现如今，人们的生活处处离不开网络。企业办公信息化对网络的依赖则更大。为了提升安全管理和信息化水平，很多企业不仅建设了完善的办公信息系统，还部署了视频监控。但由于缺乏整体规划，或选择网络产品时考虑欠周，导致网络建设没有达到预期效果，后续出现很多应用问题。下面几个网络应用中的常见问题，各位弱电工程师或网管人员是否深有体会？ 01网络克隆速度太慢 “网克（网络克隆）”就是局域网内使用
一、局域网探测器的主要功能局域网探测器可以探测子网中包含的设备和计算机，并获取计算机的基本信息，检测IP地址的在线状态。探测器由以下5个功能模块组成：获取本地网络信息、子网管理、子网扫描、获取子网中计算机的基本信息、检测设备的在线状态。 1、基础模块1、设计设备信息类CDevice，类里定义的成员变量用于保存ip地址对应主机的信息，包括ip地址、名称、Mac地址、工作组、在线状态。 2、设计本地
前段时间单位局域网中感染ARP 病毒,很难搞啊.
现在局域网中感染ARP 病毒的情况比较多，清理和防范都比较困难，给不少的网络管理
员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少
的参考资料。
ARP 病毒的症状：
有时候
一 简介局域网助手(LanHelper)是一款集成NT管理工具、局域网 监视和扫描的局域网控制管理工具，不需要服务端软件，使您的局域网管理更加轻松和安全。不同于其它相似软件，局域网助手优化的界面设计能够让局域网管理人员在 大量机器上同时进行不同的操作，快速而高效。局域网助手独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML和XML组管理扫描数据，具有远程网络唤醒，远程关机重启
网络一般指用集线器或路由器组建的局域网。通过嗅探并解析数据包，便可知道数据包中的信息，一旦含有账户密码等隐私信息就可能造成个人资金损失。让安装了嗅探工具的计算机能够接收局域网中所有计算机发出的数据包，并对这些数据包进行分析。 局域网中，数据包会广播到所有主机的网络接口，在没有使用嗅探工具之前，计算机网卡只会接收发给自己的数据包，但安装了嗅探工具后，计算机则能接收所有流经本地计算机的数据包，从而实
昨天公司部分电脑上网慢，不能连到邮箱服务器，本来这类问题应该由我们部门负责infrastructure的同事解决的，但由于生产线的交换机上的VLAN都是我配置的，因此也参与排错，并最终亲手解决了此问题。问题现象：故障电脑可以ping通部分服务器，但有些却不能ping通，但在同一个办公室有些电脑由此问题，有些却没有，只是有点慢，偶尔上不了类似google这样的外网。排查过程：这个现象非常奇怪，网络还
原创
2013-07-26 13:11:18
1110阅读
一、网络不通：1. 链路是否连通: ethtool ethN2.网卡是否正常工作: ifconfig ethN* 基于Debian的Linux的（永久）网络配置文件在/etc/network/interfaces，* 基于Red Hat的Linux的（永久）网络配置文件在/etc/sysconfig/network_scripts/ifcfg-<interface>3. 是否正确设置网
完美的人格形成，须具有良好的意识以及较强的行动力
陈师傅
mac泛洪攻击与防护mac学习机制在最初的时候，交换机里是没有mac地址表信息的，那么交换机就要进行学习，假如交换机上连接着两个主机PC1和PC2，当PC1要与PC2进行通信时，PC1的数据帧流入交换机，交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中，但是交换机的mac地址表中并没有PC2的m
网络架构，出口---核心---有线/POE接入---有线用户/AP。有线直连接入交换机获取不到IP，初步判断故障在核心（DHCP服务器）与有线接入之间发生，重点观察此处。然后确认报故障的时候反馈部分网段正常，vlan6网段无法获取IP。获取不到IP结合现场情况可能是DHCP满了导致无法获取IP，于是远程到核心上，
原标题：Linux 下 Nmap 网络扫描工具的安装与使用本文介绍在Ubuntu 18.04及其他版本Linux 下 Nmap 网络扫描工具的安装与使用方法。Nmap(“Network Mapper”)是一个用于网络探索和安全审计的开源工具。它被设计用来快速扫描大型网络，尽管它在单主机上运行良好。NMAP是一款流行的网络扫描和嗅探工具也是一个强大的端口扫描类安全测评工具，被广泛应用在安全扫描，nm
一、实验要求和目的 二、实验环境和软件本实验基于Windows和Linux两个系统，均涉及Wireless的网络无线测量。 三、实验步骤Windows 上的 Wireshark 数据包捕获和分析1、打开软件-选择过滤器网卡 2、捕获实验手册的网址：http://www.thinkmesh.net/wireless/WireShark 主要分为这几个界面1）
在局域网中，我们经常需要共享一些资源，针对XP系统，我们时常碰到无法共享的问题，这里需要了解XP的一些共享机制，我们可以通过下图，来帮助分析问题。
图中是以A访问B为例的，这里已经涉及到所谓的机制啦，原图是出自《电脑爱好者》2007年第19期第44页，有兴趣的话，可以找来详细了解一下^_^
这个处理问题的思路是比较直观的，跳开了网络上流转的一些冗长的方法陈述，个人比较推荐使用，
原创
2007-10-10 20:22:58
2062阅读
1评论
6. 使用WireShark分析链路层攻击据统计,目前网络安全的问题有80%来自于"内部网络" ,很多黑客也将攻击目标从单纯的计算机转到了网络结构和网络设计上来。因为链路层是内部网络通信最为重要的协议,而交换机正是这一层的典型设备,所以我们的讲解以交换机为例。但是相比起其他网络设备来说,交换机的防护措施往往也是最差的,因此也经常成为黑客攻击的目标。内容：针对交换机的常见攻击方式：使用macof发起
一、实验目的：1）掌握使用CCProxy配置代理服务器； 2）掌握使用wireshark抓取数据包； 3）能够对数据包进行简单的分析。 二、预备知识： 包括监听模式、代理服务器、中间人攻击等知识点： 以太网协议的工作方式是将要发送的数据包发
小猪 回答 我写点自己粗浅的理解吧。掩码是给自己用的。 掩码和IP地址与运算得到网络地址。 比如（请自行脑补二进制的方式来理解）：IP地址：192.168.1.2子网掩码：255.255.255.0那它们与运算后得到的网络地址是：192.168.1.0我的理解是网卡接受到一个数据包，到了第三层，取出数据包中的IP地址，与本机的掩码进行与运算得到网络地址，如果网络地址与本机的网络地址不一致则认为是不
什么是广播风暴呢？处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用W
网络监听实验【实验目的】1.了解WireShark软件的监听原理，掌握WireShark软件基本的使用方法； 2．理解ARP欺骗的基本原理，掌握使用Cain和Wireshark工具进行ARP欺骗和网络监听的方法。【实验环境及准备】1、计算机及局域网环境；（也可在虚拟机中完成） 2、下载“Wireshark-win64-3.4.5.exe”安装并运行 3、下载“FeiQ.exe”安装并运行 4、下载
个人作业记录，不保证绝对准确，仅供参考1、观察Frame信息，写出数据包的捕获时间，这个包与第一个包的相对时间增量，帧序号，数据包的长度，捕获的长度，协议封装层次。数据包的捕获时间：这个包与第一个包的相对时间增量：帧序号： 数据包长度：捕获的长度： 协议封装层次： 2、找到一个单播帧，分析其首部各字段值，并说明其含义，如发送计算机的MAC地址和接收计算机的MAC地址各
如果局域网不通，通常是由两类问题引起，一类是由网线、网卡、交换机等问题引起的，我们称它为“硬”故障。另一类是由于我们没有正确设置网络参数引起的，我们称它为“软”故障。下面就介绍三招最常用的网络不通故障的排查方法。 Ping命令是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答
转载
精选
2009-06-17 11:38:00
1585阅读
2评论
