5年基层网管维护心得精华部分 够混吃绝大部分情况

会员476795

一下心得是本人知识产权，转载请注明出处。
也请管理员本着只是多元化和尊重分享的精神，通过我的升级审核，谢谢


中型规模网络稳定型共享上网注意要点

适用于有一定数量的终端计算机共享上网
其他要求不高，稳定上网即可

好路由+好交换或360

好路由：tplink之类的需要700元左右型号，cpu可以在有特定策略情况下稳定负载100台。
品牌更好的同档次设备需要追加预算。抛开功能、策略的负载能力，需要有以下特别功能：
针对独立的ip地址进行Qos限速+连接数限制。解决带宽不够，p2p恶意下载。
Arp地址绑定，次非dhcp绑定，那个太低级，这个是arp绑定。解决黑户口电脑或者冒充他人ip上网，出了问题你找不到他人。绑定ip肯定是绑定mac地址的，可以知道是谁出了状况。
DDNS功能。解决网管不在现场重启设备或者监控客户端状态。
当前总流量统计+实时监控。解决是否需要扩容出口带宽。
局域网流量统计+实时监控。解决局域网谁在下载或是否可以上网。

好交换：tplink之类的需要700元左右型号，要支持vlan。以免某科室使用自行购买的小路由，将网线误插入该路由lan口，导致全网得到其dhcp信息中错误的ip和网关导致断网。开了vlan，他的dhcp信息根本出不来。这样有副作用：局域网共享文件和打印机就废了。那么只有360出场，安装360安全卫士，手工开启arp保护，将网关ip和mac地址保护起来。客户端的ip全部手动设置。

现在唯一的问题就是在设备死机了，有了ddns，你有一个域名可以不管ADSL怎么换ip，都能找到这个路由器来管理。