校園網(wǎng)絡(luò)管理淺淡

1、校園網(wǎng)絡(luò)管理淺淡摘要: 隨著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)系數(shù)不斷提高,如果不對(duì)校園網(wǎng)進(jìn)行有效的管理,那么來(lái)自病毒的攻擊、黑客的入侵等，最終將使網(wǎng)絡(luò)陷于癱瘓，下面針對(duì)性的從網(wǎng)絡(luò)的組成要素服務(wù)器、工作站、傳輸部分（交換機(jī)和路由器）及管理制度方面淺淡如何有效的管理整個(gè)校園網(wǎng)，使其正常運(yùn)轉(zhuǎn)，為教學(xué)服務(wù)。關(guān)鍵詞：服務(wù)器管理；工作站管理；交換機(jī)和路由器管理；制度管理1 引言隨著現(xiàn)代教育技術(shù)的普及，絕大部分學(xué)校都擁有自己的校園網(wǎng),校園網(wǎng)絡(luò)的建成是比較快速的，但是網(wǎng)絡(luò)建成后怎么使用，怎么管理，如何管好，使其能在有限的時(shí)間內(nèi)正常的運(yùn)轉(zhuǎn)，提高辦公效率，為教學(xué)服務(wù)，是一個(gè)核心的問(wèn)題。學(xué)校的校園網(wǎng)絡(luò)，從它的硬件以及它在整個(gè)網(wǎng)絡(luò)中擔(dān)任

2、的角色來(lái)分的話，可以分成三個(gè)大的部分： 核心部分服務(wù)器、應(yīng)用部分客戶工作站、傳輸部分各種傳輸媒介和交換設(shè)備。網(wǎng)絡(luò)管理員對(duì)校園網(wǎng)的管理工作就可以從服務(wù)器、客戶工作站、傳輸部分和制度上進(jìn)行相應(yīng)的管理。2 服務(wù)器管理服務(wù)器是整個(gè)網(wǎng)絡(luò)中的核心部分，正如它的名字所說(shuō)的 ，它為整個(gè)網(wǎng)絡(luò)提供了必要的服務(wù)，如web服務(wù)，文件服務(wù)，dns服務(wù)等，這些服務(wù)，對(duì)于一個(gè)網(wǎng)絡(luò)來(lái)說(shuō)都是必不可少的，如果服務(wù)器出了問(wèn)題，直接的后果輕則導(dǎo)致網(wǎng)絡(luò)運(yùn)行緩慢，重則嚴(yán)重影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，甚至使整個(gè)網(wǎng)絡(luò)癱瘓，從而影響正常的教學(xué)及辦公。服務(wù)器的管理可以從硬件和軟件兩方面入手：2.1 硬件管理由于服務(wù)器要提供多種服務(wù)，所以硬件配置要求較高

3、，建網(wǎng)時(shí)選購(gòu)服務(wù)器時(shí)必須注意；另外服務(wù)器必須放在專(zhuān)門(mén)的機(jī)房，由專(zhuān)人負(fù)責(zé)。相對(duì)學(xué)校來(lái)說(shuō)，一般是有學(xué)校的水平較高的電腦老師或者網(wǎng)絡(luò)管理員負(fù)責(zé)。中心機(jī)房里配置空調(diào)等室內(nèi)溫度調(diào)節(jié)設(shè)備，同時(shí)也要保持中心機(jī)房的清潔程度，使服務(wù)器能運(yùn)行在理想的環(huán)境中。這對(duì)服務(wù)器穩(wěn)定運(yùn)行有好處，也能夠延長(zhǎng)服務(wù)器的工作壽命。2.2 軟件管理服務(wù)器除了運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)以及必須運(yùn)行的軟件外，其它可能導(dǎo)致服務(wù)器不安全的軟件，例如：游戲，qq聊天等這些軟件，容易使服務(wù)器變成攻擊的對(duì)象，都應(yīng)該禁止在服務(wù)器上運(yùn)行。另外服務(wù)器要建立良好的病毒防護(hù)機(jī)制，能夠抵御病毒的侵襲。當(dāng)然完全防止病毒的入侵是不可能的，作為一個(gè)網(wǎng)絡(luò)管理員，我們必須作好防毒

4、軟件的升級(jí)，防火墻的監(jiān)控等工作，盡量減少不必要的損失。3 工作站的管理工作站的管理可以說(shuō)是整個(gè)網(wǎng)絡(luò)管理中最棘手，工作量最大的。工作站一般都是分布在教室，教師、辦公室和計(jì)算機(jī)房等處，由教師和學(xué)生直接操作。由于使用電腦的的用途不同，而且對(duì)計(jì)算機(jī)操作水平和對(duì)病毒的認(rèn)識(shí)不同，對(duì)辦公電腦和學(xué)生機(jī)房的管理自然也不一樣，下面從這兩個(gè)方面來(lái)談對(duì)工作站的管理。3.1 教師辦公電腦的管理。一個(gè)學(xué)校計(jì)算機(jī)教師往往只是少部分，大部分是非計(jì)算機(jī)教師，存在以下問(wèn)題：1）非計(jì)算機(jī)教師的電腦知識(shí)有限，電腦的操作水平不高，容易出現(xiàn)非法操作；2）普通教師對(duì)病毒的防護(hù)意識(shí)不強(qiáng)，不懂得下載軟件補(bǔ)丁，加上很多學(xué)校由于沒(méi)有正版的服務(wù)器版

5、殺毒軟件，往往靠下載免費(fèi)的殺毒軟件來(lái)查殺病毒，但由于沒(méi)有長(zhǎng)期免費(fèi)的殺毒軟件，加上有些教師不懂得升級(jí)，也不懂得很好的使用殺毒軟件，有時(shí)還qq聊天，玩游戲，收發(fā)電子郵件，訪問(wèn)陌生網(wǎng)站等，這樣就使得辦公電腦容易受到病毒的攻擊及黑客的入侵。3）有些學(xué)校辦公室的環(huán)境不是很好，加至好幾個(gè)教師共用1臺(tái)電腦，容易造成管理混亂。4）相當(dāng)一部分教師辦公室沒(méi)有空調(diào)，冬天及夏天由于環(huán)境溫度太低或太高也會(huì)影響電腦的正常運(yùn)轉(zhuǎn)。為此必須針對(duì)上述存在的問(wèn)題，制定有效的辦公室電腦使用和管理制度。首先：辦公室電腦必須放在固定的位置，并保持辦公室的整潔和衛(wèi)生。其次，每個(gè)辦公室交由專(zhuān)人負(fù)責(zé)，定時(shí)升級(jí)殺毒軟件并及時(shí)查殺病毒，不允許隨意

6、安裝除教學(xué)外的其它軟件，上班期間不得玩游戲、聊天，不可隨意打開(kāi)陌生網(wǎng)站，尤其是色情網(wǎng)站。再次，各教師的電子文檔資料要放在指定盤(pán)的所分配的個(gè)人目錄中，不得隨意存放，如：c盤(pán)安裝操作系統(tǒng)及常用工具軟件，d盤(pán)存放常用軟件備份，以防電腦故障時(shí)不需要重新下載軟件，e盤(pán)存放各個(gè)教師的電子文檔資料。還有就是有必要加強(qiáng)對(duì)非計(jì)算機(jī)教師的電腦培訓(xùn)工作，提高他們的電腦操作水平，同時(shí)增強(qiáng)他們的病毒防護(hù)意識(shí)。3.2 學(xué)生機(jī)房的管理學(xué)校計(jì)算機(jī)房主要承擔(dān)學(xué)校計(jì)算機(jī)文化基礎(chǔ)課程、計(jì)算機(jī)語(yǔ)言、畢業(yè)設(shè)計(jì)、上機(jī)等教學(xué)任務(wù)以及學(xué)生的自由上機(jī)實(shí)踐。為了保證這些任務(wù)的優(yōu)質(zhì)完成，機(jī)房的管理就顯的尤為重要。機(jī)房日常管理應(yīng)根據(jù)實(shí)際需要，制定相

7、應(yīng)的機(jī)房管理制度。它包括技術(shù)管理，設(shè)備管理，人員管理，安全管理等方面。3.2.1 對(duì)機(jī)房管理員的管理機(jī)房管理人員不僅要會(huì)開(kāi)機(jī)、關(guān)機(jī)，更重要的是懂維護(hù)、會(huì)維修，要有很強(qiáng)的責(zé)任心，負(fù)責(zé)機(jī)房安全工作，包括財(cái)產(chǎn)安全，用電安全等。同時(shí)還要擔(dān)負(fù)起防止計(jì)算機(jī)病毒的工作，注意定期查殺病毒。其次，機(jī)房管理人員應(yīng)該有很強(qiáng)的責(zé)任心，要保持計(jì)算機(jī)主機(jī)和相關(guān)設(shè)備的無(wú)塵，要求地面和桌面的整潔，同時(shí)還要定期清洗鍵盤(pán)、鼠標(biāo)等。一個(gè)整潔的環(huán)境有利于提高計(jì)算機(jī)的使用壽命，大大減少故障的發(fā)生。3.2.2對(duì)上機(jī)學(xué)生的管理機(jī)房的軟硬件保護(hù)得再好，也會(huì)有百密一疏的地方，加之有些學(xué)生惡意操作，導(dǎo)致系統(tǒng)崩潰，器件受損。因此，必須制定嚴(yán)格詳盡

8、的機(jī)房管理制度，強(qiáng)化學(xué)生教育與上機(jī)前培訓(xùn)是做好機(jī)房管理的前提條件。制度化的管理，使機(jī)房的日常管理工作做到有章可循，有法可依。通過(guò)學(xué)生對(duì)機(jī)房管理規(guī)定，學(xué)生上機(jī)守則、學(xué)生上機(jī)操作規(guī)程、學(xué)生上機(jī)違紀(jì)處罰條例等規(guī)章制度的學(xué)習(xí)。杜絕了學(xué)生對(duì)電腦進(jìn)行肆意破壞、盜竊行為發(fā)生，對(duì)有違規(guī)行為的學(xué)生要進(jìn)行嚴(yán)厲的批評(píng)與教育，刻意進(jìn)行破壞造成硬件損壞的，照價(jià)賠償并給予適當(dāng)?shù)奶幜P；對(duì)有盜竊行為的學(xué)生視情節(jié)嚴(yán)重程度給予警告等處分，并追回臟物。每堂課均要求學(xué)生對(duì)所使用計(jì)算機(jī)及鞋套穿著情況進(jìn)行登記。3.2.3 使用計(jì)算機(jī)軟件進(jìn)行管理使用專(zhuān)業(yè)計(jì)算機(jī)監(jiān)測(cè)、控制軟件，用netop school 電子教室可以使機(jī)房管理者隨時(shí)監(jiān)視網(wǎng)絡(luò)

9、上的學(xué)生計(jì)算機(jī)的動(dòng)態(tài)，安裝殺毒軟件，360安全衛(wèi)士防止arp惡意安全攻擊，用防止撥網(wǎng)線軟件，防止學(xué)生拔掉網(wǎng)線脫離控制。4 傳輸部分管理傳輸部分的管理包括傳輸線路的管理、交換機(jī)和路由器的管理。以下圖所示來(lái)講述傳輸部分的管理。 圖4-1 校園網(wǎng)簡(jiǎn)圖4.1傳輸線路的管理網(wǎng)絡(luò)傳輸線路的質(zhì)量，也直接影響著網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，由于網(wǎng)絡(luò)的傳輸線路有一部分經(jīng)常暴露在外，所以不穩(wěn)定的因素也很多。怎么排除這些不穩(wěn)定因素，主要是要加強(qiáng)愛(ài)護(hù)線路的教育；還有網(wǎng)線接頭插拔時(shí)要正確，否則容易使rj-45接頭松脫，因?yàn)樗ь^中的四根線只要一要根接觸不良或斷線，那么信息就不能正常收發(fā)。4.2 交換機(jī)和路由器的管理對(duì)于交換機(jī)和路由器

10、這些設(shè)備，由于長(zhǎng)期工作，最好是放在同服務(wù)器一樣的環(huán)境當(dāng)中，使其能更好的的工作。路由器、交換機(jī)是網(wǎng)絡(luò)連接的重要設(shè)備，一旦故障，輕者影響某個(gè)網(wǎng)段，嚴(yán)重的影響整個(gè)網(wǎng)絡(luò)，而且這些設(shè)備技術(shù)含量更高，出現(xiàn)問(wèn)題比服務(wù)器故障更加難以處理。如果能夠合理的設(shè)置交換機(jī)和路由器就能有效的阻止外網(wǎng)對(duì)內(nèi)網(wǎng)的攻擊，從而更有效地保護(hù)內(nèi)網(wǎng)的正常運(yùn)行。比如，利用交換機(jī)我們可以把整個(gè)學(xué)校的電腦分成幾個(gè)vlan，把聯(lián)系緊密的電腦放在同一個(gè)vlan中，使得同一vlan中的電腦可相互通信，不同vlan的電腦不能相互通信，從而在一定程度上遏止廣播風(fēng)暴的產(chǎn)生對(duì)整個(gè)校園網(wǎng)造成的威脅。就算真的產(chǎn)生廣播風(fēng)暴，也能把風(fēng)暴范圍縮小在某一個(gè)vlan內(nèi)，

11、而不會(huì)向其它vlan蔓延,這樣就不會(huì)波及整個(gè)網(wǎng)絡(luò)。又如：利用路由器的訪問(wèn)列表控制功能，可以設(shè)定電腦對(duì)某些服務(wù)器的訪問(wèn)權(quán)限問(wèn)題，如www、ftp服務(wù)等，還可進(jìn)一步設(shè)置外網(wǎng)電腦對(duì)網(wǎng)部服務(wù)器的訪問(wèn)權(quán)問(wèn)題。從而起動(dòng)防火墻的作用。所以交換機(jī)和路由器的技術(shù)含量更高，同時(shí)設(shè)置的好的話，對(duì)全網(wǎng)所起的作用也最大。5 制度管理 校園網(wǎng)的管理除了上述管理之外，還要從制度上進(jìn)行管理，例如對(duì)于各辦公室的電腦做到ip地址的統(tǒng)一分配，不得隨意更改。辦公室、學(xué)生機(jī)房、中心機(jī)房和行政部門(mén)應(yīng)該根據(jù)具體的情況分別制定行之有效的管理制度，從而使管理有章可循，也使得對(duì)校園網(wǎng)的管理更有實(shí)效。六 結(jié)論 隨著計(jì)算機(jī)技術(shù)的日新月異，更多的軟、硬件技術(shù)會(huì)應(yīng)用到校園網(wǎng)的管理和維護(hù)中，如何對(duì)已