原來,為了管理、配置參數(shù)的方便,交換機上運行著一個Web服務(wù),提供了一個Web界面(web interface),我們可以通過測覽器來設(shè)置交換機的參數(shù),但是這個Weh服務(wù)器卻不能匿名訪問。網(wǎng)絡(luò)中的每臺設(shè)備都必須有惟一的IP地址:當(dāng)交換機的IP地址被設(shè)成192.168.0.1后,局域網(wǎng)Web服務(wù)器因為IP地址沖突而中止了服務(wù)。當(dāng)我們輸入 ”http://192.168.0.1“時,訪問的是交換機上的Web服務(wù)。
要排除這個故障,只要使局域網(wǎng)Web服務(wù)器與交換機的IP地址避免重復(fù)即可,改變交換機的IP地址有以下兩種方法,一種是利用交換機提供的WebInterface,在Windows 98客戶機的測覽器地址欄中輸入 ”http://192.168.0.1“,輸入系統(tǒng)默認的用戶名”admin“,口令不輸,進入系統(tǒng)后在IPsetup中可以更改交換機的IP地址、子悶掩碼、默認路由等。
或者還可以利用Windows98里附帶的超級終端程序登錄交換機,這里面又有兩種方式:
(1)利用信號纜將Windows98客戶機的串口與交換機的console port直接相連,新建連接時選直接連接到串口(波特率建議使用9600)即可;
(2)利用雙絞線(RJ-45接頭)將Windows98客戶機與交換機相連,新建連接時選通過TCP/IP(WINSOCK)方式,輸入交換機的IP地址,默認端口號為23即可。
利用上述兩種方法建立連接后,利用系統(tǒng)默認口令登錄即可根據(jù)系統(tǒng)菜單修改IP地址配置。
排除心得
由于對公司內(nèi)部局域網(wǎng)的安全問題考慮不周,組網(wǎng)時對交換機的默認配置沒做任何修改,使得了解我們網(wǎng)絡(luò)設(shè)備型號的人利用交換機的默認口令就能輕而易舉地修改交換機的IP地址,造成局域網(wǎng)Web服務(wù)的一度中止。
改進措施:給交換機設(shè)定一個在網(wǎng)絡(luò)中惟一的IP地址,并將交換機的默認登錄口令全部修改,防止此類事情的再度發(fā)生。
相關(guān)推薦:北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |