|
|
回合一：图形管理缺省设置让网络故障排查更困难
众所周知图形管理界面最大的好处就是简单方便，我们通过里面的诸如设置向导等功能可以在最短时间内完成企业路由器的接入工作。然而在图形化管理界面下一些参数的缺省设置却着实让网络故障排查变得更加困难。
笔者曾经遇到过通过图形管理界面配置实达NBR2000网吧级路由器，在管理界面下针对IP信息以及外网连接等多个参数设置完毕，然而最后调试时却发现网络怎么也不通，下连客户机无法顺利上网。使用ping检测工具发现不论ping该路由器哪个WAN口地址都是不通的，所以将故障排查都放到了WAN口线路连接和参数配置上。谁知道经过反复排查发现WAN接口设置并没有错误，ping不通只是因为默认情况下图形化管理界面中通过下拉菜单或设置向导配置后系统自动给路由器添加了一些基本的访问控制列表ACL，从而自动屏蔽了包括ping在内的常见网络检测数据包。笔者使用Console线连接到NBR2000路由器命令管理界面中，通过sh run命令看到了默认添加的信息，原来在图形化管理界面中设置参数或通过设置向导建立配置后路由器自身添加了多条访问控制列表，从而屏蔽了ping数据包，这也是为什么设置完毕后网络不通采用ping检测无效的原因。最终笔者经过长时间排查发现网络不通是由于外网连接线松动导致。
图形化管理界面缺省设置的自做主张让我们排查起网络故障更加麻烦，很多时候不得不取消这些缺省添加的条目，还网络为一个清净。毕竟很多时初期配置我们简单才是真，盲目的添加多条指令只会打乱网络管理员的思路。
小结——图形管理界面设置并不像你想象的那么直接简单，也许你只是配置了一个参数，但是他会默认给你添加多条指令，因此必要时我们还是应该到命令提示界面去配置，那么看到的才是真正存在的一丝不苟的。
责任编辑：hefei
| 警惕来自内部的攻击 内网安全不容忽视 |
| 关于思科局域网交换机维护与配置应用技巧 |
| ADSL拨号上网实现服务器自动与网络连接 |
| 网络多出口应用中获取网通、电信、铁通IP地址实例 |
| 中毒后六大紧急措施 |
| 企业网络管理员如何有效封杀QQ |
| 什么是僵尸网络 |
| 僵尸网络的发展历程及研究现状 |
| 多层交换技术在网管应用中的优势说明 |
| 关于中小企业中的网络核心低端宽带路由器 |
| 网线的制作和连接 |
