厂区无线覆盖WLAN问题处理集锦

厂区无线覆盖WLAN问题处理集锦
目前工厂都在向工业化和智慧化升级,网络基础平台的稳固是实现该目标的必要条件,比方说智慧工厂中的移动巡检,就需要首先对全厂的厂区进行无线覆盖,打造坚强稳定的WLAN网络,然而这不是一个容易的事,无线网提供用户访问一下网页还是可以的,但访问企业自主开发的软件应用就比较难了,下面是我在处理一个全厂无线覆盖案例中的问题汇总。 为了保证产区现场WiFi效果,厂区实施无线网络全覆盖,推荐采用瘦AP...

如何在核心交换机上禁止某个mac地址的转发和交换

如何在核心交换机上禁止某个mac地址的转发和交换
在企业网络排障的过程中,我们经常会遇到这样的情况,就是发现某个异常设备在网络中发送大量攻击性数据包,甚至可以导致核心交换机cpu高负载100%,有的时候更恶劣,会导致网络直接瘫痪,像这样的情况,我们首先要找到问题,另外还要解决问题,发现问题往往很快,就是找到是哪个mac地址的设备在作怪,当时如何找到可能非常的难,因为有的时候是假mac,在交换机mac列表中都找不到,所以我们只有下狠手,直接...

抓包出现的Destination Host Unreachable和Port Unreachable的区别

抓包出现的Destination Host Unreachable和Port Unreachable的区别
平常我们网管用wireshark等工具抓包时,经常发现网络中会出现大量的Destination Host Unreachable或Destination Port Unreachable,一般都出现在ICMP协议方面,大家都知道ICMP协议其实跟ping有关的,可当我们ping这些有问题的机器时还是ping的通的,下面给大家讲一个实际案例: 某企业局域网采用的内外网双网隔离措施,这种模式很多国企和政府都在用,内外网之间采用物理隔离网闸进行安全隔离,企业内网是...

思科cisco交换机端口查看中出现大量throttles的含义

思科cisco交换机端口查看中出现大量throttles的含义
最近又在进行cisco思科交换机排障,这次的案例很特别,我们发现企业核心交换机的CPU突然爆表,cpu长时间达到99%以上,最后经过排查,发现问题出在其中一个vlan上,通过show interface vlan id命令查看该子网接口的情况,我们发现其中有一项指标异常,就是throttles这项指标,这是网络工程师非常陌生的一个参数,但是我们清楚,正常情况下,该项指标应该为0,可本案例的情况以及超过了几十万次,即使通过cle...

企业无线网络安全管控及运维管理中常见问题解决措施

企业无线网络安全管控及运维管理中常见问题解决措施
企业无线网络的架构组成: 外网接入区:通过联通宽带、电信宽带及负载均衡设备完成双网互联互通问题。 安全防护区:通过IPS和防火墙策略控制防止外网的攻击。 无线控制区:通过MAC准入控制、无线控制器、上网行为管理完成对无线用户的准入控制、上网行为审计和访问控制。 无线发射区:通过POE交换机供电,无线AP进行无线信号覆盖。 企业无线网络的安全管控措施 企业无线网络安全管控措施 无线网安全...

mpls vpn的那8个MTU字节去哪了?

mpls vpn的那8个MTU字节去哪了?
最近小度很忙,平时喜欢当度娘,最近在当网管哥,为什么呢?最近我们企业出现了一个莫名其妙的事情,我们集团间成员单位都有专线互联,采用的是专线下mpls vpn技术,实现单位间的安全互访以及最基本的视频会议沟通,可最近我们发现,有些新的应用系统总是出问题,应用在说是网络问题,网络在说是三层以上的应用层问题,反正就是一个说不明白的现象,ping网络都通,大部分应用也没有问题,可就是几个应用有...
Copyright © 度娘搜搜 保留所有权利.   鲁ICP备15005183号-1

用户登录

分享到: