淺談局域網(wǎng)的維護

淺談局域網(wǎng)的維護

摘要：隨著計算機技術(shù)、信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)已被各個單位作為自己獲取資源、共享資源的最好工具，局域網(wǎng)作為一種計算機網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型，該網(wǎng)絡(luò)采用TCP/IP技術(shù)，實現(xiàn)數(shù)據(jù)的傳輸和處理功能。本文就局域網(wǎng)的維護做了討論，給了計算機網(wǎng)絡(luò)維護人員一定的建議。關(guān)鍵字：計算機

局域網(wǎng)

維護一、前言

在計算機進入網(wǎng)絡(luò)的時代，把各自獨立的計算機通過通信介質(zhì)互相連接，并按照一定的協(xié)議相互訪問，就能實現(xiàn)信息和資源的共享。局域網(wǎng)作為一種計算機網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型，該網(wǎng)絡(luò)采用TCP/IP技術(shù)，實現(xiàn)數(shù)據(jù)的傳輸和處理功能。由于局域網(wǎng)短距離、高速率、低延時、低出錯等特點，被眾多企事業(yè)應(yīng)用。如何根抓實際利用現(xiàn)有的資源，提高維護下作的效率，是每個網(wǎng)絡(luò)維護管理工作者的職責，科學靈活的運用局域網(wǎng)的理論和技術(shù)來規(guī)劃、設(shè)計、管理局域網(wǎng)是網(wǎng)管人員需要研究的內(nèi)容。二、硬件維護2.1網(wǎng)卡安裝與維護首先要確保所用網(wǎng)卡被該操作系統(tǒng)支持，并且使用了正確的網(wǎng)卡驅(qū)動程序。如果配置后，重啟系統(tǒng)時報錯或使用winipcfg檢查不到網(wǎng)卡的配置信息，說明網(wǎng)卡根本沒有被操作系統(tǒng)檢測到。對于ISA接口的網(wǎng)卡，可使用網(wǎng)卡所帶的設(shè)置程序，在純DOS環(huán)境下正確設(shè)置其中斷(IRQ)、輸入/輸出地址范圍(I/Oaddress)等參數(shù)。有跳線的網(wǎng)卡要根據(jù)網(wǎng)卡說明書調(diào)整跳線，確保跳線設(shè)置正確。對于PCI接口的網(wǎng)卡，可更換插槽試試。待配置結(jié)束后，重啟系統(tǒng)，再次檢查網(wǎng)卡是否正常。網(wǎng)卡在重啟時正常檢測，但不能同其他機器互聯(lián)。這主要是由于子網(wǎng)掩碼或IP地址配置錯誤、網(wǎng)線不通、網(wǎng)絡(luò)協(xié)議錯誤、路由錯誤等幾種情況造成。解決方法是首先ping本網(wǎng)卡的回送地址(127.0.0.1);若通，則說明本機TCP/IP工作正常;若不通，則需要重新配置并重新啟動電腦。有些網(wǎng)卡缺省設(shè)置其速率為100M，也會導致網(wǎng)絡(luò)不通，需要根據(jù)所連Hub(集線器)或Switch(交換機)口的速率，將其速率設(shè)置為10M、100M或設(shè)成自適應(yīng)網(wǎng)線速率。2.2網(wǎng)絡(luò)檢查與維護

網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要指網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括HUB、交換機、路由器等。

檢測HUB或交換機故障。HUB或交換機的狀態(tài)指示燈如果閃爍或常亮黃燈、表明數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況、需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)IP地址分割有交叉。如果網(wǎng)線和主機都沒有問題、則應(yīng)測量網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓、如果電壓超過3V則表明HUB或交換機的供電系統(tǒng)有問題、靜電不能及時釋放、干擾了數(shù)據(jù)信號。

檢測路由器故障。利用MIB變量瀏覽器、用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)。通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)、并及時給出報警。另外、如兩個路由器直接連接、應(yīng)將一臺路由器的出口（或入口）連接另一路由器的入口（或出口）。

網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒有它們、信息就無法流通。網(wǎng)絡(luò)某條線路突然中斷、用ping或fping檢查線路在網(wǎng)管中心這邊是否連通、若連續(xù)幾次ping都出現(xiàn)Requesttimeout信息、表明網(wǎng)絡(luò)不通。連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。2.3雙絞線的標準使用

雙絞線的正確聯(lián)接很重要。對8根4對雙絞線的不正確聯(lián)結(jié)使用，會影響通訊效果。在10Base-T標準中，第1，第2為一對線，第3、第6為一對線。在一對線的傳輸中，由于線路是雙絞的，會將渦流相互抵消，延緩數(shù)據(jù)信號的衰減。如果線路不正確使用，就起不到渦流抵消的雙絞線作用，使傳輸距離和傳輸速度都要打折扣。如果雙方為同樣的線序，表明是接集線器的直聯(lián)線。如果為1，3，2，6反接，則為雙機直聯(lián)線，又稱Hub集線器級聯(lián)線。三、軟件維護3.1病毒預(yù)防防御計算機病毒應(yīng)該從兩個方面著手，首先應(yīng)該加強內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習慣。再者，應(yīng)該加強技術(shù)上的防范措施，比如使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下：3.1.1權(quán)限設(shè)置，口令控制。很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最容易和最經(jīng)濟的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責權(quán)限，選擇不同的口令，對應(yīng)用程序數(shù)據(jù)進行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。在選擇口令應(yīng)往意，必須選擇超過6個字符并且由字母和數(shù)字共同組成的口令；操作員應(yīng)定期變一次口令；不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因為系統(tǒng)本身不會把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中，由于認證信息要通過網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線路上竊取，所以網(wǎng)絡(luò)環(huán)境中，使用口令控制并不是很安全的方法。3.1.2簡易安裝，集中管理。在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個NT服務(wù)器上，并可下載和散布到所有的目的機器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并無論設(shè)計得多好的軟件，都有可能因為一些意外造成資料的丟失。這些資料一旦丟失而又沒有備份，后果是非常可怕的。因此，對于日常性的資料，最好能夠每天備份。這樣，就算資料流失了，也只是損失一天的資料而已。

目前的備份設(shè)備有很多可供選擇，如CD-ROM，DVD等。有些維護人員只是把工作過程設(shè)定在電腦中，然后將備份設(shè)備開著就不管了。其實這是不對的，應(yīng)該每夭確認前一天的備份工作已確實完成了，并且要留多份備份，這樣才比較安全。另外，如果備份的資料具有機密的性質(zhì)，不但要確認每