這個時代，網(wǎng)絡(luò)已經(jīng)貫穿了人們的生活，對企業(yè)而言，辦公信息化更是離不開網(wǎng)絡(luò)支持。

為了提高安全管理和信息化水平，很多企業(yè)都建立了完善的辦公信息系統(tǒng)，但一些企業(yè)在網(wǎng)絡(luò)建設(shè)方面還是會有各種問題存在。

比如說，由于缺乏全面規(guī)劃，或在選擇網(wǎng)絡(luò)產(chǎn)品時考慮不夠周全，導(dǎo)致網(wǎng)絡(luò)建設(shè)未能達(dá)到預(yù)期效果，隨后出現(xiàn)了許多應(yīng)用問題。

這些問題可能包括網(wǎng)絡(luò)漏洞，導(dǎo)致數(shù)據(jù)泄露或未授權(quán)訪問；網(wǎng)絡(luò)擁堵和性能問題，影響辦公效率；系統(tǒng)不兼容或不穩(wěn)定，可能導(dǎo)致系統(tǒng)崩潰或數(shù)據(jù)丟失……

今天和你聊幾個網(wǎng)絡(luò)應(yīng)用中的常見問題，一起看看，這是不是也是你的痛點？

01網(wǎng)絡(luò)克隆速度太慢

“網(wǎng)克（網(wǎng)絡(luò)克?。本褪蔷钟蚓W(wǎng)內(nèi)使用一臺服務(wù)器通過組播或廣播方式向多個客戶端同時傳送數(shù)據(jù)，相當(dāng)于批量操作，達(dá)到客戶端系統(tǒng)自動安裝、更新或還原的目的。

有時候，網(wǎng)吧或校園網(wǎng)里安裝的無盤系統(tǒng)或系統(tǒng)還原卡在交換機(jī)上使用“網(wǎng)克”功能時，可能會出現(xiàn)速度很慢的現(xiàn)象。

通過修改交換機(jī)的風(fēng)暴控制、流量控制等功能，比如所有端口關(guān)閉流控，就能使“網(wǎng)克”工作正常起來。

但一般情況下，修改交換機(jī)配置，需要在管理界面進(jìn)行參數(shù)設(shè)置，需要編寫代碼，設(shè)置過程比較復(fù)雜。

由于每一種交換機(jī)的設(shè)置程序有所不同，對工作人員來說，無疑增加了工作量和難度。

02交換機(jī)環(huán)路導(dǎo)致網(wǎng)絡(luò)癱瘓

在學(xué)校、小區(qū)居民樓、中小企業(yè)以及酒店等網(wǎng)絡(luò)環(huán)境中，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，需要引入大量的交換設(shè)備。

搭建網(wǎng)絡(luò)時若對網(wǎng)絡(luò)結(jié)構(gòu)不熟悉，則很容易在網(wǎng)絡(luò)中引入環(huán)路。

比如說，環(huán)路的出現(xiàn)極易引發(fā)一個廣播包在網(wǎng)絡(luò)中不斷循環(huán)轉(zhuǎn)發(fā)，由此產(chǎn)生的廣播風(fēng)暴將極大地消耗網(wǎng)絡(luò)資源，導(dǎo)致正常數(shù)據(jù)包無法轉(zhuǎn)發(fā)，網(wǎng)絡(luò)質(zhì)量嚴(yán)重下降甚至癱瘓。

網(wǎng)絡(luò)環(huán)路的原因：

對網(wǎng)絡(luò)沒有合理規(guī)劃，使多個端口接多臺設(shè)備成環(huán)，某個端口下面線路打環(huán)。環(huán)路最容易出現(xiàn)的就是新加入設(shè)備，或網(wǎng)絡(luò)擴(kuò)充。（比如你公司新增加了一個部門組建網(wǎng)絡(luò)時）。

網(wǎng)絡(luò)環(huán)路的表現(xiàn)：

交換機(jī)就會受到大量的數(shù)據(jù)信息沖擊，造成網(wǎng)絡(luò)傳輸通道嚴(yán)重堵塞，數(shù)據(jù)信息無法及時傳遞，最直接的征兆就是影響同一個VLAN的用戶上網(wǎng)，網(wǎng)絡(luò)出現(xiàn)時通時斷的現(xiàn)象；

網(wǎng)絡(luò)中由于錯誤布線容易導(dǎo)致出現(xiàn)環(huán)路，UTP3-GSW16/24無需任何配置即可及時有效地檢測網(wǎng)絡(luò)中是否存在環(huán)路，自動阻塞端口，提高網(wǎng)絡(luò)可靠性。

03局域網(wǎng)小路由導(dǎo)致ip地址沖突

很多企業(yè)用戶經(jīng)常會遇到這樣的情況，網(wǎng)絡(luò)明明好好的，突然就上不去或者網(wǎng)絡(luò)變得緩慢。

通過檢查網(wǎng)絡(luò)配置，發(fā)現(xiàn)交換機(jī)產(chǎn)品的性能、端口都沒問題，而在輸入路由器管理的IP地址后，卻發(fā)現(xiàn)管理界面中顯示的不是之前的路由器，而是其他部門或其他人員私接了路由器，導(dǎo)致IP地址沖突。

這種情況在部門眾多的企業(yè)、人員密集的宿舍或者酒店等環(huán)境中常有發(fā)生。

以酒店為例，經(jīng)常會有客戶將自己攜帶的無線路由器LAN口接到酒店網(wǎng)絡(luò)，導(dǎo)致IP地址沖突，網(wǎng)絡(luò)崩潰。

我們已經(jīng)給出了ip地址沖突的解決辦法，那么有沒有更簡單的解決方式呢？

答案是：肯定有的，為了避免這種情況發(fā)生，需要給交換機(jī)配置DHCP snooping功能，并進(jìn)行端口隔離設(shè)置，但系統(tǒng)設(shè)置同樣需要專業(yè)網(wǎng)絡(luò)知識，需要懂代碼，且增加了一定的工作量。

04局域網(wǎng)遭受ARP病毒攻擊

ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫，主要用來實現(xiàn)IP地址和對應(yīng)設(shè)備的物理地址之間的相互轉(zhuǎn)換，從而達(dá)到通過IP地址來訪問網(wǎng)絡(luò)設(shè)備的目的。

由于ARP協(xié)議本身存在一些設(shè)計上的缺陷，非法入侵者會通過撰改IP與MAC之間的對應(yīng)關(guān)系，非法獲取并替換他人的MAC，以達(dá)到非法監(jiān)聽和獲取數(shù)據(jù)信息的目的，這種網(wǎng)絡(luò)攻擊方式稱為ARP病毒入侵。

ARP攻擊是很普遍的網(wǎng)絡(luò)現(xiàn)象，很多朋友都會用交換機(jī)來防止ARP攻擊。

例如，通過配置端口最大MAC地址個數(shù)，限制和綁定MAC地址，防止用戶進(jìn)行惡意的ARP欺騙，但此設(shè)置過程也比較復(fù)雜。

05辦公網(wǎng)被監(jiān)控數(shù)據(jù)占用

導(dǎo)致網(wǎng)絡(luò)緩慢

隨著視頻監(jiān)控系統(tǒng)的應(yīng)用逐漸普及，其在企業(yè)信息化建設(shè)中被廣泛采用。

很多企業(yè)在規(guī)劃信息系統(tǒng)之初，并沒有將辦公網(wǎng)絡(luò)與監(jiān)控網(wǎng)絡(luò)有效隔離，導(dǎo)致視頻監(jiān)控數(shù)據(jù)占用較大帶寬，導(dǎo)致企業(yè)辦公網(wǎng)速較慢，影響了企業(yè)正常業(yè)務(wù)的開展。

在防范網(wǎng)絡(luò)安全，保證網(wǎng)絡(luò)應(yīng)用穩(wěn)定性方面，交換機(jī)的選型和配置相當(dāng)關(guān)鍵。

除此以外，一般來說，有的網(wǎng)管人員會通過VLAN進(jìn)行端口隔離，或采用獨立交換機(jī)的方式隔離出辦公網(wǎng)絡(luò)和監(jiān)控網(wǎng)絡(luò)。

在預(yù)算有限的情況下，也有些通過設(shè)置不同的網(wǎng)段來達(dá)到網(wǎng)絡(luò)隔離的目的。

當(dāng)然，不同用戶在不同的應(yīng)用場景下，面臨的網(wǎng)絡(luò)應(yīng)用問題遠(yuǎn)不止這些。但如果能提前做好網(wǎng)絡(luò)規(guī)劃，或者做好設(shè)備選型與配置，則能大大減少網(wǎng)絡(luò)故障。

審核編輯：湯梓紅