網(wǎng)絡(luò)管理與維護論文

1、淺談校園網(wǎng)絡(luò)管理與維護黃濤濟寧學院計算機科學系摘要：本論文主要介紹了當前校園網(wǎng)絡(luò)的建設(shè)及其管理維護方面的內(nèi)容。依次給出了校園局域網(wǎng)的概念及其基本拓撲結(jié)構(gòu)、硬件知識與布線系統(tǒng)與其網(wǎng)絡(luò)協(xié)議和管理維護方面的具體措施及必要性。關(guān)鍵字：硬件管理、網(wǎng)絡(luò)協(xié)議、安全管理 引言：談起網(wǎng)絡(luò)，每個人都不陌生，在這個信息化、數(shù)字化的時代，網(wǎng)絡(luò)已經(jīng)成為我們生活中的必須品，與人交流、分享信息、學習工作都離不開網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)的普及，校園網(wǎng)已成為每個學校必備的信息基礎(chǔ)設(shè)施，也成了學校提高教學、科研及管理水平的重要途徑和手段。 然而網(wǎng)絡(luò)的高速發(fā)展也導(dǎo)致了網(wǎng)絡(luò)安全問題日益突出，類似于黑客攻擊、網(wǎng)絡(luò)病毒等屢屢出現(xiàn)，如何有效地對校園

2、網(wǎng)加以管理和維護，是校園網(wǎng)得以有效、安全運行的關(guān)鍵。關(guān)鍵詞：校園網(wǎng)建設(shè)、局域網(wǎng)組建、協(xié)議、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)維護。一、校園網(wǎng)建設(shè)（一）校園局域網(wǎng)說起校園網(wǎng)的建設(shè)，大家理所應(yīng)當?shù)南氲叫@局域網(wǎng)，我們也多次用到校園的局域網(wǎng)，比如教育大樓的所有機房，都是校園局域網(wǎng)的典型特例。校園局域網(wǎng)的組建就是利用有限的投資，將全校范圍內(nèi)的計算機資源(硬件、軟件、文件等)使用當今最新的組網(wǎng)技術(shù)連接起來，建設(shè)一個以辦公自動化、計算機輔助教學、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在

3、網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。（二）校園網(wǎng)基本拓撲結(jié)構(gòu) 一般來說，校園網(wǎng)不會只有一個機房，所以校園網(wǎng)的拓撲結(jié)構(gòu)一般而言比較龐大。所以我無法勾勒出拖布結(jié)構(gòu)的每個細節(jié)，只是把校園網(wǎng)絡(luò)的基本結(jié)構(gòu)展現(xiàn)出來。下圖是一個校園網(wǎng)的基本網(wǎng)絡(luò)拓撲：拓撲圖中的路由器、防火墻和核心交換機構(gòu)成了校園網(wǎng)的核心，也就是我們平常說的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能的好與壞將直接影響整個校園網(wǎng)的性能，因此，網(wǎng)絡(luò)中心的組建將是整個校園網(wǎng)組建成敗的關(guān)鍵。網(wǎng)

4、絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連、遠程訪問服務(wù)等。這里我就不細說。 （三）硬件管理計算機與計算機或工作站與服務(wù)器連接時，除了通信線路外，還需要一些中介設(shè)備，它們包括：傳輸介質(zhì)連接設(shè)備、網(wǎng)絡(luò)適配器、集線器設(shè)備、交換機設(shè)備、Internet接入設(shè)備、路由器等。常用的傳輸介質(zhì)連接設(shè)備有以下一些：T型連接器、RJ-45非屏蔽雙絞線連接器、DB-25（RS-232）接口、DB-15接口、V35同步接口；網(wǎng)絡(luò)適配器也稱網(wǎng)絡(luò)接口卡，它作為一種I/O接口卡插入在主機板和數(shù)據(jù)總線的擴展槽上，網(wǎng)絡(luò)適配器是網(wǎng)絡(luò)通信的主要瓶頸之一，它的質(zhì)量好壞將直接影響網(wǎng)絡(luò)功能和網(wǎng)上運行應(yīng)用軟件的效果

5、；集線器作為網(wǎng)絡(luò)傳輸介質(zhì)間的中央節(jié)點，克服了介質(zhì)單一道路的缺陷。以集線器為中心的優(yōu)點是：當網(wǎng)絡(luò)系統(tǒng)某條線路或某節(jié)點出現(xiàn)故障時，不會影響網(wǎng)上其他節(jié)點的正常工作；交換機允許在用戶端口之間通過一個專用交換系統(tǒng)直接通信，存在兩種不同類型的過濾/轉(zhuǎn)發(fā)技術(shù)：直通式和存儲轉(zhuǎn)發(fā)式；Internet接入設(shè)備目前常用的有：MODEM、WEBRAMP、WIDELINK等，它的功能是將計算機的數(shù)字信號轉(zhuǎn)換成模擬信號或反之；路由器是用于連接多個邏輯上分開的網(wǎng)絡(luò)，當數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成，它具有判斷網(wǎng)絡(luò)地址和選擇路由的功能。 另外校園網(wǎng)硬件設(shè)備中還包括服務(wù)器、PC機、大容量存儲設(shè)備和投影儀、

6、電視墻、攝像機等。在建設(shè)校園網(wǎng)的過程中應(yīng)根據(jù)學校具體情況，選擇不同性能與價格的硬件設(shè)備，既能滿足學校各方面的要求，又符合學校的經(jīng)濟狀況。（四）布線系統(tǒng)校園網(wǎng)一般常用到的布線系統(tǒng)是綜合布線系統(tǒng)，綜合布線系統(tǒng)是一個用于語音、數(shù)據(jù)、影像和其他信息技術(shù)的標準結(jié)構(gòu)化布線系統(tǒng)，它由許多部件組成，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護設(shè)施等。綜合布線主要有以下一些優(yōu)點：結(jié)構(gòu)清晰，便于管理和維護；材料統(tǒng)一先進，適應(yīng)今后的發(fā)展需要；靈活性強，適應(yīng)各種不同的需求；便于擴展，節(jié)約費用，提高了系統(tǒng)的可靠性。在校園網(wǎng)的建設(shè)中應(yīng)按照綜合布線系統(tǒng)的標準，規(guī)范化總體設(shè)計和分步施工，便

7、于今后的管理和維護。它應(yīng)該能支持話音、圖形、圖像、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息的傳輸，支持UTP、光纖、STP、同軸電纜等各種傳輸載體，支持多用戶、多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用，為校園網(wǎng)通信系統(tǒng)提供有力支撐。 二、網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議主要分為OSPF路由協(xié)議、STP協(xié)議配置、訪問控制列表的配置。（一）OSPF路由協(xié)議OSPF路由協(xié)議是一種典型的鏈路狀態(tài)的路由協(xié)議，一般用于同一個路由域內(nèi)。在這里，路由域是指一個自治系統(tǒng)，即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個AS中，所有的OSPF路由器都維護一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路

8、由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。下面以Cisco為例，給出其典型配置命令。首先，在路由器上面啟用OSPF，命令如下所示。R1（config）#router ospf process-id其次，通告參與更新、接受路由信息所在接口的網(wǎng)絡(luò)。配置如下：Router（config-router）# network network-address wildca

9、rd-mask area area-id網(wǎng)絡(luò)地址和通配浮掩碼一起，用于指定此network命令啟用的接口或接口范圍。area是共享鏈路狀態(tài)信息的一組路由器，OSPF網(wǎng)絡(luò)也可配置為多區(qū)域。area-id是指如果所有路由器都處于同一個OSPF區(qū)域，則必須在所有路由器上使用相同的area-id來配置。區(qū)域0是骨干區(qū)域，是必須存在且配置的區(qū)域。并且，OSPF不會自動在主網(wǎng)絡(luò)邊界總結(jié)。（二）STP協(xié)議配置現(xiàn)在多數(shù)交換機默認開啟STP，但需要指定STP工作模式。如下所示：S3500 # conf tS3500（config）# spanning-tree ？ mode Spanning tree oper

10、ating mode portfast Spanning tree portfast options VLAN VLAN Switch Spanning TreeS3500（config） # spanning-tree mode ？ pvst Per-Vlan spanning tree mode rapid-pvst Per-Vlan rapid spanning tree modeS3500（config） # spanning-tree mode pvst / 一個VLAN 一個STP同樣還可以配置快速端口轉(zhuǎn)發(fā)和RSTP，以節(jié)省時間。（三）訪問控制列表的配置 這也許是最重要的一個環(huán)節(jié)了

11、，畢竟目前學校網(wǎng)絡(luò)在出口處并未設(shè)置防火墻。我們可以通過指定，允許特定的外網(wǎng)地址訪問內(nèi)網(wǎng)，也可拒絕一切外網(wǎng)來源，同時可以控制內(nèi)網(wǎng)訪問的網(wǎng)站，防止學生登錄不良網(wǎng)站。因此，幾乎所有未被記錄的外網(wǎng)都被禁止進入，大大減少了被攻擊量。三、校園網(wǎng)的管理和維護（一）制定出行之有效的校園網(wǎng)絡(luò)規(guī)章制度高校教育現(xiàn)代化的實現(xiàn)依托于校園網(wǎng)絡(luò)的建立，因此，必須制定出一系列的規(guī)章制度來保證校園網(wǎng)絡(luò)的正常管理與維護，只有這樣才能做到有規(guī)可依、有規(guī)可循，才能使校園網(wǎng)絡(luò)的管理與維護做到有條不紊，才能保證整個校園網(wǎng)絡(luò)的一體性和連續(xù)性。有效的規(guī)章制度是校園網(wǎng)絡(luò)管理與維護的重要措施，因此規(guī)章制度的建立一定要具體、全面并且切合實際，制定

12、出了制度就要要求校園內(nèi)的師生嚴格執(zhí)行，否則就起不到應(yīng)有的效果。（二）維護好硬件設(shè)備是校園網(wǎng)絡(luò)正常運轉(zhuǎn)的基礎(chǔ) 高校校園網(wǎng)絡(luò)中，服務(wù)器是正個網(wǎng)絡(luò)的命脈，如果出現(xiàn)硬件方面的故障，就會導(dǎo)致整個校園網(wǎng)絡(luò)無法運轉(zhuǎn)，陷入癱瘓；而某一臺計算機的硬件有問題，則會到這這臺計算機無法使用，影響到學生上機實訓(xùn)。所以，校園網(wǎng)絡(luò)管理人員必須認真做好校園網(wǎng)硬件的日常保養(yǎng)及維護、維修工作。（1 硬件設(shè)備的日常保養(yǎng)校園網(wǎng)絡(luò)硬件的日常保養(yǎng)要嚴格遵守規(guī)章制度，計算機不能隨意開關(guān)機，尤其是在微機運行過程中更不能隨意冷啟動機器。在機器運行過程中，網(wǎng)絡(luò)管理人員要隨時注意觀察，如有問題發(fā)生，則要第一時間處理，以免影響正常使用。同時還要注意

13、機房內(nèi)的溫度和濕度，衛(wèi)生環(huán)境保持整潔、干凈。（2 硬件設(shè)備的維護與維修計算機的硬件設(shè)備在使用過程中難免會出現(xiàn)一些故障，如：元件老化導(dǎo)致機器無法正常運轉(zhuǎn)；環(huán)境因素及機器內(nèi)部灰塵過多引起接觸不良等等情況。這就要求校園網(wǎng)絡(luò)管理人員必須熟知計算機工作原理，對硬件設(shè)備定期進行維護，同時還應(yīng)設(shè)立各種零配件儲備倉庫，便于在機器硬件出現(xiàn)故障時及時更換使用。（三）維護好軟件設(shè)備是校園網(wǎng)絡(luò)正常運轉(zhuǎn)的保證軟件設(shè)備的維護在校園網(wǎng)絡(luò)中起著舉足輕重的作用，維護工作更為復(fù)雜、頻繁。網(wǎng)絡(luò)在日常運轉(zhuǎn)中看似正常，如果不進行維護，出現(xiàn)故障之后不能及時修復(fù)，就會影響到整個校園網(wǎng)絡(luò)的使用。因此，網(wǎng)絡(luò)管理人員在平時工作中就要不斷學習網(wǎng)絡(luò)

14、新知識，緊跟技術(shù)發(fā)展潮流，才能做好軟件設(shè)備維護工作。（四）校園網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)環(huán)境是一個開放的環(huán)境，要防范沒有授權(quán)的用戶擅自使用校園網(wǎng)絡(luò)資源、破壞網(wǎng)絡(luò)系統(tǒng)資源，就要隨時做好安全管理。首先，要有專門的網(wǎng)絡(luò)安全管理人員來對系統(tǒng)進行維護，并指導(dǎo)其他用戶一些計算機基本設(shè)置和網(wǎng)絡(luò)方面的知識，提高他們的防范意識；其次要建立完整的賬戶管理和身份認證制度，這是入網(wǎng)的關(guān)鍵性問題，同時也是保證網(wǎng)絡(luò)暢通、免遭惡意用戶攻擊的前提。（五） 積極開發(fā)利用網(wǎng)絡(luò)信息資源 高校應(yīng)用校園網(wǎng)絡(luò)就是要使它能夠最大限度的為教學教研所服務(wù)，校園網(wǎng)絡(luò)管理人員在做好網(wǎng)絡(luò)管理的同時還要充分開發(fā)利用網(wǎng)絡(luò)信息資源。目前，我國校園網(wǎng)絡(luò)建設(shè)中普遍存在

15、的問題就是缺乏教育信息資源，因此，在校園網(wǎng)絡(luò)教學資源庫等軟件逐漸配備，網(wǎng)絡(luò)環(huán)境已經(jīng)搭建好的情況，校園網(wǎng)絡(luò)管理人員應(yīng)有效的利用這些硬軟件資源，積極出開發(fā)有利于教學教研的網(wǎng)絡(luò)信息資源。三、結(jié)束語 高校校園網(wǎng)絡(luò)在各種教學活動中的應(yīng)用越來越廣泛，網(wǎng)絡(luò)管理工作是校園網(wǎng)絡(luò)正常運轉(zhuǎn)的有效保障。校園網(wǎng)絡(luò)管理與維護任重而道遠，要讓日常網(wǎng)絡(luò)管理工作有條不紊地開展，高效又有條理，使校園網(wǎng)絡(luò)更好的為教學教研所服務(wù)，是每一位校園網(wǎng)絡(luò)管理人員的不懈追求的目標。校園網(wǎng)絡(luò)的安全問題，不僅是設(shè)備、技術(shù)的問題，更是管理的問題。對于校園網(wǎng)絡(luò)的管理人員來講，一定要提高網(wǎng)絡(luò)安全意識，加強網(wǎng)絡(luò)安全技術(shù)的掌握，注重對學生教工的網(wǎng)絡(luò)安全知識培訓(xùn)，而且更需要制定一套完整的規(guī)章制度來規(guī)范上網(wǎng)人員的行為。校園網(wǎng)的安全及相應(yīng)的管理策略是一個需要長期關(guān)注的實用研究課題，在校園網(wǎng)的使用實踐的過程中，牢固樹立安全意