網(wǎng)管員經(jīng)驗心得范文.doc

網(wǎng)管員經(jīng)驗心得范文 網(wǎng)管員經(jīng)驗心得局域網(wǎng)管理的八個誤區(qū)網(wǎng)絡(luò)更新時間xx-7-490:安全中國為了能讓局域網(wǎng)高效、正常運行，不少網(wǎng)絡(luò)管理人員挖空了心思、動足了腦筋，總結(jié)出了不少行之有效的管理“心得”，善于使用這些“心得”，可以大大地減輕網(wǎng)絡(luò)管理維護的工作量。 然而，仔細對這些管理“心得”進行推敲之后，你會發(fā)現(xiàn)這些“心得”大多都是在局域網(wǎng)常態(tài)運行條件下總結(jié)出來的;對于一些特殊的運行環(huán)境，你可能需要換一種思維，能讓局域網(wǎng)管理變得更加精彩! 1、安全訪問未必要用用戶名局域網(wǎng)同一子網(wǎng)中的各臺工作站之間，經(jīng)常需要相互傳輸共享信息，但為了保證本子網(wǎng)中的共享信息不被其他子網(wǎng)中的工作站所竊取，各個子網(wǎng)管理人員往往都會為本子網(wǎng)中的各臺工作站系統(tǒng)設(shè)置了訪問密碼。 比方說，筆者為自己所在子網(wǎng)的每臺工作站系統(tǒng)設(shè)置了相同的帳號，用戶名統(tǒng)一設(shè)置為了“aaaaaa”，密碼設(shè)置為了“bbbbbb”。 盡管這樣設(shè)置可以保證子網(wǎng)內(nèi)的共享信息，不會輕易被其他子網(wǎng)中的用戶所竊取，但這么一來，本子網(wǎng)內(nèi)的各個工作站用戶相互之間訪問共享信息時，每次都要不厭其煩地輸入帳號名和密碼。 要是帳號名稱比較長的話，不但容易輸錯，而且每次輸入這么長的字符串也比較煩瑣。 那么要保證本子網(wǎng)中的共享信息的安全，是不是一定要為工作站設(shè)置長長的用戶名呢，有沒有一種更簡單的方法，能既安全又快速地訪問本子網(wǎng)中的共享信息呢?考慮到本子網(wǎng)中所有工作站的登錄用戶名和密碼都相同，因此只要保證每一臺工作站都以“aaaaaa”帳號登錄進系統(tǒng)，以后在訪問本子網(wǎng)其他工作站中的共享信息時，你只要在彈出的共享信息密碼驗證窗口中，讓用戶名文本框保留為空，在密碼文本框中輸入“bbbbbb”，單擊密碼驗證窗口中的“確定”按鈕后，工作站系統(tǒng)就會自動以本機當前登錄的用戶名為帳號來完成密碼驗證操作。 這么一來，日后你無需在密碼驗證窗口中輸入長長的用戶名，也能完成共享資源的安全訪問了。 當然，這種安全訪問方法不但在Windows2000系統(tǒng)中適用，也能在Windows XP和Windowsxx系統(tǒng)中適用。 小提示:要保證上述安全訪問的成功，必須確保登錄本機系統(tǒng)的用戶名和訪問共享信息的帳號名相同才可以，而且源工作站和目標工作站必須位于同一工作組中。 2、遠程管理未必要遠程桌面連接大家知道，Windowsxx服務(wù)器系統(tǒng)允許你不對服務(wù)器進行終端服務(wù)的任何配置，就能在局域網(wǎng)中的任意一臺工作站對服務(wù)器進行遠程管理;不過即便如此，任意一臺工作站系統(tǒng)至少必須擁有遠程桌面連接功能，才可以對Windowsxx服務(wù)器進行正常的遠程管理。 這么說來，安裝有Windows2000系統(tǒng)甚至安裝有Windows98系統(tǒng)的工作站，由于沒有遠程桌面連接功能，就無法對Windowsxx服務(wù)器進行遠程管理了?其實通過下面的方法，你可以在沒有遠程桌面連接功能的情況下，照樣對Windowsxx服務(wù)器進行遠程管理:首先在Windowsxx服務(wù)器系統(tǒng)中，打開系統(tǒng)的資源管理器窗口，進入到系統(tǒng)的“system32”文件夾中，在該文件夾窗口中選中“m stscax.dll”文件和“m stsc.exe”文件，如圖1所示。 圖1要是你的訪問端操作系統(tǒng)安裝的是Windows98系統(tǒng)，那你可以將上面找到的兩個文件直接復(fù)制到“X:WindowsSystem”文件夾中(其中“X”表示W(wǎng)indows系統(tǒng)所在的磁盤安裝分區(qū));要是你的訪問端操作系統(tǒng)安裝的是Windows2000系統(tǒng)，那你可以將上面找到的兩個文件直接復(fù)制到“X:WinNTSystem32”文件夾中。 下面，你可以為“m stsc.exe”文件創(chuàng)建一個快捷方式，并將其對應(yīng)的快捷圖標直接拖放到系統(tǒng)的桌面中，以后需要對Windowsxx服務(wù)器進行遠程管理時，只要雙擊該快捷圖標，就能按照常規(guī)方法對Windowsxx服務(wù)器系統(tǒng)進行遠程管理了。 小提示:要保證對Windowsxx服務(wù)器成功進行遠程管理，必須事先在服務(wù)器中啟用好它的遠程桌面功能，并且為管理用戶設(shè)置相應(yīng)的管理權(quán)限才可以。 3、互訪服務(wù)器未必要在同一子網(wǎng)倘若在一臺安裝有Windows2000Server系統(tǒng)的計算機中，設(shè)置了Ftp服務(wù)器和Web服務(wù)器功能，那么和該計算機處于同一子網(wǎng)中的其他計算機，就能很方便地訪問到服務(wù)器中發(fā)布的信息。 不過遺憾的是，位于其他子網(wǎng)中的計算機，就無法對該服務(wù)器中的內(nèi)容進行直接訪問。 當然，如果你能按照下面的方法，對服務(wù)器稍加改造，也能讓不同子網(wǎng)中的計算機訪問到服務(wù)器中的內(nèi)容:倘若服務(wù)器或其他子網(wǎng)的計算機處于同一個物理網(wǎng)絡(luò)之中，只不過它們的I P地址位于不同的子網(wǎng)范圍內(nèi)的話，那么你只要為服務(wù)器新增設(shè)一個I P地址，并讓新I P地址位于其他計算機所在的子網(wǎng)中。 例如，要是其他子網(wǎng)中的某臺工作站I P地址為2，而服務(wù)器的I P地址為0，那么你可以在服務(wù)器中打開網(wǎng)絡(luò)屬性設(shè)置窗口，并進入到TCP/I P屬性設(shè)置界面，然后單擊該窗口中的“高級”按鈕，打開如圖2所示的參數(shù)設(shè)置頁面。 接著在“I P地址”標簽頁面中，單擊“添加”按鈕，并在其后的窗口中，為服務(wù)器新增一個“0”的I P地址;由于“0”地址和“2”地址處于同一子網(wǎng)，這樣I P地址為2的工作站就能訪問到I P地址為0的服務(wù)器中的內(nèi)容了。 圖2要是其他子網(wǎng)的計算機和服務(wù)器不在同一個物理網(wǎng)絡(luò)之中，但它們之間仍然可以保持通信的話，那么你只要在它們之間增加路由器或者三層交換機，就可以保證它們之間可以互相訪問了。 要是其他子網(wǎng)的計算機和服務(wù)器既不在同一個物理網(wǎng)絡(luò)之中，也不能正常保持通信的話，那你可以給服務(wù)器增加一塊網(wǎng)卡，并用雙絞線將該網(wǎng)卡連接到特定的子網(wǎng)中，然后為網(wǎng)卡分配一個所在子網(wǎng)的I P地址，這樣就能保證服務(wù)器和特定子網(wǎng)中的計算機相互之間能訪問信息了。 4、修改DN S配置未必要在Win dow s狀態(tài)要想成功上網(wǎng)沖浪，必須為計算機指定一個正確有效的DNS服務(wù)器，以確保網(wǎng)站域名解析一切正常。 不過有朝一日，你所指定的DNS服務(wù)器突然失效了，而恰好你又無法進入到計算機的TCP/I P參數(shù)設(shè)置界面時，你就無法為計算機指定新的DNS服務(wù)器，那么上網(wǎng)時就會出現(xiàn)無法訪問網(wǎng)站的現(xiàn)象。 那么為計算機修改DNS服務(wù)器I P地址，是不是就一定要在Windows狀態(tài)下的TCP/I P參數(shù)設(shè)置界面中完成呢?其實不然，利用Windows2000以上系統(tǒng)內(nèi)置的Netsh命令，你可以在DOS狀態(tài)下，也能為計算機修改DNS配置:首先依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“cm d”，單擊“確定”按鈕之后，進入到MS-DOS工作模式;接著在DOS命令行中，分別執(zhí)行字符串命令“sh”、“I nterface”和“I P”，這樣DOS提示符就變成了“Netsh Interface ip”，這時Windows系統(tǒng)就會處于I P設(shè)置模式;在該模式下，你可以輸入“set dnsnam estaticaddr”字符串命令，其中“set dns”是修改DNS配置的專用命令，“static”用來指定當前要設(shè)定的DNS服務(wù)器是否是靜態(tài)的，而“addr”用來指定DNS服務(wù)器使用的具體I P地址。 比方說，要把當前工作站的DNS服務(wù)器I P地址修改為“”的話，你可以直接在“Netsh Interface ip”提示符下，輸入“set dns本地連接static”字符串命令，執(zhí)行完該命令后，你將在如圖3所示的界面中看到有“確定”提示返回，這說明DNS服務(wù)器的I P地址已經(jīng)修改成功。 圖 35、傳輸信息未必要打開共享文件夾局域網(wǎng)中每臺工作站之間相互傳輸共享信息時，往往需要先搜索到對方計算機的名字，然后打開目標的共享文件夾，再把需要傳輸?shù)墓蚕砦募苿拥侥繕斯蚕砦募A中，這樣才能完成共享信息的傳輸目的。 一旦對方共享文件夾隱藏的目錄層次比較多時，那么每次在傳輸共享信息時，都需要逐層打開目標文件夾，很顯然這種信息傳輸效率肯定是很低下的。 那么有沒有一種簡單的辦法，讓共享信息直接發(fā)送到對方計算機的共享文件夾中，從而實現(xiàn)高效率的信息傳輸呢?答案是肯定的，你可以借助Windows系統(tǒng)內(nèi)置的“Sendto”功能，來實現(xiàn)快速傳輸共享文件的目的:首先打開Windows系統(tǒng)的資源管理器窗口，并在其中單擊“工具”菜單項，從彈出的下拉菜單中選擇“文件夾選項”命令，再從其后的選項設(shè)置界面中單擊“查看”標簽，然后在對應(yīng)的標簽頁面中將“顯示所有文件和文件夾”項目選中(如圖4所示)，并單擊一下“確定”按鈕，這樣Windows系統(tǒng)中的“Sendto”文件夾就會從隱身狀態(tài)顯現(xiàn)出來了;圖4下面在資源管理器窗口中，逐步展開“Docum entsand Settings”文件夾、“用戶名”文件夾，并在其中找到“Sendto”文件夾;接著打開網(wǎng)上鄰居窗口，找到對方計算機的名字，并為需要保存共享信息的目標共享文件夾創(chuàng)建一個快捷圖標，再把這個快捷圖標直接拖動到本地計算機中的“Sendto”文件夾中;日后，你要把本地計算機中的共享信息，發(fā)送到對方計算機的共享文件夾中時，不需要再逐一打開對方計算機的共享文件夾窗口了，只要用鼠標右鍵單擊需要傳輸?shù)墓蚕硇畔?，從彈出的右鍵菜單中選中“sendto”命令，再從下級菜單中選中目標共享文件夾的快捷名稱，就可以快速完成共享信息的傳輸發(fā)送任務(wù)了。 6、查看共享信息未必要網(wǎng)上鄰居為了方便訪問局域網(wǎng)中每臺計算機上的共享資源，不少人往往都通過網(wǎng)上鄰居窗口，打開每臺計算機的共享資源瀏覽窗口，并用手工方式把各類共享信息出來，以便日后能實現(xiàn)有針對性地訪問。 不過，一旦每臺計算機中包含的共享信息比較多，而且局域網(wǎng)中包含的計算機數(shù)目也比較多的話，再用手工方法把局域網(wǎng)中所有共享資源出來的話，工作量顯然是很大的。 那么有沒有辦法，把每臺計算機包含的共享信息自動統(tǒng)計出來，并輸出到特定的文件中保存起來，以便日后可以快速查看呢?其實要實現(xiàn)這樣的目的很簡單，你可以直接利用Windows系統(tǒng)內(nèi)置的 view命令，動把每臺計算機包含的共享信息保存到特定的文件中:依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“cm d”，單擊“確定”按鈕之后，進入到MS-DOS工作模式;接著使用cd命令，將系統(tǒng)的當前目錄切換到保存共享信息文件所在的目錄;然后在DOS命令提示符下，輸入字符串命令“ view puteraaa.txt”，其中“Com puter”表示共享計算機的名字，“aaa.txt”是用來保存目標計算機中的共享資源信息的;執(zhí)行完該命令之后，你不妨打開“aaa.txt”文件，隨后你將看到目標計算機的所有共享信息都已經(jīng)被保存下來了。 按照相同的方法，你可以對局域網(wǎng)中其他計算機包含的共享信息進行逐一統(tǒng)計，然后把生成的每一個文本文件進行匯總，這樣你就能得到局域網(wǎng)中所有共享資源的統(tǒng)計信息了。 7、多站點訪問未必要逐一解析不少單位為了滿足員工的個性化需要，常常會在局域網(wǎng)服務(wù)器中，創(chuàng)建多個不同的Web站點，并且為這些Web站點分別設(shè)置不同的二級域名;這樣一來，要想讓員工能順利地訪問到不同的Web站點，管理人員就需要在DNS服務(wù)器中，分別為這些二級域名添加主機記錄，以便讓DNS服務(wù)器對這些二級域名進行逐一解析。 但是，這種方法增加了日后的域名維護工作量，因為以后一旦服務(wù)器的I P地址發(fā)生變化的時候，管理人員需要逐一修改每條解析記錄，很顯然這種方法不利于二級域名的快速管理。 其實，要實現(xiàn)對多站點的成功訪問，未必要逐一對每個二級域名進行解析，你完全可以通過下面的方法，來對所有二級域名進行一次性解析:依次單擊“開始”/“程序”/“管理工具”/“DNS”命令，在隨后出現(xiàn)的DNS控制臺界面中，用鼠標右鍵單擊一級域名區(qū)域，從彈出的右鍵菜單中執(zhí)行“新建域”命令;在其后出現(xiàn)的“新建域”設(shè)置窗口中(如圖6所示)，直接輸入“*”，并單擊“確定”按鈕，返回到DNS控制臺界面;圖6接著再用鼠標右鍵單擊二級區(qū)域“*”，并執(zhí)行右鍵菜單中的“新建主機”命令，在打開的如圖7所示的主機記錄添加界面中，將“名稱”文本框保