网络管理与维护初探

第一篇：网络管理与维护初探

浅议网络管理与维护

论文导读：1.3传输部分一般来说，校园网络布线大多采用结构化布线系统，包括楼内布线系统和楼宇互连主干布线系统。相对学校来说，一般是有学校的电脑老师或者网络管理员负责。

关键词：校园网络，网络管理，网络维护

数字校园是以网络为基础，从环境（校内、校外、设备、教室等）、资源（人力、设备、图书、讲义、课件等）到活动（教、学、管理、服务、办公等）全部信息化。在传统校园的基础上构建一个数字空间,以拓展现实校园的时间和空间维度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化。从而达到提高教育管理水平和效率的目的。

1.校园网络的组成

我们从它的硬件以及它在整个网络中担任的角色来分的话，可以分成三大部分：它包括服务器，客户工作站，各种传输媒介和交换设备

1.1 服务器是整个网络中的核心部分，正如它的名字所说的，它为整个网络提供了必要的服务，如web服务，文件服务，dns服务等。

1.2.校园工作站是一种以个人计算机和分布式网络计算为基础，主要面向教师教学，办公，的计算机群体。

1.3传输部分一般来说，校园网络布线大多采用结构化布线系统，包括楼内布线系统和楼宇互连主干布线系统。

2.网络的管理

2.1学校服务器的管理

服务器必须放在专门的机房，由专人负责。相对学校来说，一般是有学校的电脑老师或者网络管理员负责。机房里配置空调等室内温度调节设备，使服务器能运行在理想的环境。论文格式。这既对服务器稳定运行有好处，也对服务器的寿命的延长有好处。服务器除了运行网络操作系统外，一些可能导致服务器不安全的软件都应该禁止在服务器上运行，例如游戏，聊天等这些软件，容易使服务器变成攻击的对象。另外服务器要建立良好的病毒防治机制，能够抵御病毒的侵袭。当然完全防止病毒的入侵是不可能的，作为一个网络管理员，我们必须作好防毒软件的升级，防火墙的监控等工作，尽量减少不必要的损失。

2.2校园工作站的管理

工作站的管理可以说是整个网络管理中最棘手，工作量最大的。工作站一般都是分布在教室，老师办公室等处，由老师直接操作。一般都存在老师操作水平有限；计算机所处的环境不是理想环境；对病毒等监控不到位；存在破坏性操作等问题。以上这些因素导致了工作站的不稳定性。

所以对于工作站的管理我认为应该采取集中制和专人负责制相结合。所谓集中制是指对工作站的软件和操作系统进行集中管理，工作站内不准随便安装软件，如果需要安装的话，必须要网络中心经过验证后才能安装，对于操作系统，所有的参数不能够私自改动，这样能够确保操作系统在大部分时间内正常运行。

2.3网络传输部分的管理

网络线路的质量，也直接影响着网络的正常运转，由于网络的传输线路有一部分经常暴露在外，所以不稳定的因素也很多。怎么排除这些不稳定因素，主要是要加强爱护线路的教育。至于交换设备，最好是放在同服务器一样的环境当中，使其能更好的的工作。交换设备一但故障，那出现的问题比服务器故障更加难以处理。

2.4 网络管理人员应做到

2.4.1.熟悉网络设备，需要明确网络设备的性能、作用、基本设置以及维护方法

2.4.2.熟悉网络的结构，要熟悉网络的结构布局，比如建筑物内部的网络布局、建筑物之间的网络布局以及单位内internet连接的情况等

2.4.3.熟悉网络的运行情况，要熟悉网络的运行情况，如统计网络正常运行时的状态、网络的使用效率以及网络资源的分配情况等

2.4.4.熟悉网线的故障排除

3.网络的维护

3.1 学校网站的日常更新。

当今处于信息时代，人们最关心的是有无需要的信息、信息的可靠性、信息是否为最新信息等。应制定一整套信息收集、信息审查、信息发布的信息治理体系，保证信息渠道的通畅和信息发布流程的合理性，既要考虑信息的准确性和安全性，又要保证信息更新的及时性。

3.2维护学校网络的安全

网络不仅要建设好，更要管理好。不仅管理设备，也要管理上网行为。比如出现ARP病毒攻击等影响网络运行的问题时，一时没法判断到底是哪个用户引起的，而有了网络管理软件后，可以直接看到设备上接入了多少用户，其中哪些人是安全的、哪些人是不安全的，而且可以针对不安全的用户采取进一步的措施，如启动流量分析、发出告警、强制下线、设置带宽等，真正具备了从设备到终端的强大管理能力。

使用交换机巡检软件trayping进行检查，发现ping不通的交换机，及时查明原因。还可以使用网管软件。华为的H3C智能管理中心，可以实时查看网络链路情况，如果链路有故障，则线条变为红色，也可查看交换机是否工作正常，并自动生成网络拓扑图，实时对网络运行情况进行监测，在用户还未报修之前就获知网络所潜在的故障源。再次建立网络文档。论文格式。建立网络文档，能够带来多种好处，当网络出现问题的时候，网络文档能够提供帮助，成为解决问题的向导，还可以节省时间，有了网络文档的帮助，新来的员工能够迅速的适应自己的工作。

3.3 网络管理软件应用

网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前公认的三大网管软件平台是：HP OpenView、IBM NetView和SUN NetManager。虽然它们的产品形态有不同的操作系统的版本，但都遵循SNMP协议和提供类似的网管功能。论文格式。正确合理的实用网管软件，对学校网络的维护有着不可替代的作用。

3.4 学校网络管理人员

学校网络管理人员应不断寻找网络中的簿弱环节和安全漏洞，及时进行修复和改进，保证网络的畅通与安全。任何一个整体学校网络建成后，不管其规模大小都不可能一劳永逸，事物在不断地变化，管理的方式也需要随之不断调整。经常检查网络中出现的小问题，尽早解决，防微杜渐，合理采纳学生和老师的意见，让学校的网络更好的为学校的教育教学，和学校生活起到更好更大的作用。

总之，学校局域网计算机系统和网络的安全工作不是一朝一夕的工作，而是一项长期的工作，同时要加大投入引进先进技术，建立严密的安全防范体系，并在制度上确保该体系功能的实现，让学校网络更好的服务于教育事业。

第二篇：校园网络管理与维护

校园网络管理与维护

现在校园网络维护的建设已成为现代教育机构的必然选择。从类型来看，校园网大都属于中小型系统，以园区局域网为主。但是它的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。

校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，所以视频信息的传输很重要。在校园网中常会出现几十个学生进行并发操作的现象，所以要考虑并发信息的控制；而且，校园网的应用和管理应简便易行，界面友好。

校园网络管理工作的要求：

满足高速的局域网连接 校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点。由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故保持大容量、高速率的稳定数据传输是网络维护的一项基本要求。

满足信息结构多样化要求 校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为Web方式，从而造成数据成分复杂以及不同类型数据对网络传输不同的质量需求。

安全可靠 校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。

经济实用 学校对网络建设的投入有限，因此要求建成的网络应经济实用。

网络维护要保障网络畅通可管理

1.从介质测试到网络性能测试，贯穿网络七层，能进行快速的故障定位，从局域网到广域网，实现全面的透视网络；

2.由于OPV分布式网络综合协议分析仪可以同时允许8个人访问，所以在满足网络维护的同时，还可以部分地满足理工类高等院校用于教学的需求；

3.所有测试是在不中断网络及网络设备运行的情况下进行，所有干线流量统计信息的获得，不依赖于任何现有的网络设备，这将大大减少测试设备对网络流量的影响，并减少网络负载；

4.可以通过协议分析软件远程遥控硬件数据采集器进行流量分析，从而实现真正意义上的集中管理；

5.简单易用的Windows 网络测试界面、人性化的操作方式，使得网络操作人员无需大量的培训就可以直接操作，省下了培训的时间；

6.把通常PC网卡过滤掉的超长桢、超短桢等统统捕获，而这些错误信息是网络人员发现问题、解决问题的关键，从而使得网络的各种故障隐患，被网络维护人员发现。

校园网络维护的测试内容

1.网络线缆测试

作为传输介质的电缆，我们可以把它比喻为网络的龙骨，它将网络设备连接在一起，所有通信信号都是通过电缆传输的，随着带宽需求的不断增加，电缆传输的可靠性变得越来越重要。而在实际应用中，由于电缆而造成的网络故障占到了70％。那么如何确保选购的电缆产品的质量是可靠的？如何保证网络布线工程是合格的？如何去发现和解决布线系统中存在的问题……。电缆的检测不仅仅是电缆的通断、插头连接的好坏，而且应当包括很多电气指标，例如衰减、近端串扰等。而校园网络中多媒体辅助教学和多媒体教室的使用，更对RG6、RG59等这种CSTV/CCTV电缆的测试提出要求。

2.网络整体性能分析

网络系统的复杂性对测试技术提出了更高的要求。交换机、路由器的大量使用以及VLAN技术的普及，使网络维护人员对网络性能的了解十分困难。仅仅通过传统的网络维护手段，而不凭借任何网络测试以及维护设备，已经无法获得全面的网络信息。现在，多环境的网络已经日趋普及，其优点是不言而喻的。而这种分散应用集中管理的网络结构，却对网络故障的发现和分析带来巨大的困难。网络管理往往因为无法及时发现网络中的隐患，而疏于防护，一旦问题爆发，便措手不及，甚至束手无策。这会影响网络的正常运行，给学校的日常工作带来了不便，3.广域网的监测

远程教育已经成为一种重要的教学手段，充分利用现代化信息技术，实现现代远程教育工程，可以在有效发挥现有各种教育资源的同时，为学习者提供不受时间、地点限制的学历教育和素质教育，同时使得学校的网络维护人员也对进行网络维护设备所需的广域网测试能力提出了要求。

第三篇：网吧网络维护与管理

网吧网络维护与管理

网吧技术服务是网吧保证和提高用户体验的板块之一，网吧需要技术支持人员，对网吧进行网络维护。5636网吧增值联盟认为作为一个合格的网络管理员，需要有丰富的网络技术知识，熟练掌握个系统的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明，以便在系统或网络一旦发生故障时，能够迅速判断故障发生的环节、故障发生的原因以及找到快速而简单的方法排除故障。

网络维护非常重要，直接影响网吧的经营，因为用户可能会访问各类网站，并且安全意识比较淡薄，感染到病毒是很经常的事。一旦有一台机器感染，那么就会起连锁反应，致使整个网络陷入瘫痪。5636网吧增值联盟认为一定要防患于未然，为服务器设置好防火墙，对系统进行安全漏洞扫描，安装杀毒软件，并且要使病毒库是最新的，还要定期的进行病毒扫描。

发生这样的故障之后，我们可以根据网络故障的性质把网络故障分为物理故障与逻辑故障，也可以根据网络故障的对象把网络故障分为线路故障、路由故障和主机故障。5636网吧增值联盟认为物理故障指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等多种情况。

因此，我们在判断故障的时候，首先用ping命令检查一下在网管中心这边是否连通。比如说，我们发现某个网吧的线路突然中断的时候，可以先通过网管检测到中心这边是否连通。这个是我们判断网络最常用到，http: // www.xiexiebang.com /也是最基本的判断方法之一。

但是使用ping命令一般一次只能检测到一端到另一端的连通性，而不能一次检测一端到多端的连通性，如果这个时候我们需要测试多端的连通性的时候怎么办？多开几个ping，在这里我可以推荐大家使用第三方的软件进行测试。这样我们就可以同时测试多端网络。如果出现“R e q u s t time out”信息的话，表明网络不通。检查端口插头是否松动，或者网络插头误接，这种情况经常是没有搞清楚网络插头规范或者没有弄清网络拓扑规划的情况下导致的。

首先检查我们两端的设备是否正常工作，如水晶头，光纤转换器，交换机等设备端口灯状态显示是否正常，由大向小检查，先主后次。还有大多数情况都是由于路由器死机或发热过高导致路由器工作不正常。5636网吧增值联盟认为发现这个问题的时候，我们一般在检查路由器的网线连接正常，但ping不通的情况下，先重新启动路由，一般故障现象也可以解决。

如我们常碰到网吧里面ping网吧内部的路由器不通，这个时候检查路由器时，发现在路由器上下联到交换机的Lan口灯不亮，检查路线无松动，为提快故障处理过程，直接更换路线，故障恢复。

然后我们要从收发下手。现在我们的网络基本上都是通过光纤收发器、路由器、交换机等网络设备连接光纤线路，来实现网吧与电信之间的直接互联。所以我们在检查网络的时候，网吧内部的网络连接速度都正常，只是要访问外网的时候，或下载网络上的东西的时候，明显速度下降。

这时又有人会问了，肯定是光纤线路问题了，测光吧！我们可以看到光纤基本连接上是没有问题，先不测吧！把问题先定位到光电转换器上面，于是我们尝试将光纤转换器设备更换之后，故障现象就得到了彻底排除。从这则网络故障排除过程来看，我们一旦使用常规方法排查内部网络没有发现什么问题的时候，一定要拓宽分析思路，从网络连接的收发部分出发，来逐步排查出收发部分的具体故障原因，而不能仅将眼光瞄准网络内部，不然的话很容易在解决网络故障的过程中走很多弯路，直接影响到处理故障的质量。

这个时候，我们都可能认为是用户的局域网的出口（如路由器）或者光纤线路出现了问题，于是我们一般情况下会采取重启路由的方式，但问题依旧。再查看光纤转换器，状态基本上都是正常的，于是我们会直接把笔记本电脑直接接入到光纤转换器设备中，结果我们通过单独主机的形式访问Internet网络还是不成功，这就可以表明网络连接故障与路由器和内网无关。

第四篇：网络管理与维护实习报告

网络管理实习报告

I

目录

前 言...............................................................1

一、网络管理的概述以及管理软件的介绍................................2

1、网络管理的概念...............................................2

2、网络管理的重要性.............................................2

3、网络管理的目标和任务.........................................2

4、网络管理软件的介绍...........................................4

1、白络网警..................................................4

2、网路岗....................................................4

3、金盾全面内网安全软件（简称金盾CIS5）.....................4

5、管理软件的应用范围..........................错误！未定义书签。

二、计算机常见的病毒................................................5

1、传播性.......................................错误！未定义书签。

2、隐蔽性.......................................错误！未定义书签。

3、感染性.......................................错误！未定义书签。

4、计算机病毒潜伏性.............................错误！未定义书签。

5、地连接断开...................................错误！未定义书签。

6、表现性.......................................错误！未定义书签。

7、破坏性.......................................错误！未定义书签。

II

前 言

随着科学技术的不断发展，人类将全面进入以信息为重要特征的知识经济时代，科学知识将作为推动现代社会发展的动力源泉。知识的获得，离不开广泛的信息获取，建设信息高速公路，为我们获得广泛的信息，掌握知识提供了有利的基础。现代通信网络就是高速公路的基础设施。通信网络的建设正朝着能开展多种业务功能方向高速发展，规模越来越庞大，结构越来越复杂，广播电视网、电信网、计算机信息网已成为目前我国三大支柱网络。如何最大限度地利用好这些网络资源，发挥网络资源的经济效益，保证安全、有效地向社会提供高质量的服务，是对网络管理提出的基本要求。

网络设备的复杂化使网络管理变得越来越复杂。网络设备复杂有两个含义，一是功能复杂；二是生产厂商多，产品规格不统一。这种复杂性使得网络管理无法用传统的手工方式完成，必须采用先进有效的手段。

网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一个极其庞大而复杂的系统，它的运营、组织、维护和开通已经成为一个专门的学问。没有一个有力的网络管理作为支撑，就难以在网络运营中有效地疏通业务量及提高网络资源的利用率，不能避免业务拥塞及通信故障等问题，使网络经营者在经济上遭受损失，给用户带来麻烦和不便。同时，现代网络在业务能力、信息资源等方面具有很大的潜力，这种潜力要依靠有效的网络管理来挖掘。

先进、安全、可靠的网络管理也是用户所要求的。如今人们对网络的依赖性越来越强，因此用户不能容忍网络的故障，同时也要求网络有很高的安全性，使得信息不被泄漏，数据不被破坏，专网不被侵入。

本报告首先将对网络管理的概念和相关技术的发展现状、网络协议等方面内容进行简单介绍，然后浅述目前常见的两种网络管理模式、存在问题及发展趋势。

一、网络管理概述以及管理软件的介绍

1、网络管理的概念

通信网的组成可以从很多角度来看。从“网络控制/网络支撑”的角度来看，通信网可划分为专业网（承载网及业务网）和支撑网。专业网可以分为有线电视网、数据网、移动网等等。支撑网包括同步网、信令网、网络管理系统等等。网络管理是对网络的性能、品质和安全性进行监视和控制的过程，提供运营、组织、维护和开通（OAM&P）等功能，以保证通信网高效、可靠、经济和安全地运行。

2、网络管理的重要性

网络设备的复杂化使网络管理变得越来越复杂。网络设备复杂有两个含义，一是功能复杂；二是生产厂商多，产品规格不统一。这种复杂性使得网络管理无法用传统的手工方式完成，必须采用先进有效的手段。

网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一个极其庞大而复杂的系统，它的运营、组织、维护和开通已经成为一个专门的学问。没有一个有力的网络管理作为支撑，就难以在网络运营中有效地疏通业务量及提高网络资源的利用率，不能避免业务拥塞及通信故障等问题，使网络经营者在经济上遭受损失，给用户带来麻烦和不便。同时，现代网络在业务能力、信息资源等方面具有很大的潜力，这种潜力要依靠有效的网络管理来挖掘。

先进、安全、可靠的网络管理也是用户所要求的。如今人们对网络的依赖性越来越强，因此用户不能容忍网络的故障，同时也要求网络有很高的安全性，使得信息不被泄漏，数据不被破坏，专网不被侵入。

3、网络管理的目标和任务

网络管理要达到的目标应满足网络经营者以及用户对网络的基本要求。

1）网络应是有效的，能准确及时地传递信息。打电话要求双方相互能够听清对方的谈话内容，能够辨认出对方的声音；图文传真要求做到与原件上的文字、图形、图像特征一致，接收方能够清晰可辨；利用有线电视网观看电视，图像逼真，不要有过大的抖动等等。也就是说网络的有效性应是保证通信业务的高质量，通信业务的质量不高，网络的用户就会减少。

2）网络应是可靠的。网络必须保证能够稳定地运营，不能时断时续，要对各种故障以及自然灾害有较强的抵御能力和一定的自愈能力。许多场合下，网络的中断，会造成很大的经济损失，有时甚至会造成政治上、军事上的重大损失。但是我们也应该明确，绝对可靠的网络是不存在的，由于网络的软硬件故障是不可避免的，同时，自然灾害、人为破坏等更是突发性的、难以预料的。为了获得 高度可靠的网络，必须增加大量的投资和维护力量。因此，以盈利为目的的网络经营者需要在可靠性和成本之间权衡，以求得较好的经济效益。

3）网络应是开放的。网络要能够接受多厂商生产的异构设备，这是现代网络高速发展，技术进步快，生产厂商多，设备更新换代周期短等特点所要求的。4）网络应具有综合性。网络业务不能单一化，要向包括话音、数据、图像、视频点播等业务的宽带综合业务网方向过渡。网络的综合性，会给网络经营者带来更大的经济效益，同时也给用户带来更大的方便，使人们的通信方式更加多样、自然、快捷。

5）网络应具有很高的安全性。随着人们对网络依赖性的增强，对网络安全性的要求越来越高。人们要求网络有较高的通话保密性，数据库的数据不被非法访问和破坏，专网不被侵入。同时，还要防止反动、淫秽等有害信息在网上传播。6）网络的经济性。网络的经济性有两个方面，一是对网络经营者而言的经济性，即网络的建设、运营、维护等开支要小于业务收入，否则无利可图，网络的经济性就无从谈起；二是对用户而言的经济性，网络业务要有合理的价格，如果价格太高用户承受不起，用户便会拒绝应用这些业务，网络的经济性也无从谈起。

网络管理的目标就是要满足运营者及用户对网络的上述要求。为了满足上述要求，网络管理系统应能完成以下任务：

1）状态监测。这里所说的状态具有广泛的含义，它既指各类设备的运转状态，如交换机忙闲、传输线路是否畅通等，又指网络的一般状态，如安全状态、可靠状态（故障监测）、业务收入状态等。状态监测是网络管理的基础，通过状态监测可以获得分析网络各种性能的原始数据。

2）数据收集。状态监测是在各分散的设备中进行的，要了解网络的状态，还要将分散监测到的有用数据收集到一起进行分析处理，因此，数据收集也是网络管理的重要任务。为了收集状态监测数据，需要网络有传递这些数据的能力。为了不影响网络内部的业务，最好组建专门的数据网。

4）状态控制。状态控制就是根据状态分析的结果对网络采取控制措施，如修改路由，隔离发生故障的设备，停用电路以避免拥塞向全网扩展，调整资费标准等等。对于理想的网络管理来说，状态控制应具有自动和及时的特点，但在现阶段，状态控制还不能完全排除手工操作。

4、网络管理软件的介绍

网络管理软件属于网络软件（包括网络协议和协议软件、网络通信软件、网络操作系统软件、网络管理软件及网络应用软件）的一种，即通过此种软件来支持行为，提高工作效率。网管软件是专门为网络管理人员设计的，帮助网络管理人员进行自动化的网络监测和管理，最终目的是减少故障，从而提高IT效率。一 般来说，网络管理软件应用于网络存在的地方。从实际应用来看，网络管理软件应用于电信、银行、金融、石油石化等各个行业。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。在这里主要研究系统管理软件。

主流的网络管理软件

常见的网络管理软件有：百络网警、网路岗、金盾全面内网安全软件（简称金盾 CIS5）„„

1）、白络网警

百络网警是上海百络信息技术有限公司最新推出技术、性能、功能全球领先的世界级顶尖网络监控产品，特别是其并发线速处理技术在大流量和大用户数的网络环境下与同类产品相比具有不可比拟的优势，成了很多用户的主要选择。该软件只需要只装在管理员的电脑上，不用安装客户端，即可针对网卡地址（或机器名或IP地址或自定义用户名）对整个网络进行跨VLAN、跨平台控制管理。百络网警是一款网络监控软件，它的功能主要有：禁止QQ等聊天软件,禁止BT等下载软件,禁止股票软件，流量带宽控制,论坛博客过滤、控制ＢＴ、电骡、电驴、Gnutella；针对不同协议可流量控制、带宽管理和流量统计；监控SKYPE、MSN、ICQ、YAHOO通、QQ的聊天记录；完整监控通过WEB、OUTLOOK或FOXMAIL收发邮件的内容和附件记录；控制HTTP、FTP或即时通讯等上传和下载文件。

综上所述，百络网警适用于比较大的公司使用，如果公司网络结构复杂，计算机比较多，需要不停地监控公司的网络，建议使用百络网警。

2）、网路岗

网路岗是目前国内领先的上网监管软件，只需要通过一台电脑即可监控整个网络的网络活动，是政府机构、企事业单位和校园网吧上网的必备管理软件之一。这款软件的具体功能：邮件监视/控制；聊天监视/控制；上网监视/控制；限制FTP上传文件大小；监控屏幕/系统信息/进程/操作注册表等，可动态(或静态)截取客户机的电脑屏幕；可设置间隔一段时间自动截取客户机屏幕并自动保存；上网流量/带宽监控管理。

综上所述，网路岗这款软件比较适合中型的网络结构。当客户的网络基本属于这样的情况即：规模适中（例如：中型的企事业单位，客户机在100台左右）、只对客户机进行一般的管理（例如：禁止运行聊天软件、规定时间下载的限制、规定时间内收发的邮件、浏览的网站内容限制等）、不需要不间断运行、网络管理相对简单不需要大型数据库、网络维护费用低廉。在这种情况下建议使用网路岗网络管理软件。

3）、金盾全面内网安全软件（简称金盾CIS5）

金盾CIS5基于先进的N层C/S结构设计，其典型特征为一个数据中心，二大管控平台，三层产品架构，十一大产品子系统，N个服务端，N个总控中心或分控中心。同时支持灵活的部署方式：分散部署，集中管理和集中部署，集中管理。充分满足跨VLAN，多网段，域控制器（AD模式），VPN接入等复杂多样的网络结构，为用户搭建一个具有较高的实用性、先进性、可靠性、扩展性、安全性、稳定性和可开发性的内网安全管控体系。金盾 CIS5 系统管理功能提供强大的系 统运维体系。图形界面，操作简单直接，帮助企业用户大大降低了网络管理后期维护的投入以及网络系统和安全管理员的工作难度和工作量。管理者可以方便的配置系统正常运行所需要的配置。该软件的主要功能：新安装软件管理；行为审计管理；行为监控；加密解密管理；灾难数据恢复；网络维护管理；批量网络配置；网络通信管理即时流量管理；网络工具锁定键盘/鼠标；

综上的描述，金盾全面内网安全软件这款网络管理软件比较适合大型的公司使用。当用户所处的网络环境客户机数量较多、网络结构复杂、需要对客户端进行区分管理、网络的连通性、可靠性、安全性、管理性要求较高、需要不断地对网络进行监控。在这样的情况下，建议使用金盾全面内网安全软件，该软件的数据库管理、日志管理、跨网段管理等方面明显优于其它同类软件。

5、网络管理软件的应用范围

网管软件就是应用在很多领域，总体来说，凡是网络存在的地方都需要网络管理。从狭义上来讲，网管软件根据角度的不同，存在着不同的划分方式。按照网络管理软件管理的对象，它可以分为系统管理软件和设备管理软件。系统管理软件是对整个网络进行全面、深入监测管理的软件（包括服务器、网络设备和应用系统）；设备管理软件主要是各网络设备厂商推出的，可以很好地对其网络设备进行管理。

二、计算机常见的病毒

在计算机科学里，电脑病毒是类似生物病毒一样的程序，它会复制自己并传播到其他宿主，并对宿主造成损害。宿主也是程序，通常是操作系统，从而进一步传染到其他程序、其他的电脑。电脑病毒在传播期间一般会隐蔽自己，由特定的条件触发，并开始产生破坏。

电脑病毒具有的不良特征有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性，通常表现两种以上所述的特征就可以认定该程序是病毒。

计算机病毒的生命周期为开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。

1．传播性

病毒一般会自动利用电子邮件传播，利用对象为某个漏洞。将病毒自动复制并群发给存储的通讯录名单成员。邮件标题较为吸引人点击，大多利用社会工程学如“我爱你”这样家人朋友之间亲密的话语，以降低人的警戒性。如果病毒制作者再应用脚本漏洞，将病毒直接嵌入邮件中，那么用户一点邮件标题打开邮件就会中病毒。

2．隐蔽性

一般的病毒仅在数KB左右，这样除了传播快速之外，隐蔽性也极强。部分病毒使用“无进程”技术或插入到某个系统必要的关键进程当中，所以在任务管理器中找不到它的单独运行进程。而病毒自身一旦运行后，就会自己修改自己的 文档名并隐藏在某个用户不常去的系统文档夹中，这样的文档夹通常有上千个系统文档，如果凭手工查找很难找到病毒。而病毒在运行前的伪装技术也不得不值得我们关注，将病毒和一个吸引人的文档绑扎合并成一个文档，那么运行正常吸引他的文档时，病毒也在我们的操作系统中悄悄的运行了。

3．感染性

计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象，上这些对象可以是一个程序也可以是系统中的某一个部件。某些病毒具有感染性，比如感染中毒用户计算机上的可执行文档，如exe、bat、scr、com格式，通过这种方法达到自我复制，对自己生存保护的目的。通常也可以利用网络共享的漏洞，复制并传播给邻近的计算机用户群，使邻里通过路由器上网的计算机或网吧的计算机的多台计算机的程序全部受到感染。

4．计算机病毒潜伏性

一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者 几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈 好，其在系统中的存在时间就愈长，病毒的传染范围就会愈大。潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可 以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四 处繁殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机 制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统列死锁等。部分病毒有一定的“潜伏期”，在特定的日子，如某个节日或者星期几按时爆发。如1999年破坏№BIOS的CIH病毒就在每年的4月26日爆发。如同生物病毒一样，这使电脑病毒可以在爆发之前，以最大幅度散播开去。

5．可激发性

根据病毒作者的“需求”，设置触发病毒攻击的“玄机”。如CIH病毒的制作者陈盈豪曾打算设计的病毒，就是“精心”为简体中文Windows系统所设计的。病毒运行后会主动检测中毒者操作系统的语言，如果发现操作系统语言为简体中文，病毒就会自动对计算机发起攻击，而语言不是简体中文版本的Windows，那么你即使运行了病毒，病毒也不会对你的计算机发起攻击或者破坏。

6．表现性

病毒运行后，如果按照作者的设计，会有一定的表现特征：如CPU占用率100%，在用户无任何操作下读写硬盘或其他磁盘数据，蓝屏死机，鼠标右键无法 使用等。但这样明显的表现特征，反倒帮助被感染病毒者发现自己已经感染病毒，并对清除病毒很有帮助，隐蔽性就不存在了。

7．破坏性

所有的计算机病毒都是一种可执行程序，而这一可执行程序又必然要运行，所以对系 统来讲，所有的计算机病毒都存在一个共同的危害，即降低计算机系统的工作效率，占用 系统资源，其具体情况取决于入侵系统的病毒程序。同时计算机病毒的破坏性主要取决于计算机病毒设计者的目的。如果病毒设计者的 目的在于彻底破坏系统的正常运行的话，那么这种病毒对于计算机系统进行攻击造成的 后果是难以设想的，它可以毁掉系统的部分数据，也可以破坏全部数据并使之无法恢复。但并非所有的病毒都对系统产生极其恶劣的破坏作用。有时几种本没有多大破坏作用的 病毒交叉感染，也会导致系统崩溃等重大恶果。某些威力强大的病毒，运行后直接格式化用户的硬盘数据，更为厉害一些可以破坏引导扇区以及BIOS，已经在硬件环境造成了相当大的破坏。

总结

具体来说，网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。监测是控制的前提，控制是监测结果的处理方法和实施手段.直观地说，在 Internet中，对网络、设备和主机的管理叫做网络管理。目前，关于网络管理的定义很多，但都不够权威。一般来说，网络管理主要是规划、监督、设计和控制网络资源的使用和网络的各种活动，以使其尽可能长时间地正常运行，或者当网络出现问题的时候尽可能快地发现和修复故障，使之最大限度地发挥其应有的效益的过程。网络管理的任务 从网络管理的定义可以看出，网络管理包括两个任务：收集网络中各种设备和系统的工作参数、运行状态信息；处理收集到的各种信息，并以各种各样的方式呈现给网络管理员；接收网络管理员的指令或根据对上述信息的处理结果向网络中的设备发出控制指令，即实施网络控制功能，同时监视指令执行的结果。与此同时，如何保障网络的畅通无误，如何及早发现并排除潜在的故障隐患，有效地管理好网络，保障网络的安全稳定运行，成为IT管理人员甚至是企业领导层都必须面对的问题，许多网络经营管理机构或单位不得不付出极大的人力、物力对网络进行管理。然而，一个普遍的现象是众多单位采用人工分散的管理方式，发现一个问题解决一个问题，许多统计工作都用手工进行，这些传统方式不仅浪费大量的人力物力，而且远不能适应网络应用的需要。现在大多数网络管理人员同时受到网络规模越来越大、复杂度越来越高的网络管理压力，同时还受到企业管理高层要求降低成本和提高效率的压力，一句话，“以最少的资源创造最多的利润。”要想在最少IT资源的基础上对网络进行有效维护，以保持其最优的性能和可靠性，网络管理人员必须选择有效的管理工具来最大程度发挥网络的价值和提高效率。因此，企业经营和网管员都迫切需要功能完善、安全可靠、使用方便、灵活的方法来保证网络的最大可用性，网络管理软件就是解决之道。使用网管软件可以实现先进的网络管理功能，加强网络管理的能力，监控管理网络，为实现提高生产力、工作效率和保障企业效益的最大化提供基础。

第五篇：网络管理维护技巧

网络管理维护技巧：如何解决企业局域网网速越来越慢

时间：2010-06-19 19:35:50

网络管理员在在维护企业局域网的过程中，常常会遇到许多问题，对于网络管理人员来说，掌握几项网络管理维护技巧才是真理。

网络故障在企业局域网中是在所难免的，最重要的是快速隔离或排除故障。网络维护人员应该具备相应的知识，以便及时、有效地找到和解决问题。硬件故障引起局域网网速减慢 网线的状况、网线的接头、集线器、网卡，以及驱动程序等等硬件设备都可能引起企业局域网网速减慢。大多数情况下网速的突然减慢都是由于网络硬件故障所引起的。这时我们首先需要检查网线是否脱落，有无折损断裂;网线接头是否松动，接触不良;集线器的电源是否松动或接口是否沾满了灰尘或杂物，造成堵塞;以及网卡的工作是否正常，IP地址的设置是不是与别的计算机的设置有了冲突等等。

网络管理维护技巧、DNS故障让局域网减速

基于Win2000的局域网在运行一段时间后，发现整个网络网速突然变慢：运行公司信息系统软件和访问公司局域网内主页速度明显降低，访问外网速度也大不如前。在确定传输和硬件没有问题后，用Ping命令来测试，发现不仅Ping到内部主页时断时续，Ping路由器的局域网端口也是时断时续。为了发现故障原因，用Win2000自带的网络监视器，对网络使用的带宽、高峰使用次数和正在传输的数据帧进行监视，通过监视的数据来分析是否引起了网络堵塞。运行网络监视器，通过捕获窗口的统计数据，发现网络利用率平均维持在50%以上，并且大都指向了路由器。停止捕获，按F12功能键显示所捕获的数据，可以看出超过70%以上的数据帧都是由DNS服务发出的。一个网络上出现那么多的DNS数据帧是非常异常的，可以基本上确定故障是由于DNS引起的。仔细检查DNS的配置，发现服务器属性中选定了使用转发器，列表中输入了另外一个主机(Server2)，即当Server1不能对客户端的域名请求进行解析时，其请求都传递给了Server2。Server2是一台WWW服务器，兼作路由服务器，局域网中所有客户端的默认网关都指向该主机，通过该主机与外网进行通讯，它并不提供域名解析服务。当两台服务器都不能对请求主机名进行解析时，就形成了一个死循环，产生大量的网络流量，影响了整个网络的运行速度。由于WWW服务器的默认网关是路由器的局域网端口，所以大量的数据帧都转发到该路由器，引起网络堵塞。既然已经找到了故障的原因，就很好解决了。卸掉临时安装在Server2上的DNS服务，关闭Server1的转发功能，网络速度就明显提高了，通信也恢复了正常。

网络管理维护技巧、网络拓扑错误引起网络速度减慢

局域网内的客户端，服务器端出现互相不能访问或者访问速度减慢，而各个客户端和服务器端的配置又都是正常的。这时我们应该检查一下网络的拓扑结构。首先，检查两个网络设备之间的物理距离。现在企业局域网内大都使用的是五类双绞线，而五类线的有效距离是120～150米，最佳距离<80米。如果两个网络设备之间的物理距离超过了120米，而且之间又没有网络中继设备，那么它们之间的网络传输速度就很慢。至于光纤则没有这种问题。这时我们需要改变网络拓扑结构，缩短两个网络设备之间的物理距离或增加网络中继设备如集线器、中继器，还可以更换网线采用超五类或者光纤等。再统计一下任意两个网络设备之间经过的中继器数量。在10Mbps以太网中不应超过4个，在100Mbps快速以太网中不应超过2个。网络管理维护技巧、网线造成网速减慢

有的企业，原来使用的是10Mbps速的以太网，在升级为100Mbps的以太网后，突然出现网络速度降低或者纯粹就不能连接的情况。这主要是由于网线不适用于企业局域网的网络需求所造成的。对于五类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100Mbps传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的网线链路因为近端串扰太大用在100Mbps以太网就不能正常工作。信号耦合到邻近线对会引起高频信号传输失败。将UTP的线对分开甚至会使网络在达到一定流量时瘫痪。当出现这种情况时，我们就需要更换网线。

网络管理维护技巧、病毒造成局域网网速降低

现在许多电脑病毒如尼姆达、求职信病毒及其变种等等许多的网络病毒都会造成网速降低。如果有一台电脑感染了这些病毒，它们就会通过局域网或互联网向别的电脑传播。整个网络中充斥着病毒文件堵塞了网路，增加了服务器或客户端电脑的负荷。这些因素都会造成网速的降低。比如说，前一阵刚流行过的求职信病毒。使用者只要预览病毒信件，不需执行任何附件，就已经受到感染。用户一旦中毒，病毒便会大量寄发邮件给通讯簿的收件者，造成服务器和客户端负荷增大，网路引起堵塞。正常的数据帧不能传输，甚至于整个网络瘫痪。为了防止病毒的干扰，网络维护人员就需要定时查毒杀毒、设置网络防火墙、修改各种漏洞。当有一台电脑中毒时，要将它与网络断开，以防止感染别的电脑。

希望这些网络管理维护技巧可以帮助网络管理员大大保障局域网网络的运行安全性、运行稳定性！

十大网络管理工作常见错误及处理方法

时间：2010-06-22 18:37:26

企业中，网管员的工作职责就是保证网络的正常工作，但是工作中却经会出现平地起**的状况。其间有许多原因，这里我们只讨论十大网络管理工作常见错误及处理方法。

网络管理工作常见错误1.UPS(不间断电源)的使用问题

某商店正在压榨它的网络系统的最后生命。尽管那台很老的服务器几乎难以满足商店运营的需要，但经营者甚至连更换UPS中的电池都不愿意，事实上电池每两年就应该更换一次。终于有一天突然停电了，而这个UPS实在是太老了，它已经不能控制服务器安全关机了。电池能量大部分早已耗尽，所以它也很快没电了。结果，防控异常情况的控制器没能起到正常关闭服务器的作用。商店每日的正常运转和交易事宜全靠这个服务器。修复服务器花了三天时间，而弥补由此带来的损失需要花费更长时间。事实上，一个价值仅75美元的电池就能有效避免上述事情的发生。

网络管理工作常见错误2.没有整理好所需要的东西

一个电话打进公司总部说某个分公司的服务器出了问题，网络管理员飞奔出办公室，驱车一小时到达出事地点。结果，他发现操作系统文件被毁坏了一部分，这样，他所有能做的只有重新安装操作系统。该分公司的网络管理员一时找不到安装盘，没关系，这位总部的管理员有，不过在他的办公室里——离这里单程一小时、往返两小时。收拾好一个背包，随身带着。所有你可能需要的东西，包括你的用户所使用的操作系统备份，都应该在背包里放着。这是很容易做到的，不需要花费些什么，但在更新操作系统之类的问题上能起到关键性作用。

网络管理工作常见错误3.没有安装补丁

一个玩具制造商的服务器连接出了问题，使得全体职员与自己的文件都失去了联系，生产被迫停止两天。损失严重!一位新近被雇的网络管理员负责解决这个危机。他很快发现以前的网络管理员在三年前安装系统的时候没有安装补丁。

补丁是免费提供的，也许它们不是开放式的，但它们通常是很容易配置，任何一个系统管理员都能够做到。之前的那位管理员说，因为系统运行得很好，所以不需要打补丁。这种说法显然是很不负责任的。网络管理工作常见错误4.备份工作不当

某医院办公室存储了很多医药文件和病历的服务器出了故障。因为服务器上没有信息可以被存取，办公室的各项运转基本停止。网络管理员立即拿出一个备份文档的带子，试图修复。当她发现这个带子是空的时，心沉了下去。她检查了另外的备份带子，居然全是空的!她检查了办公室的日志，发现同僚们两年来

每天都更换备份带，只是带子被放进从来没有安装备份软件的服务器里，没有人知道备份带有问题，因为从来没有人检查过，而只是两年内坚持每天更换空白备份带。这件事使医院损失惨重。其实只要任何一个数据库管理员做一个简单的备份检查就可以避免这种重大问题的发生了。事实上，他们正在这样做，每天都是。

网络管理工作常见错误5.劣质的电缆线路工程

一个银行的网络经常出问题，为此他们专门对配线箱做了检查，检查中发现，许多RJ-11和RJ-12的插头插进了RJ-45插座之内。而且在每一个插座里都插入了一根牙签，这样布的电缆线路难怪会出问题。许多网络问题都归咎于不合适的电缆线路连接，所以，精明的管理者最好让有经营许可证的、有担保的并且信得过的电缆线路承包商来架接电缆线路。

网络管理工作常见错误6.设备转手次数太多，内部构成出问题

一项专业的运动团体买了一个名牌服务器，但是它刚开始工作时就出问题。该网络管理员向操作系统厂商和硬件厂商提出帮助请求。后来发现，提供这个“名牌”服务器的转售商人给这个服务器配置的是非名牌的内存、非名牌的磁盘控制器，以及非名牌的外置磁盘驱动器，只因为这些组件要便宜一些。该硬件厂商和操作系统厂商拒绝提供支持，因为服务器被一些非名牌的构件所混淆，其结构不易被鉴定。网络管理工作常见错误7.没有签订授权合同

某办公室去年花费大量现金采购了服务器。该系统有RAID 5的冗余保护,双电源和24×7支持，而一年之后，驱动器坏掉了。保证24×7支持的工作人员来了，他打电话给硬件厂商，厂商问他合约号码是什么，而该办公室之前并没有签订授权合同。“没关系，”厂商说，“他们离授权到期还有两年时间，我将在五六天内给你更换驱动器。”

但是，厂商的宽容是远远不够的，最好保证你有全套24×7支持，去一个办公用品商店买标签，在每个标签上写上授权合同号码和技术支持的电话号码，然后把它们贴在每一台机器上。

网络管理工作常见错误8.没有建立测试环境

几年以前，一家软件发展公司安装了一个新的工作站，它用的是最快的随机存取储存器，最快的硬盘驱动器和最快速的处理器，它将作为董事长的新工作站。在安装完成后不久，这位董事长接受了来自他最大的合伙人公司的一个请求，用它来测试新的人造宇宙站的通信平台，其结果是蓝屏。当他惊讶之余重新起动计算机时，内部保存的信息什么都没有了。在重建系统之后，他又花了四天时间才从那一堆操作指南中摆脱出来。

另外一家公司的董事长比较聪明，建造了一个测试网络。在系统升级之前，他们会在测试网络上做做试验，一次又一次地找出错误,反复设定网络不断试验,直到它完全正确。只有在试验结果完全正确地情况下，他们才会真正展开系统升级。

网络管理工作常见错误9.存储容量计划不周某艺术公司五年前买服务器的时候，该服务器可以支持六个8G-byte RAID Array 5驱动器。为了要节省钱，公司坚持只买四个4G-byte驱动器。网络管理员说,不久他们会需要较多的空间，公司最终妥协了，多买了两个驱动器，如此了结了此事。在三年之后他们出现了严重的空间不足问题,他们甚至不得不删除只有50K byte的小文件。他们急需扩大容量，而当时8G-byte的驱动器已经买不到了，更大的服务器又支持不了。而能解决该问题的一个新的额外子系统将需要比原服务器更多的钱。这样，他们只得比计划的提前两年更换服务器。因此，做好存储容量计划，会使你节约开支，甚至可能大大延长你的系统寿命。网络管理工作常见错误10.错误操作是最大的隐患

下午办公室的电源突然断掉了，紧张的办公室经理认为这会损害他们的两个服务器，因此他采取了快速行动——他走过去把服务器都关掉了。回家时，他还为他的快速行动而自豪。可第二天早晨,当他回到办公室打开两个服务器时，发现里面内容什么都没有了。事实上，昨天当他按下服务器开关时，服务器正在进行关键文件的复杂更新工作，他中止一台服务器的工作时影响了另一台服务器关键性数据库的存盘。结果修复网络工作花了两天时间。

在所有保护网络工作的问题中，这十种网络管理工作常见错误虽说是不可预知但是可以预防的。