浅谈人行局域网IP地址管理

目前，人民银行局域网已成规模，对局域网IP地址的管理，目前主要采取的方法是由科技部门为每科室分配一定的网段，科室计算机在网段范围内自行分配IP地址。但仍有不遵守分配规则，擅自修改和盗用IP地址的情况发生，给工作造成混乱。因此，科学地管理局域网IP地址，确保局域网有序、稳定运行，已成为当前人民银行网络管理的重要工作。     

随"机"应变带来很大好处 --谈在 cisco 4506交换机上如何配置 DHCP服务

做好局域网的网络地址的规范和管理是网络管理员的一项重要工作，在采用三层交换机cisco 4506之前，由于局域网内使用一个网段，在装有Windows 2000 server的服务器上配置好DHCP服务，各客户机自动获取IP地址，无需网络管理员为各客户机配置IP地址，给地址管理带来了很大的便利。但在使用cisco 4506三层交换机后，网络中划分了多个VLAN(虚拟局域网)，     

巧用脚本语言实现地址绑定的自动化

当前许多机构的内部局域网都采用了IP地址绑定MAC地址的管理手段。通过实现IP地址和MAC地址的绑定,一方面能够合理使用和分配IP地址资源,避免IP地址的盗用;另一方面结合全面的登记和排查,能够完成局域网用户的实名制,从而有助于强化局域网管理     

交换机应急方案设计

交换机设备在当前的局域网中处于核心位置，它从根本上决定了一个局域网的性能和效率。人民银行从1996年开始网络建设，现已建成覆盖全国所有分支机构的高速内联网络。地市中心支行分批配备了高性能的交换机，取代了原来大量使用的集线器，形成交换式局域网。在网络结构上，人行地市     

局域网IP地址防盗用解决方案

IP地址是给每一台连接在Internet上的主机分配的一个在世界范围内惟一的32位地址(目前的IPV4网络协议下是32位，下一代IPV6网络协议下是128位)。Internet通过IP地址准确定位，通常是先按IP地址中的网络号net—id找到相应网络，再按主机号host—id找到相应主机。若局域网上有两台主机IP地址相同，则两台主机相互报警，形成IP地址盗用。IP地址盗用严重影响了网络的正常使用，给网络管理、网络安全和网络计费等带来了巨大影响。     

金融局域网改造：问题与思路

四大因素推动局域网改造在计算机局域网方面,我国银行业的局域网络大致经历了简单以太网、采用综合布线系统的令牌网、基于 ATM 交换技术的局域网以及基于TCP/IP 协议的以太网等几个阶段。传输的介质同轴电缆到双绞线再到光纤,网络设备从中继器到Hub、ATM 交换机、以太网交换机,从非管理型交换设备到管理型交换机和三层智能交换机,主机     

转换IP地址亦有方--略谈NAT技术的运用

NAT全称是Network Address Translation，即为网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的Internet地址和私有IP地址的使用。     

更改运行网络IP地址的方法

为了充分利用网络的IP地址资源,减少IP地址的浪费,在网络IP地址分配时可采用可变长的子网掩码。采用可变长的子网掩码既能充分利用地址空间,又能加强网络的管理(如通过路由概括可减小网络中的路由量等),人民银行内联网的IP地址分配正是采用了可变长的子网掩码,然而在IP地址或者VLAN分配时可能会存在一些意想不到     

VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

给局域网Domino服务器披上"盔甲"

保护局域网内服务器的安全，是人民银行县支行科技工作的重要方面之一。由于内联网已经实现全国联网，因此局域网内服务器被侵入的几率也相应增大。就目前人民银行县支行网络情况来看，由于业务系统较少，分配的网段小，因此服务器的安全措施应着重在以下几方面：     

浅谈ARP欺骗攻击原理及防范措施

在局域网中，当网内的某台计算机被恶意植入ARP木马程序（如：传奇盗号软件）时，这种木马程序会自动修改计算机中的网关地址，使得同网段中的计算机误以为植入木马程序的计算机网关为网段中的网关，就不停地往该计算机上发送数据，使网络阻塞，造成整个网络瘫痪，这种情况称为ARP攻击。     

网络路由收敛总结问题初探

自1997年建立储蓄通存通兑城域网络以来,大连农行充分利用大连电信通讯资源,在原有城域网的基础上逐步建成以市行为主中心、8个支行为分中心,联网网点达4O0个的大型星型城域网络,开通了对公通存通兑系统、办公自动化系统等多项网络应用系统。本文就联网中的某些技术问题做一总结,供大家参考。大连农行网络设备主要采用CISCO公司的路由器、交换机,通讯线路使用大连电信的DDN线路,网络协议采用TCP／IP,路由协议使用EIGRP。大连农行机构大、网点多,由于多种业务同时应用,多种IP地址分配（包括带变长掩码的IP地址分配）造成…     

在C++.NET中实现对网卡MAC地址的查找

我们知道,在TCP/IP协议族中,ARP(地址转换协议)通过向指定的计算机发出ARP报文的方式获得与指定计算机IP地址相对应的网卡的MAC地址,从而完成从IP地址到MAC地址的转换。在局域网中,只有在通讯双方均取得了对方的MAC地址后,通讯过程才能正式建立。     

办公网迈普交换机IP地址绑定体会

由于办公网是涉密网络，根据网络安全等级保护要求，需要对交换机端口、MAC地址和IP地址进行绑定。又由于地市中支办公网没有像业务网一样安装CAMS等客户端管理软件，交换机端口、MAC地址和IP地址绑定需要在交换机上完成。下面以迈普MP4100交换机为例，谈谈交换机端口、MAC地址和IP地址绑定方法。     

浅谈基层央行局域网IP地址管理

随着金融业务系统的网络化,数据逐步集中,计算机网络成为信息传输和数据交换的中枢.所以,加强计算机网络的管理成为基层央行科技工作的重点,而局域网中的所有客户端的管理,则是网络管理工作的难点.笔者结合近年来网络管理的经验,谈谈基层央行局域网IP地址管理.     

三层交换技术在局域网建设中的应用

随着网络技术的发展，计算机网络被金融单位广泛应用，因而网络的工作效率、安全控制和管理控制就成为网络设计者必须首先解决的问题。为此我们在局域网建设中采用了三层交换技术。三层交换技术也称为IP交换技术或高速路由技术,是相对于传统交换概念而提出的。传统交换技术是在OSI网络标准模型中的第二层进行操作，三层交换技术则是在OSI网络标准模型的第三层实现数据包的高速转发且具有第二层交换技术。三层交换技术的出现解决了局域网中划分网段后网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶…     

远程系统控制软件PcAnywhere的安装配置与使用

从事计算机专业的同志常常会遇到计算机远程登录和远程控制的问题。在UNIX操作系统下,同一个局域网或广域网上只要根据对方IP地址就可以实现远程登录和远程控制。即使是两台互相独立的微机,只要在双方安装好拨号Modem,并对其进行简单的配置,再用“cu-1 tty1A对方电话号码”命令,就可以容易地实现远程登录和远程控制。     

如何实现跨网段登陆服务器

为适应业务需求,人民银行对内联网进行了升级扩容,部分地市中支配置了三层交换机。为了降低广播风暴所带来的带宽消耗和网络延迟,对交换机进行了 VLAN 划分。由于服务器与客户机划分到不同的 VLAN,IP 地址属于不同网段,所以在客户机登陆服务器域的时候,会出现登陆失败的     

关于虚拟局域网及其改进措施的探讨

本文阐述了虚拟局域网技术的原理,讨论了虚拟局域网的设置方法,并分析了当前虚拟局域网中的终端用户身份识别和并发控制方面存在的问题,提出了VLAN ID MAC地址 IP地址绑定的解决方案,最后说明了提高局域网的精确性、安全性和运行可管理性的实施步骤.     

金融局域网改造:让安全做主

今天,正在推进的金融行业数据大集中,以及集合了数据、语音和图像等多业务应用趋势,对原来金融局域网络提出了前所未有的安全挑战。目前,在常用的安全体系建设中,通常采用的安全防护措施包括:设置防火墙、划分VLAN、安装杀毒软件和部署IDS。下面简要分析一下这几类安全策略的优缺点。设置防火墙解决了网络出口的安全问题,但是,一旦局域网内的用户通过非法拨号连接到外网,外网的黑客便可以轻易攻破这台拨号的计算机,从而进一步攻入内网。划分VLAN的方式解决了内部网络相互隔离的问题,但有些用户可以通过修改IP地址轻易地登录到不同的VL…