網(wǎng)絡(luò)管理的分類之道

分類透視網(wǎng)絡(luò)流量

俗話說“知己知彼，方能百戰(zhàn)不殆”，如果能夠通過合適的分類方式，對本地系統(tǒng)的上網(wǎng)流量類型進(jìn)行歸類，識別出網(wǎng)絡(luò)流量中哪些才是實(shí)際使用的，用戶才能對癥下藥，制定出合理合歸、有針對性的網(wǎng)絡(luò)流量管理方案和策略，從而讓網(wǎng)絡(luò)始終健康運(yùn)行。而要做到這一點(diǎn)，網(wǎng)絡(luò)管理員只要善于使用一些專業(yè)流量捕捉和分類工具，對網(wǎng)絡(luò)流量進(jìn)行全方位、多角度地進(jìn)行透視。

當(dāng)然，不同專業(yè)工具對網(wǎng)絡(luò)流量的分類要求是不同的，有些分類要求比較宏觀，例如，有的工具可以將網(wǎng)絡(luò)流量按協(xié)議類型不同，分類成 ICMP、UDP、TCP這幾種類型，有的工具可以根據(jù)網(wǎng)絡(luò)應(yīng)用不同，將網(wǎng)絡(luò)流量分類成Http、FTP這幾種類型。而Windows系統(tǒng)內(nèi)置的netstat命令，實(shí)際上也是不錯(cuò)的數(shù)據(jù)流量查看工具，它能幫助用戶透視到ICMP、UDP、TCP等不同類型的數(shù)據(jù)流量。

圖1 查看數(shù)據(jù)包

在使用netstat命令透視實(shí)際上網(wǎng)流量時(shí)，依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“cmd”命令并回車，打開MSDOS工作窗口，在該窗口中執(zhí)行“netstat -e -s”命令，返回如圖1所示的結(jié)果信息，用戶在這里能看到本地系統(tǒng)障錯(cuò)誤程度。的總數(shù)據(jù)包為多少，同時(shí)能看到 ICMP、UDP、TCP等不同協(xié)議的接收數(shù)據(jù)包和發(fā)送數(shù)據(jù)包。通過對數(shù)據(jù)流量的查詢，就能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)流量使用問題，甚至能夠直接準(zhǔn)確定位到異?；蚬收系闹鳈C(jī)或網(wǎng)絡(luò)應(yīng)用。比方說，如果看到接收數(shù)據(jù)包錯(cuò)誤和發(fā)送數(shù)據(jù)包錯(cuò)誤接近為零或全為零，那就意味著當(dāng)前的網(wǎng)絡(luò)接口沒有任何問題。當(dāng)然，要是上面兩個(gè)字段存在100個(gè)以上出錯(cuò)分組時(shí)，就能被認(rèn)定為是高出錯(cuò)率了，高的發(fā)送錯(cuò)意味著本地網(wǎng)絡(luò)處于傳輸堵塞狀態(tài)，或在本地主機(jī)與局域網(wǎng)之間線路連接不通暢；高的接收錯(cuò)意味著整體網(wǎng)絡(luò)處于傳輸堵塞狀態(tài)，或者本地主機(jī)處于過載運(yùn)行狀態(tài)，也有可能是物理連接存在問題，這時(shí)不妨借助Ping命令統(tǒng)計(jì)誤碼率，從而準(zhǔn)確認(rèn)定故

分類限制用戶上網(wǎng)

在幾位用戶共同使用相同計(jì)算機(jī)的情況下，要是允許普通用戶在公共計(jì)算機(jī)中自由上網(wǎng)連接時(shí)，對應(yīng)系統(tǒng)的運(yùn)行安全將無法得到保證。為了避免上述安全麻煩，我們可以對不同權(quán)限的用戶進(jìn)行分類控制，讓普通用戶無權(quán)上網(wǎng)連接，讓超級用戶能夠正常上網(wǎng)連接，下面就是該方法的具體實(shí)現(xiàn)步驟：

首先以普通用戶帳號進(jìn)入公共計(jì)算機(jī)系統(tǒng)，開啟IE瀏覽器窗口，依次選擇菜單欄 中 的“工 具”、“Internet選項(xiàng)”命令，切換到Internet選項(xiàng)設(shè)置對話框。

之后從中選擇“連接”選項(xiàng)卡，彈出連接選項(xiàng)設(shè)置頁面，點(diǎn)擊這里的“局域網(wǎng)設(shè)置”按鈕，打開設(shè)置界面，選中“為LAN使用代理服務(wù)器”選項(xiàng)，同時(shí)隨意指定一個(gè)代理服務(wù)器的主機(jī)地址和通信端口，單擊“確定”按鈕保存設(shè)置操作。

緊接著注銷Windows系統(tǒng)，并換用超級用戶帳號重新登錄公共計(jì)算機(jī)系統(tǒng)。下面用鼠標(biāo)依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行文本框，輸入“gpedit.msc”命令并回車，切換到系統(tǒng)組策略編輯界面，該界面的左側(cè)區(qū)域中，逐一展開“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“管 理 模 板”、“Windows組件”、“Internet Explorer”、“Internet控制面版”節(jié)點(diǎn)選項(xiàng)，再用鼠標(biāo)雙擊指定節(jié)點(diǎn)下的“禁用連接頁”選項(xiàng)，在對應(yīng)選項(xiàng)設(shè)置框，選中“已啟用”選項(xiàng)，單擊“確定”按鈕保存設(shè)置操作。這樣普通用戶日后打開IE瀏覽器窗口上網(wǎng)訪問時(shí)，就會出現(xiàn)上網(wǎng)失敗的現(xiàn)象，但是超級用戶的上網(wǎng)訪問不會有影響，因?yàn)樗麄兛梢赃M(jìn)入連接標(biāo)簽頁面，取消代理服務(wù)器上網(wǎng)方式，直接進(jìn)行上網(wǎng)連接。

分類阻止程序上網(wǎng)

在某些工作場合下，有時(shí)為了工作需要，大家只想阻止特定程序的上網(wǎng)連接通道，顯然簡單通過插拔網(wǎng)線的方法，是不合時(shí)宜的。其實(shí)，巧妙利用Internet Lock專業(yè)工具，大家能很方便地分類阻止不同應(yīng)用程序的上網(wǎng)連接通道，或者使用密碼保護(hù)互聯(lián)網(wǎng)連接和互聯(lián)網(wǎng)程序，該工具能為網(wǎng)絡(luò)連接和程序提供訪問控制和密碼保護(hù)解決方案，借助該工具，大家在自己的計(jì)算機(jī)系統(tǒng)中隨意控制網(wǎng)絡(luò)連接和程序，例如可限制用戶只能訪問事先指定的網(wǎng)站，或阻止用戶訪問不希望他訪問的站點(diǎn)。

安裝好程序后，缺省狀態(tài)下，會在系統(tǒng)桌面上自動生成程序快捷圖標(biāo)，用鼠標(biāo)雙擊該快捷圖標(biāo)，打開主程序界面，在該界面的Rule列表中列出了各種網(wǎng)絡(luò)連接控制規(guī)則，默認(rèn)狀態(tài)下Internet Lock程序沒有設(shè)置任何控制規(guī)則。要自行添加網(wǎng)絡(luò)連接控制規(guī)則時(shí)，只要按下“Add”按鈕，彈出控制規(guī)則添加對話框，從“Action”下拉列表中選擇“Deny”選項(xiàng)來表示禁止程序上網(wǎng)訪問Internet，從“Program”位置處單擊“Browse”按鈕，打開文件選擇對話框，將需要禁止上網(wǎng)訪問的應(yīng)用程序名稱選中并導(dǎo)入進(jìn)來，當(dāng)然也可以按下“Choose”按鈕，從其后彈出的已安裝程序列表中，挑選自己想要禁止上網(wǎng)的某個(gè)網(wǎng)絡(luò)應(yīng)用程序名稱，單擊“OK”按鈕后，指定的網(wǎng)絡(luò)應(yīng)用程序日后就不能正常上網(wǎng)連接了。此外，要是將“Action”設(shè)置為“Allow”選項(xiàng)時(shí)，那么特定程序上網(wǎng)連接將被允許建立，要是將“Action”設(shè)置為“Password Protect”選 項(xiàng)時(shí)，那么特定應(yīng)用程序建立上網(wǎng)連接時(shí)，會提示用戶輸入保護(hù)密碼，要是無法知道密碼時(shí)，特定程序?qū)o法正常上網(wǎng)，倘若勾選“Password Protect”選項(xiàng)后，還必須單擊“Password”位置處的“Change”按鈕，來設(shè)置合適的訪問密碼，日后憑借該密碼才能讓指定的網(wǎng)絡(luò)程序上網(wǎng)連接。

為了避免普通用戶隨意修改Internet Lock程序的控制設(shè)置，一定要為該程序輸入管理員密碼，只有知道管理員密碼的用戶，才能修改網(wǎng)絡(luò)連接參數(shù)。在定義管理員密碼時(shí)，逐一點(diǎn)選主程序界面中的“Options”按鈕，切換到選項(xiàng)設(shè)置頁面，單擊“More”按鈕，展開更多選項(xiàng)設(shè) 置 框， 在“admin password”設(shè)置項(xiàng)處按下“Change”按鈕，重復(fù)輸入兩遍密碼內(nèi)容，確認(rèn)后返回即可。