網(wǎng)絡(luò)管理相關(guān)問題探析

1、網(wǎng)絡(luò)管理相關(guān)問題探析 【摘 要】本文探討了網(wǎng)絡(luò)管理的內(nèi)涵、網(wǎng)絡(luò)管理人員的主要任務(wù),網(wǎng)絡(luò)管理員易犯的幾個(gè)錯(cuò)誤,并分析了網(wǎng)絡(luò)管理中常遇到的物理故障和邏輯故障以及排查方法。 【關(guān)鍵詞】網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)管理 障礙 一、引言 隨著計(jì)算機(jī)的飛速發(fā)展,網(wǎng)絡(luò)上各種網(wǎng)絡(luò)設(shè)備的運(yùn)行程序統(tǒng)一管理不太可能,系統(tǒng)需要一個(gè)管理者的角色和被管理對(duì)象。網(wǎng)絡(luò)管理員需要有寬闊的技術(shù)背景知識(shí),需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作,需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明書,以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時(shí),能夠迅速判斷出問題,給出解決方案,使網(wǎng)絡(luò)迅速恢復(fù)正常服務(wù)。 二、網(wǎng)絡(luò)管理相關(guān)問題 1.網(wǎng)絡(luò)管理的內(nèi)涵 網(wǎng)絡(luò)管理就是指監(jiān)督

2、、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。其目標(biāo)是確保計(jì)算機(jī)網(wǎng)絡(luò)的持續(xù)正常運(yùn)行,并在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常時(shí)能及時(shí)響應(yīng)和排除故障。 2.網(wǎng)絡(luò)管理員的主要任務(wù) (1)管理網(wǎng)絡(luò)設(shè)備。管理網(wǎng)絡(luò)設(shè)備是管理員工作重點(diǎn),對(duì)路由器、交換機(jī)、硬件防火墻及線路的管理,對(duì)網(wǎng)絡(luò)設(shè)備的配置信息進(jìn)行書面和電子文檔的歸檔存儲(chǔ)。 (2)網(wǎng)絡(luò)服務(wù)器的管理。配置和管理服務(wù)器屬性,安裝和設(shè)置TCP/IP協(xié)議和遠(yuǎn)程訪問服務(wù)協(xié)議,安裝和管理DNS服務(wù)器,安裝和配置網(wǎng)際命名服務(wù)器WINS。安裝許可證服務(wù)器,為終端服務(wù)客戶頒發(fā)許可證,管理本地和遠(yuǎn)程式終端。對(duì)服務(wù)器上的信息不斷地進(jìn)行充實(shí)與更新,更新WWW頁面信息,向數(shù)據(jù)

3、庫服務(wù)器注入新的數(shù)據(jù),管理郵件服務(wù)器的用戶信箱等。 (3)網(wǎng)絡(luò)文件和目錄的管理。設(shè)置目錄和文件的共享權(quán)限和安全性權(quán)限,導(dǎo)出需共享的目錄,建立邏輯驅(qū)動(dòng)器與共享目錄的連接,檢查文件系統(tǒng)的安全。 (4)網(wǎng)絡(luò)用戶的管理。網(wǎng)絡(luò)管理員在保證網(wǎng)絡(luò)安全可靠運(yùn)行的前提條件下,根據(jù)單位人員的工作職權(quán)和人員變動(dòng)情況,為每個(gè)用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限,設(shè)置對(duì)Web內(nèi)容的訪問權(quán)限等。 (5)解決排除各種軟硬件故障,做好記錄,定期制作系統(tǒng)運(yùn)行報(bào)告; 3.網(wǎng)絡(luò)管理員易犯的幾個(gè)錯(cuò)誤 (1)密碼“共享”危機(jī) 企業(yè)的網(wǎng)管們常常對(duì)多個(gè)服務(wù)器使用相同的密碼,密碼十分泛濫。也許就密碼本身而言,安全性很高,但是一個(gè)秘密,

4、如果人人都知道那么它也就不算是個(gè)秘密了。 (2)服務(wù)器保護(hù)措施不足,惡意軟件泛濫 服務(wù)器惡意軟件大約占到了所有安全漏洞的38%。大多數(shù)惡意軟件是由黑客遠(yuǎn)程安裝的用來竊取用戶的數(shù)據(jù)。大多數(shù)惡意軟件是定制的,所以它們不易被殺毒軟件發(fā)現(xiàn)。網(wǎng)絡(luò)管理員查找服務(wù)器惡意軟件的一個(gè)有效手段就是在自己的每臺(tái)服務(wù)器上運(yùn)行一個(gè)基于主機(jī)的入侵檢測(cè)系統(tǒng)軟件,而不僅僅是核心服務(wù)器。 (3)沒有定期做好備份工作 并不是說做備份有多么困難。問題是很多時(shí)候你會(huì)因?yàn)槊y而忘記了他們。 (4)忽視安裝重要的更新 粗心大意的忽視更新安裝會(huì)導(dǎo)致許多網(wǎng)絡(luò)的垮臺(tái)。某些更新和補(bǔ)丁有時(shí)會(huì)打斷重要的應(yīng)用軟件,導(dǎo)致連接故障,或者干脆癱瘓操作系統(tǒng)。

5、因此你應(yīng)該在部署之前徹底的測(cè)試這些升級(jí)程序,以避免上述現(xiàn)象的發(fā)生。 (5)忽視管理口令的精心設(shè)置 雖然多元認(rèn)證等在網(wǎng)絡(luò)管理中日益流行,絕大多數(shù)企業(yè)依舊在依靠用戶名和密碼來登錄網(wǎng)絡(luò)系統(tǒng)。不良的口令策略以及粗枝大葉的口令管理會(huì)成為安全系統(tǒng)最薄弱的一環(huán),讓惡意攻擊者無需多少技術(shù)即可侵入你的系統(tǒng)。 三、網(wǎng)絡(luò)管理常見故障 1.物理故障 物理故障,一般是指線路或設(shè)備出現(xiàn)物理類問題或說成硬件類問題。 (1)線路故障 在日常網(wǎng)絡(luò)維護(hù)中,線路故障的發(fā)生率是相當(dāng)高的,約占發(fā)生故障的70%。線路故障通常包括線路損壞及線路受到嚴(yán)重電磁干擾。 排查方法:如果是短距離的范圍內(nèi),判斷網(wǎng)線好壞簡單的方法是將該網(wǎng)絡(luò)線一端插入一

6、臺(tái)確定能夠正常連入局域網(wǎng)的主機(jī)的RJ45插座內(nèi),另一端插入確定正常的HUB端口,然后從主機(jī)的一端Ping線路另一端的主機(jī)或路由器,根據(jù)通斷來判斷即可。如果線路稍長,或者網(wǎng)線不方便調(diào)動(dòng),就用網(wǎng)線測(cè)試器測(cè)量網(wǎng)線的好壞。如果線路很長,比如由郵電部門等供應(yīng)商提供的,就需通知線路提供商檢查線路,看是否線路中間被切斷。 (2)端口故障 端口故障通常包括插頭松動(dòng)和端口本身的物理故障。 (3)集線器或路由器故障 集線器或路由器故障在此是指物理損壞,無法工作,導(dǎo)致網(wǎng)絡(luò)不通。 (4)主機(jī)物理故障 網(wǎng)卡故障,筆者把其也歸為主機(jī)物理故障,因?yàn)榫W(wǎng)卡多裝在主機(jī)內(nèi),靠主機(jī)完成配置和通信,即可以看作網(wǎng)絡(luò)終端。此類故障通常包括

7、網(wǎng)卡松動(dòng),網(wǎng)卡物理故障,主機(jī)的網(wǎng)卡插槽故障和主機(jī)本身故障。 2.邏輯故障 邏輯故障中的最常見情況是配置錯(cuò)誤,也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異常或故障。 (1)路由器邏輯故障 路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤,路由器路由配置錯(cuò)誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。 排查方法:路由器端口參數(shù)設(shè)定有誤,會(huì)導(dǎo)致找不到遠(yuǎn)端地址。路由器路由配置錯(cuò)誤,會(huì)使路由循環(huán)或找不到遠(yuǎn)端地址。路由器CPU利用率過高和路由器內(nèi)存余量太小,導(dǎo)致網(wǎng)絡(luò)服務(wù)的質(zhì)量變差。 (2)一些重要進(jìn)程或端口關(guān)閉 一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)的重要進(jìn)程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比如,路由器的SNMP進(jìn)程意外關(guān)閉,這時(shí)網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù),因此網(wǎng)絡(luò)管理系統(tǒng)失去了對(duì)該路由器的控制,或者線路中斷,沒有流量。 排查方法:用Ping線路近端的端口看是否能Ping通,Ping不通時(shí)檢查該端口是否處于down的狀態(tài),若是說明該端口已經(jīng)給關(guān)閉了,因而導(dǎo)致故障。這時(shí)只需重新啟動(dòng)該端口,就可以恢復(fù)線路的連通。 參考文獻(xiàn): 1RiehardDeal著,