首页 > 学院 > 网络通信 > 正文

企业级平台日常网络管理须知

2020-07-05 18:10:22
字体:
来源:转载
供稿:网友

  IP是计算机在互联网的地址,因此要能有效管理地址,才能预防攻击或针对有问题的计算机加以管制。在IP管理方面要注意的事项,主要为计算机采用固定IP地址、DHCP服务器发放固定IP、防止未允许的计算机上网及群组管理等四个重要项目,以下分别进行说明:

  一、计算机采用固定IP地址

  必须要求用户在计算机中手动键入IP地址相关数据,这样每台机器的IP都必须是事先指定,没有事先指定的IP,则无法上网,外来的用户或是计算机不能轻易地通过企业网络上网。计算机采用固定IP地址是最严密的配置方式。

  二、防止未允许的计算机上网

  很多路由器都提供IP/MAC绑定功能,提供封锁不在对应表列中MAC地址功能,达到网管未配置的MAC地址完全无法上网的作用。有些用户会自行带入中毒的计算机,甚至其它楼层用户通过无线网络进入公司网络,可通过防止未允许的计算机上网来解决。未被管制的计算机,经常引发安全问题。

  三、ADSL带宽不足时

  由于广域网端为企业上网唯一的路线,因此对于企业上网有决定性的重要。利用多WAN路由器配置汇聚多条ADSL线路,不失为一可行又省钱的方法。

  四、DHCP服务器发放固定IP

  企业较好的方式是通过DHCP发放IP地址,但同时限定计算机能取得的IP地址,以便进行管理。路由器配置的IP/MAC绑定功能,即可以根据网管的配置,认明计算机的MAC地址发放特定的IP,这样就可针对IP进行管理。同时IP/MAC绑定功能也可防止用户修改IP,以取得较高权限问题,错误的MAC/IP组合,将会被路由器“封锁错误MAC地址”阻挡,这个功能也可防止ARP攻击。

  DHCP服务器的好处是用户无需在计算机上作任何设置,对于用户较方便。DHCP若不加以管制,随便一个用户也能进入企业的网络,也容易发动对内部的攻击,造成影响。

  五、局域网LAN端口设置

  一般的企业应用,路由器配置的局域端口是可以随着带宽转发的。LAN端口是对内接到企业用户的线路,有些路由器配置本身有局域网端口,可下接交换机;有的网管则会将路由器配置先接到骨干交换机,再向下接到一般的交换机。

  六、需要备援时

  对于某些行业,需要随时可以上网,这个功能就显得尢为重要。多WAN线路的优点是提供备援功能。一个常见的情况是有些地区运营商会增送光纤用户ADSL线路,这时就可以光纤配合ADSL作备援,在前者发生故障时,以ADSL先顶着用。

  企业网络一般比较复杂,用户多、线路乱,如何设置是重中之重,设置好了以后管理很方便,解决故障也会比较迅速。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表