淺談單位網絡維護

劉艷敏 程俊 周政

0 引言

在計算機進入網絡的時代，把各自獨立的計算機通過通信介質互相連接，并按照一定的協議相互訪問，就能實現信息和資源的共享。局域網作為一種計算機網絡，在網絡協議上基本符合OSI模型，該網絡采用TCP/IP技術，實現數據的傳輸和處理功能。由于局域網短距離、高速率、低延時、低出錯等特點，被眾多企事業應用。如何根據實際利用現有的資源，提高維護的效率，是每個網絡維護工作者的職責，科學靈活的運用局域網的理論和技術來規劃、設計、管理局域網是網管人員需要研究的內容。本文以“西安市市政設施局網絡改造項目”為例，從硬件、軟件和網絡安全方面出發，通過網絡改造，效果明顯，給計算機維護人員一定的參考。

1 目前存在的問題

1.1 計算機方面問題

1)大部分計算機使用盜版的操作系統和殺毒軟件，致使安全性降低，容易受到病毒攻擊，造成系統崩潰。2)使用者個人不注重計算機系統日常維護，長時間不優化整理，致使計算機運行速度緩慢，甚至不能正常辦公。3)存在盜版操作系統與財務、人事等專用軟件沖突的問題，影響正常辦公。4)計算機總量較大，加之部分計算機售后服務不到位，光驅、硬盤等硬件損壞較多。

1.2 局域網運行問題

1)部分計算機由于本身配置或者網絡配置原因導致網速慢，頻繁掉線，甚至不通;2)使用者個人大量下載，網絡通道被占用，其他電腦無法正常上網辦公;3)公司財務方面電腦網絡維護對安全性的要求相對較高;4)網絡病毒致使部分號段的計算機無法上網。

2 局域網維護方法

分析這些問題存在的原因，從硬件、軟件兩個方面出發，根據具體情況采用相應措施解決問題。

2.1 硬件方面檢查

1)網卡。首先要確保所用網卡被該操作系統支持，并且使用了正確的網卡驅動程序。有些網卡缺省設置其速率為100 M，也會導致網絡不通，需要根據所連HUB(集線器)或Switch(交換機)口的速率，將其速率設置為10 M，100 M或設成自適應網線速率。

2)網絡連線。網絡連線是局域網的血管，沒有它們，信息就無法流通。網絡某條線路突然中斷，用ping檢查線路在網管中心這邊是否連通，若連續幾次ping都出現Request time out信息，表明網絡不通。連線故障通常包括網絡線內部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。雙絞線的正確連接很重要。對8根4對雙絞線的不正確聯結使用，會影響通訊效果。在10 Base-T標準中，第1、第2為一對線，第3、第6為一對線。在一對線的傳輸中，由于線路是雙絞的，會將渦流相互抵消，延緩數據信號的衰減。如果線路不正確使用，就起不到渦流抵消的雙絞線作用，使傳輸距離和傳輸速度都要打折扣。如果雙方為同樣的線序，表明是接集線器的直聯線。如果為1，3，2，6反接，則為雙機直聯線，又稱HUB集線器級聯線。

3)局網絡互聯設備。包括 HUB、交換機、路由器等。檢測HUB或交換機故障。HUB或交換機的狀態指示燈如果閃爍或常亮黃燈，表明數據包在網絡上有堵塞情況，需要檢查同一局域網中是否有重復的IP地址分配或局域網IP地址分割有交叉。如果網線和主機都沒有問題，則應測量網絡設備的地線和零線之間的電壓，如果電壓超過3 V則表明HUB或交換機的供電系統有問題、靜電不能及時釋放、干擾了數據信號。檢測路由器故障。利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據。通常情況下網絡管理系統有專門的管理進程不斷地檢測路由器的關鍵數據，并及時給出報警。另外，如兩個路由器直接連接、應將一臺路由器的出口(或入口)連接另一路由器的入口(或出口)。

2.2 軟件方面維護

1)服務器軟件的維護。服務器上的軟件價值最高，要特別注意。另外，因各部分信息也都存放在服務器上，所以維護這些信息安全，也尤為重要。服務器上的軟件主要是操作系統、WWW服務器、文件服務器等軟件。這些軟件平常應該正常運行，但還是要定期檢查。如:有些軟件會有一些缺陷，因此，當有新的補丁包時，應盡快把系統升級。另外有時也有人為的操作錯誤而誤刪一些文件，因此，當服務器的運行出現異常時，應通知維護人員進行檢查。維護人員應該盡快地找出問題所在，不可以放任不管，否則，后來的信息有可能會因為這個問題而產生錯誤。等到發現這個錯誤時，恐怕已經造成重大的影響了。另外，不要在系統中安裝一大堆根本用不著的軟件;要定期的做磁盤整理、注冊表清理等。

2)局域網中計算機的軟件維護。操作系統、常用軟件裝完后，調試到最佳性能，備份到非系統盤。桌面文件的存儲路徑修改到非系統盤，防止重做系統桌面文件的丟失。對于特別重要的文件，定期做備份。

3 局域網安全措施

防御計算機病毒應該從兩個方面著手，首先應該加強內部網絡管理人員以及使用人員的安全意識，使他們能養成正確上網、安全上網的好習慣。再者，應該加強技術上的防范措施，比如使用高技術防火墻、使用防毒殺毒工具等。具體做法如下:

1)權限設置，口令控制。很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最容易和最經濟的方法之一。網絡管理員和終端操作員根據自己的職責權限，選擇不同的口令，對應用程序數據進行合法操作，防止用戶越權訪問數據和使用網絡資源。在選擇口令時應注意，必須選擇超過6個字符并且由字母和數字共同組成的口令;操作員應定期變一次口令;不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因為系統本身不會把口令泄露出去。但在網絡系統中，由于認證信息要通過網遞，口令很容易被攻擊者從網絡傳輸線路上竊取，所以網絡環境中，使用口令控制并不是很安全的方法。

2)簡易安裝，集中管理。在網絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網絡維護管理的效率和質量，而且涉及到網絡的安全性。好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統及其他安全措施緊密地結合在一起，成為網絡安全管理的一部分，并且自動提供最佳的網絡病毒防御措施。

3)實時殺毒，報警隔離。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在網關上設防，在網絡前端進行殺毒。基于網絡的病毒特點，應該著眼于網絡整體來設計防范手段。在計算機硬件和軟件，LAN服務器，服務器上的網關，Internet層層設防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。例如:某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN上蔓延，而服務器具有了防毒功能，病毒在由終端機向服務器轉移的進程中就會被殺掉。為了引起警覺，當在網絡中任何一臺工作站或服務器上發現病毒時，它都會立即報警通知網絡管理員。

4)以網為本，多層防御。網絡防毒不同于單機防毒。計算機網絡是一個開放的系統，它是同時運行多程序、多數據流向和各種數據業務的服務。單機版的殺毒軟件雖然可以暫時查殺終端機上的病毒，一旦上網仍會被病毒感染，它是不能在網絡上徹底有效地查殺病毒，確保系統安全的。所以網絡防毒一定要以網為本，從網絡系統的角度重新設計防毒解決方案，只有這樣才能有效地查殺網絡上的計算機病毒。

4 應用實例

4.1 局域網改造實施過程

西安市市政設施局局域網根據自己不同的特點，所有網絡維護員經過不斷的學習，針對1.1和1.2中的問題，采取了以下的措施:

1)流量控服務器的安裝、調試(路由、流控策略調試);網絡監控工具、安裝;內部DNS服務器重新配置;內網服務器IP配置;內網服務器、網站服務器IP配置。

2)網線檢查。首先，網絡端口檢查，每個房間到機房網線端口的核對和檢查，沒有理順再理順。其次對機房跳線進行整理。最后樓層機房交換機狀態檢查，樓層機房交換機連接檢查，不可靠接口重新打接。

3)網絡版殺毒軟件服務器版的安裝配置。檢查工作電腦，做電腦維修記錄:包括電腦的配置，IP等情況，打印機，留作備份。針對工作電腦做以下幾方面工作:維護前統計工作;硬件檢查;系統檢查;網絡連接檢查;網絡版殺毒軟件的安裝，病毒查殺;文檔存儲路徑的修改，防止重做系統文件的丟失;重做操作系統(按需);最佳狀態的操作系統備份。

4)防火墻的調試(端口、IP重新分配)，交換機的調試(Vlan、端口重新劃分)。

5)對于配置低，影響正常辦公的電腦，通過加內存可以改善的加內存。最后，存檔防火墻、服務器、交換機配置文件。

4.2 實施后效果

網絡改造后一個月內，188臺計算機和網絡方面出現故障率大幅降低。在網絡帶寬沒有改變的情況下，在上網高峰期，通過對流量的控制，加快了網頁打開的速度和辦公的效率，對于加過內存的電腦性能也明顯變好。殺毒軟件的安裝提高了安全性，保證了日常的正常辦公，使得局域網速度、安全等得到更大的提高。

[1]高宏德.市政設施管理[J］.電子政務與市政設施管理的創新，2009(1):35-36.

[2]科教工作室.局域網組建與維護[M］.北京:清華大學出版社，2008.

[3]周 梁，劉紅兵，王國平.網絡管理員之網絡故障診斷與排除超級技巧1000例[M］.北京:電子工業出版社，2008.