網(wǎng)絡管理員定義及網(wǎng)絡管理的認識

網(wǎng)絡管理員定義及網(wǎng)絡管理的認識一個合格的網(wǎng)絡管理員最好在網(wǎng)絡操作系統(tǒng)、網(wǎng)絡數(shù)據(jù)庫、網(wǎng)絡設備、網(wǎng)絡管理、網(wǎng)絡安全、應用開發(fā)等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有余。按照國際標準化組織 (iso) 的定義， 網(wǎng)絡管理 是指規(guī)劃、 監(jiān)督、控制網(wǎng)絡資源的使用和網(wǎng)絡的各種活動，以使網(wǎng)絡的性能達到最優(yōu)。一、網(wǎng)絡管理員的劃分1、網(wǎng)絡管理員：負責網(wǎng)絡架構設計、安裝、配置，主要人員為大多數(shù)系統(tǒng)集成公司的員工。2、系統(tǒng)管理員：負責網(wǎng)絡服務器的安裝、配置、運行，主要人員為大型公司 it 總部系統(tǒng)管理員。3、客戶端管理員（桌面支持）：負責解決最終用戶的問題，比如客戶端重裝，解決不能上網(wǎng)，機器有病毒等問題，主要人員為小型公司 it 管理員和網(wǎng)吧網(wǎng)管。二、網(wǎng)絡管理員崗位職責1、網(wǎng)絡管理員基礎設施管理（1） 確保網(wǎng)絡通信傳輸暢通；（2） 掌握主干設備的配置情況及配置參數(shù)變更情況，備份各個設備的配置文件；精品資料（3） 對運行關鍵業(yè)務網(wǎng)絡的主干設備配備相應的備份設備，并配置為熱后備設備；（4） 負責網(wǎng)絡布線配線架的管理，確保配線的合理有序；（5） 掌握用戶端設備接入網(wǎng)絡的情況，以便發(fā)現(xiàn)問題時可迅速定位；（6） 采取技術措施，對網(wǎng)絡內(nèi)經(jīng)常出現(xiàn)的用戶需要變更位置和部門的情況進行管理；（7） 掌握與外部網(wǎng)絡的連接配置，監(jiān)督網(wǎng)絡通信狀況，發(fā)現(xiàn)問題后與有關機構及時聯(lián)系；（8） 實時監(jiān)控整個局域網(wǎng)的運轉和網(wǎng)絡通信流量情況；（9） 制定、發(fā)布網(wǎng)絡基礎設施使用管理辦法并監(jiān)督執(zhí)行情況。12、網(wǎng)絡管理員操作系統(tǒng)管理（1） 在網(wǎng)絡操作系統(tǒng)配置完成并投入正常運網(wǎng)絡服務器行后，為了確保網(wǎng)絡操作系統(tǒng)工作正常，網(wǎng)絡管理員首先應該能夠熟練的利用系統(tǒng)提供的各種管理工具軟件，實時監(jiān)督系統(tǒng)的運轉情況，及時發(fā)現(xiàn)故障征兆并進行處理。（2） 在網(wǎng)絡運行過程中，網(wǎng)絡管理員應隨時掌握網(wǎng)絡系統(tǒng)配置情況及配置參數(shù)變更情況， 對配置參數(shù)進行備份。 網(wǎng)絡管理員還應該做到隨著系統(tǒng)環(huán)境的變化、 業(yè)務發(fā)展需要和用戶需求， 動態(tài)調(diào)整系統(tǒng)配置參數(shù)，優(yōu)化系統(tǒng)性能。（3） 網(wǎng)絡管理員應為關鍵的網(wǎng)絡操作系統(tǒng)服務器建立熱備份系統(tǒng)，做好防災準備。3、網(wǎng)絡管理員應用系統(tǒng)管理（1） 確保各種網(wǎng)絡應用服務運行的不間斷性和工作性能的良好性，出現(xiàn)故障時應將故障造成的損失和影響控制在最小范圍內(nèi)。（2） 對于要求不可中斷的關鍵型網(wǎng)絡應用系統(tǒng)，除了在軟件手 段上要掌握、 備份系統(tǒng)參數(shù)和定期備份系統(tǒng)業(yè)務數(shù)據(jù)外，必要時在硬件手段上還要建立和配置系統(tǒng)的熱備份。（3） 對于用戶訪問頻率高、系統(tǒng)負荷的網(wǎng)絡應用服務，必要時網(wǎng)絡管理員還應該采取分擔的技術措施。4、網(wǎng)絡管理員用戶服務管理（1） 用戶的開戶與撤銷；（2） 用戶組的設置與管理；（3） 用戶可用服務與資源的的權限管理和配額管理；（4） 用戶計費管理；（5） 包括用戶桌面聯(lián)網(wǎng)計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。5、網(wǎng)絡管理員安全保密管理（1） 安全與保密是一個問題的兩個方面，安全主要指防止外部對網(wǎng)絡的攻擊和入侵，保密主要指防止網(wǎng)絡內(nèi)部信息的泄漏。（2） 對于普通級別的網(wǎng)絡，網(wǎng)絡管理員的任務主要是配置管理好系統(tǒng)防火墻。 為了能夠及時發(fā)現(xiàn)和阻止網(wǎng)絡黑客的攻擊，可以加配入侵檢測系統(tǒng)對關鍵服務提供安全保護。（3） 對于安全保密級別要求高的網(wǎng)絡，網(wǎng)絡管理員除了應該采 取上述措施外， 還應該配備網(wǎng)絡安全漏洞掃描系統(tǒng)，并對關鍵的網(wǎng)絡服務器采取容災的技術手段。（4） 更嚴格的涉密計算機網(wǎng)絡，還要求在物理上與外部公共計算機網(wǎng)絡絕對隔離， 對安置涉密網(wǎng)絡計算機和網(wǎng)絡主干設備的房間要采取安全措施， 管理和控制人員的進出， 對涉密網(wǎng)絡用戶的工作情況要進行全面的管理和監(jiān)控。6、網(wǎng)絡管理員信息儲備管理（1） 采取一切可能的技術手段和管理措施，保護網(wǎng)絡中的信息安全。（2） 對于實時工作級別要求不高的系統(tǒng)和數(shù)據(jù)，最低限度網(wǎng)絡管理員也應該進行定期手工操作備份。（3） 對于關鍵業(yè)務服務系統(tǒng)和實時性要求高的數(shù)據(jù)和信息，網(wǎng)絡管理員應該建立存儲備份系統(tǒng)，進行集中式的備份管理。（4） 最后將備份數(shù)據(jù)隨時保存在安全地點更是非常重要。17、網(wǎng)絡管理員機房管理（1） 掌握機房數(shù)據(jù)通信電纜布線情況，在增減設備時確保布線合理，管理維護方便；（2） 掌管機房設備供電線路安排，在增減設備時注意負載的合理配置；（3） 管理網(wǎng)絡機房的溫度、濕度和通風狀況，提供適合的工作環(huán)境；（4） 確保網(wǎng)絡機房內(nèi)各種設備的正常運轉；（5） 確保網(wǎng)絡機房符合防火安全要求，火警監(jiān)測機房系統(tǒng)工作正常，滅火措施有效；（6） 采取措施，在外部供電意外中斷和恢復時，實現(xiàn)在無人值守情況下保證網(wǎng)絡設備安全運行；（7） 保持機房整潔有序，按時記錄網(wǎng)絡機房運行日志，制定網(wǎng)絡機房管理制度并監(jiān)督執(zhí)行。8、網(wǎng)絡管理員其它管理（1） 配合其它部門進行部門局域網(wǎng)絡的建設，提出規(guī)劃、標準。（2） 配合保衛(wèi)部門，對網(wǎng)絡不良行為進行取證。（3） 做到網(wǎng)絡中心服務反饋工作，及時通報網(wǎng)絡運行信息。三、職業(yè)定位首先，計算機網(wǎng)絡管理員是一個“ 先存在而后有定義 ”的職業(yè)。計算機網(wǎng)絡管理員（簡稱網(wǎng)管員） 是一個蓬勃發(fā)展的新興職業(yè)， 在短短的幾年內(nèi)， 已成為絕大多數(shù)企業(yè)中必設的工作崗位，也成為眾 多年輕人向往的職業(yè)。 而網(wǎng)管員同時也是一個 “ 先存在而后進行定義 ” 的職業(yè)， 網(wǎng)管員職業(yè)標準的滯后以及傳統(tǒng)教育的缺失，使得社學習材 料會普遍對這個職業(yè)存在著很多疑惑，不管是求職者， 還是用人單位都存在著如下的疑問： 什么是合格的計算機網(wǎng)絡管理員？一個計算機網(wǎng)絡管理員需要從事什么樣的具體工作？作為網(wǎng)絡管理員必備的技能是什么？如何培養(yǎng)合格的計算機網(wǎng)絡管理員？而對“網(wǎng)管員 ”從業(yè)人員來講，如何獲得相關知識和技能呢？其次，網(wǎng)管員要建立終身學習的理念。終身學習是對傳統(tǒng)教育的觀念、體系、結構、組織的終結者。其價值理念源自當代社會知識爆炸和信息急劇增長的現(xiàn)狀，已成為現(xiàn)代一種新的生活方式。 傳統(tǒng)知識教育中并沒有針對網(wǎng)管員職業(yè)設置的專業(yè)，另外，注重理論的講授無法滿足強調(diào)動手能力的工作要求。從 業(yè)人員只能通過在工作中不斷地學習和探索來滿足崗位的需求；而另一方面，it 技術無疑是這個時代發(fā)展最為迅猛的技術之一，其普及與應用的速度也是無與倫比。 這就要求 “ 網(wǎng)管員” 必須建立終身學習的理念，通過參加培訓、自學、交流等種種渠道學習和掌握最新、最實 用的技術，構建和完善自身的技術體系。最后，什么是合格的計算機網(wǎng)絡管理員？一個計算機網(wǎng)絡管理員需要掌握哪些技能呢？依據(jù)企業(yè)的業(yè)務性質(zhì)與規(guī)模不同，對網(wǎng)管員的工作要求也有較 大的差異。 it 信息系統(tǒng)規(guī)模大的企業(yè)， 分工較細， 網(wǎng)管員可能只需要負責計算機機房的網(wǎng)絡運行和維護；而一些小型企業(yè)， 只設一個網(wǎng)管員，他（她）可能不但要負責it 系統(tǒng)運行維護中的設備管理，還要負責網(wǎng)絡管理和系統(tǒng)管理， 還有的企業(yè)需要網(wǎng)管員進行一些簡單的網(wǎng)站建設和網(wǎng)頁制作等工作?？傊?，對網(wǎng)管員的要求基本就是大而全，不需要精通，但什么都得懂一些。所以， 總結下來，一個合格的網(wǎng)絡管理員最好在網(wǎng)絡操作系統(tǒng)、網(wǎng)絡數(shù)據(jù)庫、網(wǎng)絡設備、網(wǎng)絡管理、網(wǎng)絡安全、應用開發(fā)等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有余。 四、必備技能sun solaris 10操作系統(tǒng)認證網(wǎng)絡管理員考試面向的是在聯(lián)網(wǎng)環(huán)境中或網(wǎng)絡方面具有三年以上管理sun 系統(tǒng)的考生，必須已經(jīng)通過了 sun 認證系統(tǒng)管理員考試，才能參加這門考試。這門認證考試考察了考生是否深入掌握網(wǎng)絡管理的技巧，比如在 sa-300-s10課件中所覆蓋的知識?？荚嚢ǘ噙x題、情景題、拖放題，需要考生在solaris 網(wǎng)絡管理方面有比較寬的知識面，包括如何配置和管理網(wǎng)絡接口層、 網(wǎng)絡(網(wǎng)際層和傳輸層 )、網(wǎng)絡應用和 solaris ip過濾器。linux 是目前最有競爭力的操作系統(tǒng)之一，中國政府已將發(fā)展linux 作為戰(zhàn)略從而推動研發(fā)中國自主的操作系統(tǒng)。turbolinux （中國）教育培訓中心是國內(nèi)首家正式開展 linux 培訓的機構，擁有一批高素質(zhì)的 linux 專家，他們不僅是 linux 技術上的佼佼者，更擅長將深奧的道理、復雜的概念以最易理解的方式講解給學員。用戶管理無論是 unix 還是 nt ，對于用戶的管理都是居于第一位的，作為一個新手， 首先必須立刻掌握對用戶的增加和刪除以及限制等操作。這包括兩個方面：一個是學會使用友好的圖形界面的管理工具集，在sun solaris 系統(tǒng)中是 openwin環(huán)境下的 /usr/bin/admintools工具集；在 sco unix 中使用 sysadmsh管理 shell來管理用戶；在novell系統(tǒng)中， 則只需使用 syscon菜單即可完成用戶及用戶組的添加、刪除以及限 制設置等等，多用戶的同批管理，則使用makeusr和 userdef實用程序來做；在 nt 中，則使用程序組中管理工具（公用）組下的域用戶管理工具或用戶管理工具。使用這些工具， 就可以十分簡單明了地進行用戶的創(chuàng)建、刪除以及鎖定和權限限制等操作。在nt 下用戶組的管1、bios 設置界面理和控制面板中的系統(tǒng)屬性程序管理用戶環(huán)境設置簡要文件，使用 system policy editor配置一個域范圍的基于計算機或用戶的配置以及編寫登錄腳本。二是學會字符命令行下的用戶管理，主要在unix 或 linux 環(huán) 境下，包括用編輯工具 vi 、emacs 等對/etc/passwd 進行操作或直接使用 addusr 、deleusr 等用戶管理命令以及使用 pwconv 命令使/etc/passwd與 shadow文件保持一致，使用sco 的/etc/rmuser命令刪除用戶，用 newgrp命令將用戶添加到新組，另外包括用戶目錄 的建立命令 mkdir ，賦于用戶屬性和組屬性命令chown 和 chgrp, 以及用戶區(qū)域限制命令quota 限制用戶區(qū)域大小， 用來避免用戶區(qū)域占用硬盤空間過大，而使系統(tǒng)崩潰。其中，特別提醒一點，如果想對用戶 權限進行嚴格限制時，用戶的注冊shell 可使用/usr/lib/rsh 。用戶的.profile 和.login 文件可使用系統(tǒng)標準的配置文件，或者也可在.profile 中進行相應設置， 用 su 命令或 su username進入用戶環(huán)境以進行具體檢測。另外，對用戶的消息發(fā)布系統(tǒng)，在nt 中是使用alert 功能發(fā)出，對遠程主機則使用server manager中的computer|send message功能。在 novell 中采用 send 命令。在 unix 中是使用 wall 或 write 指令，也可使用每日消息文件 /etc/motd 或 news 命令發(fā)出 /usr/new文件內(nèi)容。2、安全及日志管理作為一個系統(tǒng)管理員，必須要能對系統(tǒng)事故找到故障原因，這就 涉及到必須對系統(tǒng)的各項日志進行察看分析。在nt 中是使用administrative tools菜單中 event viewer查看系統(tǒng)的 system 、security 、application日志文件。對 netware而言， 錯誤日志是 sys$log.err文件，通過 syscon 菜單中 supervisor options下view file server errorlog觀察記錄，另外文卷錯誤日志文件是各文卷 中的 vol$log.log以及事務跟蹤處理系統(tǒng)錯誤日志文件sys: 文卷中的 tts$log.err文件； unix 中各項日志包括 /usr/adm目錄下的系統(tǒng)錯誤登記文件message 、使用 su 命令的記錄文件sulog 、每個用戶記錄上次注冊時間的登記文件lastlog 、系統(tǒng)中注冊用戶的有關信息文件 wtmp 、每個用戶所執(zhí)行命令的內(nèi)容項文件acct 以及/etc 目錄下當前注冊用戶的有關信息文件utmp 和其他應用程序產(chǎn)生的日志文件。對于其中的一些日志文件，可以采用who 或 w 命令查看當前系統(tǒng)的登錄使用者（ xenix 系統(tǒng)中還可以用whodo命令確定當前用戶的行為）； last 命令查看以前的登錄情況，這些命令都可以合并使用 grep 進行條件控制選擇過濾；用find 查看文件及其屬主，特別監(jiān)控具有根訪問權的進程及文件以及檢查開機文件/etc/inetd.conf 、/etc/rc.local 、/etc/passwd和 corn 或 at 運行的文件，并用 corntabl與 corntab r 命令對用戶的 corntab文件進行列出與刪除管理； 使用 lslr 生成主檢查表，并定期生成新表，使用diff 命令進行比較，并使檢查通過的新表成為新的主檢查表，直到下一次檢查為止。 個人強烈建議在inetd.conf中注釋掉所有的r 打頭的命令文件，以及去掉/etc/hosts.equiv中的所有項并不允許用戶設立個人的.rhosts 文件，使可信主機不予設立或為空以加強系統(tǒng)的安全。3、系統(tǒng)進程管理在 unix 中，系統(tǒng)報告命令包括df 用來報告自由磁盤塊數(shù) ;du 用來總結磁盤使用狀況 ;nice 用來改變某個命令所設優(yōu)先權；pstat 用來報告系統(tǒng)信息，如節(jié)點表或進程表；sar 用來報告系統(tǒng)的活動狀態(tài)如cpu 的使用和緩沖區(qū)的活動狀況；time 用來打印過去的時間、系統(tǒng)時間以及命令的執(zhí)行時間；uptime 用來報告系統(tǒng)的活動狀況，如系統(tǒng)啟動時間及已運行時間；vmsfat用來報告頁數(shù)及系統(tǒng)統(tǒng)計數(shù)字， 如分支點的情況。 bsd unix中的 ps aux 或 system v中的 ps ef 以及 linux中的 ps aux用來查看進程狀態(tài)及其宿主，并使用kill 命令及時停止不正常的進程。 在 nt 中則使用 task manager查看 cpu 和內(nèi)存的使用情況， 進行進程管理， 另外也使用 performance monitor 進行狀態(tài)監(jiān)控，以及時做出調(diào)節(jié)。值得注意的是，隨著網(wǎng)絡應用的擴 大，病毒成為對網(wǎng)絡安全的一大威協(xié)。為此，在網(wǎng)絡上安裝病毒檢測 和清除工具已經(jīng)成為網(wǎng)絡管理必須要做的。4、備份管理作為一個較重要的系統(tǒng)，及時備份是必需的，那么在一開始就必 須養(yǎng)成及時定時備份的習慣。掌握備份的基本方法和步驟， 以及使用基本的備份還原命令，如：nt 中使用管理工具集中的ntbackup程序。因在 backup 中不存在調(diào)度能力，備份必須手工完成或用at 命令行實現(xiàn)調(diào)度；以及采用第三方的備份解決方案。unix 中系統(tǒng) v 使用 tar、cpio 以及 backup 、restor 、rolcopy ，bsd 中則使用 tar、dump 、restor等等， sco 中使用 sysadmin進行文件系統(tǒng)后備和恢復文件。備份還必須制定計劃， 指定何時進行何種備份， 包括全集備份和遞增備份，如可以每周做一次全集備份，每天進行一次遞增備份，或者如 系統(tǒng)不經(jīng)常變化，則可每月一次全集備份，每周一次遞增備份?；謴团c容錯管理當系統(tǒng)出現(xiàn)故障時，作為系統(tǒng)管理員必須能定位并解 決問題， 這依賴于對控制臺出錯信息以及日志文件的分析，更重要的是平日的備份以及應急系統(tǒng)盤的制備。對于nt 而言，是建立系統(tǒng)引導盤、緊急修復盤等，并使用disk adminstrator建立鏡像等 raid 操作。對于 unix 而言，也依賴于系統(tǒng)安裝盤與緊急修復盤的建立。特別地，系統(tǒng)做任何改動后，都要重新生成新的系統(tǒng)恢復盤，并進行 同步備份和使用單用戶模式來排除系統(tǒng)的絕大部分問題，即啟動時使用 bootsingle命令，這是一個關鍵。當然，管理員的口令是絕對 不能忘記的，否則，那會造成很大麻煩，但對于管理人員而言，自己 以及其它用戶都加上口令的使用限制，如口令字長度和日期限制以及其它限制，是非常必要的。太過簡單的口令往往會造成不安全的隱患。在容錯上則還包括經(jīng)常地運行各類維護系統(tǒng)命令，如超級塊維護命令sync ，文件系統(tǒng)檢查命令fsck 。5、內(nèi) 存文件系統(tǒng)與開關機管理在所有的多用戶系統(tǒng)中，由于廣泛采用文 件緩沖， 使對文件的修改在內(nèi)存進行之后再寫入磁盤，內(nèi)核程序定時刷新這些緩沖區(qū)，以保持文件與緩沖區(qū)間同步。因而，不終止系統(tǒng)就關機，往往會造成同步的破壞，而出現(xiàn)文件系統(tǒng)的錯誤。在nt 中，使用啟動菜單中的關閉系統(tǒng)選項來關閉系統(tǒng)；unix 則采用 shutdown 、halt(haltsys) 、reboot等命令。一般推薦使用shutdown加參數(shù)來關 機或進入單用戶備份狀態(tài)，直到完成關機程序后，才能關閉電源，無論如何，這是必須牢記的。另外，在維護文件系統(tǒng)時，應經(jīng)常運行超級塊一致命令sync ，文件系統(tǒng)檢查及錯誤修改命令fsck ，新建一個文件系統(tǒng)時使用mkfs 命令，系統(tǒng) v 的 fsstat 將報告文件系統(tǒng)的狀態(tài)， 以及設備管理命令 mount 、umount 。novell 中采用 filer 菜單管理文件服務器的文件系統(tǒng)。6、網(wǎng)絡管理網(wǎng)絡管理，包括對 e-mail 、dns 以及 www 的調(diào)試。對于 e-mail 而言，是使用 sendmail bt c filename進行，或先 mail user ， 再 telnet host 110 ，通過 user username ；pass passwd ；list ；retr *； quit 等 pop3 命令進行調(diào)試。對于dns ，則使用 nslookup命令進行域名解析，看能否正確解析出ip 地址。對于 www ，則是通過瀏覽器進行檢查。另外是察看/httpd/ 下的瀏覽日志，對于nt 而言，則通過管理工具下的server manager察看各服務程序是否正常運行， 其余檢測步驟則與unix 系統(tǒng)相同，只是不使用sendmail命令，而采 用 telnet host 25 ， 用 helo host ，send from:，rcpt to:，data ， messagebody ，“.”，exit 等 smtp 命令進行檢測 ,pop3命令都相同。www 的管理則直接通過http 形式的在線管理方式進行， 操作簡易明了，應該不會有什么問題。另外，在網(wǎng)絡日常管理中，則包括 使用 ping 察看網(wǎng)絡連接狀態(tài)， netstat 察看協(xié)議統(tǒng)計數(shù)據(jù)和當前網(wǎng)絡的連接狀態(tài)，ifconfig進行網(wǎng)絡接口設置， tracert進行路由狀態(tài)監(jiān)察。對 nt 系統(tǒng)而言，除以上命令外，還包括使用/winnt/system32/regedit32來控制注冊表， 以及 ipconfig察看 ip 設置，以及用與 nt server配套的 network monitor進行網(wǎng)絡負載和性能統(tǒng)計。