保持网络畅通的方法

1、快速诊断硬件问题

    硬件及线路问题的诊断比较复杂。做为一名合格的网管，不但应该熟练的使用ping、arp、tracert、route等dos命令，最好能够使用sniffer、wireshark等抓包工具进行分析。

    比如：局域网中一旦有机器在进行arp欺骗，那用arp命令直接就可以查出该电脑。再如网卡、集线器以及交换机出现广播风暴，那么使用抓包工具（如sniffer、Wireshark）进行检测，确定是广播风暴之后，就应该检查这几个设备。

2、ARP病毒、dns欺骗及ARP防火墙

    采用ARP欺骗的木马病毒发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢，使局域网近于瘫痪，因此有必要安装ARP防火墙提高系统的安全性。

    至于dns欺骗可以采用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。 用ipconfig /flushdns命令刷新dns缓存中的内容。 若要防止dns缓存攻击，应禁用dns缓存。方法： 禁用客户端 DNS 缓存。

    1） 启动注册表编辑器 (Regedit.exe)；

    2） 在以下注册表项中找到 MaxCacheEntryTtlLimit 值：

 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Dnscache/Parameters

    3）在编辑菜单上，单击修改，键入 1 然后单击确定；

    4）退出注册表编辑器。

3、使用流量监控工具结合“上网管理制度”进行管理

    可以通过超级嗅探狗进行实时流量监控，发现局域网内占用大量带宽的机器，不仅能够看到所有的网络连接类型、具体的连接端口和使用协议，并且能够切断这些网络连接，达到保证网络畅通的目的。

    要想管理好局域网光是通过流量监控工具是不行的，还要建立相应的企业上网管理制度。

4、分时段管理

    企业网络管理首先要保障工作时段公司业务的正常运行，同时又要兼顾到员工的娱乐需要。所以我采用分时段管理的方式，工作时段严禁视频、下载等占用大量带宽的上网行为；休息时段虽然不禁止视频和下载，但是也要通过限制并发连接数的方式，避免1-2个人就占用掉全部带宽资源。

 

转载自 only博客 [ http://www.gfeel.info/ ]