如何实现跨网段登陆服务器

为适应业务需求,人民银行对内联网进行了升级扩容,部分地市中支配置了三层交换机。为了降低广播风暴所带来的带宽消耗和网络延迟,对交换机进行了 VLAN 划分。由于服务器与客户机划分到不同的 VLAN,IP 地址属于不同网段,所以在客户机登陆服务器域的时候,会出现登陆失败的     

巧用脚本语言实现地址绑定的自动化

当前许多机构的内部局域网都采用了IP地址绑定MAC地址的管理手段。通过实现IP地址和MAC地址的绑定,一方面能够合理使用和分配IP地址资源,避免IP地址的盗用;另一方面结合全面的登记和排查,能够完成局域网用户的实名制,从而有助于强化局域网管理     

企业局域网安全防范的误区

企业内网络管理员所做的绝大部分工作就是企业局域网的管理，企业局域网的安全管理也成为当今企业网络管理员的一个重要任务。时至今日，在安全防护方面，仍存在相当多的认识误区，如果作为管理员的我们不能很好地克服这些误区，则可能给企业网络安全带来很大的安全隐患。一方面目前绝大多数地局域网使用的协议都是和Internet一样的TCP／IP协议，各种黑客工具一样适用于局域网；     

浅谈人行局域网IP地址管理

目前，人民银行局域网已成规模，对局域网IP地址的管理，目前主要采取的方法是由科技部门为每科室分配一定的网段，科室计算机在网段范围内自行分配IP地址。但仍有不遵守分配规则，擅自修改和盗用IP地址的情况发生，给工作造成混乱。因此，科学地管理局域网IP地址，确保局域网有序、稳定运行，已成为当前人民银行网络管理的重要工作。     

RADIUS协议扩展应用的新研究

本文介绍了RADIUS协议的基本概念和工作原理，指出了在实际应用中网络管理员会遇到的IP地址管理问题。为了达到实现IP地址动态绑定管理的目的，提出了对RADIUS协议进行扩展应用的方法，并详细分析了应用的过程。     

浅谈如何配置内联网域名服务

随着人行内联网升级改造工程的顺利完成,各级人行都在建设本部门的网站,但如果想畅游内联网,却只能依靠内部网站的导航或IP地址。若各行都配置好自己的域名服务,那我们就不必去记忆枯燥的IP地址了。因此在局域网中如何使用和配置DNS就显得尤其重要。下面就Linux下配置DNS作一些粗浅探讨。     

局域网IP地址防盗用解决方案

IP地址是给每一台连接在Internet上的主机分配的一个在世界范围内惟一的32位地址(目前的IPV4网络协议下是32位，下一代IPV6网络协议下是128位)。Internet通过IP地址准确定位，通常是先按IP地址中的网络号net—id找到相应网络，再按主机号host—id找到相应主机。若局域网上有两台主机IP地址相同，则两台主机相互报警，形成IP地址盗用。IP地址盗用严重影响了网络的正常使用，给网络管理、网络安全和网络计费等带来了巨大影响。     

转换IP地址亦有方--略谈NAT技术的运用

NAT全称是Network Address Translation，即为网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的Internet地址和私有IP地址的使用。     

在局域网中实现VLAN

我行组建局域网已多年,中心路由器使用的是Cisco 3662,中心交换机使用的是3COM公司的CoreBuilder 3500第三层高功能交换机。单位原来联入局域网计算机较少,最近由于机构和业务的扩展,由原来一栋楼的计算机联网扩大到两栋楼,原来网段的IP地址已经分配完毕,新增加的计算机必须另分配新网段的IP地址,同时还要求新网段的计算机能与原来网段的计算机互相访问。笔者想到了VLAN(Virtual Local Area Network:虚拟局域     

基于IP地址管理系统的网络地址管理

目前由于多种原因，各家银行对于员工登录内网（业务网）、外网（互联网）有着严格的管理要求，员工需要提出申请且经批准之后才允许开通。不同部门、不同系统划分不同的VLAN，使用者在不同VLAN之间禁止通信，作为网络管理员，如何对员工IP地址进行分配、管理等是一件繁杂的工作，     

巧改SYBASE服务器的IP地址

随着外汇管理局业务量的不断增加，原配置的用于国际收支等业务的服务器已远不能适应业务的需要。在更新服务器时，发现用临时IP地址安装的sybase数据库在更换为外管局的实际IP地址后，数据库不能正常使用，使用isql时会出现“memory fault-core dump”的错误信息。由于该数据库运行在SCO OPENSERVER5．0．5环境下，所以通过常规的方法用Netconfig命令修改了网卡的IP地     

在C++.NET中实现对网卡MAC地址的查找

我们知道,在TCP/IP协议族中,ARP(地址转换协议)通过向指定的计算机发出ARP报文的方式获得与指定计算机IP地址相对应的网卡的MAC地址,从而完成从IP地址到MAC地址的转换。在局域网中,只有在通讯双方均取得了对方的MAC地址后,通讯过程才能正式建立。     

克隆sybase服务器

目前,第二批加入大额支付系统的国库部门碰到这样一个棘手的问题：测试机服务器用的是业务备用机服务器,它与生产机的机器名、IP地址、sybase服务器名、所处的网段都一样,因而很需要针对测试机服务器配置一台以上客户机。     

简便快捷的终端软件安装

我行于1995年底从日本引进口立M860大型计算机系统，1996年初即开始其应用系统的开发。M860系统在构成上与我行使用多年的M240系统有较大的差异，其基本配置如下图所示：营业点通过Modem、DDN网与中。动机房主机相连，而通过MSD接ATM、CCD、BS等多种银行设备，柜员使用的终端为日立公司生产的银行终端机（BankingTerminalController，BTC），一个营业点的所有BTC采用TCP／IP协议构成局域网，而通过服务器（BranchServer，BS）与主机联系。在主机上，BS占用一个PU地址，每台BTC占用一个LU地址，目前一个PU地址最多可对应1…     

巧借“第二地址”更换IP地址

由于各种原因,常需要更换网络的IP地址。例如,中国人民银行的内联网计划的实施就要求全国各省市人民银行按总行的统一IP地址规范设置IP地址,这样一来,各省市人民银行就必须按总行的统一IP地址规划,重新规划自身网络的IP地址。 当更换网络的IP地址时,如果直接更换运行网络的IP地址,由于此期间需要修改每一个工作站和服务器的IP地址,配置相关应用之间的参数,配置和完善新地址的网络路由等等,就会造成在很长一段时间内网络的瘫痪。     

关于虚拟局域网及其改进措施的探讨

本文阐述了虚拟局域网技术的原理,讨论了虚拟局域网的设置方法,并分析了当前虚拟局域网中的终端用户身份识别和并发控制方面存在的问题,提出了VLAN ID MAC地址 IP地址绑定的解决方案,最后说明了提高局域网的精确性、安全性和运行可管理性的实施步骤.     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

NAT与IPSec技术探讨

一、NAT与IPSec简介 网络地址转换（NAT）是将一个分组的IP地址更改为非原始IP地址的技术。使用NAT的初衷是为了使用RFC1918的地址编制方式来降低IP地址的消耗，因为NAT更改了网络的原始IP地址，使用NAT技术可以隐藏内部网络地址，从而起到一定的安全作用。一般企业会在内部网络的Internet入口路由器或防火墙上设置NAT来隐藏内部地址。     

网外访问代理服务器内部的实现方法

由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上Internet的方法，这样就限制了这些用户在自己计算机上架设个人网站。要实现在这些用户端架设网站，最关键的一点是怎样把多用户的内网IP和他们唯一共享上网的IP进行映射!就像在局域网或     

浅谈基层央行局域网IP地址管理

随着金融业务系统的网络化,数据逐步集中,计算机网络成为信息传输和数据交换的中枢.所以,加强计算机网络的管理成为基层央行科技工作的重点,而局域网中的所有客户端的管理,则是网络管理工作的难点.笔者结合近年来网络管理的经验,谈谈基层央行局域网IP地址管理.