[置顶]
top
针对很多用户反映用网路岗开放指定的邮箱时，发现不邮箱能打开但不能登录的情况，今天我在这里把一些常用的邮箱开放列表列出来，大家只要按这个列表来设置规则就可以控制员工上指定的邮箱了。如果是公司的企业邮箱的话，开放也比较简单，只要把企业邮箱对应的域名，或是邮箱服务器的公网IP地址开放就行了。
如果大家在使用网路岗做相关的封堵时，设置了开放的网站，但还是打不开的话，大家可以去看现场观察，这里会有相关的封堵提示，只要是网路岗封掉的网站、端口、协议等，在网路岗现场观察的封堵提示窗口里都会有列出来哪些被封掉了，只要看一下就明白是什么原因了，再根据封堵消息开放一下就可以了。因为有些网站你只开放一个主域名是不行的，因为他主页上有可能加载一些服务是都它网站上的，所以你要根据封堵消息来判断还有哪些没有开放，再到规则里添加一下就可以了。网路岗里的现场观察，封堵提示都是实时动态的，方便用户查看最新的记录的。这个功能也是网路岗特有的功能，其它的监控软件都没有这样方便的功能提供的，也正常因为这点，很多用户很喜欢使用这样的功能，查看时时的日志相当的方便。
Jul
12th
当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、 B，在检查它们之间的网络连通性时，发现从主机A Ping 主机B正常而从主机B Ping 主机A时，出现“超时无应答”错误。为什么呢?要知道这其中的奥秘，我们有必要来看看Ping命令的工作过程到底是怎么样的。
Jun
28th
单位中，网管安装程序时经常用EXE或是MSI文件包，无论哪种只要执行顺利都行，但有时也会遇到EXE无法执行的问题，怎么解决？其实很简单，将 EXE格式转换成MSI，就ok了。这次操作涉及两个工具，一个是Total Uninstall，用于软件安装快照；另外一个是Advanced Installer，用来生成符合Windows认证的Installer安装包的制作工具，即EXE到MSI格式的转换，它们都具有友好直观的操作界 面。
工具一：Total Uninstall
Jun
28th
摘要：网络速度是网络质量的重要指标，而保证网络速度的稳定也是网络管理员的职责之一，影响网络速度的原因是多方面的，本文将从用户计算机和网络环境入手进行分析，同时指出解决方法。在管理局域网网络时，有时会需要进行对网络内的机器进行数据抓包，如果公司是用代理服务器上网的话，那么把Sniffer，网络追踪或是其它的抓包软件装在代理服务器上就直接可以抓包了；但如果公司没有用代理服务器上网的话，那就要在主交换机上设置端口镜像的方式来抓包了，如果是在网络内安装局域网管理软件——网路岗，也可以通过网路岗来对局域网监控，观察监控局域网电脑的时时上行流量下行流量http://www.softbar.com/liuliang.html，这样方便判断网速变慢是不是有人在下载。
Jun
18th
很多网络管理人员再安装试用网路岗--局域网管理软件(http://www.softbar.com)时，有的可能会用VMware虚拟机来作为测试机来测试使用网路岗的一些上网监控管理功能。VMware虚拟机的功能很强大，作为测试环境下的客户机使用还是相当的方便的,VMware虚拟机可以安装windows系统，也可以安装linux系统，使用起来比较方便，很多网络管理人员都是使用VMware虚拟机来完成软件测试工作，网络测试工作，系统测试工作的。今天网路岗的技术博客特发此文章来介绍一些关于VMware虚拟机安装redhat linux学习使用教程供大家参考。
Jun
8th
华为S3900系列交换机端口镜像简单配置命令介绍
在管理局域网时，有时会用到对网络内的机器进行数据抓包分析，如果公司是用代理服务器上网的话，那么把Sniffer，网络追踪或是其它的抓包软件装在代理服务器上就直接可以抓包使用了；但如果公司没有使用代理服务器来上网的话，那就必须通过在交换机上设置端口镜像的方式来抓包了，如果是在网络内安装局域网管理软件——网路岗，那么这个网路岗的正常使用也是需要配置交换机的端口镜像才可以正常监控的。下面介绍一下如何设置S3900-EI，S3900-SI 的端口镜像来捕获网络出口的数据包。
...
Jun
3th
网路岗远程查看客户端使用说明
首先打开网路岗主程序，在网路岗主界面左下方的远程查阅日志授权里新建一个远程查看的账号。注：不是在权限里添加系统管理账号，系统管理账号是不能在远程查看客户端中登录的。如图：
网路岗主界面左下方有一个远程查查阅授权的选项，在这里建账号。
Jun
2th
在管理局域网网络时，有时会需要进行对网络内的机器进行数据抓包，如果公司是用代理服务器上网的话，那么把Sniffer，网络追踪或是其它的抓包软件装在代理服务器上就直接可以抓包了；但如果公司没有用代理服务器上网的话，那就要在主交换机上设置端口镜像的方式来抓包了，如果是在网络内安装局域网管理软件——网路岗，那么这个也是需要配置交换机的端口镜像才可以正常监控的。下面介绍一下如何设置S3900的端口镜像，捕获网络出口的数据包，查看华为的《Quidway S3900系列以太网交换机 命令手册-Release 1510(V1.01).pdf》也会有详细的配置命令介绍。
May
30th
什么是LAN,什么是局域网呢,LAN就是局域网的英文简称.
为了完整地给出LAN的定义，必须使用两种方式:一种是功能性定义,另一种是技术性定义。前一种将LAN定义为一组台式计算机和其它设备,在物理地址上彼此相隔不远，以允许用户相互通信和共享诸如打印机和存储设备之类的计算资源的方式互连在一起的系统。这种定义适用于办公环境下的LAN、工厂和研究机构中使用的LAN。
就LAN的技术性定义而言,它定义为由特定类型的传输媒体(如电缆、光缆和无线媒体)和网络适配器(亦称为网卡)互连在一起的计算机,并受网络操作系统监控的网络系统。
功能性和技术性定义之间的差别是很明显的,功能性定义强调的是外界行为和服务；技术性定义强调的则是构成LAN所需的物质基础和构成的方法。
局域网(LAN)的名字本身就隐含了这种网络地理范围的局域性。由于较小的地理范围的局限性。由于较小的地理范围,LAN通常要比广域网(WAN)具有高的多的传输速率,例如，目前LAN的传输速率为10Mb/s,FDDI的传输速率为100Mb/s,而WAN的主干线速率国内目前仅为64kbps或2.048Mbps,最终用户的上线速率通常为14.4kbps。
LAN的拓扑结构目前常用的是总线型和环行。这是由于有限地理范围决定的。这两种结构很少在广域网环境下使用。
LAN还有诸如高可靠性、易扩缩和易于管理及安全等多种特性。局域网看似简单,但是在管理维护局域网内的电脑网络时常会出现一些莫明其妙的问题,特别是局域网共享,是最容易出现问题的,而在局域网内共享资源又是最常用到的,有了共享不同的电脑之间的资源访问会更方便更快捷,下面主要是从网上转载整一些设置局域网共享时常遇到的一些问题及相应的解决方法,如果你还想对局域网内的电脑的上网行为进行管理,控制不同的电脑只能访问指定的网站,或是控制有些电脑不能聊天,不能收发邮件等,可以安装网路岗局域网管理软件,进行轻松有效,安全方便的网络管理.
May
24th
镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据检测设备，用户利用这些设备分析目的端口接收到的报文，进行网络监控和故障排除。所以说不管是对网络收发的数据包文进行监控，还是对网络内部的故障排除都是会用到交换机的端口镜像功能。所以说作为企业的网络管理人员还是应当多多了解镜像的原理和一些品牌交换机的镜像配置方法。下面主要是介绍H3C S3600系列以太网交换机镜像配置操作方法。
May
15th
网路岗——网络监控软件安装好之后可以很快扫描出局域网内的IP地址、MAC地址、机器的电脑名称，如果你公司的网络设置的IP都是静态的话，可以在网路岗里选择基于IP的方式监控或是基于MAC地址的方式监控；如果你的网络内的IP地址是DHCP分配的动态的IP地址的话，建议彩用基于MAC的方式监控，这样下面的IP地址变了，网路岗里的显示的IP、MAC会一起跟着自动进行更新MAC地址对应的IP地址的。
IP地址与MAC地址之间的关系
IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度为4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难记忆，长度为6个字节。
虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而实际上计算机之间的通讯并不是通过IP地址，而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。
为什么要绑定MAC与IP地址
IP地址修改非常容易，而MAC 地址储存在网卡的EPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以见内部网络的IP地址与MAC地址绑定，盗用者即使修改为他人的IP地址，也因MAC地址不匹配而盗用失败。而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
