談局域網(wǎng)的維護

吳 畏

摘要：本文就網(wǎng)絡(luò)信息系統(tǒng)硬件、軟件、網(wǎng)絡(luò)基礎(chǔ)設(shè)施及網(wǎng)絡(luò)安全維護工作方面的經(jīng)驗做了詳細的闡述，為網(wǎng)絡(luò)管理員在日后的維護工作中提供參考。

關(guān)鍵詞：局域網(wǎng)維護病毒預(yù)防硬件軟件資源共享

0引言

局域網(wǎng)絡(luò)是把各自獨立的計算機通過通信介質(zhì)連接，并按照一定的協(xié)議相互訪問，實現(xiàn)信息和資源共享的平臺。由于局域網(wǎng)短距離、高速率、低延時、低出錯等特點，被眾多企事業(yè)單位應(yīng)用。建成局域網(wǎng)后，日常維護也就成為保證這個信息平臺安全穩(wěn)定運行的關(guān)健。如何提高網(wǎng)絡(luò)維護工作的效率，科學(xué)靈活的運用局域網(wǎng)的理論和技術(shù)來規(guī)劃、設(shè)計、部署和管理局域網(wǎng)絡(luò)是每個網(wǎng)絡(luò)管理人員需要研究和掌握的內(nèi)容。

1硬件維護

1.1網(wǎng)卡安裝維護及IP地址在網(wǎng)絡(luò)環(huán)境中，網(wǎng)卡是上網(wǎng)操作的第一道關(guān)口，當(dāng)網(wǎng)卡出現(xiàn)設(shè)置沖突或硬件故障時，上網(wǎng)過程中的計算機就會提示拒絕登錄信息。網(wǎng)絡(luò)上的計算機之間以IP地址區(qū)分。所以在正確安裝了網(wǎng)卡驅(qū)動程序的同時，還要為每個主機配正確的IP地址。IP地址設(shè)置好了以后，才可以把數(shù)據(jù)從一個主機發(fā)向另一個主機，實現(xiàn)網(wǎng)絡(luò)資源信息、數(shù)據(jù)信息的共享。

一般局域性網(wǎng)絡(luò)大多采用共享式以太網(wǎng)，使用的網(wǎng)卡多為16位，采用工作站，服務(wù)器體系結(jié)構(gòu)。系統(tǒng)網(wǎng)絡(luò)中服務(wù)器數(shù)量及每臺服務(wù)器所插網(wǎng)卡數(shù)量通常是根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)及工作站數(shù)量、分布情況而定的。網(wǎng)卡的選擇主要考慮以下兩個因素：一是選擇適當(dāng)?shù)倪B接器接口，以適應(yīng)不同網(wǎng)絡(luò)傳輸介質(zhì)的要求：二是選擇適當(dāng)?shù)膫鬏斔俾?，以適應(yīng)網(wǎng)絡(luò)應(yīng)用的需要。

網(wǎng)卡的設(shè)置通常遵守以下兩個原則：其一，是從網(wǎng)絡(luò)服務(wù)器的職能需求考慮，其二，就是同一網(wǎng)絡(luò)系統(tǒng)的幾臺服務(wù)器實現(xiàn)數(shù)據(jù)共享。

1.2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與網(wǎng)絡(luò)設(shè)備維護選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)規(guī)劃設(shè)計的第一步，最常見的有總線、星型、環(huán)型及各種混合型等，拓?fù)浣Y(jié)構(gòu)的設(shè)計與選擇將直接影響到網(wǎng)絡(luò)的性能、安裝和維護的費用，其網(wǎng)絡(luò)拓樸結(jié)構(gòu)的靈活性、其擴展性和可靠性的結(jié)構(gòu)部署將直接決定網(wǎng)絡(luò)故障檢測和故障隔離的方便性、準(zhǔn)備性，并且影響網(wǎng)絡(luò)的運行速度和網(wǎng)絡(luò)軟硬件接口的復(fù)雜程度。通常主干網(wǎng)用來連接建筑群和服務(wù)器群，可容納網(wǎng)絡(luò)上的40％-60％的信息流，是網(wǎng)絡(luò)的大動脈，連接建筑群的主干網(wǎng)通常采用光纖作為傳輸介質(zhì)。

網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要有網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括交換機、路由器、HUB等。主干網(wǎng)的核心設(shè)備是交換機(或路由器)。如果考慮較高的可用性，建議主干網(wǎng)采用雙星結(jié)構(gòu)，即采用兩臺同樣的交換機，與接八層，分布層交換機分別連接。

1.2.1交換機或HUB故障交換機或HUB的狀態(tài)指示燈如果呈閃爍狀態(tài)或常亮黃燈，表明數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況，需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)lP地址分割有交叉。

1.2.2路由器(交換機)故障路由器是用于網(wǎng)絡(luò)連接、執(zhí)行路由選擇任務(wù)的專用計算機。路由器能夠?qū)⑹褂貌煌夹g(shù)的兩個網(wǎng)絡(luò)互連起來，能夠在多種類型的網(wǎng)絡(luò)之間建立網(wǎng)絡(luò)連接。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP／IP的Internet的主體脈絡(luò)。路由器出現(xiàn)的故障，常分為硬故障和軟故障。

系統(tǒng)不能正常加電或部件損壞均屬硬故障，這里所指的部件為接口卡。當(dāng)把部件插到路由器上，系統(tǒng)其他部分都工作正常，但無法正確識別有問題的部件，這時可判定部件本身有問題；另一種情況，就是部件可以被正確識別，但做完配置后，接口依然不能正常工作，這是因為部件存在物理故障。

1.2.3軟故障當(dāng)功能無法實現(xiàn)時首要考慮的就是其軟件版本的升級，其次就是路由器的配置問題，這種情況只要認(rèn)真細致地查找，就可以解決。

1.3雙絞線的標(biāo)準(zhǔn)使用根據(jù)10Base-T和100Base-TX傳輸規(guī)范，雙絞線的4對(8芯)線中，1和2必須是一對，用于發(fā)送數(shù)據(jù)：3和6必須是一對，用于接收數(shù)據(jù)。如果雙方為同樣的線序，表明是接集線器的直聯(lián)線。如果為1,3,2,6反接，則為雙機直聯(lián)線，又稱Hub集線器級聯(lián)線。

網(wǎng)絡(luò)連線是局域網(wǎng)絡(luò)的血管，沒有它們，信息就無法流通。如果網(wǎng)絡(luò)某條線路突然中斷，可用plng或fping命令檢查線路在網(wǎng)管中心這邊是否連通，若連續(xù)幾次plng都出現(xiàn)Request time out信息，表明網(wǎng)絡(luò)不通。連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用標(biāo)準(zhǔn)線序連接等。

2軟件維護

2.1服務(wù)器軟件的維護服務(wù)器上的軟件主要是操作系統(tǒng)、WWW服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫服務(wù)器等軟件。這些軟件平常應(yīng)該正常運行，但要定期檢查，及時更新補丁包。

2.2定期備份無論設(shè)計得多好的軟件，都有可能因為一些意外造成資料的丟失。因此對于日常性的資料和數(shù)據(jù)，最好能夠及時備份，這樣一旦發(fā)生系統(tǒng)故障或數(shù)據(jù)破壞等情況，可及時將備份的系統(tǒng)或數(shù)據(jù)恢復(fù)，保證系統(tǒng)的正常運行。

2.3服務(wù)端、客戶端的補丁管理系統(tǒng)的補丁是否打齊、系統(tǒng)或應(yīng)用程序是否存在漏洞、系統(tǒng)開了哪些服務(wù)、端口，目前開的服務(wù)中有沒有漏洞可以被黑客應(yīng)用等，這些問題對系統(tǒng)的安全造成威協(xié)的隱患。因此，及時更新系統(tǒng)補丁及應(yīng)用程序、修補系統(tǒng)漏洞，保證系統(tǒng)安全，就成為網(wǎng)絡(luò)管理人員日常工作的當(dāng)務(wù)之急。

2.4權(quán)限設(shè)置與口令控制網(wǎng)絡(luò)管理員和客戶端用戶可根據(jù)自己的職責(zé)權(quán)限來設(shè)定不同的口令和密碼，對應(yīng)用程序數(shù)據(jù)進行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。

2.5簡易安裝，集中管理軟件的安裝和管理不僅關(guān)系到網(wǎng)絡(luò)維護管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。安裝應(yīng)用軟件應(yīng)遵從“最小安裝原則”，不用的軟件不安裝。

3安全方面的維護

服務(wù)端應(yīng)禁用finger、RPC、rlogin等多余服務(wù)，防止惡意攻擊者通過這些多余進程的正常服務(wù)或Bug攻擊該主機，系統(tǒng)應(yīng)優(yōu)先使用NTFS分區(qū)格式。

病毒侵入對系統(tǒng)的資源將構(gòu)成嚴(yán)重威脅，并影響整個系統(tǒng)的正常運行。防御計算機病毒應(yīng)該從兩個方面著手，首先應(yīng)該加強網(wǎng)絡(luò)管理人員以及客戶端使用者的防病毒安全意識，使他們養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣；再者，基于網(wǎng)絡(luò)的病毒特點，應(yīng)從網(wǎng)絡(luò)整體來部署防范手段，比如使用高技術(shù)防火墻、網(wǎng)絡(luò)版的防病毒軟件、防毒專殺工具等。因為通過網(wǎng)絡(luò)傳播的計算機病毒，會在短時間內(nèi)至使系統(tǒng)處于癱瘓狀態(tài)，因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。

客戶端用戶要謹(jǐn)慎使用從網(wǎng)絡(luò)上下載的軟件，因為很多網(wǎng)絡(luò)上的軟件都可能感染了病毒或預(yù)種了木馬程序，每次的下載和安裝都可能對您的系統(tǒng)帶來威脅。所以定期做好系統(tǒng)和個人文件的常規(guī)備份是至關(guān)重要的工作，切忌不要盲目打開來歷不明的電子郵件及附件。

4總結(jié)

本文對局域網(wǎng)的維護做了簡單的介紹，但每個單位的局域網(wǎng)都有著自己不同的特點，所以網(wǎng)管員應(yīng)根據(jù)自己所在單位的網(wǎng)絡(luò)拓樸結(jié)構(gòu)特點，采取適合自己的維護方法。在管理與維護局域網(wǎng)的過程中，網(wǎng)絡(luò)管理員要針對網(wǎng)絡(luò)的整體情況，進行總體、框架分析，繪成網(wǎng)絡(luò)整體拓?fù)浣Y(jié)構(gòu)圖，為網(wǎng)絡(luò)規(guī)劃、日常維護管理等提供必要的技術(shù)資料；另一方面，通過整體的安全性分析，能夠找出網(wǎng)絡(luò)設(shè)計上的安全缺陷，找到網(wǎng)絡(luò)設(shè)備在協(xié)同工作中可能產(chǎn)生的安全問題。

因此，作為一個合格的網(wǎng)絡(luò)管理員，需要有寬闊的技術(shù)背景知識，需要熟練掌握各種系統(tǒng)、各種設(shè)備的配置和操作；閱讀、熟記其使用說明書，以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時，能夠迅速判斷出問題所在，給出解決方案，使網(wǎng)絡(luò)迅速恢復(fù)正常服務(wù)。