1、網絡管理相關問題探析-編輯整理: 會計網上學習 編輯:aiyimingba 文章來源：新浪 【摘 要】本文探討了網絡管理的內涵、網絡管理人員的主要任務,網絡管理員易犯的幾個錯誤,并分析了網絡管理中常遇到的物理故障和邏輯故障以及排查方法。 【關鍵詞】網絡技術 網絡管理 障礙 一、引言 隨著計算機的飛速發展,網絡上各種網絡設備的運行程序統一管理不太可能,系統需要一個管理者的角色和被管理對象。網絡管理員需要有寬闊的技術背景知識,需要熟練掌握各種系統和設備的配置和操作,需要閱讀和熟記網絡系統中各種系統和設備的使用說明書,以便在系統或網絡一旦發生故障時,能夠迅速判斷出問題,給出解決方案,使網絡迅速恢復正

2、常服務。 二、網絡管理相關問題 1.網絡管理的內涵 網絡管理就是指監督、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。其目標是確保計算機網絡的持續正常運行,并在計算機網絡運行出現異常時能及時響應和排除故障。 2.網絡管理員的主要任務 (1)管理網絡設備。管理網絡設備是管理員工作重點,對路由器、交換機、硬件防火墻及線路的管理,對網絡設備的配置信息進行書面和電子文檔的歸檔存儲。 (2)網絡服務器的管理。配置和管理服務器屬性,安裝和設置TCP/IP協議和遠程訪問服務協議,安裝和管理DNS服務器,安裝和配置網際命名服務器WINS。安裝許可證服務器,為終端服務客戶頒發許可證,管理本地和遠程式

3、終端。對服務器上的信息不斷地進行充實與更新,更新WWW頁面信息,向數據庫服務器注入新的數據,管理郵件服務器的用戶信箱等。 (3)網絡文件和目錄的管理。設置目錄和文件的共享權限和安全性權限,導出需共享的目錄,建立邏輯驅動器與共享目錄的連接,檢查文件系統的安全。 (4)網絡用戶的管理。網絡管理員在保證網絡安全可靠運行的前提條件下,根據單位人員的工作職權和人員變動情況,為每個用戶設置賬戶、密碼和分配不同的網絡訪問權限,設置對Web內容的訪問權限等。 (5)解決排除各種軟硬件故障,做好記錄,定期制作系統運行報告; 3.網絡管理員易犯的幾個錯誤 (1)密碼“共享”危機 企業的網管們常常對多個服務器使用相

4、同的密碼,密碼十分泛濫。也許就密碼本身而言,安全性很高,但是一個秘密,如果人人都知道那么它也就不算是個秘密了。 (2)服務器保護措施不足,惡意軟件泛濫 服務器惡意軟件大約占到了所有安全漏洞的38%。大多數惡意軟件是由黑客遠程安裝的用來竊取用戶的數據。大多數惡意軟件是定制的,所以它們不易被殺毒軟件發現。網絡管理員查找服務器惡意軟件的一個有效手段就是在自己的每臺服務器上運行一個基于主機的入侵檢測系統軟件,而不僅僅是核心服務器。 (3)沒有定期做好備份工作 并不是說做備份有多么困難。問題是很多時候你會因為忙亂而忘記了他們。 (4)忽視安裝重要的更新 粗心大意的忽視更新安裝會導致許多網絡的垮臺。某些更

5、新和補丁有時會打斷重要的應用軟件,導致連接故障,或者干脆癱瘓操作系統。因此你應該在部署之前徹底的測試這些升級程序,以避免上述現象的發生。 (5)忽視管理口令的精心設置 雖然多元認證等在網絡管理中日益流行,絕大多數企業依舊在依靠用戶名和密碼來登錄網絡系統。不良的口令策略以及粗枝大葉的口令管理會成為安全系統最薄弱的一環,讓惡意攻擊者無需多少技術即可侵入你的系統。三、網絡管理常見故障 1.物理故障 物理故障,一般是指線路或設備出現物理類問題或說成硬件類問題。 (1)線路故障 在日常網絡維護中,線路故障的發生率是相當高的,約占發生故障的70%。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。 排查方法

6、:如果是短距離的范圍內,判斷網線好壞簡單的方法是將該網絡線一端插入一臺確定能夠正常連入局域網的主機的RJ45插座內,另一端插入確定正常的HUB端口,然后從主機的一端Ping線路另一端的主機或路由器,根據通斷來判斷即可。如果線路稍長,或者網線不方便調動,就用網線測試器測量網線的好壞。如果線路很長,比如由郵電部門等供應商提供的,就需通知線路提供商檢查線路,看是否線路中間被切斷。 (2)端口故障 端口故障通常包括插頭松動和端口本身的物理故障。 (3)集線器或路由器故障 集線器或路由器故障在此是指物理損壞,無法工作,導致網絡不通。 (4)主機物理故障 網卡故障,筆者把其也歸為主機物理故障,因為網卡多裝

7、在主機內,靠主機完成配置和通信,即可以看作網絡終端。此類故障通常包括網卡松動,網卡物理故障,主機的網卡插槽故障和主機本身故障。 2.邏輯故障 邏輯故障中的最常見情況是配置錯誤,也就是指因為網絡設備的配置錯誤而導致的網絡異常或故障。 (1)路由器邏輯故障 路由器邏輯故障通常包括路由器端口參數設定有誤,路由器路由配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。 排查方法:路由器端口參數設定有誤,會導致找不到遠端地址。路由器路由配置錯誤,會使路由循環或找不到遠端地址。路由器CPU利用率過高和路由器內存余量太小,導致網絡服務的質量變差。 (2)一些重要進程或端口關閉 一些有關網絡連接數據參數的重要進程或端口受系統或病毒影響而導致意外關閉。比如,路由器的SNMP進程意外關閉,這時網絡管理系統將不能從路由器中采集到任何數據,因此網絡管理系統失去了對該路由器的控制,或者線路中斷,沒有流量。 排查方法:用Ping線路近端的端口看是否能Ping通,Ping不通時檢查該端口是否處于down的狀態,若是說明該端口已經給關閉了,因而導致故障。這時只需重新啟動該端口,就可以恢復線路的連通。