淺析局域網(wǎng)計算機的網(wǎng)絡維護

1、淺析局域網(wǎng)計算機的網(wǎng)絡維護 隨著信息技術(shù)的持續(xù)發(fā)展，計算機成為辦公不可缺少的工具，醫(yī)藥公司各個部門越來越依賴運行在網(wǎng)絡之上的各種應用系統(tǒng)，如生產(chǎn)系統(tǒng)、銷售系統(tǒng)、管理系統(tǒng)等等的支撐來展開日常工作。一旦網(wǎng)絡癱瘓或者運行狀態(tài)不佳，數(shù)據(jù)流就會受到阻塞，關(guān)鍵數(shù)據(jù)將不能得到有效的共享和傳遞，最終將直接導致企業(yè)運營效率下降，給企業(yè)經(jīng)營帶來損失。網(wǎng)絡上時時刻刻都在傳遞著大量的信息，而互聯(lián)網(wǎng)上病毒泛濫，如果電腦不注意防護，感染病毒，輕的丟失文件，電腦運行速度變慢，嚴重的會導致網(wǎng)絡癱瘓，給公司的網(wǎng)絡運行帶來隱患。只有確保個人計算機的長期穩(wěn)定，才能為網(wǎng)絡的安全運行打下良好的基礎。 一、計算機病毒的防御 防御計算機病

2、毒應該從兩個方面著手，首先應該增強內(nèi)部網(wǎng)絡管理人員以及使用人員的安全意識，使他們能養(yǎng)成準確上網(wǎng)、安全上網(wǎng)的好習慣。再者，應該增強技術(shù)上的防范措施，如使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下。 1.設置權(quán)限及口令 很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問，這是防病毒進程中，最容易和最經(jīng)濟的方法之一。網(wǎng)絡管理員和終端操作員根據(jù)自己的職責權(quán)限，選擇不同的口令，對應用程序數(shù)據(jù)實行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡資源。在選擇口令應注意，必須選擇超過6個字符并且由字母和數(shù)字共同組成的口令;操作員應定期變一次口令;不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果

3、，因為系統(tǒng)本身不會把口令泄露出去。但在網(wǎng)絡系統(tǒng)中，因為認證信息要通過網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡傳輸線路上竊取，所以網(wǎng)絡環(huán)境中，使用口令控制并不是很安全的方法。 2.軟件的安裝采用集中管理 在網(wǎng)絡上，軟件的安裝和管理方式是十分關(guān)鍵的，它不但關(guān)系到網(wǎng)絡維護管理的效率和質(zhì)量，而且涉及到網(wǎng)絡的安全性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網(wǎng)絡管理員集中設置和管理，它會與操作系統(tǒng)及其他安全措施緊密地結(jié)合在一起，成為網(wǎng)絡安全管理的一部分，并且自動提供最佳的網(wǎng)絡病毒防御措施。 3.實時殺毒，多層防御 當計算機病毒對網(wǎng)上資源的應用程序?qū)嵭泄魰r

4、，這樣的病毒存有于信息共享的網(wǎng)絡介質(zhì)上，所以就要在網(wǎng)關(guān)上設防，在網(wǎng)絡前端實行殺毒?；诰W(wǎng)絡的病毒特點，應該著眼于網(wǎng)絡整體來設計防范手段。在計算機硬件和軟件，LAN服務器，服務器上的網(wǎng)關(guān)，Internet層層設防，對每種病毒都實行隔離、過濾，而且完全在后臺操作。 計算機網(wǎng)絡是一個開放的系統(tǒng)，它是同時運行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務的服務。單機版的殺毒軟件雖然能夠暫時查殺終端機上的病毒，一旦上網(wǎng)仍會被病毒感染，它是不能在網(wǎng)絡上徹底有效地查殺病毒，確保系統(tǒng)安全的。所以網(wǎng)絡防毒一定要從網(wǎng)絡系統(tǒng)和角度重新設計防毒解決方案，只有這樣才能有效地查殺網(wǎng)絡上的計算機病毒。 二、熟悉網(wǎng)絡維護的內(nèi)容 醫(yī)藥公司內(nèi)

5、部網(wǎng)四通八達，就像一張大網(wǎng)，當這樣的網(wǎng)擺在你面前時，你最首要的任務就是盡快熟悉網(wǎng)絡包括設備、網(wǎng)絡結(jié)構(gòu)、運行情況等，并最終做到了如指掌。只有這樣，才能更好地管理、維護我們自己的網(wǎng)絡 1.熟悉網(wǎng)絡設備 需要明確網(wǎng)絡設備的性能、作用、基本設置以及維護方法。熟悉尾纖的光接口類型，常用的有接光纖收發(fā)器的SC，也有接交換機光模塊的LC，接光終端盒的FC等。網(wǎng)絡設備工作狀態(tài)怎么樣?光纖收發(fā)器六個指示燈是否全亮，如果沒全亮，檢查光纖接口是否連接準確，本地的TX與遠方的RX連接，遠方的TX與本地的RX連接。如果六個指示燈都不亮，可能為光路衰減太大，此時可用光功率儀測量接收端的光功率，再看看交換機上的光模塊是否正

6、常、光口是否啟用等。檢查HUB或交換機的狀態(tài)指示燈是否正常，如果閃爍或常亮黃燈，表明數(shù)據(jù)包在網(wǎng)絡上有阻塞現(xiàn)象，需要檢查同一網(wǎng)段中是否有IP沖突或是否有ARP病毒爆發(fā)，這需要查看交換機的日志來獲得詳細的信息。 2.熟悉網(wǎng)絡的結(jié)構(gòu) 要熟悉網(wǎng)絡的結(jié)構(gòu)布局，比如建筑物內(nèi)部的網(wǎng)絡布局、建筑物之間的網(wǎng)絡布局以及單位內(nèi)internet連接的情況等。要仔細研究網(wǎng)絡拓撲圖，拿不準的地方要向有經(jīng)驗的網(wǎng)絡管理員問清楚。從那里來，到那里去，交換機的上聯(lián)在那里等。 3.熟悉網(wǎng)絡的運行情況 要熟悉網(wǎng)絡的運行情況，如統(tǒng)計網(wǎng)絡正常運行時的狀態(tài)、網(wǎng)絡的使用效率以及網(wǎng)絡資源的分配情況等。這樣，當網(wǎng)絡出現(xiàn)不穩(wěn)定因素時，就能夠快速地

7、分析出故障緣由，從而明確需要添加哪些新的設備或資源。應著重注意以下幾點：在整個網(wǎng)絡上生成的傳輸量以及這些傳輸都集中在哪些網(wǎng)段?網(wǎng)絡上傳輸?shù)倪@些信息的來源，是正常傳輸、人為攻擊抑或病毒?服務器達到了什么樣的繁忙水準?能否在任意一個時刻滿足所有用戶的請求?也能夠借助一些網(wǎng)絡輔助軟件來統(tǒng)計網(wǎng)絡的運行情況。 4.熟悉網(wǎng)線的故障排除 大家知道，網(wǎng)線的制作方式對網(wǎng)絡傳輸速度的影響是非常大的，如果不按照標準制作時，那么來自網(wǎng)線自身的背景噪音以及內(nèi)部串擾就會降低網(wǎng)絡傳輸速度。為了盡可能地避免這方面的影響，要按照T568B標準制作網(wǎng)線。網(wǎng)線是局域網(wǎng)的血管，沒有它信息就不能流通，某條線路突然中斷，若連續(xù)幾次pin

8、g都出現(xiàn)Request time out，表明網(wǎng)絡不通了。故障通常包括網(wǎng)線內(nèi)部斷裂、雙絞線和RJ-45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。T568B線序為：白橙、橙、白綠、藍、白藍、綠、白棕、棕，能夠用測線儀來檢測一下線路 是否斷裂及線序是否準確。 三、網(wǎng)絡管理 網(wǎng)絡不但要建設好，更要管理好。不但管理設備，也要管理上網(wǎng)行為。比如出現(xiàn)ARP病毒攻擊等影響網(wǎng)絡運行的問題時，一時沒法判斷到底是哪個用戶引起的，而有了網(wǎng)絡管理軟件后，能夠直接看到設備上接入了多少用戶，其中哪些人是安全的、哪些人是不安全的，而且能夠針對不安全的用戶采取進一步的措施，如啟動流量分析、發(fā)出告警、強制下線、設置帶寬等，真正具備了從設備到終端的強大管理水平。 首先，使用交換機巡檢軟件trayping實行檢查，發(fā)現(xiàn)ping不通的交換機，即時查明原因。 其次使用網(wǎng)管軟件。華為的H3C智能管理中心，能夠?qū)崟r查看網(wǎng)絡鏈路情況，如果鏈路有故障，則線條變?yōu)榧t色，也可查看交換機是否工作正常，并自動生成網(wǎng)絡拓撲圖，實時對網(wǎng)絡運行情況實行監(jiān)測，在用戶還未報修之前就獲知網(wǎng)絡所潛在的故障源。再次建立網(wǎng)絡文檔。建立網(wǎng)絡文檔，能夠帶來多種好處，當網(wǎng)絡出現(xiàn)問題的時候，網(wǎng)絡文檔