網(wǎng)管員經(jīng)驗(yàn)心得范文.doc

網(wǎng)管員經(jīng)驗(yàn)心得范文 網(wǎng)管員經(jīng)驗(yàn)心得局域網(wǎng)管理的八個(gè)誤區(qū)網(wǎng)絡(luò)更新時(shí)間xx-7-490:安全中國(guó)為了能讓局域網(wǎng)高效、正常運(yùn)行，不少網(wǎng)絡(luò)管理人員挖空了心思、動(dòng)足了腦筋，總結(jié)出了不少行之有效的管理“心得”，善于使用這些“心得”，可以大大地減輕網(wǎng)絡(luò)管理維護(hù)的工作量。 然而，仔細(xì)對(duì)這些管理“心得”進(jìn)行推敲之后，你會(huì)發(fā)現(xiàn)這些“心得”大多都是在局域網(wǎng)常態(tài)運(yùn)行條件下總結(jié)出來的;對(duì)于一些特殊的運(yùn)行環(huán)境，你可能需要換一種思維，能讓局域網(wǎng)管理變得更加精彩! 1、安全訪問未必要用用戶名局域網(wǎng)同一子網(wǎng)中的各臺(tái)工作站之間，經(jīng)常需要相互傳輸共享信息，但為了保證本子網(wǎng)中的共享信息不被其他子網(wǎng)中的工作站所竊取，各個(gè)子網(wǎng)管理人員往往都會(huì)為本子網(wǎng)中的各臺(tái)工作站系統(tǒng)設(shè)置了訪問密碼。 比方說，筆者為自己所在子網(wǎng)的每臺(tái)工作站系統(tǒng)設(shè)置了相同的帳號(hào)，用戶名統(tǒng)一設(shè)置為了“aaaaaa”，密碼設(shè)置為了“bbbbbb”。 盡管這樣設(shè)置可以保證子網(wǎng)內(nèi)的共享信息，不會(huì)輕易被其他子網(wǎng)中的用戶所竊取，但這么一來，本子網(wǎng)內(nèi)的各個(gè)工作站用戶相互之間訪問共享信息時(shí)，每次都要不厭其煩地輸入帳號(hào)名和密碼。 要是帳號(hào)名稱比較長(zhǎng)的話，不但容易輸錯(cuò)，而且每次輸入這么長(zhǎng)的字符串也比較煩瑣。 那么要保證本子網(wǎng)中的共享信息的安全，是不是一定要為工作站設(shè)置長(zhǎng)長(zhǎng)的用戶名呢，有沒有一種更簡(jiǎn)單的方法，能既安全又快速地訪問本子網(wǎng)中的共享信息呢?考慮到本子網(wǎng)中所有工作站的登錄用戶名和密碼都相同，因此只要保證每一臺(tái)工作站都以“aaaaaa”帳號(hào)登錄進(jìn)系統(tǒng)，以后在訪問本子網(wǎng)其他工作站中的共享信息時(shí)，你只要在彈出的共享信息密碼驗(yàn)證窗口中，讓用戶名文本框保留為空，在密碼文本框中輸入“bbbbbb”，單擊密碼驗(yàn)證窗口中的“確定”按鈕后，工作站系統(tǒng)就會(huì)自動(dòng)以本機(jī)當(dāng)前登錄的用戶名為帳號(hào)來完成密碼驗(yàn)證操作。 這么一來，日后你無需在密碼驗(yàn)證窗口中輸入長(zhǎng)長(zhǎng)的用戶名，也能完成共享資源的安全訪問了。 當(dāng)然，這種安全訪問方法不但在Windows2000系統(tǒng)中適用，也能在Windows XP和Windowsxx系統(tǒng)中適用。 小提示:要保證上述安全訪問的成功，必須確保登錄本機(jī)系統(tǒng)的用戶名和訪問共享信息的帳號(hào)名相同才可以，而且源工作站和目標(biāo)工作站必須位于同一工作組中。 2、遠(yuǎn)程管理未必要遠(yuǎn)程桌面連接大家知道，Windowsxx服務(wù)器系統(tǒng)允許你不對(duì)服務(wù)器進(jìn)行終端服務(wù)的任何配置，就能在局域網(wǎng)中的任意一臺(tái)工作站對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理;不過即便如此，任意一臺(tái)工作站系統(tǒng)至少必須擁有遠(yuǎn)程桌面連接功能，才可以對(duì)Windowsxx服務(wù)器進(jìn)行正常的遠(yuǎn)程管理。 這么說來，安裝有Windows2000系統(tǒng)甚至安裝有Windows98系統(tǒng)的工作站，由于沒有遠(yuǎn)程桌面連接功能，就無法對(duì)Windowsxx服務(wù)器進(jìn)行遠(yuǎn)程管理了?其實(shí)通過下面的方法，你可以在沒有遠(yuǎn)程桌面連接功能的情況下，照樣對(duì)Windowsxx服務(wù)器進(jìn)行遠(yuǎn)程管理:首先在Windowsxx服務(wù)器系統(tǒng)中，打開系統(tǒng)的資源管理器窗口，進(jìn)入到系統(tǒng)的“system32”文件夾中，在該文件夾窗口中選中“m stscax.dll”文件和“m stsc.exe”文件，如圖1所示。 圖1要是你的訪問端操作系統(tǒng)安裝的是Windows98系統(tǒng)，那你可以將上面找到的兩個(gè)文件直接復(fù)制到“X:WindowsSystem”文件夾中(其中“X”表示W(wǎng)indows系統(tǒng)所在的磁盤安裝分區(qū));要是你的訪問端操作系統(tǒng)安裝的是Windows2000系統(tǒng)，那你可以將上面找到的兩個(gè)文件直接復(fù)制到“X:WinNTSystem32”文件夾中。 下面，你可以為“m stsc.exe”文件創(chuàng)建一個(gè)快捷方式，并將其對(duì)應(yīng)的快捷圖標(biāo)直接拖放到系統(tǒng)的桌面中，以后需要對(duì)Windowsxx服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，只要雙擊該快捷圖標(biāo)，就能按照常規(guī)方法對(duì)Windowsxx服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程管理了。 小提示:要保證對(duì)Windowsxx服務(wù)器成功進(jìn)行遠(yuǎn)程管理，必須事先在服務(wù)器中啟用好它的遠(yuǎn)程桌面功能，并且為管理用戶設(shè)置相應(yīng)的管理權(quán)限才可以。 3、互訪服務(wù)器未必要在同一子網(wǎng)倘若在一臺(tái)安裝有Windows2000Server系統(tǒng)的計(jì)算機(jī)中，設(shè)置了Ftp服務(wù)器和Web服務(wù)器功能，那么和該計(jì)算機(jī)處于同一子網(wǎng)中的其他計(jì)算機(jī)，就能很方便地訪問到服務(wù)器中發(fā)布的信息。 不過遺憾的是，位于其他子網(wǎng)中的計(jì)算機(jī)，就無法對(duì)該服務(wù)器中的內(nèi)容進(jìn)行直接訪問。 當(dāng)然，如果你能按照下面的方法，對(duì)服務(wù)器稍加改造，也能讓不同子網(wǎng)中的計(jì)算機(jī)訪問到服務(wù)器中的內(nèi)容:倘若服務(wù)器或其他子網(wǎng)的計(jì)算機(jī)處于同一個(gè)物理網(wǎng)絡(luò)之中，只不過它們的I P地址位于不同的子網(wǎng)范圍內(nèi)的話，那么你只要為服務(wù)器新增設(shè)一個(gè)I P地址，并讓新I P地址位于其他計(jì)算機(jī)所在的子網(wǎng)中。 例如，要是其他子網(wǎng)中的某臺(tái)工作站I P地址為2，而服務(wù)器的I P地址為0，那么你可以在服務(wù)器中打開網(wǎng)絡(luò)屬性設(shè)置窗口，并進(jìn)入到TCP/I P屬性設(shè)置界面，然后單擊該窗口中的“高級(jí)”按鈕，打開如圖2所示的參數(shù)設(shè)置頁(yè)面。 接著在“I P地址”標(biāo)簽頁(yè)面中，單擊“添加”按鈕，并在其后的窗口中，為服務(wù)器新增一個(gè)“0”的I P地址;由于“0”地址和“2”地址處于同一子網(wǎng)，這樣I P地址為2的工作站就能訪問到I P地址為0的服務(wù)器中的內(nèi)容了。 圖2要是其他子網(wǎng)的計(jì)算機(jī)和服務(wù)器不在同一個(gè)物理網(wǎng)絡(luò)之中，但它們之間仍然可以保持通信的話，那么你只要在它們之間增加路由器或者三層交換機(jī)，就可以保證它們之間可以互相訪問了。 要是其他子網(wǎng)的計(jì)算機(jī)和服務(wù)器既不在同一個(gè)物理網(wǎng)絡(luò)之中，也不能正常保持通信的話，那你可以給服務(wù)器增加一塊網(wǎng)卡，并用雙絞線將該網(wǎng)卡連接到特定的子網(wǎng)中，然后為網(wǎng)卡分配一個(gè)所在子網(wǎng)的I P地址，這樣就能保證服務(wù)器和特定子網(wǎng)中的計(jì)算機(jī)相互之間能訪問信息了。 4、修改DN S配置未必要在Win dow s狀態(tài)要想成功上網(wǎng)沖浪，必須為計(jì)算機(jī)指定一個(gè)正確有效的DNS服務(wù)器，以確保網(wǎng)站域名解析一切正常。 不過有朝一日，你所指定的DNS服務(wù)器突然失效了，而恰好你又無法進(jìn)入到計(jì)算機(jī)的TCP/I P參數(shù)設(shè)置界面時(shí)，你就無法為計(jì)算機(jī)指定新的DNS服務(wù)器，那么上網(wǎng)時(shí)就會(huì)出現(xiàn)無法訪問網(wǎng)站的現(xiàn)象。 那么為計(jì)算機(jī)修改DNS服務(wù)器I P地址，是不是就一定要在Windows狀態(tài)下的TCP/I P參數(shù)設(shè)置界面中完成呢?其實(shí)不然，利用Windows2000以上系統(tǒng)內(nèi)置的Netsh命令，你可以在DOS狀態(tài)下，也能為計(jì)算機(jī)修改DNS配置:首先依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cm d”，單擊“確定”按鈕之后，進(jìn)入到MS-DOS工作模式;接著在DOS命令行中，分別執(zhí)行字符串命令“sh”、“I nterface”和“I P”，這樣DOS提示符就變成了“Netsh Interface ip”，這時(shí)Windows系統(tǒng)就會(huì)處于I P設(shè)置模式;在該模式下，你可以輸入“set dnsnam estaticaddr”字符串命令，其中“set dns”是修改DNS配置的專用命令，“static”用來指定當(dāng)前要設(shè)定的DNS服務(wù)器是否是靜態(tài)的，而“addr”用來指定DNS服務(wù)器使用的具體I P地址。 比方說，要把當(dāng)前工作站的DNS服務(wù)器I P地址修改為“”的話，你可以直接在“Netsh Interface ip”提示符下，輸入“set dns本地連接static”字符串命令，執(zhí)行完該命令后，你將在如圖3所示的界面中看到有“確定”提示返回，這說明DNS服務(wù)器的I P地址已經(jīng)修改成功。 圖 35、傳輸信息未必要打開共享文件夾局域網(wǎng)中每臺(tái)工作站之間相互傳輸共享信息時(shí)，往往需要先搜索到對(duì)方計(jì)算機(jī)的名字，然后打開目標(biāo)的共享文件夾，再把需要傳輸?shù)墓蚕砦募苿?dòng)到目標(biāo)共享文件夾中，這樣才能完成共享信息的傳輸目的。 一旦對(duì)方共享文件夾隱藏的目錄層次比較多時(shí)，那么每次在傳輸共享信息時(shí)，都需要逐層打開目標(biāo)文件夾，很顯然這種信息傳輸效率肯定是很低下的。 那么有沒有一種簡(jiǎn)單的辦法，讓共享信息直接發(fā)送到對(duì)方計(jì)算機(jī)的共享文件夾中，從而實(shí)現(xiàn)高效率的信息傳輸呢?答案是肯定的，你可以借助Windows系統(tǒng)內(nèi)置的“Sendto”功能，來實(shí)現(xiàn)快速傳輸共享文件的目的:首先打開Windows系統(tǒng)的資源管理器窗口，并在其中單擊“工具”菜單項(xiàng)，從彈出的下拉菜單中選擇“文件夾選項(xiàng)”命令，再?gòu)钠浜蟮倪x項(xiàng)設(shè)置界面中單擊“查看”標(biāo)簽，然后在對(duì)應(yīng)的標(biāo)簽頁(yè)面中將“顯示所有文件和文件夾”項(xiàng)目選中(如圖4所示)，并單擊一下“確定”按鈕，這樣Windows系統(tǒng)中的“Sendto”文件夾就會(huì)從隱身狀態(tài)顯現(xiàn)出來了;圖4下面在資源管理器窗口中，逐步展開“Docum entsand Settings”文件夾、“用戶名”文件夾，并在其中找到“Sendto”文件夾;接著打開網(wǎng)上鄰居窗口，找到對(duì)方計(jì)算機(jī)的名字，并為需要保存共享信息的目標(biāo)共享文件夾創(chuàng)建一個(gè)快捷圖標(biāo)，再把這個(gè)快捷圖標(biāo)直接拖動(dòng)到本地計(jì)算機(jī)中的“Sendto”文件夾中;日后，你要把本地計(jì)算機(jī)中的共享信息，發(fā)送到對(duì)方計(jì)算機(jī)的共享文件夾中時(shí)，不需要再逐一打開對(duì)方計(jì)算機(jī)的共享文件夾窗口了，只要用鼠標(biāo)右鍵單擊需要傳輸?shù)墓蚕硇畔ⅲ瑥膹棾龅挠益I菜單中選中“sendto”命令，再?gòu)南录?jí)菜單中選中目標(biāo)共享文件夾的快捷名稱，就可以快速完成共享信息的傳輸發(fā)送任務(wù)了。 6、查看共享信息未必要網(wǎng)上鄰居為了方便訪問局域網(wǎng)中每臺(tái)計(jì)算機(jī)上的共享資源，不少人往往都通過網(wǎng)上鄰居窗口，打開每臺(tái)計(jì)算機(jī)的共享資源瀏覽窗口，并用手工方式把各類共享信息出來，以便日后能實(shí)現(xiàn)有針對(duì)性地訪問。 不過，一旦每臺(tái)計(jì)算機(jī)中包含的共享信息比較多，而且局域網(wǎng)中包含的計(jì)算機(jī)數(shù)目也比較多的話，再用手工方法把局域網(wǎng)中所有共享資源出來的話，工作量顯然是很大的。 那么有沒有辦法，把每臺(tái)計(jì)算機(jī)包含的共享信息自動(dòng)統(tǒng)計(jì)出來，并輸出到特定的文件中保存起來，以便日后可以快速查看呢?其實(shí)要實(shí)現(xiàn)這樣的目的很簡(jiǎn)單，你可以直接利用Windows系統(tǒng)內(nèi)置的 view命令，動(dòng)把每臺(tái)計(jì)算機(jī)包含的共享信息保存到特定的文件中:依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cm d”，單擊“確定”按鈕之后，進(jìn)入到MS-DOS工作模式;接著使用cd命令，將系統(tǒng)的當(dāng)前目錄切換到保存共享信息文件所在的目錄;然后在DOS命令提示符下，輸入字符串命令“ view puteraaa.txt”，其中“Com puter”表示共享計(jì)算機(jī)的名字，“aaa.txt”是用來保存目標(biāo)計(jì)算機(jī)中的共享資源信息的;執(zhí)行完該命令之后，你不妨打開“aaa.txt”文件，隨后你將看到目標(biāo)計(jì)算機(jī)的所有共享信息都已經(jīng)被保存下來了。 按照相同的方法，你可以對(duì)局域網(wǎng)中其他計(jì)算機(jī)包含的共享信息進(jìn)行逐一統(tǒng)計(jì)，然后把生成的每一個(gè)文本文件進(jìn)行匯總，這樣你就能得到局域網(wǎng)中所有共享資源的統(tǒng)計(jì)信息了。 7、多站點(diǎn)訪問未必要逐一解析不少單位為了滿足員工的個(gè)性化需要，常常會(huì)在局域網(wǎng)服務(wù)器中，創(chuàng)建多個(gè)不同的Web站點(diǎn)，并且為這些Web站點(diǎn)分別設(shè)置不同的二級(jí)域名;這樣一來，要想讓員工能順利地訪問到不同的Web站點(diǎn)，管理人員就需要在DNS服務(wù)器中，分別為這些二級(jí)域名添加主機(jī)記錄，以便讓DNS服務(wù)器對(duì)這些二級(jí)域名進(jìn)行逐一解析。 但是，這種方法增加了日后的域名維護(hù)工作量，因?yàn)橐院笠坏┓?wù)器的I P地址發(fā)生變化的時(shí)候，管理人員需要逐一修改每條解析記錄，很顯然這種方法不利于二級(jí)域名的快速管理。 其實(shí)，要實(shí)現(xiàn)對(duì)多站點(diǎn)的成功訪問，未必要逐一對(duì)每個(gè)二級(jí)域名進(jìn)行解析，你完全可以通過下面的方法，來對(duì)所有二級(jí)域名進(jìn)行一次性解析:依次單擊“開始”/“程序”/“管理工具”/“DNS”命令，在隨后出現(xiàn)的DNS控制臺(tái)界面中，用鼠標(biāo)右鍵單擊一級(jí)域名區(qū)域，從彈出的右鍵菜單中執(zhí)行“新建域”命令;在其后出現(xiàn)的“新建域”設(shè)置窗口中(如圖6所示)，直接輸入“*”，并單擊“確定”按鈕，返回到DNS控制臺(tái)界面;圖6接著再用鼠標(biāo)右鍵單擊二級(jí)區(qū)域“*”，并執(zhí)行右鍵菜單中的“新建主機(jī)”命令，在打開的如圖7所示的主機(jī)記錄添加界面中，將“名稱”文本框保