如何保护局域网网关

　 管理一个局域网,需要了解整个网络的结构和分布,除了掌握核心设备的安全配置外,还需对客户端进行限制、对用户有一个管理的制度，双管齐下才可以有效的管理网络，杜绝一些低级错误的发生。

　　笔者就曾经遇到过一次网络故障，记得那时笔者才刚刚接手现在公司的局域网，虽然对接入端比较了解，可对客户端的具体情况还不是很熟悉。某日一部门打电话来说外部邮件无法收取，当时以为是一般的小故障，所以也没太在意，过去一查看，发现机器的配置没有问题，ping网关也正常，ping外部邮件服务器却不通，对外的网络好像全部不通了，后来其它部门反映无法上网，才开始意识到问题的严重性了。于是冷静下来，开始检查路由器和线路，发现路由器一切正常，系统日志记录的参数也并无异常，没有丢包现象，交换机各端口和指示灯显示没有问题，检查各台服务器也没有发现什么可疑进程，均能正常运行，表面上整个局域网一切正常，没有病毒，内部邮件收发正常，就是对外的所有进程被切断了，无法和外网通讯！

　　感觉有些奇怪，既然网关可以ping通，路由器又没DOWN掉，又没有病毒，客户端IP也是手动指定的（因为单位机器不到百台），没有冲突，DNS配置正确（填为当地电信DNS地址），为什么会无法访问外网？好像找不到有效的办法了，真是一筹莫展呀！通过咨询电信局，那边也说电信局端没有问题。还是平静下来，仔细地想一想，由于整个局域网是通过路由器进入一台二层交换机，再分到各部门接入客户端，只有一个网段,现在内网一切通讯正常，那说明交换机故障应该可以排除了，因为所有用户都是通过此交换机相互连接交换数据的。因此我的焦点很快转到路由器上，于是我尝试将一台正常的主机单独接入路由器而断开局域网，根据先前的配置通过ADSL拔号上网，一切OK，只用了5秒的时间就可以拔通上网了，就在那一刹那我找回了原来的感觉和自信，问题好像已经就在眼前了。

[1] [2] 下一页

如何保护局域网网关文章结束

在本站查看更多关于如何保护局域网网关的文章