局域网IP地址冲突、环路?千兆接入交换机选型很重要

现如今,人们的生活处处离不开网络。企业办公信息化对网络的依赖则更大。为了提升安全管理和信息化水平,很多企业不仅建设了完善的办公信息系统,还部署了视频监控。但由于缺乏整体规划,或选择网络产品时考虑欠周,导致网络建设没有达到预期效果,后续出现很多应用问题。

下面几个网络应用中的常见问题,各位弱电工程师或网管人员是否深有体会?

一、网络克隆速度太慢

“网克(网络克隆)”就是局域网内使用一台服务器通过组播或广播方式向多个客户端同时传送数据,相当于批量操作,达到客户端系统自动安装、更新或还原的目的。

有时候,网吧或校园网里安装的无盘系统或系统还原卡在交换机上使用“网克”功能时,可能会出现速度很慢的现象。通过修改交换机的风暴控制、流量控制等功能,比如所有端口关闭流控,就能使“网克”工作正常起来。

但一般情况下,修改交换机配置,需要在管理界面进行参数设置,需要编写代码,设置过程比较复杂。由于每一种交换机的设置程序有所不同,对网管人员来说,无疑增加了工作量和难度。

二、交换机环路导致网络瘫痪

在学校、小区居民楼、中小企业以及酒店等网络环境中,随着网络规模的扩大,需要引入大量的交换设备。搭建网络时若对网络结构不熟悉,则很容易在网络中引入环路。比如说,环路的出现极易引发一个广播包在网络中不断循环转发,由此产生的广播风暴将极大地消耗网络资源,导致正常数据包无法转发,网络质量严重下降甚至瘫痪。

网络环路的原因:对网络没有合理规划,使多个端口接多台设备成环,某个端口下面线路打环。环路最容易出现的就是新加入设备,或网络扩充。(比如你公司新增加了一个部门组建网络时)。

网络环路的表现:交换机就会受到大量的数据信息冲击,造成网络传输通道严重堵塞,数据信息无法及时传递,最直接的征兆就是影响同一个VLAN的用户上网,网络出现时通时断的现象;

网络中由于错误布线容易导致出现环路,UTP3-GSW16/24无需任何配置即可及时有效地检测网络中是否存在环路,自动阻塞端口,提高网络可靠性。

三、局域网小路由导致ip地址冲突

很多企业用户经常会遇到这样的情况,网络明明好好的,突然就上不去或者网络变得缓慢。通过检查网络配置,发现交换机产品的性能、端口都没问题,而在输入路由器管理的IP地址后,却发现管理界面中显示的不是之前的路由器,而是其他部门或其他人员私接了路由器,导致IP地址冲突。

这种情况在部门众多的企业、人员密集的宿舍或者酒店等环境中常有发生。以酒店为例,经常会有客户将自己携带的无线路由器LAN口接到酒店网络,导致IP地址冲突,网络崩溃。

前天我们已经给出了ip地址冲突的解决办法,那么有没有更简单的解决方式呢?

答案是:肯定有的,为了避免这种情况发生,需要给交换机配置DHCP snooping功能,并进行端口隔离设置,但系统设置同样需要专业网络知识,需要懂代码,且增加了一定的工作量。

四、局域网遭受ARP病毒攻击

ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写,主要用来实现IP地址和对应设备的物理地址之间的相互转换,从而达到通过IP地址来访问网络设备的目的。

由于ARP协议本身存在一些设计上的缺陷,非法入侵者会通过撰改IP与MAC之间的对应关系,非法获取并替换他人的MAC,以达到非法监听和获取数据信息的目的,这种网络攻击方式称为ARP病毒入侵。

ARP攻击是很普遍的网络现象,很多朋友都会用交换机来防止ARP攻击。

例如,

通过配置端口最大MAC地址个数,限制和绑定MAC地址,防止用户进行恶意的ARP欺骗,但此设置过程也比较复杂。

五、办公网被监控数据占用,导致网络缓慢

随着视频监控系统的应用逐渐普及,其在企业信息化建设中被广泛采用。很多企业在规划信息系统之初,并没有将办公网络监控网络有效隔离,导致视频监控数据占用较大带宽,导致企业办公网速较慢,影响了企业正常业务的开展。

一般,网管人员会通过VLAN进行端口隔离,或采用独立交换机的方式隔离出办公网络和监控网络。在预算有限的情况下,也有些通过设置不同的网段来达到网络隔离的目的。

当然,不同用户在不同的应用场景下,面临的网络应用问题远不止这些。但如果能提前做好网络规划,或者做好设备选型与配置,则能大大减少网络故障。在防范网络安全,保证网络应用稳定性方面,交换机的选型和配置相当关键。

(0)

相关推荐

  • 二层交换机和三层交换机之间VLAN的区别

    传统交换在 OSI 模型的二层运行,其中根据目标 MAC 地址将数据包发送到特定交换机端口.路由在三层上运行,其中根据目标 IP 地址将数据包发送到特定的下一跳 IP 地址.相同二层网络中的设备不需要 ...

  • 交换机简介

    交换机是否有ip地址要看交换机的类型,交换机可分为网管型和非网管型两种. 非网管型的交换机就没有IP,可以即插即用. 网管型的交换机就有IP,对网管型交换机进行配置的需要使用它的IP地址登入到该网管型 ...

  • 华为交换机超级vlan( Vlan aggregation,Vlan聚合)配置教程

      作者:浙江思唯网络   时间:2015-11-30 12:19    超级vlan(vlan聚合)理论知识详解请参考这里:http://www.023wg.com/vlan/61.html Vla ...

  • 这些网络故障的处理手段,你都试过了吗

    网络故障是最容易出现的,也是难以解决的问题,这个平时我们弱电行业网朋友问的比较多的问题,弱电人经常跟电脑与交换机打交道,网络故障难免会出现,那么本期我们整理了大部分网络故障排查思路与案例处理方法,应该 ...

  • 局域网IP地址冲突、环路的罪魁祸首是什么?

    现如今,人们的生活处处离不开网络.企业办公信息化对网络的依赖则更大.为了提升安全管理和信息化水平,很多企业不仅建设了完善的办公信息系统,还部署了视频监控.但由于缺乏整体规划,或选择网络产品时考虑欠周, ...

  • 局域网IP地址冲突罪魁祸首是什么?这几点要注意!

    现如今,人们的生活处处离不开网络.企业办公信息化对网络的依赖则更大.为了提升安全管理和信息化水平,很多企业不仅建设了完善的办公信息系统,还部署了视频监控.但由于缺乏整体规划,或选择网络产品时考虑欠周, ...

  • ip地址冲突上不了网怎么解决

    IP地址冲突,可以点击"计算机"进入电脑的"控制面板",之后点击"网络和internet"选项:跳转页面后,点击"网络和共享中心& ...

  • 路由器交换机如何设置控制IP地址冲突故障

    网络用户如果没有按照规定设置IP地址的话,IP地址冲突现象就不可避免,一旦这种现象频繁发生,不但会影响上网效率,而且也不利于局域网网络的稳定运行. 为了提高局域网运行稳定性,我们不能等IP地址冲突故障 ...

  • Delphi 获取本机局域网IP地址 ,检测网络状态、类型、工作组、资源等

    Delphi 获取本机局域网IP地址 ,检测网络状态.类型.工作组.资源等 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 ...

  • 路由器、交换机如何设置控制IP地址冲突故障?

    不管是弱电监控设备还是机房网络系统,如果没有按照规定设置IP地址的话,IP地址冲突现象就不可避免,一旦这种现象频繁发生,不但会影响上网效率,而且也不利于局域网网络的稳定运行. 为了提高局域网运行稳定性 ...

  • 交换机如何设置控制IP地址冲突故障

    网络用户如果没有按照规定设置IP地址的话,IP地址冲突现象就不可避免,一旦这种现象频繁发生,不但会影响上网用户的冲浪效率,而且也不利于局域网网络的稳定运行. 为了提高局域网运行稳定性,我们不能等IP地 ...

  • 怎么设置交换机,来解决IP地址冲突故障?

    网络用户如果没有按照规定设置IP地址的话,IP地址冲突现象就不可避免,一旦这种现象频繁发生,不但会影响上网用户的冲浪效率,而且也不利于局域网网络的稳定运行. 为了提高局域网运行稳定性,我们不能等IP地 ...

  • 局域网ip地址显示?

    不少朋友问到关于局域网的ip地址如何显示?这个在项目中经常需要用到,其实解决的办法挺多的,最直接的方法就是去路由器里面看,但是在项目中或者公司中,大部分人员一时是没有权限进入路由器设置,或者登陆路由器 ...