笨驢技術(IMFirewall)博客

在“WSG撥號上網如何配置IPv6地址？”一文中，我們介紹了如何在撥號上網的情況下開啟IPv6，如文中所述撥號上網時IPv6地址主要都是通過自動獲取來實現的。對于靜態固定IPv6地址來說，配置方式就不一樣了。你需要合理的劃分自己的網段。

IPv6不僅能解決網絡地址資源數量的問題，而且也解決了多種接入設備連入互聯網的障礙。本文中，我將介紹WSG上網行為管理在撥號上網時如何啟用和配置IPv6地址。

1. 首先在外網口開啟IPv6

配置外網口時，需要在外網口啟用IPv6。

WFilter NGF上網行為管理系統支持“Logo修改器”擴展插件，可以實現如下功能：

1. 自定義產品名

2. 自定義產品Logo圖標

3. 自定義網站鏈接

4. 自定義界面皮膚

該“Logo修改器”擴展插件的使用界面如下圖：

企業局域網由于網絡環境復雜；終端數量、設備數量都比較多；經常會出現網絡卡頓等故障。一旦網絡變慢時，面對復雜的網絡環境，網管技術人員需要迅速并且準確的診斷出問題所在，并且加以解決。本文中，我將盡量描述網絡變卡變慢的常見原因以及診斷方法。大體來說，網絡卡頓的原因有如下方面：

1. 外網原因：運營商線路故障、帶寬不夠，路由器軟硬件故障等。
   

2. 內網原因：內網的設備故障、病毒攻擊、網絡設置等原因。

所以在斷網、網絡卡頓時，第一步要判斷問題出在內網還是外網，然后再進行后續的診斷。

現在很多下載站都優先推廣高速下載器下載，一不小心就會下載一個未知內容的xxxx@xxxx.exe這樣的文件。給局域網的安全帶來很大的隱患。如圖：

在本文中，我將介紹如何用WFilter ICF（超級嗅探狗）來禁止高速下載器的下載。

在企業的網絡內部有著很多重要的IT資源，比如：OA服務器、ERP服務器等，這些業務主機一旦停止工作或者被攻擊，會直接影響業務的正常運行，帶來重大損失。在有線網絡的情況下，安全性還是比較可靠的。而現階段絕大部分企業都提供了無線上網；客戶機只要知道了無線密碼，就可以接入企業的局域網，導致安全隱患。而關鍵的一點在于你的無線密碼并不安全：

1. aircrack等軟件可以對無線密碼進行暴力破解。
   

2. 一旦有員工安裝了wifi鑰匙等軟件，你的無線就等于是公開的。

3. 訪客網絡和辦公網絡分開的方式，并不能阻止訪客連接辦公網絡。（訪客可以直接詢問密碼，或者通過wifi鑰匙等軟件接入）
   

廣播風暴和網絡環路，雖然兩者的原理不一樣，但是其物理表現卻比較相似：“交換機燈狂閃，同時內網丟包或者ping值變高?！弊鳛橐幻W管，需要可以迅速判斷故障的原因，從而制定不同的解決方案。兩者的主要差別如下：

1. 廣播風暴只在特定的條件下出現，所以廣播風暴是不持續的。而環路是持續存在的。
   

2. 廣播風暴由局域網架構的缺陷導致，而網絡環路屬于網絡故障。

3. 網絡環路對網絡的影響比較大，丟包和ping值都要比廣播風暴嚴重的多。

4. 廣播風暴需要通過劃分VLAN來解決。網絡環路只需要拔掉環路設備或者網線即可。

有經驗的網管，還可以通過抓包來區別風暴和環路。如果你不會抓包分析，也可以總結故障出現的規律來進行判斷。下面我再介紹下WFilter里面的網絡健康度檢測插件是如何區分廣播風暴和環路的。

ping命令可以說是網絡管理中最常用的一個命令行工具了，利用ping可以非常迅速的診斷出網絡問題。今天，我就來教大家如何用ping來檢測網絡問題。

當網絡緩慢，上不了網時，請按如下步驟來執行ping命令：

1. ping內網網關

首先要先ping內網的網關地址，確保內網是暢通的。如下圖：

內網的丟包率應該為0，有線ping值一般在1ms以內，無線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問題就在內網。需要排查內網網線、環路、交換機等設備問題。

DHCP服務用于給局域網的客戶機分配IP地址，從而實現統一的IP地址管理，可以有效簡化配置過程，并且防止IP沖突等異常。但是有時候我們也會發現電腦獲取不到IP的情況。這時候該怎么診斷呢？分兩種情況：

1. 所有的電腦都獲取不到IP，基本可以判斷是DHCP服務出了問題，一般需要檢查和重啟DHCP。
   

2. 只有個別電腦獲取不到IP，首先要排除網線接觸問題和系統問題。

實際工作中發現，即使網線和系統都不存在問題時，有時候也會獲取不到IP。這個情況是怎么產生的呢？請繼續往下看。

現在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛。

但是，對于局域網的網管人員來說，這個小東西造成的危害可不小，比如：

WFilter的“批量ping插件”可以檢測多個主機的ping值，并且可以不間斷運行，提供圖形報告。利用該

酒店，小區寬帶等ISP運營環境，用于給客戶機提供寬帶上網業務，一般采用“PPPoE”或者“Web認證”的方式。一個完善的ISP環境，包括接入、認證、監控、行為管理、計費等模塊。傳統而言，ISP的管理人員一般需要安裝多個產品綜合管理。

WFilter為酒店上網、ISP運營提供了一個綜合解決方案，包括：

1. 支持”web認證“，”PPP

作為一個網絡管理員，最怕的就是網絡環路引起網絡癱瘓。這不，測試人員在測試WFilterROS的網橋時，一不小心把兩個網線都接在了交換機上，幾秒鐘后，內網ping丟包50%，交換機燈狂閃不止，網絡頓時癱瘓。

運行了WFilter自帶的“網絡健康度檢測”插件，顯示了如下結果：

作者:gengw2000 | 分類:網絡管理方案 | 瀏覽:23041 | 評論:0

WFilter（超級嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸的文件類型進行檢測，并且加以禁止，但是并不禁止整個視頻網站。 2. 禁止視頻類網站 -- WFilter自帶的常用網址庫，可以通過禁止“音樂與視頻”的網站分類來禁止視頻類網址。 本文將分別介紹如何使用超級嗅探狗4.0版本來禁止瀏覽迅雷看看、優酷等視頻網站。

集團用戶往往需要在公司總部管理多個子公司的局域網，利用WFilter（超級嗅探狗）的“監控服務器”管理功能，我們可以在一個嗅探狗界面中管理多個WFilter（超級嗅探狗）監控服務器，如下例所示： 步驟一：登錄超級嗅探狗，在系統監控狀態界面單擊監控服務器后面的“設置”。 [IMG]upload/man_server01.JPG[/IMG]