在线等!!关于网络管理的问题,淫请高手进来解决.

viruslink

我公司有电脑100台左右,目前的网络结构为,一条2M光纤作出口上网.与带防火墙功能的路由器连接4台48【此言论被论坛屏蔽】换机.(这4台48【此言论被论坛屏蔽】换机是最早期那种只有HUB功能的交换机.不带管理功能).原来建网的时候没有考虑到用网管软件管理.目前公司人员私自己更改IP,或者多台机器中ARP病毒.引致整个网络变得非常不稳定.
因此,我想重新规划公司网络IP以及管理.请问下各位高手,
第一,用何种网络管理软件比较好用.
第二,关于ARP病毒的问题.用那种方案比较好.
第三.网络管理主机的基本配置要求.
第四,谢谢大家啦.:loveliness:

jhc007

高档点的路由器就能满足你的需求了

翠花

百个终端

上AD吧

网关用ISA吧

viruslink

公司现在的路由器是,

Model: PRO 2040 Enhanced
  Serial Number: 0006B133BBF4
  Authentication Code: 49UU-QRFG
  Firmware Version: SonicOS Enhanced 3.2.3.0-6e
  ROM Version: SonicROM 3.1.0.2
  CPU (10s average): 17.67% - 800MHz VIA C3 Processor
  Total Memory: 128MB RAM, 64MB Flash
  System Time: 05/14/2008 20:15:57
不知道有没这种功能,但是全英文的...找了N久没找到.

viruslink

板块已规划好,也就是说我已规划好IP段的分配方法,各段的通信暂时不考虑,现在考虑的是如何避免那些IP冲突,还有防ARP,因为只能用目前这些设备,所以,我唯有一个一个地去改.

viruslink

嗯,也只能这样了.动大手术就很麻烦.目前交换设备跟不上,
开DHCP我以前想过,之前没做MAC帮定,不好查中毒机器,所以关了DHCP,
现在唯有开放一段空闲IP作为DHCP,
你说把规划中的各个IP段的改成相应不同名称的工作组名称,这样容易查一些.
你说这样行不行?

katerren

最简单也是最经济的方法

看下路由器的固件是否可以升级？
现在路由器一般提供ARP绑定和访问控制功能。
防止ARP的比较稳妥方法是路由绑定，然后在每台客户机上也绑定。2头绑定的方法我试过不错。