基于IPV6的校园网建设

通过分析广州大学华软软件学院的校园网现状,结合IPV4和IPV6的特点,选择适合学院的校园网升级改造方案。在针对校园网升级的过程中,同时保证校园网用户的正常上网需求,实现升级过程中,不影响师生日常工作生活的上网要求。IPV6的升级过程包括IPV6地址的划分,核心交换机、汇聚交换机、接入层交换机的配置等。实现学院网络从IPV4到IPV6的平滑无缝过渡。     

巧设软件协议解决ADSL多机上网

目前许多家庭都有两台或者多台电脑,如果能够通过 ADSL共享上网的话,则可以各自上网,互不干扰。但有些地区的接入商会限制一条ADSL线路只给一台电脑使用。如果用户家中只有一台机器上网,则一切正常,但若两台机子都要上网,则都打不开网页。     

灰尘惹怒网管

作为网管的我,周一早上刚上班,就听到了一个非常糟糕的消息:办公楼三楼、四楼所有的计算机都无法上网。办公楼作为学校管理的中枢地带,其重要性实在让我不敢停留,就以最快的速度跑到了现场。办公楼四层共有三十几个用户,采用光纤接入、两台24口交换机级联的方式组成办公区局域网。交换机位于二楼的校办公室内,那里天天有人值班,所以排除了人为破坏的可能。经过观察,各交换机情况如下:带光纤模块的3COM16980 24口交换机上连接的一楼、二楼用户均正常,而级联的3COM16985 24口交换机上连接的三楼、四楼用户不能上网,两台交换机的指示灯显示均正常。     

二层交换机在园区网中的应用

二层交换机是目前园区网中重要的接入设备。本文阐述了二层交换机的工作原理,二层交换机的分类,二层交换机在园区网中的应用,主要包括:交换机的堆叠,虚网的划分,端口镜像,交换机端口聚合,以及交换机的端口安全性。     

基于802.1X与RADIUS联动的H3C校园网配置探讨

我院校园网采用H3C网络设备组建,网络构架是采用RADIUS服务器对通过交换机接入的802.1x用户实现IP动态分配、认证授权计费,并在接入层交换机上实现ARP攻击防范,实现限速等,并限制用户端代理上网。从而实现构建安全校园网络目的,该文给出祥细的配置过程,包括AAA、radius、DHCP、ARP防治,并在最后给出INODE客户端防代理漏洞,突破代理限制简单实现。达到减少学生上网费用,引起学院管理部门及H3C厂家注意的目的。     

用双冗余建网

清华同方为北京兴业公司设计了一个具有三级星型结构的网络。核心交换机选用专为企业骨干网设计的基于机柜的高容量插槽TFS9500系列路由交换机来满足企业快速发展的需要。2台三层核心交换机通过Spanningtree技术实现双机备份,接入层交换机使用2条1000M光纤链路分别连接到2台核心交换机上。这两条链路互为备份,提高网络稳定性。根据信息点数量,接入交换机选用清华同方的TFS7124ES堆叠型可网管交换机,TFS7124ES可网管交换机支持24个自适应端口,具有9.6Gbps背板带宽。TFS7124ES可堆叠16台同型号设备,最大连接384台电脑。本方案中需要1…     

数字电视内网时间同步设置方法

济宁广电数字电视内网是一个由核心交换机(CISCO3550),备份交换机(迈普4126E)以及数十台接入层交换机(华为35系列)组成的局域网。为了保障数字电视系统的安全运行,这个网络与外网完全物理隔离,     

Native VLan惹的祸

最近,笔者的同事在网络维护过程中,遇到一个比较奇怪的问题。我公司一栋三层办公楼,因网络改造,需要将办公楼内的三个部门分为三个VLan,分别是VLan 2,VLan3和VLan 4,三台Cisco交换机作为接入层交换机,每台Cisco交换机上均配有这三个VLan,然后设置trunk口,使用802.1g协议封装,允许所有VLan通过,Cisco设备通过网线级联到原有汇聚层Extreme交换机接入公司内网。     

SNMP协议在校园网络设备监控中的应用

随着校园网络规模逐步扩大,访问层交换机的数目越来越多.一旦交换机发生故障,将会导致大批用户不能正常上网.然而,现有交换机零散分布于校园的各教学楼中,因此难以集中管理.为解决此问题,采用VC++语言设计、开发了一个基于SNMP(Simple Network Management Protocol)协议的校园网络设备监控软件.该软件具有实时显示交换机运行状态,对故障交换机报警的功能.实践证明,该软件大大加强了网络监管力度,提高了网络故障诊断、处理效率,增强了校园网络的稳定性.     

TCL网络中标宜昌吉通

TCL网络正式签约“宜昌宽带小区建设”项目,为吉通网络通信股份有限公司宜昌分公司提供宽带小区建设所需的按入层交换机。小区骨干采用千兆光纤,在楼宇接入层的设计规划中,宜昌古通希望选择可满足小区用户宽带接入上网的需求,同时可以对小区的各信息点实现集中网络管理的交换机。TCL网络推荐了专门针对社区接入层需求定制的TCL S4117SF。“宜昌宽带小区建设”项目,涵盖江南、江北共4个小区,共有25000个信息点。完成IT宽带接入Internet后,     

怎样提高第三层交换机的安全性

现在广大的用户们对自己使用的设备是非常在意的,这也促使了第三层交换机可以平稳快速发展的一个动力,但是第三层交换机如何进行保护它自身的安全性,这是个很难解决的问题。网络建设重点向接入和应用的迁移,为交换机带来了市场的＂黄金＂机会。在众多厂商将网络智能推向边缘、并向市场逐步发力时,交换机市场正受到各路网络设备诸侯的关注和青睐,有望成为IT领域的又一个角斗战场。     

中兴接入网设备U300改造为AG5200技术探讨

由于通信发展历史原因,再大力发展AG和EPON前期,作为过渡阶段,我司上线过一部分中兴厂家综合和接入设备——U300。分别可接入宽带和窄带用户。其中宽带通过传统ADSL用户板上联城域网交换机实现用户上网业务,窄带通过传统V35接口上联局端程控交换机为用户提供语音业务。只不过两种业务硬件集成在一个机架内,彼此之间是独立的。在PON技术和NGN语音软交换技术日益发展的今天,此种接入方式已明显落伍,改造势在必行。     

注意局域网中的环路

本公司局域网采用的是星形拓扑结构千兆以太网技术,网络主干使用1000Mbps速率传输,中心机房配备一台华为6506三层路由交换机,各楼层采用华为3026或者背板堆叠的2026接入核心交换机,各部门计算机通过直接接入等方式通过接入层交换机接进网络。中心的服务器有多台,提供FTP、文件服务、WEB等多项服务。全网分为五个VLAN,根据业务不同为不同网段定义了IP地址。 随着接进网络PC的不断增多及信息流量的增加,在网络维护中遇到过各类问题及故障,现在分析其中影响较大的一个故障,谈谈在管理与维护上的一点经验和体会。     

Aruba 吴章铭 如何迎接802.11ac的来袭

移动互联、BYOD、社交网络等应用的迅速发展,对WLAN提出了更高要求。802.11ac标准的发布可谓雪中送炭。部署802.11ac对于企业的有线网络提出了怎样的挑战?对此,Aruba Networks亚太区及日本区技术顾问吴章铭(Eric Wu)表示,这首先体现在有线接入与核心交换的带宽冲击,11ac AP超越了1Gbps,在有线接入中,若接入层交换机只提供1Gbps带宽,将如何满足11ac的接入带宽需求。此外,因为11ac的芯片不同,所以POE的供电也要满足11ac全速的能力,也意味着11ac要达到全速运作,供电势必采取IEEE802.3at的供电交换机。对于用户来说,随着WLAN技术的更新与成熟,WLAN     

关于在局域网组网中从接入层开始使用三层交换机的必要性的一点体会

三层交换机是将交换机融入到网络层功能中,并实现与第二层交换机、第三层路由器的有机结合。发挥各自优势。通过应用三层交换机,可有效提高网络运行的稳定性与安全性。本文结合笔者实际经验。对局域网组网中接入层开始使用三层交换机的必要性等相关问题进行分析与阐述。     

下一代网络中的ICW业务

近年来，因特网业务急剧增长，远远超出了人们的预计。用户接入因特网的方式多种多样．虽然ADSL和WLAN等宽带技术在不断推广，但大多数普通家庭用户依旧习惯使用简便、实惠的拨号上网方式。然而，拨号上网也还存在一些问题。例如：对于用户而言，在上网的同时不能接听电话，可能会使一些重要的电话因此错过；对于电信运营商而言，用户上网时占用线路时间较长，导致长期占用交换机内的交换资源，打破了电话交换机的业务量统计模型，既增加电话交换机的负载，也增加电话呼损，降低呼叫接通率，影响运营商的收益。     

用DHCP服务器和Squid代理服务器对LAN上的用户进行存取控制

假设公司局域网上有40多个用户通过一台Linux Proxy Server上网,主要是浏览网页和从FTP站点下载文件,为了方便地控制哪些用户可以上网,哪些用户禁止上网,我们设置了另外一台Linux DHCP Server,在这台DHCP服务器上记录每台Windows PC上网卡的物理地址,根据其物理地址为每台机器分配一个固定的内部IP地址,然后就可在那一台Proxy Server上用IP地址来控制用户存取,以此达到目的。     

网络答疑

电脑互联后某一台无法正常上网 问：我通过双网卡实现了两台Windows系统的电脑互联,但联网后发现用主机电脑上网一切正常,在客户端电脑中却打不开网页。但又可以上QQ。请问如何解决这样的问题？     

用DHCP服务器和Squid代理服务器对LAN上的用户进行存取控制

假设公司局域网上有40多个用户通过一台Linux proxy server上网,主要是浏览网页和从FTP站点下载文件,为了方便地控制哪些用户可以上网,哪些用户禁止上网,我设置了另外一台Linux DHCP server,在这台DHCP服务器上记录每台windows PC上网卡的物理地址,根据其物理地址为每台机器分配一个固定的内部IP地址,然后就可在那一台proxy server上用IP地址来控制用户存取,以此达到目的。 我使用的操作系统环境为TurboLinux简体中文版4.0,实现方法如下:     

全网三层实现安全网络

对于很多企业来说,内部网络的安全性是非常重要的,N E T G E A R的全网三层应用方案就可解决目前企业网络最为需要的内网安全控制以及多业务服务质量保证的构网考虑。N E T G E A R的应用方案的中心交换机是以GSM7324全千兆三层交换机作为网络的核心交换机。GSM7324是一款高性能、线速、全千兆三层交换机。该产品具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能、良好的高可用性和高可靠性,为用户提供了完整而全面的智能解决方案。而N E T G E A R的应用方案的接入层交换机是向下通过千兆(可自由选择铜缆或光…