跳過防火牆連線測試

1. 將筆電開好真實IP（非虛擬IP）

2. 用網路線直接接在教育局連網進來的 Cisco 交換器 port 24 上

3. 再進行網路測試，可抓出問題是否出在防火牆上
－若一樣出問題，表示問題不在防火牆上；
－若變正常沒問題，表示問題出在防火牆上，要再找防火牆廠商詢問與協助處理。

[筆記] DMZ

DMZ (Demilitarized Zone) 就是一個放至於內部網域及網際網域之間作為緩衝區域的小型網域。

通常要提供給外界存取的 Server 我會把它放到 DMZ，例如：Web, FTP, DNS 等等，而這些 Server 都有幾個共同點：

1. 提供服務給外界存取。
2. Server 內沒有任何機密資料。
3. 這些 Server 是可以被入侵的，可以被病毒感染的。

並不是說放在 DMZ 的 Server 就是直接對外，你還是要開 port 還是要應對 IP，因此基本的安全性還是有的，但是這些 Server (Web, FTP, DNS) 又提供服務給外界『所有』人存取（包含駭客、病毒），因此這些 Server 的風險是比較高的。

如果將這些高風險的電腦，跟你的資料庫，或是其他機密資料放在同一個區域，這樣豈不是更危險呢？因此，在『兩害取其輕』的原則下，才會有 DMZ 這個區域的誕生。

學校部落格打不開

【狀況】
學校提供行政、教學用的部落格網站進不去。

【測試】
用部落格的伺服器IP連不上部落格首頁。

【處理】
進機房把部落格的伺服器重新啟動（重開機），稍待一下，再測試即可順利連上。

～修復完成，結案～

全校網路斷掉

【狀況】
全校電腦無法連上網際網路

【測試】
用IP登入校網也無法連上→不是DNS的問題

【處理】
因電源不穩跳電，機房switch、router設備電源全暗（沒通電），連接UPS的延長線按開關皆不亮→延長線壞了

更換延長線，機房主機設備重新通電後，約等3分鐘（至少90秒），網路恢復連線（可順利連上校網及網際網路）

～修復完成，結案～