網(wǎng)絡管理員的日常管理

1、網(wǎng)絡管理員的日常管理負責網(wǎng)絡的安裝、維護和故障檢修等工作，使網(wǎng)絡正常運行的一名或多名專業(yè)人員稱為網(wǎng)絡 管理員。在中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法中規(guī)定了網(wǎng)絡管理員 的管理原則、管理手段、管理職責及應遵守的相關法律法規(guī)。網(wǎng)絡管理員應熟悉被管理網(wǎng)絡 的類型、功能、拓撲結構、所處的地理環(huán)璋、通信設備的性能和能力軟件系統(tǒng)的種類和版本， 數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)結構、數(shù)據(jù)流量和數(shù)據(jù)處理流程等。在網(wǎng)絡系統(tǒng)工程建設后，網(wǎng)絡管 理員應負責網(wǎng)絡的擴展、服務、維護、優(yōu)化及幫障檢修等日常管理工作。國際標準化組織（ISO）只定義了網(wǎng)絡管理的五項功能，而對于每個實際網(wǎng)絡的管理模式， 由于各個網(wǎng)絡的實

2、際情況不同，很難確定每個網(wǎng)絡應該采用的標準管理模式。但隨著實際網(wǎng) 絡管理經(jīng)驗的逐步積累，人們逐漸從大量的實踐中總結出其不一套行之有效的網(wǎng)絡管理模 式。網(wǎng)絡服務器的管理配置和管理服務器屬性，安裝和設置TCP/IP協(xié)議和遠程訪問服務協(xié)議，安裝和管理DNS服 務器，安裝和配置網(wǎng)際命名服務器WINS。安裝許可證服務器，為終端服務客戶頒發(fā)許可證， 管理本地和遠程式終端。對服務器上的信息不斷地進行充實與更新，更新WWW頁面信息、向數(shù)據(jù)庫服務器注入新 的數(shù)據(jù)、管理郵件服務器的用戶信箱等。網(wǎng)絡用戶的管理網(wǎng)絡管理員在保證網(wǎng)絡安全可靠運行的前提條件下，根據(jù)單位人員的工作職權和人員變動情 況，為每個用戶設置賬戶、密

3、碼和分配不同的網(wǎng)絡訪問權限，設置對Web內(nèi)容的訪問權限 等。單位的主管領導擁有至高無上的權限，可以對任何網(wǎng)絡服務進行任何操作，享有各種業(yè)務 數(shù)據(jù)的訪問權限，還要保證機密數(shù)據(jù)的安全。單位的各部門人員擁有同種權限，可以設置用 戶組，享有與他們所承擔工作相應的權限并能執(zhí)行與他們工作相關的任務。單位的所有員工 都WWW、FTP、E-mail和某些數(shù)據(jù)庫資源進行瀏覽、查詢和下載，使用打印機進行文件打 印的基本權限。限制Web服務器可登錄的賬號數(shù)量，及時注銷過期用戶和已掛斷的撥號用戶，關閉不用的 網(wǎng)絡服務等。網(wǎng)絡文件和目錄的管理首先要依據(jù)網(wǎng)絡操作系統(tǒng)選擇相應的文件系統(tǒng)。Window NT平臺有FAT （文

4、件分配表）和NTFS文件系統(tǒng)，NTFS是Windows NT提供的高性能、高可靠性和高安全性的網(wǎng)絡文件系統(tǒng)。設置目錄和文件的共享權限和安全性權限，導出需共享的目錄，建立邏輯驅(qū)動器與共享目錄 的連接。檢查文件系統(tǒng)的安全，定期地搜索系統(tǒng)信息并與主檢查表進行比較，查找所有未授權用戶隨 意修改的文件，并且應該確保在被修改之后能夠恢復文件系統(tǒng)。防止數(shù)據(jù)丟失和數(shù)據(jù)修復，網(wǎng)絡數(shù)據(jù)備份和建立數(shù)據(jù)鏡像站點（將數(shù)據(jù)完全地復制到另一臺 計算機上），數(shù)據(jù)文件重定向恢復和對敏感數(shù)據(jù)的加密管理等。網(wǎng)絡打印機的配置和管理創(chuàng)建網(wǎng)絡打印機服務器，設置網(wǎng)絡打印機的策略、共享屬性和安全規(guī)則。IP地址的管理IP地址管理是計算機網(wǎng)絡能

5、夠保持高效運行的關鍵。如果IP地管理不當，網(wǎng)絡很容易出現(xiàn) IP地址沖突，就會導致合法的IP地址用戶不能正常享用網(wǎng)絡資源，影響網(wǎng)絡正常業(yè)務的開 展。目前中小型計算機網(wǎng)絡中大多數(shù)采用C類地址，每個IP子網(wǎng)可以擁有200臺計算機或網(wǎng)絡 設備，待日后計算機網(wǎng)絡擴展。IP地址的分配一般有三種途徑：一是給網(wǎng)絡設備分配特定的IP地址。對于服務器、經(jīng)常上網(wǎng)的計算機和網(wǎng)絡設備一般給予 一個固定的IP地址。二是對某些計算機的IP地址進行動態(tài)分配，對于那些不經(jīng)常上網(wǎng)或是移動性較強的計算機， 可以采用動態(tài)主機配置協(xié)議（DHCP）來動態(tài)配置IP地址，以節(jié)約IP地址資源，也便于網(wǎng) 絡管理員對這些網(wǎng)絡設備的管理。三是對一些

6、工作站的訪問分配公用IP地址。當一個工作站需要對網(wǎng)絡進行訪問時，集中式 IP管理軟件為它為配一個IP地址：當工作站完成對網(wǎng)絡的訪問后，收回分配給工作站的IP 地址，這個IP地址成為公用的IP地址。網(wǎng)絡安全管理網(wǎng)絡管理員導出監(jiān)視配置，設置圖表視圖選項、系統(tǒng)管理報警選項、事件日志類型。建立審 核策略，監(jiān)視網(wǎng)絡活動、網(wǎng)絡流量和網(wǎng)絡服務。進行幫障的分主測試，分析網(wǎng)絡幫障發(fā)生概 率，嚴格管理防火墻賬號和口令，堵塞入侵者的功擊路徑，應會入侵者功擊等。網(wǎng)絡布線的日常維護根據(jù)員工的調(diào)動與工作需要在網(wǎng)絡上增加新的服務器、工作站和聯(lián)網(wǎng)設備，替換被損壞的線 纜或排除網(wǎng)絡線纜接頭幫障等，都需要對網(wǎng)絡布線系統(tǒng)進行維護。

7、建立網(wǎng)絡布線基準文檔。在線纜系統(tǒng)安裝后，網(wǎng)絡管理員使用電纜測試儀對線纜進行 周期性檢測，確保布線系統(tǒng)的質(zhì)量。在評估認證后，將電纜測試儀存儲的測試結果復制到計 算機上并打印出來，作為網(wǎng)絡布線基準文檔。網(wǎng)絡布線故障的測試與定位。將網(wǎng)絡布線系統(tǒng)分割為若干個邏輯元素，每個邏輯元素 包含一段巖固定鏈路、分線盒和跳接電纜。使用電纜測試儀逐個測試邏輯元素，若電纜測試 儀顯示開路的距離，可以確定開路或短路的位置；若發(fā)現(xiàn)接線映射故障，多數(shù)是固定鏈路兩 面三刀端的誤接；若是衰減過在，多數(shù)是劣質(zhì)電纜。使用替代法驗證可疑元件。關鍵設備的管理計算機網(wǎng)絡有的關鍵設備一般包括網(wǎng)絡的主干交換機、中心路由器以及關鍵服務器。對這 些網(wǎng)絡設備的管理，除了通過風管軟件實行監(jiān)視其工作狀態(tài)外，更要做好它們的備份工作。 現(xiàn)在許多廠商都推出了關鍵服務器備份解決方案，備份服務器能夠保持與主服務器之間的操 作和運行同步，這樣就保證了關鍵數(shù)據(jù)庫的數(shù)據(jù)一致性和可靠性，以備將來主服務器出現(xiàn)故 障時備份服務器及時替代主服務器的工作。路由器與廣域風連接一般通過在其他廣域風端口上配置V. 2 5 bis接口來做高可靠性廣域網(wǎng) 連接的撥號備份，當主鏈