博客摘录：网络管理员的两天

2007年12月24日
今天天气还不错，晴空万里，虽然温度很低，可太阳晒在身上心里也是暖洋洋的。
今晚很多商场通宵营业，约了GF一起过平安夜，好好放松一下了。
刚坐下来还没来得及泡上我刚买的毛峰，电话响了……
楼下销售部的老胡打来的说上不了网了，这些人啊～
整天也不知道想什么，连点基本的常识都不具备，跑一下吧，这事简单。
到了楼下，检查了一下网线连接，正常。
查看了一下IP地址配置，也正常的获取了，也能Ping通自己。
Ping了一下网关，发现接收数据不太正常，返回时间有些超长，而且有时会有丢包的情况。网关应该没有问题，刚才我还收了邮件，登了QQ。难道这台机器重了什么病毒？
看了一眼病毒库是最新的，执行了一下本机扫描，也没有发现问题。
会不会有中了ARP病毒，赶紧跑到楼上用我的机器下载了一个ARP专杀工具，也没有发现问题。
老胡越来越不耐烦了，不停的催我，“客户还等着我发报价呢，还不行嘛？这下耽误大了！”，我的汗也下来了……
肯定是网内有其它的机器中了ARP病毒，伪装网关，影响其它IP正常通信。
我赶紧上楼在自己的机器上运行了一个抓包工具，毕竟不是针对ARP分析的，得自己慢慢看，发现有一个IP地址的发包数据量有些异常。这时又从网上下载了一个ARP防火墙给老胡装上了，这下总算暂时可用了。我还得继续抓那个中毒的机器。
现在只知道这个病毒源的IP，用ping –a 也没法找到主机名，这到底是谁的机器啊！！
只好在google了，搜索了半天，终于查到了一个如何在核心交换机定位IP端口的方法，还得下载一些小工具来辅助完成定位的过程，真是麻烦啊。
过了1个小时，终于找到了原来是11楼的1108房间的一个网口，呼呼冲下楼去……
一个上午就这样过去了，楼上楼下腿都跑细了，总算可以坐下来喝口水上网看看今天的行情了。 
“呤……！”一阵急促的电话铃声惊醒了睡梦中的我，擦擦口水。
“喂？”
“小周啊，赶紧来帮我们看看吧，我们的数据突然无法上传了，昨天下午还好好的！”
“我马上来！”原来是12楼的研发部赵经理打来的，每天下午1：30他们都要与广州同步数据，真奇怪这条线路昨天还好好的啊，上午他们其它业务的也没有报告说线路有问题啊。见了鬼了～～
先测了一下线路通断，没问题的，可以ping通对端的路由器还有广州机房的一些服务器，也可以执行一些应用的访问，说明网络没问题的，一定是他们自己的应用哪里出了问题。
于是又找到了应用系统的负责人，一起排查应用的问题，查日志，重新启动应用，还是不行。又找来了系统的维护管理员，查看操作系统有没有问题。
从下午2点一直折腾到6点，还是不行，我们三个人都该崩溃了。
没办法，只好打电话给GF，今晚的活动取消了，好话说了一箩筐，总算不跟我计较了，换来的代价是这月的薪水又要白领了。
没办法继续查吧……晚上9点，老刘突然说了一句，会不会因为我昨晚修改了路由器的ACL。大家又赶紧上去看，这才发现原来是因为策略修改了，远程应用的端口被禁止了。咳，总算是查到了，可是如果老刘的修改我们大家都提前知道，那结果又会不会这样呢？
倒霉的一天，我的平安夜啊！！！！

2008年4月24日
今天虽然阴天，可是心情还不错，经过一个多月的选型、测试以及安装调适，我们公司的IT综合管理系统终于上线了。从各方面来讲这款产品很适合我们的管理需求，对于我们日常网络维护管理员来说真是帮了大忙。在这里我还真得给大家好好推荐一下。
以前那种查找一个ARP病毒的都要花费一上午的情况再也不会出现了，现在通过地址定位功能，几秒钟就可以找到那个IP地址连接的端口和位置。
通过网络流量协议分析功能，也可以很清楚的查看到目前网络中详细流量情况，很容易就定位感染病毒的来源。