关于虚拟局域网及其改进措施的探讨

本文阐述了虚拟局域网技术的原理,讨论了虚拟局域网的设置方法,并分析了当前虚拟局域网中的终端用户身份识别和并发控制方面存在的问题,提出了VLAN ID MAC地址 IP地址绑定的解决方案,最后说明了提高局域网的精确性、安全性和运行可管理性的实施步骤.     

办公网迈普交换机IP地址绑定体会

由于办公网是涉密网络，根据网络安全等级保护要求，需要对交换机端口、MAC地址和IP地址进行绑定。又由于地市中支办公网没有像业务网一样安装CAMS等客户端管理软件，交换机端口、MAC地址和IP地址绑定需要在交换机上完成。下面以迈普MP4100交换机为例，谈谈交换机端口、MAC地址和IP地址绑定方法。     

在C++.NET中实现对网卡MAC地址的查找

我们知道,在TCP/IP协议族中,ARP(地址转换协议)通过向指定的计算机发出ARP报文的方式获得与指定计算机IP地址相对应的网卡的MAC地址,从而完成从IP地址到MAC地址的转换。在局域网中,只有在通讯双方均取得了对方的MAC地址后,通讯过程才能正式建立。     

浅谈人行局域网IP地址管理

目前，人民银行局域网已成规模，对局域网IP地址的管理，目前主要采取的方法是由科技部门为每科室分配一定的网段，科室计算机在网段范围内自行分配IP地址。但仍有不遵守分配规则，擅自修改和盗用IP地址的情况发生，给工作造成混乱。因此，科学地管理局域网IP地址，确保局域网有序、稳定运行，已成为当前人民银行网络管理的重要工作。     

ARP网页劫持病毒的防范及处理

一、ARP网页劫持病毒ARP(Address Resolution Protocol)是地址解析协议。局域网中传输的是帧,帧里面包含目标主机的MAC地址。地址解析就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议     

随"机"应变带来很大好处 --谈在 cisco 4506交换机上如何配置 DHCP服务

做好局域网的网络地址的规范和管理是网络管理员的一项重要工作，在采用三层交换机cisco 4506之前，由于局域网内使用一个网段，在装有Windows 2000 server的服务器上配置好DHCP服务，各客户机自动获取IP地址，无需网络管理员为各客户机配置IP地址，给地址管理带来了很大的便利。但在使用cisco 4506三层交换机后，网络中划分了多个VLAN(虚拟局域网)，     

在局域网中实现VLAN

我行组建局域网已多年,中心路由器使用的是Cisco 3662,中心交换机使用的是3COM公司的CoreBuilder 3500第三层高功能交换机。单位原来联入局域网计算机较少,最近由于机构和业务的扩展,由原来一栋楼的计算机联网扩大到两栋楼,原来网段的IP地址已经分配完毕,新增加的计算机必须另分配新网段的IP地址,同时还要求新网段的计算机能与原来网段的计算机互相访问。笔者想到了VLAN(Virtual Local Area Network:虚拟局域     

转换IP地址亦有方--略谈NAT技术的运用

NAT全称是Network Address Translation，即为网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的Internet地址和私有IP地址的使用。     

局域网IP地址防盗用解决方案

IP地址是给每一台连接在Internet上的主机分配的一个在世界范围内惟一的32位地址(目前的IPV4网络协议下是32位，下一代IPV6网络协议下是128位)。Internet通过IP地址准确定位，通常是先按IP地址中的网络号net—id找到相应网络，再按主机号host—id找到相应主机。若局域网上有两台主机IP地址相同，则两台主机相互报警，形成IP地址盗用。IP地址盗用严重影响了网络的正常使用，给网络管理、网络安全和网络计费等带来了巨大影响。     

巧借“第二地址”更换IP地址

由于各种原因,常需要更换网络的IP地址。例如,中国人民银行的内联网计划的实施就要求全国各省市人民银行按总行的统一IP地址规范设置IP地址,这样一来,各省市人民银行就必须按总行的统一IP地址规划,重新规划自身网络的IP地址。 当更换网络的IP地址时,如果直接更换运行网络的IP地址,由于此期间需要修改每一个工作站和服务器的IP地址,配置相关应用之间的参数,配置和完善新地址的网络路由等等,就会造成在很长一段时间内网络的瘫痪。     

人行科技综合管理的安全隐患与建议

正2013年,中国人民银行长沙中心支行遵循审计关注风险、风险引导审计理念,在组织对人民银行部分地市中支科技综合管理专项审计中,发现存在以下几个普遍问题,在此一一列出并提出分析建议。一、主要问题及其风险隐患(一)科技管理欠严谨。部分业务网计算机客户端的IP地址未实现与MAC地址的唯一绑定,而是采用DHCP方式对计算机客户端动态分配IP地址,一旦发生病毒传播、爆发、网络攻击和非法外联等事件,将给客户端查找、定位工作造成困难,容易发生计算机私自接入内联网的情况。(二)技术支持欠到位。部分单位未对远程网络传     

更改运行网络IP地址的方法

为了充分利用网络的IP地址资源,减少IP地址的浪费,在网络IP地址分配时可采用可变长的子网掩码。采用可变长的子网掩码既能充分利用地址空间,又能加强网络的管理(如通过路由概括可减小网络中的路由量等),人民银行内联网的IP地址分配正是采用了可变长的子网掩码,然而在IP地址或者VLAN分配时可能会存在一些意想不到     

无线局域网访问节点 AP的配置使用技术

无线局域网访问节点(AP)是无线局域网中用来把各台PC和网络设备，通过无线信道组网的无线网络设备。它遵守IEEE802．11b工业标准，最大传输速度可达22Mbps；它支持64、128、256位的WEP加密，具有MAC地址过滤，支持高达64位用户；它能在长距离通信和噪音干扰环境中自动降低速率以保证连接可靠性；它支持自动扫描和漫游功能，无缝和实时连接。     

RADIUS协议扩展应用的新研究

本文介绍了RADIUS协议的基本概念和工作原理，指出了在实际应用中网络管理员会遇到的IP地址管理问题。为了达到实现IP地址动态绑定管理的目的，提出了对RADIUS协议进行扩展应用的方法，并详细分析了应用的过程。     

浅谈基层央行局域网IP地址管理

随着金融业务系统的网络化,数据逐步集中,计算机网络成为信息传输和数据交换的中枢.所以,加强计算机网络的管理成为基层央行科技工作的重点,而局域网中的所有客户端的管理,则是网络管理工作的难点.笔者结合近年来网络管理的经验,谈谈基层央行局域网IP地址管理.     

远程系统控制软件PcAnywhere的安装配置与使用

从事计算机专业的同志常常会遇到计算机远程登录和远程控制的问题。在UNIX操作系统下,同一个局域网或广域网上只要根据对方IP地址就可以实现远程登录和远程控制。即使是两台互相独立的微机,只要在双方安装好拨号Modem,并对其进行简单的配置,再用“cu-1 tty1A对方电话号码”命令,就可以容易地实现远程登录和远程控制。     

银行网络系统IP地址切换技巧

随着各商业银行数据大集中的进行,各级分行必须对现有的网络系统进行适当的归并整合,使其符合上级分行的网络规范,其中IP地址资源必须根据上级分行的统筹规划重新分配,这就不可避免地遇到了IP地址切换的问题。IP地址切换面广量大,涉及到网络系统中所有的PC机、网络设备的     

嵌入式TCP/IP协议在单片机网络系统中的应用

本文介绍了嵌入式TCP/IP协议在单片机网络系统中的数据传输技术.将TCP/IP协议嵌入式单片机中,借助网卡芯片RTL8019AS实现了单片机在局域网内和通过局域网在互联网上的数据传输.用户终端以单片机系统板为媒介,通过网络与远程数据终端实现数据通信.     

金融局域网改造:让安全做主

今天,正在推进的金融行业数据大集中,以及集合了数据、语音和图像等多业务应用趋势,对原来金融局域网络提出了前所未有的安全挑战。目前,在常用的安全体系建设中,通常采用的安全防护措施包括:设置防火墙、划分VLAN、安装杀毒软件和部署IDS。下面简要分析一下这几类安全策略的优缺点。设置防火墙解决了网络出口的安全问题,但是,一旦局域网内的用户通过非法拨号连接到外网,外网的黑客便可以轻易攻破这台拨号的计算机,从而进一步攻入内网。划分VLAN的方式解决了内部网络相互隔离的问题,但有些用户可以通过修改IP地址轻易地登录到不同的VL…     

金融局域网改造：问题与思路

四大因素推动局域网改造在计算机局域网方面,我国银行业的局域网络大致经历了简单以太网、采用综合布线系统的令牌网、基于 ATM 交换技术的局域网以及基于TCP/IP 协议的以太网等几个阶段。传输的介质同轴电缆到双绞线再到光纤,网络设备从中继器到Hub、ATM 交换机、以太网交换机,从非管理型交换设备到管理型交换机和三层智能交换机,主机