局域网的维护管理论文.docVIP

浅谈局域网的维护与安全防范 摘要：如今局域网为河南油田发展带来了巨大变革，随着局域网技术发展日趋完善，如何有效的维护管理及安全防范成为一个关键问题。现实是面对纷繁复杂的网络出现，很多网络管理人员不知道怎样才能管理自己的网络，该遵循身什么样的管理原则？这些是一个网管迫切要解决的问题，本文介绍了局域网基本知识，分析了局域网的维护与管理技术及安全防范策略，供大家参考。 关键词：局域网；管理维护；安全 一、引言 局域网是计算机网络的基础，无论Internet网还是企业网都是若干的局域网组成。随着局域网技术的广泛应用，局域网在企业中的作用日益彰显。通过对局域网日常维护与进行安全防范，使局域网更好地保持信息畅通成为企业发展的一个重要课题。 二、局域网的组成 局域网( LAN )从结构上看一般有服务器、工作站、外围设备及通讯协议组成。 1、服务器是网络系统的核心，为网络用户提供服务并管理网络；一般有文件服务器（FTP）、打印服务器、通讯服务器等。 2、工作站即连接到网络上的计算机； 3、外围设备是连接服务器与工作站的连线与连接设备，如连线有网线、光纤等，连接设备有网卡、交换机、光纤收发器、路由器等。 4、网络协议则是不同的网络的终端之间相互通讯而共同遵守的标准。其中TCP/IP协议是使用最为广泛的网络协议，这两个协议是配合工作的，网际协议（IP）负责将消息分成小包（安全）从一个主机传到另一个主机；传输控制协议（TCP）保证这些信息小包在传送中准确无误。　　 三、局域网的维护与管理 （一）了解自己管理的网络 网络管理人员只有完全了解的网络全部情况后才能更好地管理、维护自己的网络，因此有效管理网络的第一步应该是搜集网络的相关基础信息，这可以从整理网络设备部件清单、记录网络布局和网络运行状态上入手。如果对网络的结构、性能和设备部件编写一个合适的记录手册，那么出现故障的时候就可以有的放矢，参照资料进行有条不紊地处理。 要掌握网路中的全部信息，应做到以下几点： 1、对网络中的设备统计备案； 2、掌握绘制网络的物理及逻辑拓扑结构； 3、对网络的使用率及网络安全设置进行统计备案。 （二）用网络工具管理局域网 通过上面工作，我们掌握了网络的许多方面的信息。但这还不能满足网管人员的需求，因为并不是网络上所有的信息看的很清晰，这就需要借助管理设备及软件完成前面统计工作不能完成的任务。 网络管理软件主要有网络监视器软件。网络监视器用于跟踪网络数据流、捕获网络数据，标示网络通讯模式和网络问题。如定位工作站到服务器的连接问题、发现请求数目不成比例的计算机、以及标示网络上未经授权的用户等。网络监视器可以使用Windows2003组件中，也可使用Sniffer（嗅探器）软件。 当然随着网络技术的发展，新型网络监控设备能够更快捷、更智能、更方便的管理监控局域网路，如今河南油田许多二级单位引进了意畅网络行为管理器的硬件设备，做到了全面管理局域网络。 （三）网络故障诊断排除 经过对网络做了大量的统计工作，在网络出现问题时，我们如何以利用到这些统计数据及网络管理软件更好更快地查找故障点，并进行修复。对网管来说还该做到：从历史故障记录中获取数据，避免重复查找同样的故障；能将故障点从网络中隔离出来。 网络故障诊断应该以网络原理、网络配置、和网络运行的知识为基础。从故障的实际现象出发，沿着OSI七层模型从下向上进行。即先检查物理层，然后检查数据链路层，依次类推，逐步设法确定通讯失败的故障点。具体诊断手段，可使用网络诊断工具，获取诊断信息，确定网络故障来源。 局域网在日常应用中易出现故障主要两种，物理故障，一般包括连接设备连接故障或硬件及路路本身问题；软件故障，主要包含网络协议问题、网络设备及接口配置不正确、通讯拥塞和网络应用程序错误等。网络诊断过程可以使用一个或多个命令收集相应的信息，在给定的情况下，确定用什么命令获取所需要的信息。常用命令如下： Ping命令测定设备是否连接。Ping从源向目标发出ICMP信息包，如果成功返回Ping信息包就证明从源到目标的之间连接正常，大体上就可以排除网卡、宽带猫的输入输出线路等存在的故障，从而减小了问题的范围。但如果没有收到回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统可能存在问题，需要逐一进行排查。 IPConfig命令用来显示TCP/IP信息，可以对所配置网卡的IP地址、子网掩码和缺省网关进行核查，尤其可以显示DHCP下所获得的信息。 Nslookup?命令是一个?监测网络中?DNS?服务器是否能正确实现域名解析。 Netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 Tracert?命令用来检查到达的目标?IP?地址的路径并记录结果。 ARP该命令用于显示和修