網(wǎng)絡(luò)管理相關(guān)問題探析

1、網(wǎng)絡(luò)管理相關(guān)問題探析-編輯整理: 會計網(wǎng)上學(xué)習(xí) 編輯:aiyimingba 文章來源：新浪 【摘 要】本文探討了網(wǎng)絡(luò)管理的內(nèi)涵、網(wǎng)絡(luò)管理人員的主要任務(wù),網(wǎng)絡(luò)管理員易犯的幾個錯誤,并分析了網(wǎng)絡(luò)管理中常遇到的物理故障和邏輯故障以及排查方法。 【關(guān)鍵詞】網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)管理 障礙 一、引言 隨著計算機的飛速發(fā)展,網(wǎng)絡(luò)上各種網(wǎng)絡(luò)設(shè)備的運行程序統(tǒng)一管理不太可能,系統(tǒng)需要一個管理者的角色和被管理對象。網(wǎng)絡(luò)管理員需要有寬闊的技術(shù)背景知識,需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作,需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明書,以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時,能夠迅速判斷出問題,給出解決方案,使網(wǎng)絡(luò)迅速恢復(fù)正

2、常服務(wù)。 二、網(wǎng)絡(luò)管理相關(guān)問題 1.網(wǎng)絡(luò)管理的內(nèi)涵 網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動的總稱。其目標是確保計算機網(wǎng)絡(luò)的持續(xù)正常運行,并在計算機網(wǎng)絡(luò)運行出現(xiàn)異常時能及時響應(yīng)和排除故障。 2.網(wǎng)絡(luò)管理員的主要任務(wù) (1)管理網(wǎng)絡(luò)設(shè)備。管理網(wǎng)絡(luò)設(shè)備是管理員工作重點,對路由器、交換機、硬件防火墻及線路的管理,對網(wǎng)絡(luò)設(shè)備的配置信息進行書面和電子文檔的歸檔存儲。 (2)網(wǎng)絡(luò)服務(wù)器的管理。配置和管理服務(wù)器屬性,安裝和設(shè)置TCP/IP協(xié)議和遠程訪問服務(wù)協(xié)議,安裝和管理DNS服務(wù)器,安裝和配置網(wǎng)際命名服務(wù)器WINS。安裝許可證服務(wù)器,為終端服務(wù)客戶頒發(fā)許可證,管理本地和遠程式

3、終端。對服務(wù)器上的信息不斷地進行充實與更新,更新WWW頁面信息,向數(shù)據(jù)庫服務(wù)器注入新的數(shù)據(jù),管理郵件服務(wù)器的用戶信箱等。 (3)網(wǎng)絡(luò)文件和目錄的管理。設(shè)置目錄和文件的共享權(quán)限和安全性權(quán)限,導(dǎo)出需共享的目錄,建立邏輯驅(qū)動器與共享目錄的連接,檢查文件系統(tǒng)的安全。 (4)網(wǎng)絡(luò)用戶的管理。網(wǎng)絡(luò)管理員在保證網(wǎng)絡(luò)安全可靠運行的前提條件下,根據(jù)單位人員的工作職權(quán)和人員變動情況,為每個用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限,設(shè)置對Web內(nèi)容的訪問權(quán)限等。 (5)解決排除各種軟硬件故障,做好記錄,定期制作系統(tǒng)運行報告; 3.網(wǎng)絡(luò)管理員易犯的幾個錯誤 (1)密碼“共享”危機 企業(yè)的網(wǎng)管們常常對多個服務(wù)器使用相

4、同的密碼,密碼十分泛濫。也許就密碼本身而言,安全性很高,但是一個秘密,如果人人都知道那么它也就不算是個秘密了。 (2)服務(wù)器保護措施不足,惡意軟件泛濫 服務(wù)器惡意軟件大約占到了所有安全漏洞的38%。大多數(shù)惡意軟件是由黑客遠程安裝的用來竊取用戶的數(shù)據(jù)。大多數(shù)惡意軟件是定制的,所以它們不易被殺毒軟件發(fā)現(xiàn)。網(wǎng)絡(luò)管理員查找服務(wù)器惡意軟件的一個有效手段就是在自己的每臺服務(wù)器上運行一個基于主機的入侵檢測系統(tǒng)軟件,而不僅僅是核心服務(wù)器。 (3)沒有定期做好備份工作 并不是說做備份有多么困難。問題是很多時候你會因為忙亂而忘記了他們。 (4)忽視安裝重要的更新 粗心大意的忽視更新安裝會導(dǎo)致許多網(wǎng)絡(luò)的垮臺。某些更

5、新和補丁有時會打斷重要的應(yīng)用軟件,導(dǎo)致連接故障,或者干脆癱瘓操作系統(tǒng)。因此你應(yīng)該在部署之前徹底的測試這些升級程序,以避免上述現(xiàn)象的發(fā)生。 (5)忽視管理口令的精心設(shè)置 雖然多元認證等在網(wǎng)絡(luò)管理中日益流行,絕大多數(shù)企業(yè)依舊在依靠用戶名和密碼來登錄網(wǎng)絡(luò)系統(tǒng)。不良的口令策略以及粗枝大葉的口令管理會成為安全系統(tǒng)最薄弱的一環(huán),讓惡意攻擊者無需多少技術(shù)即可侵入你的系統(tǒng)。三、網(wǎng)絡(luò)管理常見故障 1.物理故障 物理故障,一般是指線路或設(shè)備出現(xiàn)物理類問題或說成硬件類問題。 (1)線路故障 在日常網(wǎng)絡(luò)維護中,線路故障的發(fā)生率是相當(dāng)高的,約占發(fā)生故障的70%。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。 排查方法

6、:如果是短距離的范圍內(nèi),判斷網(wǎng)線好壞簡單的方法是將該網(wǎng)絡(luò)線一端插入一臺確定能夠正常連入局域網(wǎng)的主機的RJ45插座內(nèi),另一端插入確定正常的HUB端口,然后從主機的一端Ping線路另一端的主機或路由器,根據(jù)通斷來判斷即可。如果線路稍長,或者網(wǎng)線不方便調(diào)動,就用網(wǎng)線測試器測量網(wǎng)線的好壞。如果線路很長,比如由郵電部門等供應(yīng)商提供的,就需通知線路提供商檢查線路,看是否線路中間被切斷。 (2)端口故障 端口故障通常包括插頭松動和端口本身的物理故障。 (3)集線器或路由器故障 集線器或路由器故障在此是指物理損壞,無法工作,導(dǎo)致網(wǎng)絡(luò)不通。 (4)主機物理故障 網(wǎng)卡故障,筆者把其也歸為主機物理故障,因為網(wǎng)卡多裝

7、在主機內(nèi),靠主機完成配置和通信,即可以看作網(wǎng)絡(luò)終端。此類故障通常包括網(wǎng)卡松動,網(wǎng)卡物理故障,主機的網(wǎng)卡插槽故障和主機本身故障。 2.邏輯故障 邏輯故障中的最常見情況是配置錯誤,也就是指因為網(wǎng)絡(luò)設(shè)備的配置錯誤而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收?。 (1)路由器邏輯故障 路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤,路由器路由配置錯誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。 排查方法:路由器端口參數(shù)設(shè)定有誤,會導(dǎo)致找不到遠端地址。路由器路由配置錯誤,會使路由循環(huán)或找不到遠端地址。路由器CPU利用率過高和路由器內(nèi)存余量太小,導(dǎo)致網(wǎng)絡(luò)服務(wù)的質(zhì)量變差。 (2)一些重要進程或端口關(guān)閉 一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)的重要進程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比如,路由器的SNMP進程意外關(guān)閉,這時網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù),因此網(wǎng)絡(luò)管理系統(tǒng)失去了對該路由器的控制,或者線路中斷,沒有流量。 排查方法:用Ping線路近端的端口看是否能Ping通,Ping不通時檢查該端口是否處于down的狀態(tài),若是說明該端口已經(jīng)給關(guān)閉了,因而導(dǎo)致故障。這時只需重新啟動該端口,就可以恢復(fù)線路的連通。