如何做好中小學校園網絡管理員

網絡管理的好壞直接影響到網絡的運行質量。目前，大多數中小學校的網絡管理員以及用戶對網絡管理的專業知識十分貧乏，在維護和使用中小學校園網絡的時候會遇到很多困惑。筆者通過淺顯易懂的論述，幫助大家穩定高效地使用好中小學校園網絡。

校園網是利用現代網絡技術、多媒體技術及Internet技術等為基礎建立起來的計算機網絡，一方面聯結學校內部子網和分散于校園各處的計算機；另一方面作為溝通學校校園內外部網絡的橋梁，為學校的教學、管理、辦公、信息交流和通訊等提供綜合的網絡應用環境。為保證校園網穩定高效地運行，網絡管理起著非常重要的作用，網絡管理的好壞直接影響到網絡的運行質量。目前，大多數中小學校的網絡管理員都是由信息技術教師兼任的，而大部分信息技術教師對于網絡管理專業知識并不是十分了解，在開始充當校園網絡管理員的時候，都會遇到不少困惑。下面，筆者把自己的一些心得、體會介紹給大家，希望能給中小學網絡管理員以及所有使用中小學校園網絡的用戶帶來一些幫助。

網絡管理員要十分熟悉校園網絡的配置情況

校園網絡的配置包括網絡地址分配、子網劃分、維護更新網絡最新拓撲結構圖和設備清單及其參數設置。最好要做到以下幾點。

手中擁有一份網絡布線圖不一定要按工程標準制作該圖，只要自己能看明白就行，把重點的或特殊結點的布線路徑畫出來或用文字的方式記下來，以防時間長了忘記線是怎么走的，一旦這些結點發生斷路，有路可查。

登記一份IP表IP地址是網絡中識別計算機的依據，由于一些使用者自己會設IP，所以網絡中經常會出現IP沖突的問題。制一份IP地址與網卡地址、計算機名相對應的IP地址分配表，出現問題一查就可一目了然，也能避免修理電腦時搞不清到底哪個地址還沒有用過，節約時間。

做好網線上的標號剛開始做網時，一些人圖省事，在做線時不標線號，然后隨便往端口上一插，時間長了再想區分出來就比較麻煩了。因此，網線上作出標號是很重要的，這不但是以后維護工作的需要，也符合工程規范。

實踐表明，網絡配置文檔越完善、更新越及時，則處理網絡故障的時間就越短。

掌握常用的基本命令，快速查找與排除故障

判定、查找和排除網絡故障是網絡管理員最重要的任務。為此，應熟悉常用的幾個DOS命令。

ping命令利用它可以檢查網絡是否能夠連通，可以很好地幫助分析判定網絡故障。該命令只有在安裝了TCP/IP協議后才可以使用。ping命令的主要作用是通過發送數據包并接收應答信息來檢測兩臺計算機之間的網絡是否連通。當網絡出現故障的時候，可以用這個命令來預測故障和確定故障地點。ping命令成功只是說明當前主機與目的主機之間存在一條連通的路徑。如果不成功，則應考慮：網線是否連通，網卡設置是否正確，IP地址是否可用等。

需要注意的是成功地與另一臺主機進行一次或兩次數據報交換并不表示TCP/IP配置就是正確的，必須執行大量的本地主機與遠程主機的數據報交換，才能確信TCP/IP的正確性。

ipconfig命令它是調試計算機網絡的常用命令，通常大家使用它顯示計算機中網絡適配器的IP地址、子網掩碼及默認網關。其實這只是ipconfig的不帶參數用法，而它的帶參數用法，在網絡應用中也是相當不錯的。常用參數說明：

1）/all：顯示所有網絡適配器(網卡、撥號連接等)的完整TCP/IP配置信息。與不帶參數的用法相比，它的信息更全更多，如IP是否動態分配、顯示網卡的物理地址等。

2）/batch文件名：將ipconfig所顯示信息以文本方式寫入指定文件。此參數可用來備份本機的網絡配置。

3）/release all：釋放全部適配器的由DHCP分配的動態IP地址。

tracert命令如果有網絡連通性問題，可以使用tracert命令來檢查到達的目標IP地址的路徑并記錄結果。tracert命令顯示用于將數據包從計算機傳遞到目標位置的一組 IP路由器，以及每個躍點所需的時間。如果數據包不能傳遞到目標，tracert命令將顯示成功轉發數據包的最后一個路由器。當數據報從計算機經過多個網關傳送到目的地時，tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果配置使用DNS，那么常常會從所產生的應答中得到城市、地址和常見通信公司的名字。tracert是一個運行得比較慢的命令（如果指定的目標地址比較遠），每個路由器大約需要給它15秒鐘。

tracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，tracert就會進行相應的域名轉換。tracert一般用來檢測故障的位置。在哪個環節上出了問題，雖然還是沒有確定是什么問題，但它已經告訴問題所在的地方，也就可以很有把握地告訴別人：某某地方出了問題。

加強網絡安全檢查，積極宣傳網絡安全知識，防范局域網病毒

很多學校的局域網曾爆發一種新的“ARP欺騙”木馬病毒，病毒發作時其癥狀表現為計算機網絡連接正常，能登陸成功卻無法打開網頁；或由于ARP欺騙的木馬程序發作時發出大量的數據包，導致網絡運行不穩定，頻繁斷網、IE瀏覽器頻繁出錯以及一些常用軟件出現故障等問題，極大地影響校園網用戶的正常使用。為此，網絡管理員在排除病毒的同時還要積極向用戶宣傳網絡安全意識，培養他們良好的使用習慣。總結起來，宣傳有以下幾個要領。

1）校園網并不比互聯網安全，不要怕麻煩，要設置密碼。校園網是互聯網的組成部分，校園網內用戶并非全部安全可靠，甚至依仗內網的速度優勢，更容易成為病毒傳播的溫床，也給黑客帶來便利。沒有密碼的計算機經常成為病毒的宿主，成為攻擊其他機器的“禍害”。

2）要及時更新操作系統補丁、安裝可靠的殺毒軟件并及時更新病毒庫。補丁好比操作系統的疫苗，打一個就防一種威脅，打得越多就越安全。

3）網絡安全靠大家。校園網是公共服務設施，保障網絡安全不僅是網絡管理員一個人的工作，更是每位網絡用戶應盡的義務。只有依靠大家群策群力、群防群治，網絡才能長治久安。

當今社會信息發展很快，硬件、軟件都在升級，網絡管理員不能停留在原地，不學新知識，就解決不了新問題，學習是必然選擇。

（作者單位：江蘇省泰州市海陵區教育局教研室）