作為(wei)網管(guan)技術(shu)人員，你(ni)一定會(hui)因為(wei)IP沖突(tu)感到煩(fan)惱過(guo)。IP沖突(tu)會(hui)導致電腦(nao)上(shang)不了(le)網，因為(wei)業務(wu)正常運行等。一旦發現IP地(di)址沖突(tu)，在網絡(luo)設備(bei)上(shang)是(shi)解(jie)決不了(le)的，唯一的解(jie)決辦法(fa)就是(shi)找到沖突(tu)的這臺終端(duan)并且修改(gai)其IP地(di)址或(huo)者改(gai)成自(zi)動獲(huo)取(qu)IP；而預防IP沖突(tu)的唯一辦法(fa)就是(shi)：自(zi)動獲(huo)取(qu)IP。通(tong)過(guo)DHCP服務(wu)器，統(tong)一規劃(hua)分配IP，這樣就避免了(le)IP沖突(tu)的問(wen)題。一般來(lai)說，可以采(cai)用如下(xia)的網絡(luo)規劃(hua)：

• 服務器、打印(yin)機等設備都(dou)采用固定(ding)IP的方式。

• 辦公電腦自動獲取IP

• 無線設(she)備(bei)自動獲(huo)取IP

本文(wen)以WSG上(shang)網(wang)行為(wei)管(guan)理為(wei)例(li)，介紹如(ru)何檢測(ce)、管(guan)理IP地址沖突(tu)。

在“WSG撥號上網如何配置IPv6地址？”一文(wen)中(zhong)，我們介紹(shao)了如(ru)何在撥(bo)號上(shang)網(wang)的情況下開啟IPv6，如(ru)文(wen)中(zhong)所(suo)述撥(bo)號上(shang)網(wang)時IPv6地(di)址主要都是通過自動獲取來實現的。對于靜態固定IPv6地(di)址來說，配置方(fang)式就不一樣了。你需要合理的劃分自己的網(wang)段(duan)。

IPv6不僅能解(jie)決(jue)網(wang)(wang)絡地址資源數量的問題(ti)，而且也解(jie)決(jue)了多種(zhong)接入設備連入互聯網(wang)(wang)的障(zhang)礙。本(ben)文(wen)中，我將介紹WSG上(shang)網(wang)(wang)行為管理在撥號上(shang)網(wang)(wang)時如何啟用和配置IPv6地址。

1. 首先在外網口開啟IPv6

配置外網口時，需要在外網口啟用IPv6。

WFilter NGF上網行為管理系統支持“Logo修改器”擴展插件，可(ke)以實現如下功能：

1. 自定義產品名

2. 自定義(yi)產品Logo圖(tu)標

3. 自定義網站鏈接

4. 自定義界面皮膚

該“Logo修改器(qi)”擴(kuo)展插件的使用(yong)界面如下(xia)圖：

企業局(ju)域網(wang)由于網(wang)絡環(huan)境復(fu)雜；終端數量(liang)、設(she)備(bei)數量(liang)都比較(jiao)多；經常(chang)會出(chu)(chu)現網(wang)絡卡頓等(deng)故障。一旦網(wang)絡變(bian)慢時，面對復(fu)雜的網(wang)絡環(huan)境，網(wang)管(guan)技術(shu)人員(yuan)需要迅速并(bing)且(qie)準確的診斷(duan)(duan)出(chu)(chu)問題(ti)所在，并(bing)且(qie)加以解(jie)決。本(ben)文中，我將盡(jin)量(liang)描述網(wang)絡變(bian)卡變(bian)慢的常(chang)見原因以及診斷(duan)(duan)方法。大體來說，網(wang)絡卡頓的原因有如下方面：

1. 外網原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
   

2. 內網(wang)原因：內網(wang)的設(she)備故障(zhang)、病毒攻擊、網(wang)絡設(she)置等(deng)原因。

所以在(zai)斷網(wang)、網(wang)絡卡(ka)頓時，第(di)一步要判斷問題出在(zai)內網(wang)還是外網(wang)，然后再進行后續(xu)的診斷。

現在很多下載站都(dou)優先推廣高速下載器下載，一不小心就會下載一個未知內容(rong)的(de)(de)(de)xxxx@xxxx.exe這(zhe)樣的(de)(de)(de)文件(jian)。給局域網的(de)(de)(de)安全帶(dai)來很大的(de)(de)(de)隱患。如圖：

在(zai)本文中(zhong)，我將介紹如(ru)何用(yong)WFilter ICF（超級嗅探狗）來禁止(zhi)高速(su)下載器的下載。

在企(qi)業的(de)(de)(de)網絡(luo)內(nei)部有(you)(you)著很多重(zhong)要的(de)(de)(de)IT資源，比如：OA服(fu)務器、ERP服(fu)務器等(deng)，這些業務主機一(yi)旦停止(zhi)工(gong)作或者(zhe)被攻擊(ji)，會(hui)直接(jie)(jie)影響業務的(de)(de)(de)正常運行，帶(dai)來(lai)重(zhong)大損失(shi)。在有(you)(you)線(xian)網絡(luo)的(de)(de)(de)情況下(xia)，安全(quan)性還是比較可靠的(de)(de)(de)。而現階段絕(jue)大部分(fen)企(qi)業都提供了(le)無(wu)線(xian)上(shang)網；客戶機只(zhi)要知(zhi)道了(le)無(wu)線(xian)密碼(ma)，就可以接(jie)(jie)入企(qi)業的(de)(de)(de)局域網，導致安全(quan)隱(yin)患(huan)。而關鍵的(de)(de)(de)一(yi)點(dian)在于你的(de)(de)(de)無(wu)線(xian)密碼(ma)并不安全(quan)：

1. aircrack等軟件可以對無線密碼進行暴力破解。
   

2. 一旦有(you)員工安裝了(le)wifi鑰(yao)匙(chi)等軟件，你的(de)無線就等于是公(gong)開(kai)的(de)。

3. 訪客網絡和辦公網絡分開的方式，并不能阻止訪客連接辦公網絡。（訪客可以直接詢問密碼，或者通過wifi鑰匙等軟件接入）
   

廣播(bo)風暴和網(wang)(wang)絡環路，雖然兩(liang)者的(de)原理不(bu)(bu)一(yi)樣(yang)，但是其物理表現(xian)卻比較相(xiang)似：“交換機燈狂(kuang)閃(shan)，同(tong)時內網(wang)(wang)丟(diu)包(bao)或(huo)者ping值變高。”作為(wei)一(yi)名網(wang)(wang)管，需(xu)要可以迅速(su)判斷故障的(de)原因，從而制定(ding)不(bu)(bu)同(tong)的(de)解(jie)決(jue)方案(an)。兩(liang)者的(de)主要差別如下：

1. 廣播風暴只在特定的條件下出現，所以廣播風暴是不持續的。而環路是持續存在的。
   

2. 廣播風暴由局域網(wang)架構的缺陷導致(zhi)，而網(wang)絡(luo)環(huan)路屬(shu)于網(wang)絡(luo)故障。

3. 網(wang)(wang)絡環路對網(wang)(wang)絡的影響比較大，丟包和ping值都要比廣(guang)播風暴嚴重的多。

4. 廣播風暴(bao)需要通過劃分VLAN來解(jie)決。網(wang)絡環(huan)(huan)路(lu)只需要拔掉環(huan)(huan)路(lu)設備或者網(wang)線即(ji)可。

有經驗的網管，還可以通(tong)過抓包來區(qu)別風暴和環路(lu)(lu)。如果你不會抓包分析，也可以總結(jie)故障出現的規律來進行判(pan)斷。下面我再介(jie)紹下WFilter里(li)面的網絡健(jian)康度檢測插件是如何(he)區(qu)分廣播風暴和環路(lu)(lu)的。

對于(yu)局域網(wang)而言，斷網(wang)基本上都是災難性的，領導、同事立刻唉聲占道、催個不停。作為(wei)一名網(wang)絡管理人員，不可避免(mian)經常會(hui)碰到斷網(wang)的情況。保(bao)持冷靜的頭腦，迅(xun)速的定(ding)位問題所(suo)在，可以說是一個網(wang)管必備的基本素養。

本文中，我將介紹幾條dos下的命令，掌握好這幾條命令，一分鐘內就可以定位斷網原因。

ping命令可以(yi)說(shuo)是網(wang)絡管理中最常用的一個命令行工具了，利用ping可以(yi)非常迅速的診斷出網(wang)絡問題(ti)。今天(tian)，我(wo)就來(lai)教大家(jia)如何(he)用ping來(lai)檢測網(wang)絡問題(ti)。

當網絡(luo)緩(huan)慢，上不了網時，請按如(ru)下步驟來(lai)執(zhi)行ping命令：

1. ping內網網關

首(shou)先要先ping內網(wang)的網(wang)關(guan)地址，確保(bao)內網(wang)是暢通的。如下圖(tu)：

內(nei)網的丟(diu)包率應該為0，有線(xian)ping值一般(ban)在1ms以(yi)內(nei)，無線(xian)ping值1ms-20ms之間(jian)。如果(guo)存在丟(diu)包或者ping值很(hen)高，那么問題(ti)就(jiu)在內(nei)網。需要(yao)排查內(nei)網網線(xian)、環路、交換機等設(she)備問題(ti)。

DHCP服務用于給局域(yu)網的客戶機分(fen)配IP地(di)址，從(cong)而(er)實現統一(yi)的IP地(di)址管理，可以有效簡化配置過程，并且(qie)防止IP沖突等異(yi)常(chang)。但(dan)是有時(shi)(shi)候我們也會發現電腦獲取不到IP的情況(kuang)(kuang)。這時(shi)(shi)候該怎么診斷呢？分(fen)兩(liang)種(zhong)情況(kuang)(kuang)：

1. 所有的電腦都獲取不到IP，基本可以判斷是DHCP服務出了問題，一般需要檢查和重啟DHCP。
   

2. 只有個(ge)別電腦獲取不到IP，首先(xian)要排(pai)除網線(xian)接(jie)觸問(wen)題(ti)(ti)和系(xi)統問(wen)題(ti)(ti)。

實際工作中發現，即使網線和系統都不(bu)(bu)存在問題時，有(you)時候也會獲(huo)取(qu)不(bu)(bu)到IP。這個情(qing)況(kuang)是(shi)怎(zen)么產生的(de)呢？請繼續往下(xia)看。

現在的便(bian)攜式路由器非常的小巧輕便(bian)，而且即插即用，很受大(da)家的喜愛(ai)。

但是，對于局域網(wang)的網(wang)管人員來說，這個小東(dong)西造成的危害(hai)可不小，比(bi)如(ru)：

WFilter的“”可以(yi)檢測多(duo)個主機(ji)的ping值，并且可以(yi)不間(jian)斷(duan)運行，提供圖形(xing)報告。利用該

酒店(dian)，小區寬帶等(deng)ISP運營環境(jing)(jing)，用于給客戶機(ji)提供寬帶上網業務，一般采用“PPPoE”或者“Web認證”的方式。一個(ge)完善的ISP環境(jing)(jing)，包(bao)括接(jie)入、認證、監控(kong)、行為管(guan)理(li)(li)、計費(fei)等(deng)模塊。傳(chuan)統(tong)而(er)言，ISP的管(guan)理(li)(li)人員一般需(xu)要安裝多個(ge)產品綜合(he)管(guan)理(li)(li)。

WFilter為(wei)酒店(dian)上網(wang)、ISP運營提供(gong)了(le)一個綜合解(jie)決(jue)方案，包括：

1. 支持”web認證“，”PPP

作為一個網(wang)絡管理員，最(zui)怕的就是網(wang)絡環(huan)路引起網(wang)絡癱瘓。這不，測試人員在測試WFilterROS的網(wang)橋時(shi)，一不小心把(ba)兩個網(wang)線都接在了交(jiao)換機上(shang)，幾秒鐘后，內(nei)網(wang)ping丟包(bao)50%，交(jiao)換機燈狂閃不止，網(wang)絡頓(dun)時(shi)癱瘓。

運行了WFilter自帶的“網絡健康度檢測”插件，顯示了如下結果：

作者:gengw2000 | 分類:網絡管理方案 | 瀏覽:27310 | 評論:0

WFilter（超級嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸的文件類型進行檢測，并且加以禁止，但是并不禁止整個視頻網站。 2. 禁止視頻類網站 -- WFilter自帶的常用網址庫，可以通過禁止“音樂與視頻”的網站分類來禁止視頻類網址。 本文將分別介紹如何使用超級嗅探狗4.0版本來禁止瀏覽迅雷看看、優酷等視頻網站。

集團用戶往往需要在公司總部管理多個子公司的局域網，利用WFilter（超級嗅探狗）的“監控服務器”管理功能，我們可以在一個嗅探狗界面中管理多個WFilter（超級嗅探狗）監控服務器，如下例所示： 步驟一：登錄超級嗅探狗，在系統監控狀態界面單擊監控服務器后面的“設置”。 [IMG]upload/man_server01.JPG[/IMG]

360軟件管家是360安全衛士中提供的一個集軟件下載、更新、卸載、優化于一體的工具。 360軟件管家在下載軟件時所使用的傳輸方式和用網頁下載文件是相同的HTTP傳輸方式，所以只要在封堵策略中添加文件下載黑白名單，并選擇相關的文件格式即可。

使用嗅探狗時，要結合路由(you)(you)器或者(zhe)防火(huo)墻(qiang)來禁(jin)止UDP端(duan)口(kou)的通(tong)訊，如：[URL=//iwto38k.cn/blog/post/118.html]如何在TPLink 路由(you)(you)器上(shang)禁(jin)止UDP端(duan)口(kou)1024-65534？[/URL]

對于用windows 2003或(huo)者(zhe)2008做為上網(wang)服務(wu)器的(de)網(wang)絡環境，同樣可以通過配置“路由與遠程訪問規則”來禁止(zhi)UDP端(duan)口通訊。如下(xia)圖所示(shi)：

1. 打開“控制面板”，進入“管理工具”找到“路由和遠程訪問” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打開“路由和遠程訪問”，在“常規”中找到與外網通信的網卡，右擊選擇“屬性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 點擊“入站篩選器” [IMG]upload/RRAS_step3.jpg[/IMG]

web信息的爆炸式增長，使我們可以很便捷的查詢到需要的資料，提高工作效率；但是也會使我們耗費大量的時間閱讀新聞、體育、娛樂、論壇等信息。 對訪問的網絡資源進行管理刻不容緩。 超級嗅探狗上網管理軟件的網頁過濾模塊給您提供了以下管理手段： 1. 網站黑名單：把一些不允許訪問的網站禁止掉。 2. 網站白名單：只允許訪問白名單里面的網站。 3. 網頁分類過濾： 提供7大分類，50小分類。可以管理不同分類的網站，比如：在工作時間禁止掉娛樂類、下載類網站。 更多網頁過濾信息，請參見：//iwto38k.cn

股市變幻牽動人心，但是工作時間炒股大大影響了工作效率，并且可能會造成無心工作，引起不需要的損失。 利用超級嗅探狗可以按時段禁止或者允許股票軟件的使用，使工作時間的網絡行為納入公司的管理范圍。并且在一臺電腦上面安裝即可管理全網。 對工作時間炒股的管理，主要通過兩種策略來實現： 1. 禁止工作時間使用行情、交易軟件。 2. 禁止工作時間訪問財經類站點。 如下圖：