淺談局域網(wǎng)的維護

潘纓

一、前言

在計算機進人網(wǎng)絡(luò)的時代，把各自獨立的計算機通過通信介質(zhì)互相連接，并按照一定的協(xié)議相互訪問，就能實現(xiàn)信息和資源的共享。局域網(wǎng)作為一種計算機網(wǎng)絡(luò)，在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型，該網(wǎng)絡(luò)采用TCP／IP技術(shù)，實現(xiàn)數(shù)據(jù)的傳輸和處理功能。由于局域網(wǎng)短距離、高速率、低延時、低出錯等特點，被眾多企事業(yè)應(yīng)用。

二、硬件維護

1.網(wǎng)卡安裝與維護

首先要確保所用網(wǎng)卡被該操作系統(tǒng)支持。并且使用了正確的網(wǎng)卡驅(qū)動程序。如果配置后，重啟系統(tǒng)時報錯或使用winipefg檢查不到網(wǎng)卡的配置信息，說明網(wǎng)卡根本沒有被操作系統(tǒng)檢測到。對于PCI接口的網(wǎng)卡，可更換插槽試試。待配置結(jié)束后，重啟系統(tǒng)，再次檢查網(wǎng)卡是否正常。網(wǎng)卡在重啟時正常檢測，但不能同其他機器互聯(lián)。這主要是由于子網(wǎng)掩碼或IP地址配置錯誤、網(wǎng)線不通、網(wǎng)絡(luò)協(xié)議錯誤、路由錯誤等幾種情況造成。解決方法是首先ping本阿卡的回送地址(127.0.0.1)；若通，則說明本機TCP／IP工作正常：若不通，則需要重新配置并重新啟動電腦。

2.網(wǎng)絡(luò)檢查與維護

網(wǎng)絡(luò)互聯(lián)系統(tǒng)主要指網(wǎng)絡(luò)的連接轉(zhuǎn)發(fā)設(shè)備，包括HUB、交換機、路由器等。

檢測HUB或交換機故障。HUB或交換機的狀態(tài)指示燈如果閃爍或常亮黃燈、表明數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況、需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址分配或局域網(wǎng)IP地址分割有交叉。檢測路由器故障。利用瀏覽器、用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)。通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)、并及時給出報警。

連線故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線和PJ-45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。

三、軟件維護

1.病毒預(yù)防

防御計算機病毒應(yīng)該從兩個方面著手，首先應(yīng)該加強內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣。再者，應(yīng)該加強技術(shù)上的防范措施，比如使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下：

(1)權(quán)限設(shè)置，口令控制。很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最容易和最經(jīng)濟的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限，選擇不同的口令，對應(yīng)用程序數(shù)據(jù)進行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。選擇口令應(yīng)注意、必須選擇超過6個字符并且由字母和數(shù)字共同組成的口令；操作員應(yīng)定期變一次口令：不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因為系統(tǒng)本身不會把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中。由于認證信息要通過網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線路上竊取，所以網(wǎng)絡(luò)環(huán)境中。使用口令控制并不是很安全的方法。

(2)實時殺毒，報警隔離。當計算機病毒對網(wǎng)上資源的應(yīng)用程序進行攻擊時。這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因此就要在網(wǎng)關(guān)上設(shè)防，在網(wǎng)絡(luò)前端進行殺毒?；诰W(wǎng)絡(luò)的病毒特點，應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計防范手段。在計算機硬件和軟件，LAN服務(wù)器，服務(wù)器上的網(wǎng)關(guān)，Intemet層層設(shè)防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。例如：某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN上蔓延，而服務(wù)器具有了防毒功能，病毒在由終端機向服務(wù)器轉(zhuǎn)移的進程中就會被殺掉。為了引起普覺，當在網(wǎng)絡(luò)中任何一臺工作站或服務(wù)器上發(fā)現(xiàn)病毒時，它都會立即報警通知網(wǎng)絡(luò)管理員。

2.軟件維護

軟件可以分為服務(wù)器上的軟件和局域網(wǎng)中電腦的軟件。服務(wù)器上的軟件價值最高，要特別注意。另外，因各部分信息也都存放在服務(wù)器上，所以維護這些信息安全，也尤為重要。軟件維護包括以下幾部分。

(1)服務(wù)器軟件的維護。服務(wù)器上的軟件主要是操作系統(tǒng)、WWW服務(wù)器、文件服務(wù)器等軟件。這些軟件平常應(yīng)該正常運行，但還是要定期檢查。如：有軟件會有一些缺陷，因此，當有新的補丁包時，應(yīng)盡快把系統(tǒng)升級。另外有時也有人為的操作錯誤而誤刪一些文件，因此，當服務(wù)器的運行出現(xiàn)異常時，應(yīng)通知維護人員進行檢查。維護人員應(yīng)該盡快地找出問題所在，不可以放任不管，否則，后來的信息有可能會因為這個問題而產(chǎn)生錯誤。等到發(fā)現(xiàn)這個錯誤時，恐怕已經(jīng)造成重大的影響了。另外，不要在系統(tǒng)中安裝一大堆根本用不著的軟件；要定期做磁盤整理、注冊表清理等。

(2)軟件維護最重要的定期工作就是備份。對于日常性的資料，最好能夠每天備份。這樣，就算資料流失了，也只是損失一天的資料而已。目前的備份設(shè)備有很多可供選擇，如CD-ROM，DVD等。有些維護人員只是把工作過程設(shè)定在電腦中。然后將備份設(shè)備開著就不管了。

雖然本文對局域網(wǎng)的各種維護做了一定的介紹，但單位局域網(wǎng)有著自己不同的特點，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點采取適合自己的維護方法。并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護方法，使得局域網(wǎng)速度、安全等得到更大的提高。

(編輯／穆楊)