当局域网络利用率很高，带宽被大量占用，经常有流量暴涨导致网络拥堵，一句话，只要网络无法为真正的用户提供正常的服务，则将它视为异常流量。常见的异常流量有网络层DDoS攻击、应用层DDoS、二层攻击、蠕虫传播等。对付这类玩意，如果采用传统的方法——先采集，再分析，然后确定攻击源，最后是采取对策——必定会费时费力，影响网络正常使用，破坏用户情绪，降低网管形象。因此，作为网管只能在平时多动脑思考，多动手实践，做好多重防护，确保网络的稳定，可靠，不掉线。以下是笔者的一点防护经验总结。

摘要：本文简要介绍了ARP病毒的危害和ARP欺骗原理，并介绍了在单位局域网内ARP病毒防护的工作原理和软件的主要功能。

病毒的问题从年初到现在就没彻底消停过，黑暗势利在利益的诱惑下乐此不疲的对接入网络的PC进行着一轮又一轮的骚扰！没有防护能力，时常偷懒，对安全关注度低的同学受骚扰最严重。

笔者先介绍网络环境，ADSL+SOHO宽带路由器，在一台瘦主机上安装Ubuntu Server 8.04，利用LNMP把Web服务器构建起来。并将一开源blog挂在至Nginx指定目录下。却出现主页无法访问的小插曲，经过几天测试，现在提供一高效解决方案，本方法可作为Apache等其他Web服务器在路由环境下挂载网站程序后出现此类问题的参考。

DHCP服务是个很有意思的系统服务，也是软考网工重点内容，小王觉得在内网入侵时，如果能将傀儡机做成DHCP服务器，或许可以获得一些有用的信息，有时间打算做一下这方面的测试。

小王做网线一直是按照568B做的，即：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕这种线序，今天对比了一下568A的做法，发现只要将568B中的橙换成绿，绿换成橙就是568A做法了。

小王正在准备5月21日的网络工程师考试，有时会在网上查点资料，今天查的是路由汇聚的计算方法，与大家分享。

小王做网管快10年了，目前所在的这个网络比较稳定，但总感觉缺点什么，比如能不能远程监控网络运行的情况，能不能快速定位网络故障点，这个网络是否存在缺点（如果您有这方面的经验请多指教，谢谢），下面就向大家介绍一下小王这里目前的网络结构，顺序按照外网接入后一点一点介绍：

年前小王遇到两个网络故障，当时两个故障暂时都解决了，年后又遇到的一次网络故障与年前的类似，现在也应该都解决了，在这里跟大家汇报一下两次网络故障和解决过程。

为了提高局域网的地址管理效率，小王相信很多网络管理员都会在单位内部架设一台DHCP服务器，来为网络中的客户端系统自动分配上网参数，在这种上网环境下，DHCP服务器的工作安全性，会直接影响着整个局域网的运行安全性。在实际管理网络的过程中，局域网可能经常会遇到同时存在多台DHCP服务器的现象，这些现象一旦出现，很可能引起资源方面的冲突，最终引发局域网不能安全、稳定地运行。为了维护局域网的运行安全，我们可以尝试利用DHCP监听技术，对DHCP服务器的工作安全性进行监听，以及早消除单位内网中潜在的安全隐患。