淺談局域網(wǎng)的維護(hù) 3600字

淺談局域網(wǎng)的維護(hù)3600字在計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)的時(shí)代，把各自獨(dú)立的計(jì)算機(jī)通過(guò)通信介質(zhì)互相連接，并按照一定的協(xié)議相互訪問(wèn)，就能實(shí)現(xiàn)信息和資源的共享。局域網(wǎng)作為一種計(jì)算機(jī)網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上根本合乎OSI模型，該網(wǎng)絡(luò)采用TCP/IP技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理功能。由于局域網(wǎng)短距離、高速率、低延時(shí)、低出錯(cuò)等特點(diǎn)，被眾多企事業(yè)應(yīng)用。如何根抓實(shí)際利用現(xiàn)有的資源，提高維護(hù)下作的效率，是每個(gè)網(wǎng)絡(luò)維護(hù)管理工作者的職責(zé)，科學(xué)靈活的運(yùn)用局域網(wǎng)的理論和技術(shù)來(lái)規(guī)劃、設(shè)計(jì)、管理局域網(wǎng)是網(wǎng)管人員需要研究的內(nèi)容。

二、硬件維護(hù)

2.1網(wǎng)卡安裝與維護(hù)

首先要確保所用網(wǎng)卡被該操作系統(tǒng)支持，并且使用了正確的網(wǎng)卡驅(qū)動(dòng)程序。如果配置后，重啟系統(tǒng)時(shí)報(bào)錯(cuò)或使用winipcfg檢查不到網(wǎng)卡的配置信息，表明網(wǎng)卡基本沒(méi)有被操作系統(tǒng)檢測(cè)到。對(duì)于ISA接口的網(wǎng)卡，可使用網(wǎng)卡所帶的設(shè)置程序，在純DOS環(huán)境下正確設(shè)置其中斷(IRQ)、輸入/輸出地址范圍(I/Oaddress)等參數(shù)。有跳線的網(wǎng)卡要根據(jù)網(wǎng)卡表明書(shū)調(diào)整跳線，確保跳線設(shè)置正確。對(duì)于PCI接口的網(wǎng)卡，可更換插槽試試。待配置結(jié)束后，重啟系統(tǒng)，再次檢查網(wǎng)卡是否正常。網(wǎng)卡在重啟時(shí)正常檢測(cè)，但不能同其他機(jī)器互聯(lián)。這主要是由于子網(wǎng)掩碼或IP地址配置錯(cuò)誤、網(wǎng)線不通、網(wǎng)絡(luò)協(xié)議錯(cuò)誤、路由錯(cuò)誤等幾種情況造成。解決辦法是首先ping本網(wǎng)卡的回送地址();假設(shè)通，那么表明本機(jī)TCP/IP工作正常;假設(shè)不通，那么需要重新配置并重新啟動(dòng)電腦。有些網(wǎng)卡缺省設(shè)置其速率為100M，也會(huì)導(dǎo)致網(wǎng)絡(luò)不通，需要根據(jù)所連Hub(集線器)或Switch(交換機(jī))口的速率，將其速率設(shè)置為10M、100M或設(shè)成自適應(yīng)網(wǎng)線速率。

2.2網(wǎng)絡(luò)檢查與維護(hù)

網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要指網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括HUB、交換機(jī)、路由器等。

檢測(cè)HUB或交換機(jī)故障。HUB或交換機(jī)的狀態(tài)指示燈如果閃爍或常亮黃燈、說(shuō)明數(shù)據(jù)包在網(wǎng)絡(luò)上有梗塞情況、需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)IP地址分割有交叉。如果網(wǎng)線和主機(jī)都沒(méi)有問(wèn)題、那么應(yīng)測(cè)量網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓、如果電壓超過(guò)3V那么說(shuō)明HUB或交換機(jī)的供電系統(tǒng)有問(wèn)題、靜電不能及時(shí)釋放、干擾了數(shù)據(jù)信號(hào)。

檢測(cè)路由器故障。利用MIB變量瀏覽器、用它收集路由器的路由表、端口流量數(shù)據(jù)、計(jì)費(fèi)數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)。通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)、并及時(shí)給出報(bào)警。另外、如兩個(gè)路由器直接連接、應(yīng)將一臺(tái)路由器的出口〔或入口〕連接另一路由器的入口〔或出口〕。

網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒(méi)有它們、信息就無(wú)法流通。網(wǎng)絡(luò)某條線路忽然中斷、用ping或fping檢查線路在網(wǎng)管中心這邊是否連通、假設(shè)連續(xù)幾次ping都出現(xiàn)Requesttimeout信息、說(shuō)明網(wǎng)絡(luò)不通。連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用規(guī)范線序連接等。

2.3雙絞線的規(guī)范使用

雙絞線的正確聯(lián)接很重要。對(duì)8根4對(duì)雙絞線的不正確聯(lián)結(jié)使用，會(huì)影響通訊效果。在

10Base-T規(guī)范中，第1,第2為一對(duì)線，第3、第6為一對(duì)線。在一對(duì)線的傳輸中，由于線路是雙絞的，會(huì)將渦流相互抵消，延緩數(shù)據(jù)信號(hào)的衰減。如果線路不正確使用，就起不到渦流抵消的雙絞線作用，使傳輸距離和傳輸速度都要打折扣。如果雙方為同樣的線序，說(shuō)明是接集線器的直聯(lián)線。如果為1,3,2,6反接，那么為雙機(jī)直聯(lián)線，又稱Hub集線器級(jí)聯(lián)線。

三、軟件維護(hù)

3.1病毒預(yù)防

防御計(jì)算機(jī)病毒應(yīng)該從兩個(gè)方面著手，首先應(yīng)該加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的平安意識(shí)，使他們能養(yǎng)成正確上網(wǎng)、平安上網(wǎng)的好習(xí)慣。再者，應(yīng)該加強(qiáng)技術(shù)上的防備措施，比方使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下：

3.1.1權(quán)限設(shè)置，口令控制。很多計(jì)算機(jī)系統(tǒng)常用口令來(lái)控制對(duì)系統(tǒng)資源的訪問(wèn)，這是防病毒進(jìn)程中，最容易和最經(jīng)濟(jì)的辦法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限，選擇不同的口令，對(duì)應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作，避免用戶越權(quán)訪問(wèn)數(shù)據(jù)和使用網(wǎng)絡(luò)資源。在選擇口令應(yīng)往意，必須選擇超過(guò)6個(gè)字符并且由字母和數(shù)字共同組成的口令；操作員應(yīng)定期變一次口令；不得寫(xiě)下口令或在電子郵件中傳送口令。通常簡(jiǎn)單的口令就能取得很好的控制效果，因?yàn)橄到y(tǒng)本身不會(huì)把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中，由于認(rèn)證信息要通過(guò)網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線路上竊取，所以網(wǎng)絡(luò)環(huán)境中，使用口令控制并不是很平安的辦法。

3.1.2簡(jiǎn)易安裝，集中管理。在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量，而且波及到網(wǎng)絡(luò)的平安性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個(gè)NT效勞器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會(huì)與操作系統(tǒng)及其它平安措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)平安管理的一局部，并

且自動(dòng)提供最正確的網(wǎng)絡(luò)病毒防御措施。

3.1.3實(shí)時(shí)殺毒，報(bào)警隔離。當(dāng)計(jì)算機(jī)病毒對(duì)網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時(shí)，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因此就要在網(wǎng)關(guān)上設(shè)防，在網(wǎng)絡(luò)前端進(jìn)行殺毒?；诰W(wǎng)絡(luò)的病毒特點(diǎn)，應(yīng)該著眼于網(wǎng)絡(luò)整體來(lái)設(shè)計(jì)防備伎倆。在計(jì)算機(jī)硬件和軟件，LAN效勞器，效勞器上的網(wǎng)關(guān)，Internet層層設(shè)防，對(duì)每種病毒都實(shí)行隔離、過(guò)濾，而且完全在后臺(tái)操作。示例:某一終端機(jī)如果通過(guò)軟盤感染了計(jì)算機(jī)病毒，勢(shì)必會(huì)在LAN上蔓延，而效勞器具有了防毒功能，病毒在由終端機(jī)向效勞器轉(zhuǎn)移的進(jìn)程中就會(huì)被殺掉。為了引起普覺(jué)，當(dāng)在網(wǎng)絡(luò)中任何一臺(tái)工作站或效勞器上發(fā)現(xiàn)病毒時(shí)，它都會(huì)立即報(bào)警通知網(wǎng)絡(luò)管理員。

3.1.4以網(wǎng)為本，多層防御。網(wǎng)絡(luò)防毒不同于單機(jī)防毒。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開(kāi)放的系統(tǒng)，它是同時(shí)運(yùn)行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務(wù)的效勞。單機(jī)版的殺毒軟件雖然可以暫時(shí)查殺終端機(jī)上的病毒，一旦上網(wǎng)仍會(huì)被病毒感染，它是不能在網(wǎng)絡(luò)上徹底有效地查殺病毒，確保系統(tǒng)平安的。所以網(wǎng)絡(luò)防毒一定要以網(wǎng)為本，從網(wǎng)絡(luò)系統(tǒng)和角度重新設(shè)計(jì)防毒解決計(jì)劃，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。

3.2軟件維護(hù)

軟件可以分為效勞器上的軟件和局域網(wǎng)中電腦的軟件。效勞器上的軟件價(jià)值最高，要特別注意。另外，因各局部信息也都寄存在效勞器上，所以維護(hù)這些信息平安，也尤為重要。軟件維護(hù)包括下列幾局部。

3.2.1效勞器軟件的維護(hù)

效勞器上的軟件主要是操作系統(tǒng)、WWW效勞器、文件效勞器等軟件。這些軟件平常應(yīng)該正常運(yùn)行，但還是要定期檢查。如:有軟件會(huì)有一些缺陷，因此，當(dāng)有新的補(bǔ)丁包時(shí)，應(yīng)盡快把系統(tǒng)升級(jí)。另外有時(shí)也有人為的操作錯(cuò)誤而誤刪一些文件，因此，當(dāng)效勞器的運(yùn)行出現(xiàn)異常時(shí)，應(yīng)通知維護(hù)人員進(jìn)行檢查。維護(hù)人員應(yīng)該盡快地找出問(wèn)題所在，不可以放任

不論，否那么，后來(lái)的信息有可能會(huì)因?yàn)檫@個(gè)問(wèn)題而產(chǎn)生錯(cuò)誤。等到發(fā)現(xiàn)這個(gè)錯(cuò)誤時(shí)，恐怕已經(jīng)造成重大的影響了。另外，不要在系統(tǒng)中安裝一大堆基本用不著的軟件;要定期的做磁盤整理、注冊(cè)表清理等。

3.2.2軟件維護(hù)最重要的定期工作就是備份

無(wú)論設(shè)計(jì)得多好的軟件，都有可能因?yàn)橐恍┮馔庠斐少Y料的喪失。這些資料一旦喪失而又沒(méi)有備份，后果是非?？膳碌摹Ｒ虼?，對(duì)于日常性的資料，最好能夠每天備份。這樣，就算資料流失了，也只是損失一天的資料而已。

目前的備份設(shè)備有很多可供選擇，如CD-ROM,DVD等。有些維護(hù)人員只是把工作過(guò)程設(shè)定在電腦中，然后將備份設(shè)備開(kāi)著就不論了。其實(shí)這是不對(duì)的，應(yīng)該每夭確認(rèn)前一天的備份工作已的確完成了，并且要留多份備份，這樣才比擬平安。另外，如果備份的資料具有機(jī)密的性質(zhì)，不但要確認(rèn)每日備份后資料的流向，對(duì)過(guò)期的備也要進(jìn)行徹底的銷毀。

雖然本文對(duì)局域網(wǎng)的各種維護(hù)做了一定的介紹，但單位局域網(wǎng)有著自己不同的特點(diǎn)，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點(diǎn)采取適合自己的維護(hù)辦法，并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護(hù)辦法，使得局域網(wǎng)速度、平安等得到更大的提高。

參