作者文章归档:孙方明

从事苏州IDC机房管理维护工作,专业网络设计规划、维护管理!

使用IP ACL(基于IP的访问控制列表)实现单向访问控制



某公司准备实行薪资的不透明化管理,由于目前的薪资收入数据还放在财务部门的Vlan中,所以公司不希望市场和研发部门能访问到财务部 Vlan中的数据,另一方面,财务部门做为公司的核心管理部门,又希望能访问到市场和研发部门Vlan内的数据。

我们的网管在接到这个需求后就在SWA上做了如下的配置:
ip access-list extend fi-access-limit
deny ip any 10.1.4.0 0.0.0.255
permit ip any any
int vlan 5
ip access-group fi-access-limit in
int vlan...

Read more

关于公司IP地址冲突解决方案


  当计算机使用过程中出现“计算机探测到IP 地址与您的网卡物理地址发生冲突”的错误时,您就无法使用网络。如果在网络用户连网的同时,建立IP 地址和MAC 地址的信息档案,自始至终地对局域网客户执行严格的管、登记制度,将每个用户的IP 地址、MAC 地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。

如果知道了非法用户的 MAC 地址后,我们可以从管理员数据库中进行查寻,如果我们对MAC 地址记录全面,我们便可以立即找到具体的使用人的信息,这会节省我们大量宝贵时间,避免大海捞针的烦恼。同时对于某些应用,应避免使用IP 地址来进行权限限制,如...

Read more

局域网中打印机无法共享的解决办法


在 Windows XP 中,往往会因各种原因导致无法共享打印机,这个时候你是不是束手无策了?解决问题需要对症下药,让我们来了解一下在Windows XP中共享打印机时最容易出现地种种问题以及解决办法。


现象一:网上邻居无法正常浏览


在 Windows XP 中共享打印机,首先要做地并不是直接在工作站中安装网络打印机,而是应该先看看“网上邻居”中地“查看工作组计算机”项是否能正常浏览、是否出现安装有打印机地计算机(下称打印服务器)。如果能够找到打印服务器,则表示共享打印机地基本条件已经具备,如果出现错误,则应首先解决这个问题。

...

Read more