上海欢乐谷票价| 从哪到哪| 周立波大骂徐峥| 古装换装小游戏| 全国火车票余票查询| 永安里地铁| 罗源火车站| 广发证券官方网站| 十一适合去哪里旅游| 河北财达证券大智慧| 东方万里行官方网站| 英文圣诞祝福语| 雨后的故事2| 天天动听播放器下载| 魔兽世界英文名字| 迪拜是什么| 手机书| 手机qq破解版| 亿以内数的读法| 国庆加班| 员工福利礼品方案| 石家庄列车时刻表| 乐动达人2012| 韩国综艺节目下载| 妩媚txt| 奥运明星| 英语学习王| 亚布力滑雪场价格| 浙江贝达药业有限公司| 妖姬无双| 冰地| 街机西游记释厄传2| 火车票官网12306| 盟军敢死队4中文版| 党性党风党纪教育| 奔跑吧兄弟第一期| 有奖网| 第4色官网| 优酷下载软件| 国庆高速免费吗| 藏地密码3| 乱世群英| 志愿杭州| 问道充值| 恩典是谁| 我爱瑜伽| 好玩的魔兽防守地图| 双面妲己| 大智慧官网下载| 北京公租房租金| 皇冠体育2020| 万博体育正网| 365bet官网客户端下载| 皇冠体育娱乐| 皇冠足球体育平台| 皇冠新体育平台| 皇冠体育的网站| 皇冠体育足球开户| 皇冠信用盘体育| 皇冠线上体育网| 皇冠bet体育| 365bet体育在线| 万博体育网站| 新万博体育| 365bet网址| 188bet备用网址| bt365体育在线投注| 365体育备用网址| 皇冠体育滚球| 万博体育正网

斗武巅峰:

2019-12-12 06:04 来源:商界网

  斗武巅峰:

  万博体育下载按照袁小林的说法,面对追求沃尔沃汽车安全、品质、环保核心价值观的全球消费者,沃尔沃汽车提供真正的沃尔沃汽车,没有任何的阿谀奉承,没有任何歧视。”王杰说。

开新店意味着长城将把经销大权掌控在手中,原本长城计划在转型期间与伊利托还勉强维持合作关系,起码要合作到长城2017年在图拉州的工厂建成之后。而个性化的新一代和追求生活品质的消费者,已经成为定制化生活的主要消费群体。

  谈到奥迪品牌形象的转变,葛树文认为一个优秀的品牌要持续"焊接新的元素",这个转换是一个进化的过程,而不是革命式的改变。在媒体2014年底进行的调查当中,维修难成为受访者心中购买非平行进口车最大的困扰,得票率占到%。

  这一点,正如王江安总经理所说,REDS项目的初衷和是让超级城市的通勤变得愉悦,由设计大师克里斯班戈操刀的REDS项目颠覆了以往汽车的设计理念,是未来生活的象征,更是从汽车生活转变为生活汽车的标志性节点(文、图/杨克铨)“第一,建立一个有弹性的住房供给体系非常重要,这不仅仅是供给规模的问题,还是供给弹性的问题,因为住房的需求,释放的节奏不太一样。

刘爽表示,我们处在一个不确定的时代,我们有理由对这个时代充满全新的憧憬。

  当地警方将把调查上交给县区检察部门,届时检察部门将根据调查结果决定是否进行刑事诉讼。

  入境报关入境分无申报绿色通道和红色报关物品通道,需要报关的物品为超过自用合理数量的个人物品或随身携带物品总值超过20000泰铢(约4000元人民币)。瑞信则认为哈弗H8的上市将会给长城汽车股价带来正面影响,并分别上调其今明两年盈测7%,维持跑赢大市评级。

  部分原生独家栏目目前,原生栏目有与业内知名畅谈地产人生,洞见产业经纬的《地产面对面》;每天第一时间为您奉上最新、最鲜、最有料的房产资讯,楼市政策、房企动态、维权曝光、专家观点、置业指南全搜罗,让您每日一分钟看懂楼市的大事小情的《凤凰早班车》;《光影美宅》作为的营销栏目,用图集的方式对项目进行全方位的展示,能够有效的提升项目的来电量,对于项目的营销具有直接促进作用;《图图说房》用生动图文为您讲解购房知识,揭秘置业技巧,提供值得信赖的购房建议等。

  凤凰网汽车评论继2017年销量摸高万辆,同比增长%后,2018刚刚开局,摆在汽车集团全球高级副、亚太区总裁兼CEO袁小林和沃尔沃中国团队面前的中国业务发展路径看上去选择多多,但似乎哪一条又都充满挑战和困难。从技术创新角度来看,智能网联汽车是汽车电子、信息、互联网等协同创新和应用的重要载体,是汽车产业探索技术创新和市场需求的最佳结合点,将有利地带动各个领域的技术升级和转型。

  在新兴汽车品牌风起云涌的今天,当绝大多数新品牌还在努力解决10%的行驶效率的时候,中国恒天集团携手克里斯班戈研发的REDS项目,却志在解决车辆90%静止状态下的使用课题。

  皇冠体育玩法我们会将开发商合作的典型案例开放给合作伙伴,助力大家顺利起航。

  GDP增长目标下调幅度较大的为,其2017年GDP预期目标为8%,2018年则下调至5%。声明:本文系凤凰汽车独家稿件,版权所有,未经允许严禁转载。

  365bet体育在线 皇冠真人体育 皇冠线上体育

  斗武巅峰:

 
责编:
我要投稿

网管实战:巧用交换机控制IP地址冲突故障

时间:2019-12-12 07:36 作者:cccbbs 阅读:6502

扫描二维码关注公众号,可以查询淘宝、京东商品优惠券
笔者所在的局域网大约有150个网络节点,这些网络节点平均分布在六个楼层,每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接,而每一个普通二层交换机又通过1000M光纤线缆连接到QuidWay S8500系列路由交换机上。为了保证网络访问安全,所有网络节点都通过启明星辰硬件防火墙与Internet网络互联互通。目前,单位局域网使用的是 10.168.163.0网段的IP地址,该网段中使用的默认网关地址为10.168.163.1,子网掩码地址为255.255.255.0。由于该网段最多能拥有250多个IP地址,在平时工作中实际只用到150多个地址,显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。
但由于单位局域网采用了静态地址分配方法,每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时,上网用户都自行其是,随意重新安装系统、修改上网地址,结果局域网中频繁出现IP地址冲突现象,这不但严重影响了他人的正常上网访问,而且也加大了网络管理员的维护工作量。为了有效避免上网用户任意改动IP地址,笔者打算采用地址绑定的方法,将工作站的IP地址与对应网卡设备的物理地址绑定在一起。然而这种方法还没有正式实施,就遭到了同为网络管理员同事的反对,他认为这种方法治标不治本,因为上网用户仍然可以采用修改网卡物理地址的方法,来窃取他人的IP地址,很显然这种不是最有效的解决办法。
应对方案
经过上网查阅相关资料以及深入分析之后,笔者和另外一位网络管理员决定在核心交换机上对普通工作站的IP地址和网卡物理地址进行绑定操作,可是简单地进行绑定操作,也不能解决上网用户随意设置IP地址的现象,因为某个IP地址一旦被设置绑定后,虽然上网用户不能继续抢用这个IP地址,但是他仍然可以抢用局域网中处于空闲的IP地址,这样一来IP地址冲突现象仍然可能会发生,这也是很多网络管理员百思不得其解的问题:在核心交换机中将所有工作站使用的IP地址绑定到对应网卡设备上后,仍然无法有效避免地址冲突故障。
要想彻底解决IP地址冲突故障,我们不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上,而且还需要对那些处于空闲状态的IP地址进行绑定,这样一来上网用户既不能使用已经连网工作站的IP地址,又不能使用局域网中空闲的IP地址,因此只要局域网中的上网用户随意改动IP地址的话,他就不能正常接入到局域网网络中。不过这样配置后,也带来了另外一个麻烦,那就是如果局域网中有新的用户需要上网访问时,就不能由自己作主任选IP地址,而必须事先向网络管理员单独申请上网,网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号,上网用户才能正常连接到局域网中。实践证明,这种方法不但可以有效避免IP地址冲突故障发生,而且还能有效地防止网络病毒通过局域网非法传播,从而可以有效地保障局域网的稳定运行!
实施过程
依照上述理论分析,笔者打算先将局域网中默认网关地址10.168.163.1绑定到对应的物理地址上,这样可以有效控制局域网中ARP病毒的爆发。之后再想办法对已经上网工作站的IP地址执行绑定操作,最后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上,如此一来就能实现一石二鸟的效果了。
在绑定网关地址时,笔者先是以系统管理员身份登录进入QuidWay S8500系列路由交换机后台管理系统,在该系统的命令行状态执字符串命令“system”,将系统切换到交换配置全局状态。下面在该全局配置状态下,输入字符串命令“arp 10.168.163.1 0215.9cae.1156 arpa”,单击回车键后,默认网关地址10.168.163.1就被成功绑定到0215.9cae.1156MAC地址上了,其他工作站日后上网时如果抢用10.168.163.1地址时,就会出现无法上网的故障现象,如此一来整个局域网的运行稳定性就能得到保证了。
为了防止用户抢用其他IP地址,我们需要把已经上网的150个左右网络节点地址绑定起来。由于待绑定的地址数量比较多,单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址,工作量将会十分巨大,为此笔者在交换机后台系统的全局配置状态下,执行“display arp”字符串命令,之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中,通过简单的编辑修改后,再将修改后的ARP表内容复制粘贴到交换机ARP表中,这样一来就能快速完成已上网工作站地址的绑定任务。
对于剩下100个左右的空闲IP地址,我们可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的MAC地址上,例如要将 10.168.163.156地址绑定到071e.33ea.8975上时,我们可以在交换机后台系统的全局配置状态下,执行字符串命令“arp 10.168.163.156 071e.33ea.8975 arpa”,之后我们再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址071e.33ea.8975上。
完成上面的地址绑定任务后,任何用户都不能随意更改IP地址。倘若此时有新的用户需要使用空闲的10.168.163.156地址上网访问时,网络管理员可以按照下面的操作步骤,将10.168.163.156地址从绑定地址列表中释放出来:
首先在QuidWay S8500系列路由交换机后台管理系统执行“system”命令,将系统状态切换到全局配置状态,在该状态下输入字符串命令“display arp”,单击回车键后,从其后出现的ARP列表中检查一下10.168.163.156地址是否处于空闲状态,要是目标IP地址处于空闲状态,我们就能继续执行下面的释放步骤了:
其次输入字符串命令“no arp 10.168.163.156 071e.33ea.8975 arpa”,单击回车键后,目标IP地址10.168.163.156就从地址绑定列表中释放出来了。
下面将10.168.163.156地址告诉给需要上网的用户,让他将该IP地址设置到对应工作站系统中,如此一来新增用户就能顺利地接入到单位局域网网络中了。
之后在核心交换机的后台管理系统,继续执行字符串命令“display arp   in 10.168.163.156”,从其后返回的结果界面中我们可以查看得到对应10.168.163.156地址的网卡物理地址为00bb.ebc3.c6d0。
得到该MAC地址后,我们可以继续执行字符串命令“arp 10.168.163.156 00bb.ebc3.c6d0 arpa”,这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了。最后依次执行字符串命令“quit”、“save”,将上述配置操作保存到交换机系统中,结束交换机配置任务。
最后结语
通过上面的配置,局域网中的所有IP地址都被成功控制起来,任何用户私自改动IP地址,都将不能接入网络。整个控制过程虽然有点复杂,但是可以很好地控制网络的接入安全,避免不明真相的工作站将网络病毒或木马程序带入到局域网工作环境中。当然,上面的控制方案还不能保证万无一失,还有一种情况会引发地址冲突现象发生,那就是非法用户窃取了交换机ARP列表中的内容,他只要同时修改自己工作站的网卡物理地址以及IP地址,并且在被窃用户没有在线的情况下,就能成功抢用他人地址进行上网访问了,不过这种情况出现的可能性相当低,除非网络管理员有意而为之。

最新评论

我要投稿 我要评论
插入url链接 添加表情
限 100000 字节
响应相关主管单位规定,关闭回帖发帖功能
[VB毕业设计] [ASP毕业设计] [JAVA毕业设计] [JSP毕业设计] [PHP毕业设计] [asp.net毕业设计] [.net毕业设计] [网络毕业设计] [Delphi毕业设计] [VC毕业设计] [VF毕业设计] [机械毕业设计] [工艺毕业设计] [模具毕业设计] [其他毕业设计]
站长联系 cccbbsnet#163.com 本站系公益性质网站,站内广告维系本站运作。欢迎赞助本站。
大学生计算机相关方向|软件编程|网络工程|web开发|数据库技术|学习资料等
本社区仅供学习计算机相关技术所使用,访客发言不得违反国家法律法规
Time now is:11-26 03:22, Gzip enabled 蜀ICP备07004838号Powered by cccbbs.net v7.5 SP3 Code © 2003-06 cccbbs
计算机毕业设计
旧皇冠体育 老品牌体育皇冠 买球网站万博 万博体育网站 365bet亚洲官网
金属咆哮2 越来越酷 名塔之光 郑晓阳 最好的护手霜
泊头富镇 破晓下载 昆仑银行个人网上银行 整体浴柜 世界灭亡
美图区 竹之锦 我爱小人书 暗黑3哪个职业好玩 调教太平洋txt下载
与机器赛跑 衬胶阀门 超声波液位计原理 惠普投诉电话 凯甲勇士游戏
阎延文 爱爱囧事电影 怎样换qq头像 新日电动车电池价格 幸运叶子是正品吗
世界上最坑爹的玩意 节奏大师电脑版下载 浙江移动网站 空中大战 新生儿必备用品清单
三国志英雄传 消灭跳蚤 超级舞者官网 四川省教育考试院官方网站 传奇国际版