网管工具说明.doc

《网管工具说明.doc》由会员分享，可在线阅读，更多相关《网管工具说明.doc（5页珍藏版）》请在金锄头文库上搜索。

1、一般情况下，也不要采用过大的子网掩码，这是因为同一网段的计算机数量越多，广播包的数量就越大，这会造成有效带宽损失增加，网络传输效率降低。如果必要，可以采用变长子网掩码，来适当增加可容纳的计算机数量。 最后，还有一种错误认识要澄清：不要认为为同一网络的工作站分配了不同的IP地址就能提高网络传输的效率。这是因为，同一网络内的工作站仍处于同一广播域，广播包的数量不会由于IP地址的不同而减少。最根本的解决办法就是划分VLAN（虚拟局域网），然后为每个VLAN分别指定不同的IP网段，这样就能有效地提高网络传输的效率。 图1 Wildcard软件主界面 图2 查看子网的IP地址空间 图3 查看可用IP地址

2、资源 图4 查看子网网络标识 局域网分ip段大势至(北京)软件工程有限公司公司的聚生网管的IP和MAC功能，可以自动生成全网的IP和MAC地址对应关系，实现IP和Mac之间的软绑定，当用户私自修改IP后， IP和Mac的对应关系会发生变化，聚生网管就会给那些私自更改IP地址的客户端的电脑发送警告信息，并且记录下来此客户端的详细信息。同时，启动聚生网管系统的IP和MAC地址绑定功能也极为方便，首先在软件界面左侧点击“安全管理”，然后点击“IP和MAC绑定功能”,点开之后，这里可以勾选启用IP和MAC地址绑定功能，然后点击左侧的“获取IP和MAC地址绑定”，这样局域网内所有电脑的IP和对应的MAC

3、地址就会自动被扫描到，并保存到列表里面;同时你还可以勾选自动发现新主机并自动进行绑定，同时我们还可以勾选下面的发现修改IP地址后发送警告信息：为了系统安全，请不要随意修改IP地址，你的默认IP地址是*，你必须修改回你的默认IP地址，否则系统将禁止你的网络访问”，这样，客户端的电脑如果不修改回来讲无法上网，而一旦修改回网络管理员指定的IP地址后就可以自动上网了，实现了无人值守的自动化、智能化管理。局域网管理工具 局域网内的管理软件，今天上网找了下，发现还是中国人写的比较多，而且功能也越来强大。 原理都是安装winpcap，使网卡工作在混杂模式下，然后进行相应的操作。 说不定什么时候会用到，把看到

4、的介绍都转过来吧。都没有测试。 1. AnyView(网络警)网络监控系统 软件简介: 是一款企业级的网络监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件。主要功能有： 一、网络行为和内容监视： 包括：网站浏览监视、邮件收发监视、聊天行为监视、游戏行为监视、FTP监视、流量监视、自定义监视； （1）AnyView能实时记录局域网内所有用户浏览过的网页（包括网页标题、网页内容、所属网站、网页大小等），并以网页快照的形式供管理者查看； （2）AnyView能实时记录局域网内所有收发的邮件（包括P

5、OP3/SMTP协议和HTTP协议的件），同时检测并记录其所用的IP地址、收发时间、标题、收件人/发件人、附件、内容及邮件大小等信息。 （3）AnyView能实时监控局域网用户对各类聊天工具的使用情况，能检查出在线用户所使用的聊天工具、上下线时间等信息，并保存。 （4）AnyView能实时记录网内所有用户通过FTP协议上传下载的文件（服务地址以及内） （5）AnyView能监视所有网络游戏行为，并可以自己定义需要监视的网络游戏； （6）AnyView能监视用户即时流量，历史流量分析和流量排行 （7）AnyView能自定义被监视的网络应用，比如BT、股票软件、FLASHGET等 二、通用的、全系

6、列、整网络、自定义、端口级的上网行为控制 包括：网站浏览控制、邮件收发控制、聊天行为控制、游戏行为控制、自定义行为制、端口级控制；所有的控制都可针对3层对象（一个网络、一个分组、一个电脑）；都可针对指定的时段；都可针对指定的协议TCP/UDP；可通用的自由定义；全系列端口级别管理； （1）可禁止浏览所有网站、只允许浏览指定网站（白名单）、禁止浏览指定网站（黑名） （2）可禁止收发邮件、只允许收发指定邮局（白名单）、禁止手法指定邮局（黑名单） （3）可禁止所有的聊天行为（比如QQ、MSN、ICQ、YAHOO、UC、POPO、E话通等），并以自行增加聊天行为控制列表； （4）可禁止所有的网络游戏（

7、比如联众、中国游戏中心等等）；并可以自行增加网络游行为控制列表； （5）可禁止自定义控制列表，比如股票软件、BT软件等；并发起阻断； （6）可进行严格的UDP/TCP整个网络段的全系列端口级别的控制，并支持黑名单和白名单功能； 三、内容过滤功能 包括：对不需要的监视的象和行为进行过滤，忽略监视；可针对3种对象操作（一个网络、一个分组、一个电脑）； （1）全部监视、不监视、只监视部分应用 （2）网站过滤白名单和黑名单功能 四、IP和MAC绑定 包括：禁止MAC地址修改、禁止所有IP地址修改、禁止部分IP地址修改；有效防止非法用访问网络资源； 五、用户管理包括：分组增加删除、用户名修改、锁定分组刷

8、新、监视对象设置 （1）自动搜索局域网内的电脑，并自动解析出机器名，默认以MAC地址区分用户 （2）允许建立分组并允许刷新分组；方便管理以及权限控制； （3）允许用户名修改，方便识别和管理，分组权限移动后自然继承新分组权限； 六、其他功能。 （1）采用C/S管理模式，支持分级权限管理。AnyView支持服务器和客户端程序分开，支持多客户连接，允许对不同控制台赋予不同的监控权限。如果是有固定外部IP，可以远程管理和查看； （2）跨平台监控；被监控电脑也可以是Unix 、Linux 等其他操作系统； （3）不需要在被监视和管理电脑上安装任何软件，一机运行，整网管理； （4）支持拦截监视内容和配置文

9、件的的备份、恢复；支持无限多个IP网段监视 （5）采用连接密码管理禁止非法用户连接，采用控制台密码管理禁止非法用户查看； （6）引擎作为系统服务运行在后台（如IIS一样），不需要登陆和用户干预就可监控； （7）脱机浏览监视数据功能，附带自动检测连接设备是否HUB的功能； （8）正式版安装以后，同一网段内，其他机器上的试用版不能正常运行。 2、局域网助手 LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视具。LanHelper独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML管理扫描数据，具有远程网络唤醒、远程关机、远程重启、远程

10、执行、发送消息等功能，能够5。同时不需要服务端软件，节省您的时间和金钱，使您的网络管理更加轻松和安全。 LanHelper能扫描到远程计算机非常丰富的各种信息，包括了名称(NetBIOS名或者DNS)、IP地址、MAC地址、工作组名、用户名称、操作系统类型、服务器类型、备注、共享文件夹、隐藏共享、共享打印机、共享文件夹的属性(是否可写、只读或者密码保护等)、共享备注等，而且由于使用了多线程，每秒钟最快可以扫描上百台计算机。扫描引擎集成的扫描共享文件夹是否可写、只读、密码保护等属性为LanHelper独有的特性，其中扫描可写共享对于预防和协助清除像尼姆达这样难于根除的蠕虫病毒非常有用。 不需要额

11、外安装任何服务端程序，使用LanHelper可以大大简化您的网络管理。“远程唤”可以给位于局域网、广域网或者因特网上的计算机发送唤醒命令而使其自动加电启动，可以定时。“远程关机”让系统管理员能够通过网络关闭或者重新启动远程计算机，可以定时。“远程执行”使您可以在远程机器统上执行命令，运行程序或者打开文件，比如使远程机器启动信使服务，或者只是播放一首MP3歌曲等，执行专门设计的“LanHelper集成命令”则可以轻松让远程机器完成关机、锁定、截取屏幕、获取系统信息、窗口管理、进程管理等等各种操作。“刷新状态” 可用于定时监视网络，查看计算机是否在线，以及检测计算机名或者IP地址是否有改动，当指定

12、的事件发生时能够以电子邮件等方式通知管理员。“发送消息”功能可以用非常灵活的方式给用户、计算机、工作组或者整个局域网发送消息。 扫描数据的保存使用XML，在LanHelper后续版本甚至以前版本中都可以使用。即使没有anHelper，保存的XML文件可以使用IE 浏览器或者其他像MS OFFICE 2002这样支持XML的软件打开。当使用浏览器打开XML文件时，使用XSL编写的样式表文件LHstyle.xsl会将其转换为网页表格，非常便于查看。 3、Easy网管 全面管理局域网内计算机：1.Internet流量监测；2.Internet带宽监测与控制；3.Internet流量日志，实时记录局域

13、网内计算机的Internet流量、流速和带宽占用情；4.限制可以上网计算机；5.限制访问网站；6.限制上网时间,为一个星期内每天规定不同的上网时间限制；7.监视网内计算机收发邮件，保留邮件摘要副本；8.规定哪些计算机可以使用QQ、在什么时间可以使用QQ；9.控制使用各种聊天软件，包括QQ、MSN Messenger、YAHOO通等；10.远程任务管理器，实时监测其他计算机运行程序，杀死进程；11.锁其他计算机键盘、鼠标和禁止屏幕保护；12.遥控其他Log Off；13.遥控其他计算机关闭电源Power Off；14.遥控其他计算机重新启动Reboot；15.远程截取工作站屏幕；16.控制运行“

14、联众”等各种网络游戏和各种单机游戏程序；17.控制和管理局域网内计算机上运行程序；18.自动扫描局域网内IP节点，包括网络、工作组、网络打印机、计算机，自动获得IP地址、MAC地址、机器名称、共享目录；19.适合通过代理服务器、路由器、专线等各种方式接入Internet环境；20.IP地址与MAC地址进行帮定，限制私自修改IP地址与MAC地址；21.用户分组管理，每个用户组可以单独分配控制权限；22.自定义网络阻断信息。 4、局域网查看工具(LanSee) 采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，

15、用户），搜索共享资源，搜索共享文件，多线程复制文件（支持断点传输），发短消息，高速端口扫描，捕获指定计算机上的数据包,查看本地计算机上活动的端口,远程重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运行，无需安装。 5、超级网管(SuperLANadmin) SuperLANadmin的中文名为超级网管，是一款极富个性的网络工具，简单易用而功能强大。SuperLANadmin按照“用户至上”的理念开发而成，程序界面友好、操作方式简单直观、功能强大。SuperLANadmin是一款绿色软件，无需安装，在局域网内的任何一台计算机上都可以使用。它可以运行在Windows 98/

16、Me/NT/2000系统中，但是只有在Windows NT/2000下运行时才能获得最佳性能和使用全部功能。 SuperLANadmin可以跨网段扫描。只要您在系统设置-扫描IP段设置项里设置好IP段后，以后系统会自动扫描已经配置好的IP段，由于使用了多线程， 扫描速度快，同类软件无法比拟。SuperLANadmin具有强大的扫描能力，能扫描到网络上计算机的各种非常有用的信息，包括了计算机的计算机名、工作组名、IP地址、MAC地址、共享文件夹。它还可以实现一些很有用的系统功能：包括远程关机，远程重启，发送消息,搜索共享,网络流量检测,数据包的检测,端口扫描,活动端口查看,端口进程查看器等。以上功能的操作对象可以是一台计算机，一个用户组，甚至是整个局域网。每个功能的操作方式基本相同，简单易用。 SuperLAN