【正文】 以隨時集成新的應用。 在計算機網(wǎng)絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡。 環(huán)型拓撲結構 環(huán)型結構由網(wǎng)絡中若干節(jié)點通過點到點的鏈路首尾相 連形成一個閉合的環(huán)，這種結構使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。 總線型拓撲結構 總線型結構是指各工作站和服務器均連接在 一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩 端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡。無線網(wǎng)絡的發(fā)展依賴于無線通信技術的支持。它價格便宜，安裝方便，但易受干擾，傳輸率較低，傳輸距離比同軸電纜要短。 三 .按傳輸介質分類 按照網(wǎng)絡的傳輸介質分類，可以將計算機網(wǎng)絡分為有線 網(wǎng)絡和無線網(wǎng)絡兩種。 二 .局域網(wǎng)的特點 大家知道，局域網(wǎng)是一個通信網(wǎng)絡 ，它僅提供通信功能。網(wǎng)絡覆蓋的地理范圍是網(wǎng)絡分類的一個非常重要的度量參數(shù)，因為不同規(guī)模的網(wǎng)絡將采用不同的技術。網(wǎng)絡管理員的工作隨時隨地都離不開理論知識的支持，只有具備扎實的理論技術知識，才能在日常的實踐工作中合理運用。 。 。 下面讓我們開始吧： 。在使用的時候，也是大有講究。等到網(wǎng)絡正式投入使用過，這個參數(shù)就需要謹慎使用的。如果采用這個命令的話，會產(chǎn)生壓倒多數(shù)的被調試 的進程。這會擴大 debug 命令的負面影響。但是筆者還是建議，在絕大部分情況下，使用debug 命令的時候要帶上相關的參數(shù)。在實際工作中，為了最大程度的降低 debug 命令的負面影響，筆者建 議，最好相關的 debug 命令創(chuàng)建比較好的目標行動計劃。從而讓網(wǎng)絡設備在最短時間內恢復到工作狀態(tài)。其實這個道理在網(wǎng)絡 中也是有效的。此時就需要這個字段與文本行格式的差異。如有些情況下其產(chǎn)生的結果是文本行的格式。筆者的建議是，在使用這個命令的時候，最好能夠從小到大。這就對網(wǎng)絡管理員提出了比較要的要求。 二是需要注意這個命令所帶的參數(shù)不同，其輸出的結果的數(shù)量也是不同的。一是需要注意，在使用這個命令進行排錯的時候，輸出的格式會隨著協(xié)議的不同而變化。如上所述， debug 命令產(chǎn)生的信息量是比較多 的。即應當在已經(jīng)了解故障的特定類型流量或者解決方案，并且已經(jīng)將故障限定在某個局部范圍內之后，才使用 這個 debug命令進一步收集相關信息。有時候甚至導致網(wǎng)絡的堵塞。這不僅會增加設備與網(wǎng)絡的負擔，而且分析這些信息的時候，也會有不少的障礙。具體的來說，需要注意一下幾點。如可以了解到網(wǎng)絡節(jié)點所產(chǎn)生的錯誤信息、特定協(xié)議的診斷數(shù)據(jù)包、某個接口所通過的數(shù)據(jù)流量等等。 以上為筆者所認為的網(wǎng)絡管理員常犯的三大錯誤，你以為如何 ? 網(wǎng)管員利用 debug 命令排錯及應注意事項 在實際工作中，為了確定事件、數(shù)據(jù)包是否工作正常或者某個 策略是否有效，此時使用debug 命令是一個很不錯的選擇。而覆蓋式檢測器 是獨立的設備，它的制造商通常與 AP 接入點不同，并向它自己的獨立服務器報告。 該怎么辦呢 ?筆者以為，可以使用專用的檢測設備。在不為工作站 (筆記本電腦等 )服務時，使用 時間分片的接入點會花費一段時間，掃描信道，以提供入侵檢測功能。隱藏 SSID 的廣播常常導致合法的用戶搞不清楚要連接到的網(wǎng)絡，這會造成不少麻煩。 Netstumbler 會發(fā)送活動的探測請求，即使 SSID 被隱藏了，根據(jù)IEEE 的標準，仍要求接入點響應這種請求。但現(xiàn)在有太多的文章和專業(yè)人士認為應當禁用 SSID 的廣播，目的是可以保護無線網(wǎng)絡免受攻擊，因為這樣做會增加一層保護。如此一來，無線信號的發(fā)送便會減少，因而會降低網(wǎng)絡的管理成本并增加可用的 網(wǎng)絡帶寬。無線網(wǎng)絡會查看這種信息，并將終端用戶放置到恰當?shù)挠脩艚M (學生或教工 )中。在這種情形中，整合 SSID是可能的，還可以充分利用 “用戶組 ” 的概念。因而，如果用戶的環(huán)境中擁有五個 SSID，那么每秒鐘用戶將進行 50次無線發(fā)送。 網(wǎng)管員配置 WLAN 時易犯的三個低級錯誤 對于網(wǎng)管員來說，正確配置無線網(wǎng)絡的重要性不 言而喻。同時也有能為磁帶提供安全運輸?shù)姆铡? 。這個問題說起來容易做起來難。 ” 。 解決方案： “數(shù)據(jù)需要以一種與系統(tǒng)無關的格式存儲， ”Ganong 說道。 。 “它是由數(shù)據(jù)塊組成的，當文件發(fā)生改變時，指針會指 向新的塊。 解決方案：數(shù)據(jù)快照往往作為快速恢復的一種方法。 “對于客戶而言，恢復的速度是一個很受關注的問題， ”McIntyre 說道。 解決方案： “你必須以自動化方式管理磁帶， ”Artzt說道。 。 另外一個減少數(shù)據(jù)存儲的方法是減少數(shù)據(jù)保留的時間。 “70%的數(shù)據(jù)都是冗余的， ”Susman說道。 “數(shù)據(jù)會出現(xiàn)大量的增長， 50%到 100%的數(shù)據(jù)增長。 解決方案：這個問題最常用的解決方案是使用增量備份。備份對于網(wǎng)絡帶寬的影響有兩個方面。 IT 部門有人控制著備份的內容，但是備份是由客戶以連續(xù)的方式發(fā)起的。 Susman 將這種方法稱為 “IT自由通行證。 IT 可以操作服務器，但是如何處理用戶 PC 數(shù)據(jù)的備份呢？這個問題又引發(fā)了另一個 難題。這樣就導致了公司全范圍的安全政策問題。 。 解決方 案：按照 Artzt 的觀點，重點在于性能， “我們已經(jīng)結合了增量備份、多路技術和從多服務器備份到多個磁帶等技術。 “公司現(xiàn)在要每周七天每天二十四小時運轉。 馬上進入主題，以下是是大備份管理難題以及解決方法。因此，任何一個字節(jié)都必須備份以應對任何意外刪除、硬件錯誤或者我們之 前所提到的現(xiàn)實的災難。是不是它的原因呢？這時網(wǎng)管員猛然想到，昨天下班時，將 ADSL 路由器 HUB 上的一跟空跳線（沒接 主機）隨手拔了下來，于是，將那跟網(wǎng)線重新插上后，故障排除了。 用排除法，將二級交換機逐個從中心交換機上斷開，同時觀察故障情況。但像上面的情況，只有在交換機之間存在環(huán)路時才能出現(xiàn)。某日突然出現(xiàn)問題：局域網(wǎng)內的主機之間相互 ping 時，都出現(xiàn)延時長、丟包現(xiàn)象，網(wǎng)絡應用奇慢無比。 邏輯布局表示網(wǎng)絡所有的邏輯方面。 網(wǎng)絡拓撲 拓撲指的是網(wǎng)絡的形狀和布線布局的鳥瞰圖，類似于確定辦公室布局和建筑走廊的建筑平面圖。這將有助于對我們進行全程指導，并確保我們不會忽略任何重要的細節(jié)。 。 。將應用安裝到其它硬盤上。 /恢復你將要做的操作。往往，管理員也會參與調查硬件和軟件購置的采購信息。 接線圖未通過 原因可能有：兩端的接頭有斷路、短路、交叉、破裂開路；跨接錯誤（某些網(wǎng)絡需要發(fā)送端和接收端跨接，當為這些網(wǎng)絡構筑測試鏈路時，由于設備線路的跨接，測試接線圖會出現(xiàn)交叉）。 步驟 3： 抽查測試不可少 施工完畢，需要由第三方對綜合布線系統(tǒng)進行抽測，比如質量檢測部門。因此，建議大家從公司聲譽出發(fā)，為公司的驗收和售后服務減少不必要的麻煩，多多使用品牌產(chǎn)品，拒絕假冒偽劣。測試的參數(shù)也很多，比如： Ware Map 打線圖、長度、衰減、近端串擾、衰減串擾比、回波損耗、傳輸時延、時延偏離、綜合近端串擾、遠端串擾、等效遠端串擾等參數(shù)。 步驟 2： 認證測試最關鍵 當線纜布線施工完畢后，需要對全部電纜系統(tǒng)進行認證測試。小寫字母加數(shù)字一共 36位，組合方式只有 36 的 5 次方 =60466176 種可能性，按普通的計算機每秒搜索 3～ 4 萬種的速度計算，黑客軟件只需要 25 分鐘 就可以破解密碼 網(wǎng)管員組網(wǎng)技巧布線測試中的 3 個關鍵步驟 步驟 1： 通斷測試是基礎 通斷測試是測試的基礎，是對線路施工的一種最基本的檢測。如果您的密碼在這個庫中 ，那么即使字典庫中有 20 萬單詞，再考慮到一些 DES(數(shù)據(jù)加密算法 )的加密運算，每秒搜索 1800 個，也只需要 110 秒。由于表示月份的只有 1～ 12 可以使用，表示日期的也只有 131 可以使用，表示日期的肯定 19xx或 xx，因此表達方式只有 10012312=74400種，即使考慮到年月日共有六種排列順序，一共也只有 744006=446400 種。在不少黑客軟件中，百家姓往往都被一一列出，并放在字典的前列。 將用戶名顛倒或加前后綴作為密碼。幾乎所有黑客軟件，都會從連續(xù)或相同的數(shù)字開始試密碼。如：用戶名為 test000001，密碼為 test或 000001。 沒有統(tǒng)計信息，只能看到有那一些地址，看不到應用統(tǒng)計 網(wǎng)管員最不建議使用的密碼 密碼和用戶名相同。 不象 flow，沒有流的概念。 對路由器性能有 影響 10,000 active flows: 4% of additional CPU utilization 45,000 active flows: 12% of additional CPU utilization 65,000 active flows: 16% of additional CPU utilization 三、 NBAR 配置方法 router(config) interface FastEther 0/1 router(configif) ip nbar protocol discovery router show ip nbar protocol discovery interface FastEther 6/0 FastEther6/0 Input Output Protocol Packet Count Packet Count Byte Count Byte Count 5 minute bit rate (bps) 5 minute bit rate (bps) 316773 0 26340105 0 3000 0 pop3 4437 7367 2301891 339213 3000 0 snmp 279538 14644 319106191 673624 0 0 … Total 17203819 151684936 19161397327 50967034611 4179000 6620210 說明 只支持 inbound 的流量 支持所有的 switching path，除了 Autonomous Switching 網(wǎng)管之使用路由器作流量檢測的幾個手段 一、 ip accounting 配置方法 router(config)int s 0/0 router(configif)ip accounting outputpackets routersh ip accounting outputpackets Source Destination Packets Bytes 5 500 . 128 8 704 Accounting data age is 2d23h 或者 router(config)int s 0/0 router(configif)ip accounting accessviolations routersh ip accounting [checkpoint] accessviolations Source Destination Packets Bytes ACL 46 3128 19 Accounting data age is 7 說明 我們通過下拉菜單選擇 “中國 ”，然后把 “確定最佳更新地區(qū) ”前的對勾選中即可。 第一步：打開卡巴斯基主界面，選擇右上角的 “設置 ”。在卡巴斯基殺毒軟件中我們可以手工設置升級服務器的地址，具體操作是打開卡巴斯基主界面，選擇右 上角的 “設置 ”“服務 ”“更新 ”“自定義 ”，然后在升級服務器中選擇添加，然后在升級服務器地址中添寫類似 的地址，這樣就可以有效的保證病毒庫升級時自動連接速度比較快的升級服務器了。 一，卡巴斯基默認自動升級速度非常不理想： 筆 者所在企業(yè)使用的殺毒軟件是卡巴斯基，平時該殺毒軟件是自動升級的，不過總有員工反應升級速度非常緩慢，筆者也特意檢查了有問題的計算機上卡巴斯基殺毒軟件升級速度問題確實存在，在升級時傳輸速度只有不到 1K 每秒，要順利更新需要花費好幾個小時。但是在實際使用和維護過程中很多網(wǎng)絡管理員都會發(fā)現(xiàn)殺毒軟件的更新速度非常緩慢，這在一定程度影響了企業(yè)內網(wǎng)安全，以大家使用最多的卡巴斯基 kav 為例進行介紹。 三，巧妙設置解決升級緩慢問題： 既然知道了問題所在，下面我們就從升級服務器下手來解決問題。具體方法如下。在區(qū)域選擇下拉菜單中我們可以強行指定當前計算機所在的國家與地區(qū)，這樣就可以保證卡巴斯基升級時只連接國內的升級服務器，在一定程度上提高了升級速度。 (如圖 3) 五，總結： 本文故障主要由于卡巴斯基殺毒軟件自身的自動化功能造成的，正是因為