簡介

ARP（地址解析協議）是一種網絡協議，用于將 IP 地址解析為 MAC 地址。在網絡故障排除過程中，ARP 命令是一個寶貴的工具，可用來獲取有關網絡連接狀態的信息。本指南將分步介紹如何使用 ARP 命令診斷網絡連接問題。

步驟 1：打開命令提示符

1. Windows：按 Windows + R，輸入 cmd 并按 Enter。
2. macOS 和 Linux：打開終端應用程序。

步驟 2：運行 ARP 命令

在命令提示符下，輸入以下命令： arp -a 此命令將顯示計算機的 ARP 緩存，其中包含已解析的 IP 地址和 MAC 地址之間的映射。

步驟 3：解釋 ARP 表

ARP 表包含以下列：IP 地址：要解析的 IP 地址。физический адрес：解析出的 MAC 地址。類型：ARP 條目的類型，如動態或靜態。發布：ARP 條目被緩存的時間（以毫秒為單位）。

步驟 4：診斷網絡連接問題

通過查看 ARP 表，您可以診斷各種網絡連接問題。IP 地址未解析：如果 ARP 表中沒有特定 IP 地址的條目，則您的計算機無法解析該 IP 地址。多個 MAC 地址：如果一個 IP 地址關聯有多個 MAC 地址，則可能存在網絡環路或 IP 地址沖突。過期的 ARP 條目：如果 ARP 條目很舊（發布時間很長），則您的計算機可能無法與設備正確通信。丟失的 ARP 條目：如果 ARP 表中缺少您正在嘗試連接的設備的條目，則您的計算機將無法與該設備通信。

步驟 5：其他 ARP 命令

除了 arp -a 命令外，還有其他有用的 ARP 命令：arp -d：刪除單個 ARP 緩存條目。arp -s：添加或修改 ARP 緩存條目。arp -v：以詳細模式顯示 ARP 表。

結論

ARP 命令是一個強大的工具，用于診斷網絡連接問題。通過理解 ARP 表并使用這些額外的 ARP 命令，您可以有效地排除網絡故障，恢復網絡連接。

---

自動獲取IP但上不去網 很著急

我只能告訴你，你可能得罪人了。 這個是IP攻擊上不去網的。 除非你重做系統后不要上網。 然后再弄個防火墻。 我自己用的絕對牛（除非你得罪駭客了，駭客就是黑客中的敗類。 ）我自己用的告訴你【金山網盾+金山網鏢+瑞星殺毒+瑞星卡卡助手】不建議你用360衛士 因為現在入侵的360肉雞很多 以后別在網上吹?；虻米锶司托辛恕?

網絡打印機沒有網絡時怎樣用局域網打??？

電腦可以通過網絡連接在統一局域網內的打印機，但是順利安裝好了驅動之后網絡打印機連接正常卻發現無法打印，遇到這種情況大家應該如何解決，下面就為大家介紹一下網絡打印機連接正常但無法打印的解決方法。 網絡打印機連接正常但無法打印一、網絡電腦主機方面1、網卡【本地連接】屬性的【Microsoft 網絡的文件和打印機共享】協議沒有安裝；2、就是在適配器【本地連接】屬性點擊【安裝】然后點擊【服務】選擇【Microsoft 網絡的文件和打印機共享】點擊確定就可以了；二、計算機的共享打印服務程序沒有開啟解決辦法：在桌面右鍵點擊【管理】選擇【服務與應用程序】點擊【服務】在里邊找到【Network DDE】、【Network DDE DSDM】、【Print Spooler】和【Server】這幾項啟動基本上就可以了；注：若是有打印服務器的那就檢查打印服務器（一般是Windos2000或2003的系統）就檢查計算機管理的【系統工具】里的【本地用戶和組】檢查用戶或組看一下下邊主機的用戶和組是不是有共享打印權限。 要是沒有你可以把相應的用戶或者組添加上去；三、那就是打印服務器或者主機沒有安裝相應的打印驅動或者打印驅動出錯解決辦法：1、安裝上相應的打印驅動或刪掉重新安裝驅動就行了；四、網絡打印用到的設備問題主要因為網線接觸不良、網卡交換機硬件出現硬件故障和電腦主機打印服務器系統出現問題或者系統中毒等原因會造成下邊電腦主機與網絡打印機無法連接的；解決辦法：這方面相對比較簡單，就是檢查電腦主機到打印機之間的網卡、網線、交換機以及有打印服務器相關的硬件工作狀態，以及電腦和服務器的系統狀態。 對有問題的設備進行更換或者對于有問題的電腦系統進行修補或者殺毒就可以了；五、公司局域網的網絡問題：目前局域網內有大量的網絡攻擊和欺騙。 造成網絡打印機無法訪問的原因主要是：1、局域網內有大量網絡協議欺騙，這樣會導致你的打印機和主機被虛假的信息欺騙找不到真正的設備或請求回應不到真正主機，例如：大家比較熟悉的ARP欺騙；2、網絡中有大量的協議和流量攻擊，出現網絡通道導致網卡或者交換機無法進行數據傳輸或交換。 這樣你的電腦主機就無法訪問到網絡打印機了。 例如：網絡的DDOS攻擊、SYN洪水攻擊等網絡協議攻擊；以上就是關于網絡打印機連接正常但無法打印的介紹，希望以上的介紹能夠幫助到您。 如何連接局域網里的打印機？如何添加網絡打印機？這并不是一個麻煩的事，很簡單，不用技術員，自己就可以搞定。 首先，需要知道目標電腦（連接打印機的那臺電腦）的IP地址，一般情況下，連接打印機的電腦ip不宜設置為自動獲取IP，建議設置為固定IP，比如192.168.1.203。 以下就介紹兩種簡單的方法。 開啟分步閱讀模式操作方法01搜索目標電腦，安裝打印機右擊桌面上的網上鄰居，選擇“搜索計算機”，輸入目標電腦的IP地址，點擊搜索按鈕。 找到目標電腦后，雙擊打開，可以看到目標電腦下的打印機（目標電腦需開機，并且連接打印機），雙擊打印機，接下來一直點下去，就可以成功安裝打印機了！02運行目標ip，直接安裝打印機按“win+r”，運行“\\192.168.1.203”（雙斜杠\\+目標IP），直接打開目標電腦，雙擊打印機，接下來一直點下去，就可以成功安裝打印機了！這個方法還要更簡單一些！網絡上有流傳的比較復雜的操作方法，也是正確的，只是操作起來比較麻煩，按照以上分享的兩種方法，特別是第二種，可以更加高效的添加局域網打印機。 本頁網絡指南內容僅供參考，請您根據自身實際情況謹慎操作。

怎么反擊arp斷網攻擊

兄臺。 局域網上的p2p ARP攻擊可不是那么簡單的用軟件應付的哦~他們為了自己的利益限制你網速。 并且一般都是欺騙攻擊 查出的IP是假的(空間有專門針對這種現象的技術日志，已經為近200位網友解決問題！) 我這兒只給你幾個方法。 被ARP惡意攻擊，這屬于網關欺騙攻擊。 windows鍵+R鍵 輸入 cmd在CMD 里面輸入 arp -s 網關IP 網關MAC大力回車你再arp -a回車就能看到，Type 由 Dynamic變成 static這樣 你去網關的數據就就會封裝上 這個靜態的MAC地址。 而不會再被ARP病毒惡意修改。 下面還有批處理。 復制到文本文件保存后把后綴 改成 雙擊就自動綁定了。 @echo offif exist del /all > exist del Default Gateway > /f skip=2 tokens=13 %%G in () do set GateIP=%%Gping %GateIP% -n 1if exist del -a %GateIP% > /f skip=3 tokens=2 %%H in () do set GateMac=%%Harp -s %GateIP% %GateMac%

中學校園網方案設計(30分獎)

中學校園網規劃方案 一． 設計目標 1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網絡連接起來，形成一個流暢、合理、可靠、安全的校園網。 還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。 通過各校校園網絡的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。 2.通過校園網絡使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。 建立新的通訊方式和環境，提高工作效率。 二． 設計原則 1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便于擴展性。 2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售后服務。 3.堅持標準原則：一切校園網設計和施工，均要嚴格遵循國際和國家標準。 統一規劃，分步實施。 校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。 4. 堅持先進的成熟的技術原則：采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。 有利于保護投資，并且有利于校園網的維護和升級。 選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。 5. 堅持規范布線，考慮長遠發展原則： 布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。 布線系統不合理將降低網絡的可靠性，使網絡難以管理和維護，所以必須采用標準的綜合布線系統。 6. 堅持易于使用和管理原則： 校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。 網絡拓撲結構一經配置確定，不應輕易更改。 7.堅持可擴展性原則：考慮現有網絡的平滑過度，使學?，F有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。 三. 用戶需求分析 學校要求如下： 1. 建立辦公自動化系統 辦公樓共有40個信息點。 要求通過校園網連至INTERNET，達到100M到桌面，并對財務科，人事科等科室進行單獨子網管理。 2. 建立考試監控系統 共有教學樓3座，120個信息點。 （1） 綜合教學樓一個，60個信息點。 其中有10個實驗室，每個實驗室配置1臺PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。 （2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。 （3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。 3. 建立綜合多媒體教室 信教中心：共120個信息點。 有兩個多媒體教室，每個教室60臺PC。 要求可網管，通過校園網上連至INTERNET，達到100M到桌面。 4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件制作等。 將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以后可擴展到100M 。 5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。 學生宿舍由于高中階段學習生活的特殊性，不進行任何布置。 四． 網絡規劃設計總體方案 （一）校園網絡拓撲圖 （二） 設計方案 1. 網絡層次結構 網絡結構采用分層式設計，共分三層：核心層，工作組層，桌面接入層。 分層設計可以使整個網絡自上而下具有很大的彈性，便于策略的維護和實施。 ] （1）核心設備 ①設備名稱：DCS-3926S可堆疊智能安全接入交換機 ②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45端口和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。 ③主要特征： ★高密度和靈活的堆疊 DCS-3900S系列的堆疊帶寬可支持2G到4G,并且支持簡單堆疊、標準堆疊、超級堆疊和混合堆疊。 簡單堆疊成本最低。 堆疊帶寬2G；標準堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。 ★強大的ACL功能 作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP端口號、IP Precendence、時間范圍、ToS對數據進行分類，并進行不同的轉發策略。 通過ACL策略的實施，用戶可以在接入層交換機過濾掉“沖擊波”、“震蕩波”、“紅色代碼”等病毒包，防止擴散和沖擊核心設備 ★卓越的安全特性 全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網絡中基于IGMP源端口和目的端口的檢查技術，可完全限制合法組播在網絡中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特征復雜(64字節)的應用流量的訪問控制，讓用戶可以在各種網絡的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，并采取防攻擊措施，全面保護交換機和服務器等網絡設施的安全。 ★更完美的性價比（DCS-3926S-G） 大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。 ★豐富的QoS策略 DCS-3900S系列交換機為每個端口提供了4個優先級隊列，可根據端口、802.1p、ToS、DSCP、TCP/UDP端口進行流量分類，并分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網絡中傳輸提供所要求的不同服務質量。 ④技術參數 ★接口形式：24個10/100M端口+ 1個SFP千兆光口/堆疊口 ★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊 ★堆疊：支持標準堆疊，超級堆疊，混合堆疊。 堆疊環境下，支持跨交換機的端口聚合、端口鏡像、QoS、ACL ★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP） ★組播協議：IGMP Snooping&Query ★QoS：每端口4個隊列，支持802.1p，ToS，應用端口號，DifferServ，支持WRR/SP等調度方式 ★ACL：支持標準ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP端口號、IP Precendence、時間范圍、ToS對數據進行過濾。 ★端口聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個端口，支持基于目的MAC的負載均衡。 ★IEEE802.1x：支持基于端口和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、端口、交換機的嚴格綁定，可以防止代理軟件，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基于用戶動態實現VLAN授權和帶寬授權，可基于組策略實現動態IP地址分配而不必使用DHCP服務器等。 ★認證：支持RADIUS ★端口鏡象：支持。 ★支持的網絡標準：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。 （2）工作組設備 ①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M以太網交換機 ②基本介紹：DCS-3726S是神州數碼網絡專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的端口密度，適用于企業大中型網絡組網。 它具有24個10/100Mbps自適應RJ-45端口和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨干網。 DCS-3726S提供有端口限速功能，使用靈活方便。 該交換機還可以下接最多24臺其他交換機實現級聯以擴展端口數目。 它還支持VLAN、組播、優先級、端口聚合和端口鏡像等實用網絡功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網絡瓶頸，為多用戶接入提供了高性能的網絡解決方案。 ③主要特征： ★24個10/100Base-TX端口 DCS-3726S具有24個固定的10/100Base-TX端口。 這些端口均支持Nway標準，可支持10/100Base-TX自適應及全雙工/半雙工。 ★2個千兆端口 DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標準。 所有模塊支持流量控制和全雙工，可處理大量數據。 千兆端口可將部門網絡與千兆主干網絡連接起來，也可以連接高性能服務器，使得更多用戶可以同時訪問。 ★100Base-FX模塊 DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行于全雙工模式下，可以應用于高電磁干擾或通信保密性要求高的場合，通常應用于遠距離傳輸。 ★大型堆疊，多達 192個10/100Base-TX端口 DCS-3726S交換機最多可以堆疊8臺設備，堆疊組最多可達192個10/100Base-TX端口，使得網絡可以靈活擴展，并能夠有效減少網絡層次，便于大型社區內大量用戶的互聯接入。 ④技術參數 ★端口聚合（ Port Trunking） DCS-3726S支持端口聚合功能，同時支持802.3ad的標準。 可將2/3/4個10/100Base-TX端口聚合成一條干路，每條干路支持全雙工模式，交換機最多支持6組端口聚合。 ★生成樹（ Spanning Tree） DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。 Spanning Tree協議可使LAN自動檢測并解決環路問題，可提供鏈路的備份。 802.1D為基本的Spanning Tree協議，缺省操作模式是開啟狀態。 DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。 IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。 ★虛擬網絡（ VLAN） 支持虛擬網絡（ VLAN）標準來控制廣播域和網段流量，可以提高網絡性能、安全性和可管理性。 DCS-3726S支持IEEE 802.1q VLAN標記，可基于端口地址來劃分VLAN，最多256個VLAN。 通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。 可根據最大網絡流量和網絡安全性來劃分虛擬網絡。 DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基于端口的VLAN劃分管理方式，支持動態VLAN。 生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP） ★MAC地址過濾：自動學習 ； 動態和靜態地址過濾 ★管理功能 ： 端口安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級 （3）桌面接入層設備 ①設備名稱：神州數碼 DCS-1024普通交換機 ②技術參數 ★交換機類型：普通交換機 ★傳輸速率（Mbps）：10Mbps/100Mbps ★網絡標準：IEEE802.3 10BASE-T 以太網；IEEE802.3u 100BASE-TX 快速以太網；IEEE802.3x流量控制 ★網絡協議：CSMA/CD ★ 接口介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。 100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m） ★傳輸模式：全雙工/半雙工自適應 ★其他技術參數：數據傳輸速率：以太網：10Mbps(半雙工)；20Mbps(全雙工) 快速以太網：100Mbps(半雙工)；200Mbps(全雙工) 拓撲結構：星型 MAC地址表：8K 最大包過濾/轉發率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps) RAM緩沖：2.5M 2. 鏈路設計（包括綜合布線詳細說明） （1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連服務器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆端口由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆端口由100BASE-FX多模光纖下連教工宿舍區工作組交換機。 （2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。 DCRS-1024通過超五類UTP接入PC。 （3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。 DCRS-1024通過超五類UTP接入攝象機和投影儀。 （4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。 DCRS-1024通過超五類UTP接入PC。 3 路由設計 采用神州數碼DCR-2501V 多協議模塊化路由器，確保網絡的安全性和可靠性。 ①設備名稱：DCR-2501V 多協議模塊化路由器 ②基本介紹：神州數碼DCR-2501V路由器是神州數碼網絡推出的固定配置語音路由器，性能穩定可靠。 DCR-2501V提供了1個console端口，1個10Base-T以太網口，1個輔助（AUX）端口，2個高速廣域網串口，2路FXS語音端口；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火墻和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用于中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。 ③主要特征： （DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用于檢測路由器的功能 ④技術參數 ★標準配置 ▼ 1個10 Base-T以太網口 ▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標準 ▼ 2路FXS語音端口 ▼1個Console端口 ▼1個輔助（AUX）端口，可進行遠程配置和撥號備份 ▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M ▼CPU：32位RISC處理器（MPC860 50MHz） ★協議和標準 ▼以太網接口標準：IEEE802.3 10Base-T標準 ▼廣域網接口標準：RS232、V.24、V.35、X.21、EIA530A等電氣標準 ▼支持VoIP標準：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標準，支持T.38傳真協議和Bypass方式的傳真應用。 ▼幀中繼標準：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標準 ▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE) ▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議 ▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+ ★管理維護 提供Show、Ping、TraceRoute、DeBug等命令，用于察看、測試網絡的可達性，診斷網絡故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網絡管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護 4. 安全設計 可啟用標準或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一臺DCFW-1800S-L 小型企業級百兆防火墻保證整個網絡抵御來自內，外網的攻擊。 ①設備名稱：DCFW-1800S-L 小型企業級百兆防火墻 ②基本介紹：神州數碼DCFW-1800S-L防火墻專為中小企業分支機構、SOHO辦公、中小學校的網絡而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網絡安全實施得以簡化。 它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火墻、VPN，內容過濾，為中小企業的網絡安全實現提供了經濟的解決方案。 ③主要特征： ★讓中小型用戶、分支機構享受無以倫比的性價比 ★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式 ★設置簡潔，通過瀏覽器可以輕松完成功能配置 ★支持DHCP服務器功能，節省用戶網絡管理投資，支持無地址接入 ★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本 ★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵御 ★支持用戶認證；支持應用層日志及加密日志存儲，有效審計進出網絡的敏感信息 ④技術參數 ★工作模式：路由、透明、NAT ★內容過濾：URL、郵件、指令、ActiveX/java, 詭異木馬探測 ★支持：網絡安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能 ★最大并發連接數：300,000 ★網絡吞吐量：150M ★VPN隧道數：10 ★VPN撥號用戶：10 ★策略數：300 5. 管理設計（包括詳細管理軟件說明） ①設備名稱：神州數碼LinkManager ②基本介紹：LinkManager 網管系統是一套基于Windows NT平臺的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網絡管理系統。 它是神州數碼網絡有限公司根據中國用戶的實際需求，遵循ISO網絡管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。 LinkManager 具有既面向指定設備，又支持通用網絡設備的垂直＋水平的管理特性。 也就是說，它能夠對神州數碼網絡有限公司推出的具有SNMP功能的網絡設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網絡設備，提供整個網絡的拓撲結構和常用網絡管理信息。 ③主要特征： ★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求： ▼對于希望了解當前網絡拓撲邏輯結構的操作員，系統采用傻瓜方式，以默認形式為用戶自動繪制出整個網絡的邏輯視圖，不需用戶干預。 ▼對于只想掌控自己關心的網絡設備的操作員，系統采用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖； ▼自動繪制出的網絡拓撲圖還可以通過另存為的方式供操作員修改； ★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段： ▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能準確定位神州數碼品牌的網絡設備； ▼按操作員興趣手動添加連入網絡的設備，支持操作員選擇不同的設備類型； ★提供兩種視圖的層次結構組織，紋理清晰： ▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網絡設備及其設備特性構成； ▼ 在 DIY方式中，物理視圖的層次結構由子圖、網絡設備及其設備特性構成； ★提供網絡設備的圖形標記，用作設備的屬性、特征、狀態標識： ▼各被管設備類型在視圖中都擁有自己的屬性標志圖符； ▼ 各被管設備在視圖中都擁有自己的三色狀態標識； ▼ 各神州數碼品牌的網絡設備都擁有逼真的面板圖，真實反映接口狀況及實際連接； ▼ 在兩個視圖中，各設備的圖形標識具有一致性； ★友好的用戶界面 ▼周到的拓撲圖發現方式適合操作員的不同需求； ▼采用操作員熟悉的Windows界面風格及操作方式； ▼按照中國用戶的思維習慣組織的管理內容； ▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免于因功能模塊散亂而引起的無所適從。 ④技術參數 ★硬件平臺 ▼ Intel Pentium或以上的處理器； ▼64M或以上的內存； ▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體； ▼ 剩余磁盤空間：50MB以上； ▼網絡適配卡； ▼ 光驅。 ★網絡平臺 ▼安裝并配置了TCP/IP協議； ▼ 以神州數碼網絡有限公司的網絡設備為主，同時兼容其它廠家SNMP設備。 ▼ 能夠為下述神州數碼網絡有限公司的網絡設備提供齊全的設備管理和功能管理： 以太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、 LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、 DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。 ★操作系統平臺 可選以下操作系統平臺： ▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）； ▼ Microsoft Windows 2000（Professional或Server）。 ★其它支持軟件 ▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝； ▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。 6. 考試監控系統設計 建立經濟可用的考試監控系統，采用tovi圖威MP-5020硬盤錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。 ⅰ.①設備名稱：tovi圖威MP-5020硬盤錄象機 ②基本介紹：20路音/視頻同步實時壓縮 ③基本功能： ★錄像壓縮比大，數據量在 50M/h至190M/h之間； ★多工操作，支持監視、壓縮、錄像、回放等同步工作； ★系統自動運行，錄像和自檢跳過損壞硬盤，支持無人職守； ★掉電保護錄像資料，防止錄像丟失； ★支持操作系統屏蔽、多用戶權限管理和日志記錄，提高系統安全性； ★支持控制多種解碼器及矩陣； ★任意畫面滿屏顯示和切換顯示功能； ★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字符； ★視頻丟失、事件錄像、硬盤狀態和報警等信息提示； ★提供現場監聽和監視抓拍功能； ★可調整監視圖象畫質； ★提供報警、移動、定時和手動等事件錄像類型，支持預錄像； ★錄像分辨率可選 352x288(CIF)和176x144(QCIF)； ★可調整錄像質量、畫質、數據量和錄像幀率； ★錄像畫面疊加日期時間和字符，支持畫面局部遮蔽； ★支持多硬盤自動盤滿循環錄像； ★設置錄像文件打包的時間間隔； ④技術參數 ★操作系統：Windows2000 ★壓縮格式：H.264 ★視頻輸入：20路視頻 ★音頻輸入：20路音頻 ★錄像速度：500幀/秒 ★系統分辯率：704*576 /384*288 ★畫面分割：1、4、8、12、16、20 ★硬盤標配：200G ★錄像模式：手動、自動循環、報警驅動、移動偵測 ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。 ②技術參數 ★Specification：VT-BW307 ★攝像器件：1/3Sony CCD ★水平分辨率：彩色 480 Line 黑白6000line ★視頻輸出：1Vp-p75Ω Negative ★自動白平衡：自動白平衡 ★背光補償：自動背光補償 ★最低照度：彩色：0.01LUX；黑白0.01lux ★電子快門：PAL:1/50-1/sec 7. 其他設備 ①設備名稱：聯想萬全T168 G3 S930 512/73C服務器 ②基本介紹： ★采用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端總線 ★512M ECC DDR2-667內存 ★73G 易插拔U320 SCSI 硬盤 ★中文版系統安裝和故障排除指南 ★PS/2接口鍵盤和光電鼠標 8. 可擴展性設計 核心，工作組，接入設備都預備有可擴展插槽和端口，方便日后系統升級；核心設備留有冗余電源，整個系統可提供不間斷的服務。 五． 設備數目與價格明細表 （一）線類價格表 設備名稱 設備數目 設備價格（/M） Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M 一舟 STP4對超五類 （100米/箱） 200M 430元/箱 一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱 總計： -------- 元 （二） 設備價格表 設備名稱 設備數目 設備價格（/臺） 神州數碼 DCS-3926S交換機 1 元 神州數碼 DCS-3726S交換機 5 元 神州數碼 DCS-1024交換機 17 930元 神州數碼DCR-2501V 多協議模塊化路由器 1 元 神州數碼DCFW-1800S-L 小型企業級百兆防火墻 1 元 聯想萬全T168 G3 S930 512/73C服務器 5 元 tovi圖威MP-5020硬盤錄象機 6 2000元 韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元 總計： 元 （三）模塊等其他價格 設備名稱 設備數目 設備價格（/塊） MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元 MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元 DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模塊 3 9,950元 MS-3726-S堆疊模塊 1 2450元 LinkManager-30-250N（250節點，Windows NT/2000平臺，3.×版本） 1 元 WINDOWS 2000 SEVER單擊版 3 5000元 總計： 元 六． 工程總造價（不含施工費用） 總計元，設備打折下來約合人民幣元

在局域網內如何查看那個設備的IP地址沖突了

第一步，更改顯示沖突電腦的IP地址，使之不沖突。 第二步，使用PING命令，ping沖突IP。 第三步，使用ARP -A 查看沖突IP對應的MAC地址。 第四步，在智能交換機上查看MAC地址表，找到沖突IP地址對應的MAC地址對應的接口號。 例如：cisco交換機，特權模式下，show mac-address-table。 第五步，根據綜合布線圖紙，查找發生沖突的主機。

---

---

相關標簽： 分步指南、 命令診斷網絡連接問題、 ARP、 使用、 使用arp命令查看mac地址表、

上一篇：ARP表的剖析揭開地址解析協議的奧秘arp表in

下一篇：ARP命令理解與配置地址解析協議arp命令怎么