wangltx的博客_路由

关于流控设置心得

关于流控设置心得相信坛子里有很多朋友跟我一样都是做网维的（其实我是个散兵），现在出去给网吧装软路由都是选择得免费版3.27（没办法谁家咱穷呢）。用了这么就长时间一直都没什么大得问题，要是我最中意得还是流量控制这个功能，经过不断是尝试和摸索多多少少对此有一定得心得体验啦，下面我就来谈谈吧，大家如果有什么不同已经可以提出来，大家一起讨论讨论。第一步全局设置这里没什么好说得，按海蜘蛛技术员的说

网吧

职场

休闲

流量控制

转载精选 2008-12-08 09:08:14 1185 阅读

多线路叠加中一定要注意的事项

多线路叠加中一定要注意的事项海蜘蛛的叠加非常简单。在接入设置里的多线路负载均衡设置里，勾上多线路负载均衡和使用基于数据包的负载均衡策略。叠加功能就会生效了。如果你的几条线的带宽是一样的。那么你就不需要设置了。这样就完成了。但是如果你的线路带宽并不一样。那就需要多一个步骤，让你的叠加更加合理。下面举例说明：2条ADSL。一条3M，一条5M。那么，你勾上基于数据包的负载均衡策略后。还需要在，广域

职场

休闲

带宽叠加

原创 2008-11-27 09:04:11 1597 阅读 1评论

端口映射不成功，如何找出问题原因

端口映射不成功，如何找出问题原因海蜘蛛映射例子：路由器局域网接口 IP 地址 192.168.0.1 广域网接口 IP 地址 211.x.x.x 对外映射端口 800 内网映射主机 IP 地址 192.168.0.100 &nbs

职场

端口

映射

路由交换

休闲

原创 2008-11-20 09:01:41 7546 阅读 1评论

传输层DoS攻击

传输层DoS攻击 TCP SYN flooding是最常用的DoS攻击方式。TCP连接初始化过程称为三次握手（three-way handshake）:A连接发起端发送标志有SYN位的TCP数据包到目的端，用于协商参数，初始化连接；B目的端使用SYN/ACK来表明自己的连接参数并确认发起端的连接参数；C发起端收到SYN/ACK后，使用ACK确认目的端连接参数。这样三次TCP包交换，发起端和接收端

dos

职场

攻击

安全技术

休闲

转载精选 2008-11-12 09:53:33 705 阅读

北京网吧透明网桥实战分享!

北京的网管朋友都知道,首都的网吧每台PC都是外网IP,接的是电信通的网,一般用的都是华为思科设备,所以要在北京当网管都不简单.咱英文水平不行,对那些命令很头痛.(真不知道华为思科的研发人员是怎么想的,是不是把功能做的越复杂越显得技术员本事)还是来看一下简单的,要问怎么简单?看下面,有图为证!网络环境:电信通 20M接入,200台PC一个内网的IP:172.*.*.*(互联互通用的)两个外网IP段:

网吧

网管

职场

休闲

透明网桥

原创 2008-11-04 11:11:25 878 阅读 2评论

安装软路由后再无法重装 Windows？

现在很多朋友都在玩软路由，加上现在以海蜘蛛为首的一批中文软路由的出现，安装也越来越简单了，很多新手也都能轻松上手，不过最近有几个做网管的朋友打电话问我说是他们用安装过软路由的硬盘再重装Windows XP ，安装完成以后无法启动。这是因为目前的软路由多是以Linux为核心编译的，它们的硬盘分区格式和Windows下不同，安装软路由后，安装程序会改写硬盘的主引导记录（MBR），如果再安装其他系统，必

安装

Windows

路由

重装

休闲

转载精选 2008-10-31 10:09:36 1257 阅读

PPTP ×××的介绍及身份验证方法

PPTP是PPP的扩展，它增加了一个新的安全等级，并且可以通过Internet 进行多协议通信，它支持通过公共网络（如Internet）建立按需的、多协议的、虚拟专用网络。PPTP 可以建立隧道或将 IP、IPX 或 NetBEUI 协议封装在 PPP 数据包内，因此允许用户远程运行依赖特定网络协议的应用程序。PPTP在基于 TCPIP 协议的数据网络上创建 VPN连接，实现从远程计算机到专用服务

职场

vpn

休闲

原创 2008-10-22 09:18:21 1124 阅读

Intel 82559 网卡驱动故障一例

我们网吧的海蜘蛛路由上共3块网卡，1块板载（SIS）的，一块 RTL8139，一块 Intel 82559 百M在硬件信息里，可以看到3块网卡都被识别出来了，但路由的“接入设置”菜单里只有1个广域网接口的配置对于像 Intel 这么普遍的网卡，路由里面是自带驱动的，驱动程序是没有问题的，那可能是网卡硬件哪里出了问题。经过一番 Google，发现有可能是网卡的 EEPROM 损坏了，导致网卡不能正常

故障

职场

网络故障

休闲

网卡82559

原创 2008-10-16 15:42:31 1450 阅读

DHCP服务启动不了得解决方法

前几天给一朋友网吧装了台海蜘蛛路由，给他简单配置了一下流控和负载之类的功能就收工了，刚回来没多久他就一电话追过来了说是DHCP服务启动不了，我远程登陆检查了半天也没发现是什么问题，就是启动不了。后来冥思苦想了半天终于发现了问题所在，见图：由图可见，DHCP启动不了一般都是DHCP网段填写格式错误，很多人（包括我）都习惯性填192.168.0.1/255.225.255.0,

启动

职场

DHCP

服务

休闲

原创 2008-10-15 10:21:56 5168 阅读

IP碎片原理,攻击和防护

为了加深理解IP协议和一些DoS攻击手段大家有必要看看以下内容,也许对你理解这个概念有所帮助.先来看看IP碎片是如何产生的吧. 一.IP碎片是如何产生的链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可

ip

职场

休闲

转载精选 2008-10-13 11:01:58 633 阅读

100%防御ARP攻击

arp攻击的原理相信大家也都了解，一般都是通过发送错误得ARP信息来达到攻击的目的，那么如果我们不使用ARP协议不就不存在ARP欺骗的问题啦，那么怎么才能不通过ARP协议来上网呢？我所提出的方案就是：在局域网内采用PPPOE的方式上网,因为PPPOE不使用ARP协议,也就不会产生ARP欺骗,而且PPPOE不会改变原来的局域网拓扑结构,它是在802.3的基础上的二次封装数据包。此方案

职场

arp

休闲

转载精选 2008-10-10 08:39:04 744 阅读 4评论

vlan网络下的设置

我有一个朋友是在公司做网管，前段时间他换了个单位，新单位是有vlan环境的，他就准备做一个vlan设置。但奇怪的是vlan设置后不能上网，细细检查后发现是设置问题，我在这里发出来提醒下大家注意。下面就以朋友公司网络环境和海蜘蛛路由为例：我们设定统一网络的IP地址处于192.168.0.0网段，三层交换机和路由相连的 IP 为：192.168.0.254，路由局域网IP为：192.1

职场

vlan

休闲

原创 2008-10-08 08:53:44 1580 阅读 1评论

解决光纤掉线问题

作为企业和网吧，对网络的要求比较高，很多都直接拉了光纤，而且不止一条，这样网络速度是快了很多，但有了一个新问题，两条或者多条线路的其中一条掉线，那么客户机是也会掉线么？还是使用另一条线路呢？这就可以做负载均衡和高级策略路由，这个步骤很多人已经会了，这里不再赘述，重要的是后面设置的线路检测也要设置正确，不然还是会造成客户机掉线，一般路由上都会带有线路检测功能，我们要善用这些功能。首先来说明光纤是同一

职场

掉线

休闲

光纤

原创 2008-09-25 11:19:54 4681 阅读 1评论

关于ADSL 拨号频繁掉线

昨天朋友给我打电话，说网吧最近老是掉线，掉线后一会就好了，但是过会会又掉，流失了不少顾客，不知道是哪里的问题。我过去一看，原来是路由上的设置问题，朋友网吧使用的是海蜘蛛软路由免费版，两条5M的ADSL 带80台客户机，看到路由的拨号日志中显示：No response to 2 echo-requestsSerial link appears to be disconnected.C

职场

ADSL

掉线

休闲

原创 2008-09-24 09:19:10 2130 阅读 1评论

海蜘蛛路由免费版也可以看流量

我们网吧使用的是海蜘蛛路由免费版，想观看实时流量，可惜没有这个功能，该怎么办呢？其实还是有办法的，可以通过 SSH 登录工具登录路由查看各网卡设备当前的实时流量等信息。首先下载ssh登录工具[url]http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe[/url]打开 putty，输入登录用户名、路由 IP 和端口，点击

路由

休闲

海蜘蛛

免费版

看流量

原创 2008-09-23 14:45:14 1922 阅读 1点赞 6评论

用网址访问内网服务器

有些朋友在内网架设了web服务器，可以方便局域网内机器访问资源，但难道每次都需要输入ip地址吗？有没有一个比较好记的域名？其实如果路由上有带内网dns转向，就可以直接指定域名了，只要使用了dns转向，不管输入什么地址，都会转到指定的网页上，比如要指定[url]www.sina.com.cn[/url]这个域名直接转向到内网的192.168.101.1，就可以如下图设置：首先，把接入

职场

路由

休闲

内网服务器

原创 2008-09-23 08:50:58 1293 阅读

监控设置详细教程

监控设置详细教程各地公安都会对网吧要求监控，但还有人不清楚操作问我如何设置，我再把监控设置写一下。监控其实就是把网吧的流量复制到一台特定的机器上（就是监控机器），可以通过交换机或者路由来实现。现在大部分都直接在路由上实现，其实就是端口镜像功能。一般网吧选择的路由都会带有这个功能。以我们网吧监控为例，做一个端口镜像设置。因为各地的监控要求不一样，所以监控机器的设置就不写了，各位自己咨

设置

监控

休闲

net110

任子行

原创 2008-09-22 09:56:24 2118 阅读 1评论

PPPOE针对不同用户限速

我们公司上班的时候下载的人太多了，弄的网速很慢，对办公造成了影响，老总要我做个限速，但是又说对他的限制要小一点，- -步骤如下：我们公司内网用的是PPPOE拨号，这样可以防止arp，PPPOE的设置如下图：接下来点击vpn用户管理-新增用户在这里添加公司所有的员工，然后做不同的限速，如下图： ok，搞定，这样就对所有人都限速了，而且老总的限速也和别人不同..

职场

限速

pppoe

休闲

原创 2008-09-19 09:21:43 2302 阅读

如何保护路由的安全

路由就像服务器，自己的设置当然不希望别人乱动了，如何保护路由的安全呢？方法有3：1 修改路由登陆密码2 修改路由的端口或者采用SSL连接3 指定登陆路由的IP地址一般路由都会有其中几项或者全都有，如下图中的路由：修改路由登陆密码就不用说了。修改路由端口，注意不要和其他应用端口重复了。采用SSL连接就需要输入https而不是http了。指定登陆路由的IP，这个就很安全了，如提示中一样，可以设置所有

职场

安全

路由

休闲

保护路由

原创 2008-09-17 11:21:18 475 阅读 1评论

内网PPPOE和NAT方式一起上网

我们都知道，内网采用pppoe方式可以杜绝arp攻击，但因为各种各样的原因，有时还需要采用NAT方式上网，这怎么办？难道用PPPOE就不能用NAT方式了么？其实是可以的，废话不多说，具体步骤如下：点击服务管理-PPPOE服务-NAT模式设置，这里就会出现一个设置页面，勾选‘所有客户机 *必须* 通过 PPPoE 拨号才能访问 Internet’，然后在下面VIP客户中设置想要采用N

职场

nat

pppoe

休闲

原创 2008-09-17 09:05:41 1563 阅读 1评论

如何检测内网arp攻击

有时网络会出现掉线，有时还会一时可以上一时又上不了。这可能是受到内网arp攻击，但是要怎么判断呢？其实很多路由上都可以直接看出来，下面我做个示例。如下图，打开路由web控制页面中的信息检测-arp攻击检测，如下图：设置完后，如果有arp攻击，就会显示出来，如图，内网IP地址为192.168.101.249有arp攻击：如果以后内网还有掉线现象，检查一下这里就可以了。另外，在

职场

检测

休闲

原创 2008-09-16 08:53:36 5851 阅读 2点赞 4评论

防ARP攻击-MAC双向绑定详细教程

内网ARP攻击的烦人就不说了，网管里几乎人人都知道对付ARP首先要将MAC地址双向绑定，但是还有很多人一直问如何绑定。我就把详细过程写出来，希望对大家有帮助。双向绑定是指在路由和客户机上都绑定MAC地址。在双向绑定之后还需要在路由上开启ARP广播。原理就不说了，想知道的搜索一下。客户机绑定：客户机绑定比较简单，在运行里输入“cmd”，打开命令行后输入“ipconfig -all”，就会出现如下图里

路由

预防

双绑

原创 2008-09-12 10:04:09 721 阅读 2评论

用虚拟机来安装测试软路由

前面说了用电脑安装软路由，但如果只是测试一下路由，并没有相关的环境，那么使用虚拟机也是可以的，下面说一下用虚拟机安装路由的方法。首先下载 VMWare Workstation，可以从官方下载，官方下载的是英文版。此外，也可以从绿色软件联盟下载绿色汉化版，简单方便。下面以 VMware Workstation 6.0.3 Build 80004 绿色汉化版为例，讲述

职场

测试

虚拟机

软路由

休闲

原创 2008-09-11 10:23:51 3015 阅读 1评论

网吧路由新手安装详细教程

来论坛这么久也没做什么贡献，现在写一个我们网吧用的路由软件使用教程（针对新手的）给大家。希望可以大家一点帮助，大家可以随时找我交流。进入主题，安装前首先要准备一台空闲电脑，配置根据网吧所带的机器而定，比如100台或者以下用赛扬1.0 256M内存大于256M的硬盘普通的8139网卡就可以了，当然如果用较好的配置当然更好，我想这种配置至少每个网吧都会有要淘汰的机器，这下可以

安装

路由

新手

教程

休闲

原创 2008-09-11 09:07:12 1037 阅读 3评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

学无止境