校園網絡維護幾點經驗談

李成茂

摘 要：隨著網絡技術的發展，校園網已經成為學校教育的重要組成部分，扮演著不可或缺的重要角色，它為廣大師生提供了龐大的網絡資源。校園網在給我們的工作、生活帶來方便、快捷的同時也隨之產生了諸多問題。該文主要闡述了校園網面臨的主要問題，以及與其對應的解決措施。

關鍵詞：校園網 P2P 流量控制 防火墻 VLAN

中圖分類號：TP393.18 文獻標識碼：A 文章編號：1674-098X（2016）08（c）-0095-02

隨著信息化的發展，校園網也逐漸被各大院校而應用。然而校園網在給我們帶來便捷的同時，還帶來了很多問題，其中最主要的問題，就是網速和網絡安全。不但影響著網絡的使用，還威脅著使用者的財產安全，因此一定要做好校園網絡的維護工作。而該文對于校園網絡維護經驗的研究，也具有非?，F實的意義。

1 引發校園網諸多問題的主要原因

引發校園網產生問題的主要原因有計算機病毒、黑客攻擊以及一些人為的因素和其他因素。

1.1 計算機病毒

首先計算機病毒是影響校園網絡安全的主要因素。目前我國的計算機殺毒技術還主要是依靠殺毒軟件或者病毒專殺工具，然而這些軟件和工具主要是等病毒產生后再對其進行殺毒，無法提前預測病毒。也就是說殺毒軟件和工具的防治技術遠遠不能夠超過病毒技術的發展速度。當校園網計算機出現病毒現象時，簡單的病毒會導致計算運行慢，出現異常的現象，而嚴重的病毒技術，還會引發重要文件丟失或者重要數據丟失的現象，甚至使整個計算機系統出現癱瘓的現象，嚴重影響計算機的使用。

1.2 黑客攻擊

黑客攻擊也是引發網絡發生問題的主要原因之一，近年來，網絡受黑客攻擊的事件頻繁發生。一些不良的網絡高手利用高科技手段，制定黑客，謀取非法利益，其常用的方法就是種植木馬、DoS攻擊，以及端口掃描等，來盜取用戶信息，給使用者帶來經濟上的損失。

1.3 人為因素

校園網絡也特別容易受人為因素而發生系統死機和癱瘓的現象。有很多教師和學生由于對網絡不是很了解，隨意更改系統文件，而導致由于缺乏某種資源而無法使用，如隨意更改網絡IP地址，就會使得其由于跟其他網絡IP相沖突，而導致網絡不可用。并且還有很多教師利用網絡的優勢，隨意下載和打開各種軟件，輕則使網絡速度變慢，重則會使得網絡受到病毒的侵害，使網絡癱瘓。

1.4 其他因素

還有一些其他因素也會引發校園網絡發生問題，如計算機網絡端口老化，或者交換機發生故障，都會影響網絡的使用。并且如果遇到惡劣天氣如冰雹、臺風等也會影響網絡的使用。因此我們必須根據引發的原因來找到不同的網絡修復方法。

2 完善校園網絡問題的對策

2.1 安裝殺毒軟件

一款好的殺毒軟件，能夠省去計算機使用者和網絡維護人員的很多麻煩。筆者認為，NOD32（全稱ESET NOD32 Autivirus，在此簡稱）就是一款“性價比”很高的殺毒軟件。

該軟件的下載和安裝比較容易，在此不做介紹。軟件如何更新、升級才是關鍵。下面詳細介紹軟件的升級步驟：

（1）打開百度網址，輸入搜索關鍵詞“NOD32用戶名和密碼”。（最關鍵一步）

（2）打開搜索到的網頁當中的第一個或第二個鏈接網址，就會看到有許多組用戶名和密碼。

（3）將第一組用戶名和密碼復制、粘貼到NOD32殺毒軟件主窗口→“更新”→“用戶名和密碼設置”窗口中對應的位置，然后單擊“更新病毒庫”，就可以更新病毒庫，完成殺毒軟件的升級了。

2.2 安裝防火墻

在計算機上安裝防火墻可以有效解決網絡安全問題。防火墻有兩種，即軟件防火墻和硬件防火墻，其中軟件防火墻為殺毒軟件，將其安裝在計算機上可以有效保護病毒和木馬的入侵。然而安裝殺毒軟件并不意味著網絡就自此安全了，有個別的病毒還需要單獨處理。并且針對一些技術性特別強的木馬或病毒，還可以安裝硬件防火墻，來保護網絡的使用安全。同時還需要對計算機進行維護，對局域網進行掃描，隨時檢查病毒情況，而且對于網絡的突然變化，也要引起注意，全方位的保護網絡安全。

2.3 配置虛擬局域網

虛擬局域網即VLAN，其主要是指將一個局域網虛擬的連接成不同子網的一種網絡保護方式。其具有端口分隔的優勢，而所謂的端口分隔主要是指，同一交換機上VLAN的不同端口，也無法做到互通信息。這樣可以把交換機當作多個邏輯性的交換機使用，從而有效避免病毒的傳播和廣播風暴的發生，保護校園網絡的安全。

以學校的教學樓為例，可以根據VLAN的特點將每層的計算機網絡劃分到不同的VLAN端口。如可以將一樓教師辦公室劃分到VLAN1中，二樓、三樓行政辦公室劃分到VLAN2中，四樓、五樓圖書館和其他辦公室劃分到VLAN3中。假如一旦有一層的計算機受到了病毒的侵害，也會因為樓層之間信息無法通信，而有效制止病毒的傳播，避免其他計算機受到侵害的事件發生。

2.4 配置路由器

筆者曾經遇到過一個現象，有教師反映，上網有時能打開網頁，有時不能打開網頁，打不開網頁時，就好像一只狗放出去，半天不回來，總是讓人無窮無盡的等待。

這個問題困擾了筆者好幾天，也是機緣巧合，突然有一天，發現當斷了網內的一個無線路由器時，整個網絡恢復正常，據此發現，該無線路由器有問題，并最終確定是該路由器IP地址和骨干網網關沖突，都是192.168.1.1。

事后總結出該故障的排查方法：

第一步：PING內網網關：ping 192.168.1.1-t，發現網關一直是通的。第二步：登錄路由器，如果登到別的（另一個型號或品牌）路由器。滿足以上兩點，即可判斷為路由器沖突。

原因找到了，該問題的解決辦法就相對簡單了：更改路由器的LAN地址，將地址192.168.1.1的第三部分的值“1”改為0、1和255以外的其他值。

2.5 教職工培訓

由于校園網主要使用者為老師，可以對教師定期進行培訓，培訓其基本的網絡知識和網絡風險意識，保證其可以規范的使用校園網。如培訓教師如何識別不安全的郵件和鏈接、不要隨意更改網絡設置，以及不要將不安全的U盤插入計算機等。

2.6 專業的維護

由于校園網具有技術性和專業性的特點，可以聘請專業的人才來定期進行維護和檢修。并且要做到從軟件到硬件全方位的維護和檢修，如檢查路由器和交換機的密碼有無被盜的現象、檢查網線是否兩側做好對應的標記、檢查交換機的插槽有無灰塵和紙屑。同時要做到勤維護，及時消除隱患因素，有效保護校園網的安全，保護使用者的信息和財產安全。

3 結語

綜上所述，網絡使用問題和安全問題都是隨著網絡的出現而應運而生的，跟社會犯罪一樣，有社會就會有犯罪的現象發生。而校園網絡問題也一樣，其受人為因素、黑客因素的影響，常常發生網絡變慢和癱瘓的現象，不但影響著使用者的使用，還影響著使用者的信息和財產安全，因此必須要根據具體情況采用合適的方法來對其進行解決和維護。相信在全校師生的共同努力下，在學校相關部門的大力支持下，校園網的未來一定會變得更加安全和順暢。

參考文獻

[1] 周冰梅.計算機網絡安全性提高方法探討[J].河南科技，2011，6（6）：56-57.

[2] 莫向陽.計算機網絡維護的思考[J].電腦編程技巧與維護，2011，8（24）：78-80.

[3] 馬丹.淺談計算機網絡信息安全及其防護策略[J].科技創新導報，2012（5）：42-45.

[4] 黎連業，張維，向東明.路由器及其應用技術[M].北京：清華大學出版社，2004.

[5] 孫江宏.局域網組建及應用培訓教程[M].北京：清華大學出版社，2008.