淺談局域網的維護 3600字

淺談局域網的維護3600字在計算機進入網絡的時代，把各自獨立的計算機通過通信介質互相連接，并按照一定的協議相互訪問，就能實現信息和資源的共享。局域網作為一種計算機網絡，在網絡協議上根本合乎OSI模型，該網絡采用TCP/IP技術，實現數據的傳輸和處理功能。由于局域網短距離、高速率、低延時、低出錯等特點，被眾多企事業(yè)應用。如何根抓實際利用現有的資源，提高維護下作的效率，是每個網絡維護管理工作者的職責，科學靈活的運用局域網的理論和技術來規(guī)劃、設計、管理局域網是網管人員需要研究的內容。

二、硬件維護

2.1網卡安裝與維護

首先要確保所用網卡被該操作系統(tǒng)支持，并且使用了正確的網卡驅動程序。如果配置后，重啟系統(tǒng)時報錯或使用winipcfg檢查不到網卡的配置信息，表明網卡基本沒有被操作系統(tǒng)檢測到。對于ISA接口的網卡，可使用網卡所帶的設置程序，在純DOS環(huán)境下正確設置其中斷(IRQ)、輸入/輸出地址范圍(I/Oaddress)等參數。有跳線的網卡要根據網卡表明書調整跳線，確保跳線設置正確。對于PCI接口的網卡，可更換插槽試試。待配置結束后，重啟系統(tǒng)，再次檢查網卡是否正常。網卡在重啟時正常檢測，但不能同其他機器互聯。這主要是由于子網掩碼或IP地址配置錯誤、網線不通、網絡協議錯誤、路由錯誤等幾種情況造成。解決辦法是首先ping本網卡的回送地址();假設通，那么表明本機TCP/IP工作正常;假設不通，那么需要重新配置并重新啟動電腦。有些網卡缺省設置其速率為100M，也會導致網絡不通，需要根據所連Hub(集線器)或Switch(交換機)口的速率，將其速率設置為10M、100M或設成自適應網線速率。

2.2網絡檢查與維護

網絡互聯系統(tǒng)主要指網絡的連接轉發(fā)設備，包括HUB、交換機、路由器等。

檢測HUB或交換機故障。HUB或交換機的狀態(tài)指示燈如果閃爍或常亮黃燈、說明數據包在網絡上有梗塞情況、需要檢查同一局域網中是否有重復的IP地址分配或局域網IP地址分割有交叉。如果網線和主機都沒有問題、那么應測量網絡設備的地線和零線之間的電壓、如果電壓超過3V那么說明HUB或交換機的供電系統(tǒng)有問題、靜電不能及時釋放、干擾了數據信號。

檢測路由器故障。利用MIB變量瀏覽器、用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據。通常情況下網絡管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關鍵數據、并及時給出報警。另外、如兩個路由器直接連接、應將一臺路由器的出口〔或入口〕連接另一路由器的入口〔或出口〕。

網絡連線是局域網的血管、沒有它們、信息就無法流通。網絡某條線路忽然中斷、用ping或fping檢查線路在網管中心這邊是否連通、假設連續(xù)幾次ping都出現Requesttimeout信息、說明網絡不通。連線故障通常包括網絡線內部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用規(guī)范線序連接等。

2.3雙絞線的規(guī)范使用

雙絞線的正確聯接很重要。對8根4對雙絞線的不正確聯結使用，會影響通訊效果。在

10Base-T規(guī)范中，第1,第2為一對線，第3、第6為一對線。在一對線的傳輸中，由于線路是雙絞的，會將渦流相互抵消，延緩數據信號的衰減。如果線路不正確使用，就起不到渦流抵消的雙絞線作用，使傳輸距離和傳輸速度都要打折扣。如果雙方為同樣的線序，說明是接集線器的直聯線。如果為1,3,2,6反接，那么為雙機直聯線，又稱Hub集線器級聯線。

三、軟件維護

3.1病毒預防

防御計算機病毒應該從兩個方面著手，首先應該加強內部網絡管理人員以及使用人員的平安意識，使他們能養(yǎng)成正確上網、平安上網的好習慣。再者，應該加強技術上的防備措施，比方使用高技術防火墻、使用防毒殺毒工具等。具體做法如下：

3.1.1權限設置，口令控制。很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最容易和最經濟的辦法之一。網絡管理員和終端操作員根據自己的職責權限，選擇不同的口令，對應用程序數據進行合法操作，避免用戶越權訪問數據和使用網絡資源。在選擇口令應往意，必須選擇超過6個字符并且由字母和數字共同組成的口令；操作員應定期變一次口令；不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因為系統(tǒng)本身不會把口令泄露出去。但在網絡系統(tǒng)中，由于認證信息要通過網遞，口令很容易被攻擊者從網絡傳輸線路上竊取，所以網絡環(huán)境中，使用口令控制并不是很平安的辦法。

3.1.2簡易安裝，集中管理。在網絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網絡維護管理的效率和質量，而且波及到網絡的平安性。好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT效勞器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統(tǒng)及其它平安措施緊密地結合在一起，成為網絡平安管理的一局部，并

且自動提供最正確的網絡病毒防御措施。

3.1.3實時殺毒，報警隔離。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在網關上設防，在網絡前端進行殺毒?；诰W絡的病毒特點，應該著眼于網絡整體來設計防備伎倆。在計算機硬件和軟件，LAN效勞器，效勞器上的網關，Internet層層設防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。示例:某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN上蔓延，而效勞器具有了防毒功能，病毒在由終端機向效勞器轉移的進程中就會被殺掉。為了引起普覺，當在網絡中任何一臺工作站或效勞器上發(fā)現病毒時，它都會立即報警通知網絡管理員。

3.1.4以網為本，多層防御。網絡防毒不同于單機防毒。計算機網絡是一個開放的系統(tǒng)，它是同時運行多程序、多數據流向和各種數據業(yè)務的效勞。單機版的殺毒軟件雖然可以暫時查殺終端機上的病毒，一旦上網仍會被病毒感染，它是不能在網絡上徹底有效地查殺病毒，確保系統(tǒng)平安的。所以網絡防毒一定要以網為本，從網絡系統(tǒng)和角度重新設計防毒解決計劃，只有這樣才能有效地查殺網絡上的計算機病毒。

3.2軟件維護

軟件可以分為效勞器上的軟件和局域網中電腦的軟件。效勞器上的軟件價值最高，要特別注意。另外，因各局部信息也都寄存在效勞器上，所以維護這些信息平安，也尤為重要。軟件維護包括下列幾局部。

3.2.1效勞器軟件的維護

效勞器上的軟件主要是操作系統(tǒng)、WWW效勞器、文件效勞器等軟件。這些軟件平常應該正常運行，但還是要定期檢查。如:有軟件會有一些缺陷，因此，當有新的補丁包時，應盡快把系統(tǒng)升級。另外有時也有人為的操作錯誤而誤刪一些文件，因此，當效勞器的運行出現異常時，應通知維護人員進行檢查。維護人員應該盡快地找出問題所在，不可以放任

不論，否那么，后來的信息有可能會因為這個問題而產生錯誤。等到發(fā)現這個錯誤時，恐怕已經造成重大的影響了。另外，不要在系統(tǒng)中安裝一大堆基本用不著的軟件;要定期的做磁盤整理、注冊表清理等。

3.2.2軟件維護最重要的定期工作就是備份

無論設計得多好的軟件，都有可能因為一些意外造成資料的喪失。這些資料一旦喪失而又沒有備份，后果是非常可怕的。因此，對于日常性的資料，最好能夠每天備份。這樣，就算資料流失了，也只是損失一天的資料而已。

目前的備份設備有很多可供選擇，如CD-ROM,DVD等。有些維護人員只是把工作過程設定在電腦中，然后將備份設備開著就不論了。其實這是不對的，應該每夭確認前一天的備份工作已的確完成了，并且要留多份備份，這樣才比擬平安。另外，如果備份的資料具有機密的性質，不但要確認每日備份后資料的流向，對過期的備也要進行徹底的銷毀。

雖然本文對局域網的各種維護做了一定的介紹，但單位局域網有著自己不同的特點，所以局域網管理員應根據自己網絡的特點采取適合自己的維護辦法，并不斷學習新的網絡維護辦法，使得局域網速度、平安等得到更大的提高。

參