& 网管基础
网管技术基础：网吧网段划分局域网应用
一个网管必须具备的基础知识IT知名厂商
2人顶过 488次点击
2人顶过 169次点击
1人顶过 39次点击
1人顶过 4次点击
1人顶过 52次点击
1人顶过 43次点击
1人顶过 56次点击
1人顶过 402次点击
1人顶过 450次点击
1人顶过 30次点击
1人顶过 129次点击
1人顶过 169次点击后使用快捷导航没有帐号？
只需一步，快速开始
今日: 0|主题: 81|排名: 15&
时间控制、上网控制、网络管理、服务器维护等。
Router Operating System网络管理论坛
我收藏的版块查看:13013|回复：61
现在的公司是个4S店，我才到这个公司只有3个月；这个公司的网络结构很简单，10M电信光纤，接入一个Juniper ssg5防火墙并且当路由器用，然后就是各种的集线器。公司正常办公的电脑是60台左右（包含了3台服务器，公司财务系统需要通过VPN与上海连接），但是因为是4S店又开放了DHCP分配，所以说随便一个电脑一根网线都可以接入，而且现在小的WIFI热点设备很多，公司很多办公室都在用，所以这个公司一般同时在线的设备有90台的样子。
我刚来的时候就发现这个公司网络不稳定，ping DNS经常掉包（估计掉一半）但是开网页之类的没得问题，当时问前任网管他说是正常的，我也懒得多说啥子（一开始就觉得那人挺水的）。后来这个一个半月的时候出现ping DNS服务器完全掉包（都是下午4点以后出现的，出现过两次），当时单挂一台电脑的时候网络是正常的，估计是局域网中某台电脑下东西造成的，因为都是下午6点半左右就自动恢复了。问了下前任网管他说他用的是P2P终结者管理限速的，当时瞬间就崩溃了，管理近100台上网设备居然用这种小手段。现在这个公司的网络很不稳定，有时候掉包很严重，我找了个聚生网管勉强用起走，每天上班就怕出现状况。我用聚生网管发现这个公司经常有人开网络电视（pptv 、pps之类的）妈的就10M电信光纤接入，这个经得起折腾。
我想请教各位高手，在不增加设备的情况下，有什么好的办法进行管理，因为我不想在这个公司呆多久，懒得帮他们改造网络。现在就一个防火墙Juniper ssg5 ，但是这玩意儿对管理网络没啥用啊。小弟先在此谢过。
助理工程师
不新增设备，最好的方法就是从行政管理手段入手，如果老板又不舍得花钱，又让眼皮底下员工天天看网络电视，那你还有什么办法，走为上策
助理工程师
网关那里加个各种免费的上网行为管理软件吧，LZ用的聚生网管也算
初级工程师
引用:原帖由 ericli911 于
09:38 发表
网关那里加个各种免费的上网行为管理软件吧，LZ用的聚生网管也算 在公司你给增加免费设备。。。那是给自己找不痛快的。
初级工程师
不新增设备，最好的方法就是从行政管理手段入手，如果老板又不舍得花钱，又让眼皮底下员工天天看网络电视，那你还有什么办法，走为上策
助理工程师
引用:原帖由 ROS路由技术 于
10:19 发表
在公司你给增加免费设备。。。那是给自己找不痛快的。 未必，免费的、好用的、软件很多，不是设备。
为生活而战斗，永不停息！！！ ... ...
人为管理很累，如果来一套上网行为管理，你就都解决了
人生就是跳出一个坑进入另一个坑！
武汉午饭群：，武汉的朋友请加入此群，方便交流和线下聚会！！！期待你的加入！！！
，网络技术要过关啊，大哥，上届网管居然用P2P，我晕啦 ，好了不再调侃，你可以找一台二手计算机，自己做一个ros最新版出6.96，不过没必要，自己在网上下一个5X就OK了，然后你要达到的策略基本都可以实现了，流控 ，上网行为管理，控制时间，搭建PPPOE都可以完美做到！我就可以指点到这么多了
助理工程师
深信服我们这边用，挺好的
助理工程师
既然前任网管那么放他们看P2P，你若是给他们限制了会不会得罪人，比如万一老板正在看qovd你给他down了。。。。。。。
助理工程师
楼主，你好歹上一个具有行为管理路由也行嘛，比如飞鱼星或者侠诺也行，1K以内，我不信一个4S店，这点钱也舍不得出！实在不行上软路由也行！私接WIFI，你将没有通过允许的MAC地址，不能访问网络即可解决私接WIFI的问题，至于360WIFI或者百度WIFI，我还没有具体的限制方法！唉
本帖最后由 bennyhbb 于
16:06 编辑
助理工程师
引用:原帖由 fftotto 于
14:59 发表
既然前任网管那么放他们看P2P，你若是给他们限制了会不会得罪人，比如万一老板正在看qovd你给他down了。。。。。。。 嗯，这个可能要考虑！否则老板天天找你谈话！
深信服还可以的
本帖最后由
16:25 编辑
引用:原帖由 ericli911 于
09:38 发表
网关那里加个各种免费的上网行为管理软件吧，LZ用的聚生网管也算 网关就是Juniper ssg5 这个防火墙做的网关，咋加的起嘛
引用:原帖由 bennyhbb 于
16:03 发表
楼主，你好歹上一个具有行为管理路由也行嘛，比如飞鱼星或者侠诺也行，1K以内，我不信一个4S店，这点钱也舍不得出！实在不行上软路由也行！私接WIFI，你将没有通过允许的MAC地址，不能访问网络即可解决私接WIFI的问题，至于360WIFI或者百 ... 以前也有个行为管理路由，后来财务的需要用上海集团那边的系统（VPN连接）就加的Juniper ssg5；这个公司的服务器需要外网直接访问，我不清楚前任是怎么回事也许太水了吧，加了Juiper ssg5后就取消了行为管理路由。直接拿ssg5当路由。
引用:原帖由 yehongliang18 于
13:05 发表
，网络技术要过关啊，大哥，上届网管居然用P2P，我晕啦 ，好了不再调侃，你可以找一台二手计算机，自己做一个ros最新版出6.96，不过没必要，自己在网上下一个5X就OK了，然后你要达到的策略基本都可以实现了，流控 ，上网行为管理，控制时 ... 这个大哥可不可以说清楚点啊，什么ros 5x以前没接触过，谢谢。
初级工程师
引用:原帖由 ericli911 于
10:44 发表
未必，免费的、好用的、软件很多，不是设备。 软件就更不能啦，只会削弱自己在自己岗位上的重要性，而且出了问题还找不着担责的人，全得自己扛着，，，不还是没事儿找事儿么。。。
助理工程师
有闲置电脑吗？有就装个PANABIT，免费又好用又省事，放网关和局域网中间，能过滤掉大部分网络视频。管理层每台设备做DHCP绑定，然后做白名单。
如果还有部分流量太大，就做限速和连接数限制咯。其他也不用改了。
我是不太建议用软件（例如P2P终结者之类）来管理的，很容易造成网络不稳定，虽是我一家之言，但是经验之谈。
引用:原帖由 coosh 于
11:18 发表
有闲置电脑吗？有就装个PANABIT，免费又好用又省事，放网关和局域网中间，能过滤掉大部分网络视频。管理层每台设备做DHCP绑定，然后做白名单。
如果还有部分流量太大，就做限速和连接数限制咯。其他也不用改了。
我是不太建议用 ... 如何操作啊，对外网端口映射访问内网服务器有影响没。}