环境:300-500人企业办公网络8 g7 s6 d, z! t' s- z; W v% o
结构:外网接入-CISCO1841路由-CISCO5510防火墙-CISCO4507核心交换机-楼层交换机
, S8 t6 B& |, U( ?8 a4 e / j7 S0 W1 M' S" ~, E
安全策略:无VPN、无VLAN、一个大网,分了三个网段192.168.1.***-192.168.3.*** 可以互相看到,有DHCP
7 f) x1 Z2 G" Q$ G$ [- Y现状:有财务应用、外网通过互联网直接登陆;设端口映射,直接将服务器端口映射出去;现在由于无线设备普及,许多办公室都装了小型无线路由器" G4 T7 [. s8 Z9 L. B
困扰:网络常IP冲突。经常有个别人上不去网,改IP可以解决。( P6 Y0 M S) X, {4 ^
最近出现的问题:网络瘫痪了,QQ能收到消息,网页打不开。将笔记本直接连接到网络接入口可以用。估计是路由器问题。将路由器重启后问题可以暂时解决,几小时后又出现同样问题,都是重启路由器解决。2 z$ ^! d; j4 Q: n
1 v0 o7 I. O5 e- z想问: 1、急需解决的问题是,这是什么故障,如何处理?如何在故障情况下获得路由器的有用信息,比如抓包,以便发现问题所在。
: l4 J' |+ N* ~) w& _9 m/ y8 z2、网络存在哪些问题,如何解决?我的想法是划分VLAN,需要的话绑定IP,采用VPN进行外网访问服务器,可行么?还有哪些手段使网络更加合理? |
|