png

11
2018
09

如何区分广播风暴和网络环路?

广播风暴和网络环路,虽然两者的原理不一样,但是其物理表现却比较相似:“交换机灯狂闪,同时内网丢包或者ping值变高。”作为一名网管,需要可以迅速判断故障的原因,从而制定不同的解决方案。两者的主要差别如下:

  1. 广播风暴只在特定的条件下出现,所以广播风暴是不持续的。而环路是持续存在的。

  2. 广播风暴由局域网架构的缺陷导致,而网络环路属于网络故障。

  3. 网络环路对网络的影响比较大,丢包和ping值都要比广播风暴严重的多。

  4. 广播风暴需要通过划分VLAN来解决。网络环路只需要拔掉环路设备或者网线即可。

有经验的网管,还可以通过抓包来区别风暴和环路。如果你不会抓包分析,也可以总结故障出现的规律来进行判断。下面我再介绍下WFilter里面的网络健康度检测插件是如何区分广播风暴和环路的。

26
2018
07

如何快速定位网络问题?断网不要慌,掌握这两条命令就可以快速定位网络变卡变慢原因

对于局域网而言,断网基本上都是灾难性的,领导、同事立刻唉声占道、催个不停。作为一名网络管理人员,不可避免经常会碰到断网的情况。保持冷静的头脑,迅速的定位问题所在,可以说是一个网管必备的基本素养。

本文中,我将介绍几条dos下的命令,掌握好这几条命令,一分钟内就可以定位断网原因。

ipconflict01.png

10
2018
07

如何用ping命令来检测网络问题?

ping命令可以说是网络管理中最常用的一个命令行工具了,利用ping可以非常迅速的诊断出网络问题。今天,我就来教大家如何用ping来检测网络问题。

当网络缓慢,上不了网时,请按如下步骤来执行ping命令:

1. ping内网网关

首先要先ping内网的网关地址,确保内网是畅通的。如下图:

ping2.png

内网的丢包率应该为0,有线ping值一般在1ms以内,无线ping值1ms-20ms之间。如果存在丢包或者ping值很高,那么问题就在内网。需要排查内网网线、环路、交换机等设备问题。

23
2018
05

电脑获取不到IP地址?可能是私接的DHCP在作怪。

DHCP服务用于给局域网的客户机分配IP地址,从而实现统一的IP地址管理,可以有效简化配置过程,并且防止IP冲突等异常。但是有时候我们也会发现电脑获取不到IP的情况。这时候该怎么诊断呢?分两种情况:

  1. 所有的电脑都获取不到IP,基本可以判断是DHCP服务出了问题,一般需要检查和重启DHCP。

  2. 只有个别电脑获取不到IP,首先要排除网线接触问题和系统问题。

实际工作中发现,即使网线和系统都不存在问题时,有时候也会获取不到IP。这个情况是怎么产生的呢?请继续往下看。

24
2018
04

私接路由如何防范?怎样禁止内网私接路由器?

现在的便携式路由器非常的小巧轻便,而且即插即用,很受大家的喜爱。

route01.png

但是,对于局域网的网管人员来说,这个小东西造成的危害可不小,比如:

27
2016
06

WFilter的“批量ping插件”,一键监控多个主机。

WFilter的“批量ping插件可以检测多个主机的ping值,并且可以不间断运行,提供图形报告。利用该

27
2016
06

WFilter的酒店上网管理,ISP管理模块介绍。

酒店,小区宽带等ISP运营环境,用于给客户机提供宽带上网业务,一般采用“PPPoE”或者“Web认证”的方式。一个完善的ISP环境,包括接入、认证、监控、行为管理、计费等模块。传统而言,ISP的管理人员一般需要安装多个产品综合管理。

WFilter为酒店上网、ISP运营提供了一个综合解决方案,包括:

  1. 支持”web认证“,”PPP

02
2016
06

如何检测局域网中的广播风暴和检测网络环路的存在?

作为一个网络管理员,最怕的就是网络环路引起网络瘫痪。这不,测试人员在测试WFilterROS的网桥时,一不小心把两个网线都接在了交换机上,几秒钟后,内网ping丢包50%,交换机灯狂闪不止,网络顿时瘫痪。


运行了WFilter自带的“网络健康度检测”插件,显示了如下结果:

作者:gengw2000 | 分类:网络管理方案 | 浏览:25982 | 评论:0

22
2012
10

如何禁止视频类站点,屏蔽网页视频?

WFilter(超级嗅探狗)提供两种禁止视频的方式: 1. 禁止视频类文件 -- 这个选项可以禁止所有的视频文件。WFilter会对传输的文件类型进行检测,并且加以禁止,但是并不禁止整个视频网站。 2. 禁止视频类网站 -- WFilter自带的常用网址库,可以通过禁止“音乐与视频”的网站分类来禁止视频类网址。 本文将分别介绍如何使用超级嗅探狗4.0版本来禁止浏览迅雷看看、优酷等视频网站。
10
2012
09

如何集中管理多个超级嗅探狗监控服务器?

集团用户往往需要在公司总部管理多个子公司的局域网,利用WFilter(超级嗅探狗)的“监控服务器”管理功能,我们可以在一个嗅探狗界面中管理多个WFilter(超级嗅探狗)监控服务器,如下例所示: 步骤一:登录超级嗅探狗,在系统监控状态界面单击监控服务器后面的“设置”。 [IMG]upload/man_server01.JPG[/IMG]
02
2012
07

如何禁止通过360软件管家下载和安装软件?

360软件管家是360安全卫士中提供的一个集软件下载、更新、卸载、优化于一体的工具。 360软件管家在下载软件时所使用的传输方式和用网页下载文件是相同的HTTP传输方式,所以只要在封堵策略中添加文件下载黑白名单,并选择相关的文件格式即可。
09
2011
03

如何在Windows Server 2008上禁止udp端口?

使用嗅探狗时,要结合路由器或者防火墙来禁止UDP端口的通讯,如:[URL=http://www.imfirewall.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534?[/URL]

对于用windows 2003或者2008做为上网服务器的网络环境,同样可以通过配置“路由与远程访问规则”来禁止UDP端口通讯。如下图所示:

1. 打开“控制面板”,进入“管理工具”找到“路由和远程访问” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打开“路由和远程访问”,在“常规”中找到与外网通信的网卡,右击选择“属性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 点击“入站筛选器” [IMG]upload/RRAS_step3.jpg[/IMG]
23
2008
08

网站过滤软件----超级嗅探狗网页过滤模块简介

web信息的爆炸式增长,使我们可以很便捷的查询到需要的资料,提高工作效率;但是也会使我们耗费大量的时间阅读新闻、体育、娱乐、论坛等信息。 对访问的网络资源进行管理刻不容缓。 超级嗅探狗上网管理软件的网页过滤模块给您提供了以下管理手段: 1. 网站黑名单:把一些不允许访问的网站禁止掉。 2. 网站白名单:只允许访问白名单里面的网站。 3. 网页分类过滤: 提供7大分类,50小分类。可以管理不同分类的网站,比如:在工作时间禁止掉娱乐类、下载类网站。 更多网页过滤信息,请参见:http://www.imfirewall.com
23
2008
08

如何禁止股票软件

股市变幻牵动人心,但是工作时间炒股大大影响了工作效率,并且可能会造成无心工作,引起不需要的损失。 利用超级嗅探狗可以按时段禁止或者允许股票软件的使用,使工作时间的网络行为纳入公司的管理范围。并且在一台电脑上面安装即可管理全网。 对工作时间炒股的管理,主要通过两种策略来实现: 1. 禁止工作时间使用行情、交易软件。 2. 禁止工作时间访问财经类站点。 如下图: