|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 任何一臺(tái)在局域網(wǎng)中“活動(dòng)”的工作站,它都是通過IP地址這個(gè)“身份”與其他工作站進(jìn)行溝通交流的,只要我們能安全妥善地管理好局域網(wǎng)中的所有IP地址,就能確保局域網(wǎng)始終處于高效運(yùn)行狀態(tài)之中。那么,如何才能有效地將所有IP地址的活動(dòng)情況,及時(shí)捕捉到手,并對(duì)它們隨心所欲地進(jìn)行全方位管理呢?這樣的問題,如果單純網(wǎng)絡(luò)管理人員自身的力量,的確有點(diǎn)勉為其難;但如果你“聘請(qǐng)”了“IP管理專家”來作為助手的話,那上面的問題就成了小菜一碟。不信的話,就請(qǐng)各位來開開眼界,看看“IP管理專家”究竟是怎樣高效管理局域網(wǎng)IP地址的! 1、阻止隨意更改IP地址 一旦你將“IP管理專家”請(qǐng)到局域網(wǎng)中的任何一臺(tái)工作站中時(shí),“IP管理專家”就會(huì)自動(dòng)退回到系統(tǒng)后臺(tái),來默默地對(duì)整個(gè)局域網(wǎng)中所有工作站的IP地址使用情況,進(jìn)行全程追蹤和監(jiān)控。當(dāng)然如果你事先沒有將如圖1所示中的“應(yīng)用啟動(dòng)時(shí)打開捕獲”以及“應(yīng)用啟動(dòng)時(shí)開啟管理”復(fù)選項(xiàng)選中的話,那么“IP管理專家”是不會(huì)主動(dòng)去追蹤和監(jiān)控局域網(wǎng)中IP地址使用情況的。要是局域網(wǎng)中有新的工作站加入時(shí),“IP管理專家”將會(huì)自動(dòng)對(duì)該工作站的IP地址屬性進(jìn)行分類,然后這個(gè)新加入的工作站就會(huì)自動(dòng)受到“IP管理專家”對(duì)應(yīng)IP類別的管理選項(xiàng)和管理規(guī)則的約束控制,例如可以對(duì)新加入工作站自動(dòng)進(jìn)行警告、提示或者記錄登錄事件,也可以控制該工作站的網(wǎng)絡(luò)訪問權(quán)限等。利用IP地址自動(dòng)分類管理功能,你可以輕松查看到整個(gè)局域網(wǎng)中,究竟有哪些主機(jī)的IP已經(jīng)進(jìn)行了綁定,哪些主機(jī)的IP還沒有綁定,哪些主機(jī)的IP地址即使已經(jīng)綁定但現(xiàn)在已經(jīng)被強(qiáng)行修改了,以及哪些IP地址發(fā)生了沖突,如此一來整個(gè)IP地址的使用情況就能一目了然了。 要查看每臺(tái)工作站IP地址的使用情況時(shí),你可以先在圖1所示的界面中單擊“網(wǎng)絡(luò)管理”標(biāo)簽,然后在該標(biāo)簽選項(xiàng)下雙擊“IP&主機(jī)資源”圖標(biāo),在隨后彈出的如圖2所示的IP主機(jī)管理資源列表界面中,你就能查看到綁定IP主機(jī)、未綁定IP主機(jī)、IP-MAC綁定變動(dòng)主機(jī)以及IP使用沖突主機(jī)的數(shù)量了,而且還能查看到每一臺(tái)工作站具體的IP地址和MAC地址。 ![]() ![]() [page_break] 2、阻止隨意更改IP地址 盡管現(xiàn)在不少媒體都介紹了如何防止其他人隨意在自己計(jì)算機(jī)中更改IP地址,從而避免造成局域網(wǎng)訪問沖突現(xiàn)象;但無論使用什么方法進(jìn)行阻止,還是有不少“高人”成功搶用了他人的IP地址,并用他人IP地址在局域網(wǎng)中進(jìn)行非法攻擊。其實(shí),阻止IP地址被惡意修改最有效的方法,就是對(duì)IP-MAC綁定關(guān)系發(fā)生變化的主機(jī)IP地址,進(jìn)行拒絕上網(wǎng),這樣一來就會(huì)使惡意“搶”來的IP地址發(fā)揮不了任何作用。要想對(duì)IP-MAC綁定關(guān)系發(fā)生變化的主機(jī)進(jìn)行拒絕上網(wǎng)管理,可以按照如下步驟來進(jìn)行: 首先從局域網(wǎng)中選擇一臺(tái)可以和其他工作站都能相互訪問的主機(jī),然后在該主機(jī)中下載并安裝好“IP管理專家”,再依次單擊“開始”/“程序”/“IP管理專家”/“IP管理專家3.0”命令,打開IP管理主程序界面; 接著單擊主界面左側(cè)的“網(wǎng)絡(luò)管理”標(biāo)簽,然后在該標(biāo)簽選項(xiàng)下雙擊“IP&主機(jī)資源”,在其后出現(xiàn)的IP主機(jī)管理資源列表界面中,選中“IP管理選項(xiàng)”,打開如圖3所示的設(shè)置界面; ![]() 選中該界面中的“阻斷時(shí)觸發(fā)目的主機(jī)顯示IP地址沖突信息”復(fù)選項(xiàng),這樣的話“IP管理專家”日后自動(dòng)監(jiān)控到局域網(wǎng)中其它工作站的IP和本機(jī)一樣時(shí),目的主機(jī)系統(tǒng)中將會(huì)自動(dòng)出現(xiàn)“IP使用沖突”的錯(cuò)誤提示; 下面,再將“限制IP-MAC綁定變動(dòng)IP”選項(xiàng)選中,這樣一來任意一臺(tái)IP-MAC綁定關(guān)系發(fā)生變化的主機(jī),都會(huì)被“IP管理專家”自動(dòng)測(cè)試到,然后會(huì)被“IP管理專家”強(qiáng)行阻斷與局域網(wǎng)的網(wǎng)絡(luò)訪問和連接,這樣的話盜用得來的IP地址就失去任何意義了。 此外,為了保護(hù)局域網(wǎng)工作站合法IP地址的安全,阻止非法IP地址隨意進(jìn)行網(wǎng)絡(luò)訪問活動(dòng),你還可以利用圖3界面中的其他選項(xiàng)功能,來對(duì)各類IP地址進(jìn)行妥善管理。例如,要是你選中“限制管理范圍外IP”這個(gè)選項(xiàng)的話,那么任何一臺(tái)IP地址不在“IP管理專家”管理范圍之內(nèi)的工作站,都將無法訪問局域網(wǎng)網(wǎng)絡(luò);要是你將“限制未綁定IP”項(xiàng)目選中的話,那么任何一臺(tái)IP地址和MAC地址沒有綁定的工作站,也將無權(quán)進(jìn)入到局域網(wǎng)網(wǎng)絡(luò)。倘若你將“限制沖突使用IP”功能開啟的話,那么任何一臺(tái)IP地址發(fā)生沖突的工作站,都將不能訪問局域網(wǎng)。 [page_break] 4、控制局域網(wǎng)上網(wǎng) 許多單位為了防止局域網(wǎng)用戶在上班期間隨便上網(wǎng)聊天,他們往往會(huì)通過DNS轉(zhuǎn)發(fā)功能限制局域網(wǎng)工作站在工作時(shí)間不能訪問Internet,但這種方法每次啟動(dòng)時(shí)都需要用手工方式來完成。其實(shí)借助“IP管理專家”的IP規(guī)則,你可以輕松創(chuàng)建一條新規(guī)則,設(shè)定所有子網(wǎng)在正常上班時(shí)間內(nèi),不能訪問Internet,同時(shí)把這條規(guī)則應(yīng)用于所有子網(wǎng)的IP地址就可以了,這么一來,利用IP規(guī)則的時(shí)效性,你就能輕松控制整個(gè)局域網(wǎng)的上網(wǎng)情況。不過,要想使用“IP管理專家”的IP規(guī)則定制功能,你需要到http://www.ipss.cn/?action=View_topics&id=14處下載獲得該工具的企業(yè)版,然后才能創(chuàng)建一條控制IP地址上網(wǎng)時(shí)間的規(guī)則。 [page_break] 5、巧用日志捕捉蛛絲馬跡 任何一個(gè)網(wǎng)絡(luò)環(huán)境中,既有安分守紀(jì)的“良民”,也有心懷不軌的“刁民”,但單純依靠人眼的力量,是無法分清某一個(gè)IP地址是屬于“良民”還是“刁民”的。不過有了“IP管理專家”幫忙,你可以借助它的完善日志管理功能,能捕捉到任何一個(gè)IP地址在網(wǎng)絡(luò)環(huán)境中的蛛絲馬跡,對(duì)該軟件捕捉到的日志記錄稍加分析后,你就能知道指定IP地址究竟是“良民”還是“刁民”了。 在使用日志之前,你需要在打開的IP管理主程序界面中,單擊其中的“本機(jī)管理”標(biāo)簽,然后在該標(biāo)簽選項(xiàng)下雙擊“事件日志”,在其后出現(xiàn)的事件日志管理資源列表界面中,選中“管理選項(xiàng)”,打開如圖5所示的設(shè)置界面; ![]() 在該界面中,你可以選中“記錄IP管理事件”選項(xiàng)和“記錄主機(jī)管理事件”選項(xiàng),同時(shí)在“保存位置”設(shè)置項(xiàng)處,指定好日志文件的保存路徑,并指定好日志文件的保留天數(shù),這樣的話局域網(wǎng)中任何一臺(tái)工作站的開機(jī)操作、關(guān)機(jī)操作、上網(wǎng)操作、IP沖突情況、IP地址擅自更改等事件,都能被實(shí)時(shí)地查看發(fā)現(xiàn),而且每個(gè)事件都有詳細(xì)的記錄和不同的提示告警方式。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示:喜歡本站的話,請(qǐng)收藏一下本站!