机房网络维护.pdf

机房网络设备维护 网络设备的维护 机房网络设备维护的重要内容有服务器日常维护，路由器日常维护，交换机日常维护，防火墙 的日常维护。 1. 服务器日常维护 服务器是黑客攻击的主要目标，所以服务器的日常维护是非常重要的，服务器日常维护 要重点 注意如下 8 点内容： 1） 服务器设备的工作状态巡查和网络设备具体内容的巡检。 2 ） 经常更改系统管理员密码，定期更新系统补丁。 3） 不要安装任何第三方软件，更不要在服务器上注册未知的组件。 4 ） 不要在服务器上使用 IE 浏览器访问任何网站，杜绝隐患。 5） 备份数据库，以防万一。 6） 操作系统的维护。 操作系统是服务器运行的软件基础， 多数服务器使用 Windows2003 或 Windows2008Server 作为操作系统，维护起来还是比较容易的。 7） 检查系统日志，定时查看系统各个盘符的磁盘权限是否设定的安全权限。 8） 及时更新病毒库，查杀病毒。 2. 路由器日常维护 路由器日常维护要重点注意如下 8 点内容： 1） 路由器设备的工作状态巡查和网络设备具体内容的巡检。 2 ） 保护路由器口令。一旦路由器密码泄露，网络也就毫无安全可言。 3 ） 阻止查看到路由器当前的用户列表，命令为 no service finger. 。 4 ） 管理 HTTP服务。 HTTP服务器提供 Web 管理接口。 No ip http server 命令可以停止 HTTP服务。 5 ） 校验数据流路径的合法性。 使用 RPF(reverse path forwarding, 反相路径转发 )达到抵御 spoofing 的攻击的目的。 RPF反相路径转发的配置命令为 ip verify unieast rpf 。 6 ） 抵御 spoofin( 欺骗 )累攻击。使用访问控制列表，过滤掉所有目标地址为网络广播地 址。 7 ） 防止 SYN攻击。路由器的软件平台开启 TCP拦截功能，防止 SYN攻击，工作模式分 栏截和监视俩种，默认情况是拦截模式。 8 ） 使用安全的 SNMP 管理方案。 SNMP 广泛应用在路由器的监控， 配置方面， 使用 MDS 数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安 全性能的有效手段。 3. 交换机日常维护 交换机的日常维护要重点注意如下 6 点内容； 1） 交换机设备的工作状态巡查和网络设备具体内容的巡检‘ 2 ） 查看交换机的参数。 查看命令： show switch 。 查看某个端口的流量： show packet ports8 。 (8 代表为此交换机的第 8 个端口 ) 查看某个端口的错误传输状态： show error ports8 。 禁止和启用端口。 启用第 8 个的端口的命令为： config ports 8state enable 。 禁用第 8 个端口的命令为： config ports 8 state disable 。 3) 配置端口模式。 配置第 8 个端口的模式为自适应： config ports 8 speed auto 。 配置第 8 个端口的 模式为 100M 半双工：config ports 8 speed 100- half 。 配置口的模式为 100M 全双工：config ports 8 speed 100-full 。 4 ） 配置宽带限制。 配置第 8 个端口的收发率均为 1