精品毛片,久久一区二区三区欧美,午夜精品久久久久久久久

網(wǎng)絡(luò)管理經(jīng)驗(yàn)五例

2006-03-08 10:36:57 作者:木子摘錄來源:

一、網(wǎng)卡的安裝問題

---- 安裝網(wǎng)卡的關(guān)鍵是：選擇正確的網(wǎng)卡設(shè)備驅(qū)動(dòng)，網(wǎng)卡的中斷號(hào)和中斷地址不能存在資源沖突。

---- 可是筆者遇到：在WIN95中安裝Dlink 10M即插即用網(wǎng)卡和TCP/IP協(xié)議后，用ping工具探測網(wǎng)關(guān)不通，探測自身網(wǎng)卡地址卻正常。在控制面版->系統(tǒng)的設(shè)備管理中，發(fā)現(xiàn)網(wǎng)卡無資源沖突標(biāo)記，驅(qū)動(dòng)情況正常，用另一臺(tái)工作正常的客戶機(jī)來檢查網(wǎng)線，網(wǎng)絡(luò)通道也正常。進(jìn)一步，檢查網(wǎng)卡的資源分配情況，發(fā)現(xiàn)其中斷號(hào)為12，取消其自動(dòng)分配功能，手工設(shè)置其中斷號(hào)，再ping網(wǎng)關(guān)，網(wǎng)通了。

---- 原來，有些主版即插即用的功能不完善，給即插即用網(wǎng)卡分別了系統(tǒng)已占用的資源，在WIN95控制面版中檢查網(wǎng)卡的配置情況卻正常，造成假象。

---- 以上的修改方法，對于PCI網(wǎng)卡，又不靈了，原因是不能手工設(shè)置PCI網(wǎng)卡的中斷號(hào)。怎么辦呢？在微機(jī)主板的CMOS中，去除中斷12的即插即用分配，重啟系統(tǒng)，讓系統(tǒng)重新配置網(wǎng)卡資源，避開中斷12的分配。

二、客戶機(jī)上聯(lián)口的快速定位

---- IP地址是Internet /Intranet網(wǎng)上主機(jī)通訊的邏輯地址，由用戶手動(dòng)設(shè)置或系統(tǒng)自動(dòng)分配。局域網(wǎng)上若有兩臺(tái)主機(jī)IP地址相重，則兩臺(tái)主機(jī)相互報(bào)警，造成應(yīng)用混亂。在校園網(wǎng)上，有幾百臺(tái)，甚至上千臺(tái)主機(jī)上網(wǎng)，如何控制IP地址盜用呢？

---- 采用Vlan虛網(wǎng)技術(shù)，可控制一段IP地址在某一Vlan中使用，而在其它Vlan中無效。但在同一Vlan的有效IP范圍內(nèi)，仍然會(huì)出現(xiàn)IP盜用。

---- 我們利用3COM周邊交換機(jī)記錄上網(wǎng)網(wǎng)卡MAC地址的功能，從盜用IP的MAC地址追蹤其客戶機(jī)上聯(lián)交換機(jī)的端口位置，然后禁止此端口的使用，并用行政手段對盜用者采取處罰措施，徹底根治IP盜用事件。具體方法如下：

---- 1、建立合法的客戶機(jī)IP-MAC對應(yīng)數(shù)據(jù)庫；

---- 2、利用簡單網(wǎng)絡(luò)協(xié)議定期從NB2 3COM路由器中讀取mib庫地址1.3.6.1.2.1.3.1.1.2 中IP-MAC表，如下所示：IP地址202.112.162.2的MAC地址為00104B04B81A

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.1 = 08 00 02 1A 81 C3

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.2 = 00 10 4B 04 B8 1A

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.3 = 00 10 4B 04 B8 A5

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.5 = 00 10 4B 0D 71 08

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.12 = 00 10 4B 0D 70 CE

---- 依照標(biāo)準(zhǔn)數(shù)據(jù)庫，檢查是否有新的MAC地址或IP-MAC不對應(yīng)的MAC地址。若有，則執(zhí)行下一步。

---- 3、在二十幾臺(tái)交換機(jī)3COM SW1000中，讀取mib庫地址1.3.6.1.4.1.43.10.9.5.1.6.1 中的MAC地址表。下表為某臺(tái)交換機(jī)記錄的部分下聯(lián)口網(wǎng)卡MAC表，第三口上聯(lián)一臺(tái)主機(jī)，第九口上聯(lián)3臺(tái)主機(jī)。

1.3.6.1.4.1.43.10.9.5.1.6.1.3.1 = 00 80 C8 78 53 8C

1.3.6.1.4.1.43.10.9.5.1.6.1.4.1 = 00 80 C8 E3 24 45

1.3.6.1.4.1.43.10.9.5.1.6.1.9.1 = 00 00 21 E7 00 9E

1.3.6.1.4.1.43.10.9.5.1.6.1.9.2 = 00 80 C8 E3 3D 52

1.3.6.1.4.1.43.10.9.5.1.6.1.9.3 = 00 00 21 E5 05 3F

1.3.6.1.4.1.43.10.9.5.1.6.1.24.1 = 00 80 C8 E3 58 60

---- 找出此盜用IP的MAC地址出自哪臺(tái)交換機(jī)的哪個(gè)端口，并發(fā)信通知網(wǎng)絡(luò)管理員。

---- 4、網(wǎng)絡(luò)管理員確認(rèn)后，禁止此交換機(jī)端口的使用。

---- 另外，可以簡化以上步驟，將上述第三步，設(shè)計(jì)成CGI公共網(wǎng)關(guān)接口程序，根據(jù)用戶反映的盜用IP地址或MAC地址，在Web網(wǎng)頁上輸入此地址，調(diào)用MAC定位的CGI程序，返回該MAC地址上聯(lián)交換機(jī)端口的位置。

三、系統(tǒng)數(shù)據(jù)的備份

---- 常采用磁帶機(jī)來備份大容量數(shù)據(jù)，但對于少量的系統(tǒng)關(guān)鍵數(shù)據(jù)，用兩臺(tái)主機(jī)間硬盤備份更方便、靈活，如定時(shí)發(fā)電子郵件或用FTP將數(shù)據(jù)傳至另一臺(tái)機(jī)器上。備份時(shí)，應(yīng)注意數(shù)據(jù)的安全性、可靠性，如：防止網(wǎng)上數(shù)據(jù)的截獲、防止已損害數(shù)據(jù)復(fù)蓋原來備份的數(shù)據(jù)。我們在兩臺(tái)UNIX主機(jī)間，利用UNIX的信任關(guān)系，實(shí)現(xiàn)數(shù)據(jù)遠(yuǎn)程拷貝，將一臺(tái)主機(jī)中的關(guān)鍵數(shù)據(jù)先加密，用cron定期將此數(shù)據(jù)拷貝到另一臺(tái)主機(jī)。

---- 具體方法如下：

---- 1、建立機(jī)器B (hostb) 信任機(jī)器A (hosta)的信任關(guān)系。

---- 在hostb主機(jī)的用戶backdata根目錄下建.rhost文件，內(nèi)容為：hosta root。

---- 表明hosta的root用戶有權(quán)在hostb的用戶backdata目錄下進(jìn)行遠(yuǎn)程操作。

---- 2、在hosta中，編寫遠(yuǎn)程拷貝Shell程序backdata.sh。將源文件按當(dāng)前月份和星期幾備份，備份數(shù)據(jù)每周復(fù)蓋一次。

# /root/backdata.sh

month=`date +"%y%m"`

weekday=`date +"%a"`

rcp /root/db.dat backdata@hostb:db.dat.${month}

rcp /root/db.dat backdata@hostb:db.dat.${weekday}

---- 3、在hosta中，用crontab -e設(shè)計(jì)定時(shí)操作：每天2點(diǎn)鐘執(zhí)行上述程序。

0 2 * * * /root/backdata.sh > > /root/backdata.log

四、Windows與Linux間的資源共享

---- 1、從Windows共享linux資源

---- 小紅帽redhat 6.0中自帶編譯好的samba程序，提供samba文件共享服務(wù)。首先，設(shè)置配置文件/etc/smb.conf。如下所示，設(shè)置：本機(jī)的工作組或域名，netbios機(jī)器名，本地或NT域控制器口令認(rèn)證方法；本地認(rèn)證時(shí)，需要用命令/usr/bin/smbpasswd生成用戶口令文件/etc/smbpasswd；設(shè)置共享目錄：如film共享目錄對應(yīng)實(shí)際目錄/disk1/film。

[global]

# workgroup = NT-Domain-Name or Workgroup-Name

workgroup = cauic

# netbios name = 機(jī)器名

netbios name = linuxzrm

# server string is the equivalent of

the NT Description field

server string = Linuxzou Samba Server

# security =用戶認(rèn)證方法：

本地認(rèn)證（user）或域控制器認(rèn)證（server）

security = user

; security = server

# 本地認(rèn)證時(shí)，用此口令文件

亚洲成人一区在线观看_天堂网www_国产精品久久9_中文在线播放_伊人天天_久久精品久久久精品美女