19
2018
10

无线网络安全不能只依赖密码。

在企业的网络内部有着很多重要的IT资源,比如:OA服务器、ERP服务器等,这些业务主机一旦停止工作或者被攻击,会直接影响业务的正常运行,带来重大损失。在有线网络的情况下,安全性还是比较可靠的。而现阶段绝大部分企业都提供了无线上网;客户机只要知道了无线密码,就可以接入企业的局域网,导致安全隐患。而关键的一点在于你的无线密码并不安全:

  1. aircrack等软件可以对无线密码进行暴力破解。

  2. 一旦有员工安装了wifi钥匙等软件,你的无线就等于是公开的。

  3. 访客网络和办公网络分开的方式,并不能阻止访客连接办公网络。(访客可以直接询问密码,或者通过wifi钥匙等软件接入)

201810191539929532115692.png

11
2018
09

如何区分广播风暴和网络环路?

广播风暴和网络环路,虽然两者的原理不一样,但是其物理表现却比较相似:“交换机灯狂闪,同时内网丢包或者ping值变高。”作为一名网管,需要可以迅速判断故障的原因,从而制定不同的解决方案。两者的主要差别如下:

  1. 广播风暴只在特定的条件下出现,所以广播风暴是不持续的。而环路是持续存在的。

  2. 广播风暴由局域网架构的缺陷导致,而网络环路属于网络故障。

  3. 网络环路对网络的影响比较大,丢包和ping值都要比广播风暴严重的多。

  4. 广播风暴需要通过划分VLAN来解决。网络环路只需要拔掉环路设备或者网线即可。

有经验的网管,还可以通过抓包来区别风暴和环路。如果你不会抓包分析,也可以总结故障出现的规律来进行判断。下面我再介绍下WFilter里面的网络健康度检测插件是如何区分广播风暴和环路的。

10
2018
07

如何用ping命令来检测网络问题?

ping命令可以说是网络管理中最常用的一个命令行工具了,利用ping可以非常迅速的诊断出网络问题。今天,我就来教大家如何用ping来检测网络问题。

当网络缓慢,上不了网时,请按如下步骤来执行ping命令:

1. ping内网网关

首先要先ping内网的网关地址,确保内网是畅通的。如下图:

ping2.png

内网的丢包率应该为0,有线ping值一般在1ms以内,无线ping值1ms-20ms之间。如果存在丢包或者ping值很高,那么问题就在内网。需要排查内网网线、环路、交换机等设备问题。

23
2018
05

电脑获取不到IP地址?可能是私接的DHCP在作怪。

DHCP服务用于给局域网的客户机分配IP地址,从而实现统一的IP地址管理,可以有效简化配置过程,并且防止IP冲突等异常。但是有时候我们也会发现电脑获取不到IP的情况。这时候该怎么诊断呢?分两种情况:

  1. 所有的电脑都获取不到IP,基本可以判断是DHCP服务出了问题,一般需要检查和重启DHCP。

  2. 只有个别电脑获取不到IP,首先要排除网线接触问题和系统问题。

实际工作中发现,即使网线和系统都不存在问题时,有时候也会获取不到IP。这个情况是怎么产生的呢?请继续往下看。

24
2018
04

私接路由如何防范?怎样禁止内网私接路由器?

现在的便携式路由器非常的小巧轻便,而且即插即用,很受大家的喜爱。

route01.png

但是,对于局域网的网管人员来说,这个小东西造成的危害可不小,比如:

27
2016
06

WFilter的“批量ping插件”,一键监控多个主机。

WFilter的“批量ping插件可以检测多个主机的ping值,并且可以不间断运行,提供图形报告。利用该插件,可以监控主机

27
2016
06

WFilter的酒店上网管理,ISP管理模块介绍。

酒店,小区宽带等ISP运营环境,用于给客户机提供宽带上网业务,一般采用“PPPoE”或者“Web认证”的方式。一个完善的ISP环境,包括接入、认证、监控、行为管理、计费等模块。传统而言,ISP的管理人员一般需要安装多个产品综合管理。

WFilter为酒店上网、ISP运营提供了一个综合解决方案,包括:

  1. 支持”web认证“,”PPP

02
2016
06

如何检测局域网中的广播风暴和检测网络环路的存在?

作为一个网络管理员,最怕的就是网络环路引起网络瘫痪。这不,测试人员在测试WFilterROS的网桥时,一不小心把两个网线都接在了交换机上,几秒钟后,内网ping丢包50%,交换机灯狂闪不止,网络顿时瘫痪。


运行了WFilter自带的“网络健康度检测”插件,显示了如下结果:

作者:gengw2000 | 分类:网络管理方案 | 浏览:8129 | 评论:0

22
2012
10

如何禁止视频类站点,屏蔽网页视频?

WFilter(超级嗅探狗)提供两种禁止视频的方式: 1. 禁止视频类文件 -- 这个选项可以禁止所有的视频文件。WFilter会对传输的文件类型进行检测,并且加以禁止,但是并不禁止整个视频网站。 2. 禁止视频类网站 -- WFilter自带的常用网址库,可以通过禁止“音乐与视频”的网站分类来禁止视频类网址。 本文将分别介绍如何使用超级嗅探狗4.0版本来禁止浏览迅雷看看、优酷等视频网站。
10
2012
09

如何集中管理多个超级嗅探狗监控服务器?

集团用户往往需要在公司总部管理多个子公司的局域网,利用WFilter(超级嗅探狗)的“监控服务器”管理功能,我们可以在一个嗅探狗界面中管理多个WFilter(超级嗅探狗)监控服务器,如下例所示: 步骤一:登录超级嗅探狗,在系统监控状态界面单击监控服务器后面的“设置”。 [IMG]upload/man_server01.JPG[/IMG]