網(wǎng)絡(luò)管理員的日常管理

1、網(wǎng)絡(luò)管理員的日常管理負責(zé)網(wǎng)絡(luò)的安裝、維護和故障檢修等工作，使網(wǎng)絡(luò)正常運行的一名或多名專業(yè)人員稱為網(wǎng)絡(luò) 管理員。在中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法中規(guī)定了網(wǎng)絡(luò)管理員 的管理原則、管理手段、管理職責(zé)及應(yīng)遵守的相關(guān)法律法規(guī)。網(wǎng)絡(luò)管理員應(yīng)熟悉被管理網(wǎng)絡(luò) 的類型、功能、拓撲結(jié)構(gòu)、所處的地理環(huán)璋、通信設(shè)備的性能和能力軟件系統(tǒng)的種類和版本， 數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流量和數(shù)據(jù)處理流程等。在網(wǎng)絡(luò)系統(tǒng)工程建設(shè)后，網(wǎng)絡(luò)管 理員應(yīng)負責(zé)網(wǎng)絡(luò)的擴展、服務(wù)、維護、優(yōu)化及幫障檢修等日常管理工作。國際標準化組織（ISO）只定義了網(wǎng)絡(luò)管理的五項功能，而對于每個實際網(wǎng)絡(luò)的管理模式， 由于各個網(wǎng)絡(luò)的實

2、際情況不同，很難確定每個網(wǎng)絡(luò)應(yīng)該采用的標準管理模式。但隨著實際網(wǎng) 絡(luò)管理經(jīng)驗的逐步積累，人們逐漸從大量的實踐中總結(jié)出其不一套行之有效的網(wǎng)絡(luò)管理模 式。網(wǎng)絡(luò)服務(wù)器的管理配置和管理服務(wù)器屬性，安裝和設(shè)置TCP/IP協(xié)議和遠程訪問服務(wù)協(xié)議，安裝和管理DNS服 務(wù)器，安裝和配置網(wǎng)際命名服務(wù)器WINS。安裝許可證服務(wù)器，為終端服務(wù)客戶頒發(fā)許可證， 管理本地和遠程式終端。對服務(wù)器上的信息不斷地進行充實與更新，更新WWW頁面信息、向數(shù)據(jù)庫服務(wù)器注入新 的數(shù)據(jù)、管理郵件服務(wù)器的用戶信箱等。網(wǎng)絡(luò)用戶的管理網(wǎng)絡(luò)管理員在保證網(wǎng)絡(luò)安全可靠運行的前提條件下，根據(jù)單位人員的工作職權(quán)和人員變動情 況，為每個用戶設(shè)置賬戶、密

3、碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限，設(shè)置對Web內(nèi)容的訪問權(quán)限 等。單位的主管領(lǐng)導(dǎo)擁有至高無上的權(quán)限，可以對任何網(wǎng)絡(luò)服務(wù)進行任何操作，享有各種業(yè)務(wù) 數(shù)據(jù)的訪問權(quán)限，還要保證機密數(shù)據(jù)的安全。單位的各部門人員擁有同種權(quán)限，可以設(shè)置用 戶組，享有與他們所承擔(dān)工作相應(yīng)的權(quán)限并能執(zhí)行與他們工作相關(guān)的任務(wù)。單位的所有員工 都WWW、FTP、E-mail和某些數(shù)據(jù)庫資源進行瀏覽、查詢和下載，使用打印機進行文件打 印的基本權(quán)限。限制Web服務(wù)器可登錄的賬號數(shù)量，及時注銷過期用戶和已掛斷的撥號用戶，關(guān)閉不用的 網(wǎng)絡(luò)服務(wù)等。網(wǎng)絡(luò)文件和目錄的管理首先要依據(jù)網(wǎng)絡(luò)操作系統(tǒng)選擇相應(yīng)的文件系統(tǒng)。Window NT平臺有FAT （文

4、件分配表）和NTFS文件系統(tǒng)，NTFS是Windows NT提供的高性能、高可靠性和高安全性的網(wǎng)絡(luò)文件系統(tǒng)。設(shè)置目錄和文件的共享權(quán)限和安全性權(quán)限，導(dǎo)出需共享的目錄，建立邏輯驅(qū)動器與共享目錄 的連接。檢查文件系統(tǒng)的安全，定期地搜索系統(tǒng)信息并與主檢查表進行比較，查找所有未授權(quán)用戶隨 意修改的文件，并且應(yīng)該確保在被修改之后能夠恢復(fù)文件系統(tǒng)。防止數(shù)據(jù)丟失和數(shù)據(jù)修復(fù)，網(wǎng)絡(luò)數(shù)據(jù)備份和建立數(shù)據(jù)鏡像站點（將數(shù)據(jù)完全地復(fù)制到另一臺 計算機上），數(shù)據(jù)文件重定向恢復(fù)和對敏感數(shù)據(jù)的加密管理等。網(wǎng)絡(luò)打印機的配置和管理創(chuàng)建網(wǎng)絡(luò)打印機服務(wù)器，設(shè)置網(wǎng)絡(luò)打印機的策略、共享屬性和安全規(guī)則。IP地址的管理IP地址管理是計算機網(wǎng)絡(luò)能

5、夠保持高效運行的關(guān)鍵。如果IP地管理不當，網(wǎng)絡(luò)很容易出現(xiàn) IP地址沖突，就會導(dǎo)致合法的IP地址用戶不能正常享用網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)正常業(yè)務(wù)的開 展。目前中小型計算機網(wǎng)絡(luò)中大多數(shù)采用C類地址，每個IP子網(wǎng)可以擁有200臺計算機或網(wǎng)絡(luò) 設(shè)備，待日后計算機網(wǎng)絡(luò)擴展。IP地址的分配一般有三種途徑：一是給網(wǎng)絡(luò)設(shè)備分配特定的IP地址。對于服務(wù)器、經(jīng)常上網(wǎng)的計算機和網(wǎng)絡(luò)設(shè)備一般給予 一個固定的IP地址。二是對某些計算機的IP地址進行動態(tài)分配，對于那些不經(jīng)常上網(wǎng)或是移動性較強的計算機， 可以采用動態(tài)主機配置協(xié)議（DHCP）來動態(tài)配置IP地址，以節(jié)約IP地址資源，也便于網(wǎng) 絡(luò)管理員對這些網(wǎng)絡(luò)設(shè)備的管理。三是對一些

6、工作站的訪問分配公用IP地址。當一個工作站需要對網(wǎng)絡(luò)進行訪問時，集中式 IP管理軟件為它為配一個IP地址：當工作站完成對網(wǎng)絡(luò)的訪問后，收回分配給工作站的IP 地址，這個IP地址成為公用的IP地址。網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)管理員導(dǎo)出監(jiān)視配置，設(shè)置圖表視圖選項、系統(tǒng)管理報警選項、事件日志類型。建立審 核策略，監(jiān)視網(wǎng)絡(luò)活動、網(wǎng)絡(luò)流量和網(wǎng)絡(luò)服務(wù)。進行幫障的分主測試，分析網(wǎng)絡(luò)幫障發(fā)生概 率，嚴格管理防火墻賬號和口令，堵塞入侵者的功擊路徑，應(yīng)會入侵者功擊等。網(wǎng)絡(luò)布線的日常維護根據(jù)員工的調(diào)動與工作需要在網(wǎng)絡(luò)上增加新的服務(wù)器、工作站和聯(lián)網(wǎng)設(shè)備，替換被損壞的線 纜或排除網(wǎng)絡(luò)線纜接頭幫障等，都需要對網(wǎng)絡(luò)布線系統(tǒng)進行維護。

7、建立網(wǎng)絡(luò)布線基準文檔。在線纜系統(tǒng)安裝后，網(wǎng)絡(luò)管理員使用電纜測試儀對線纜進行 周期性檢測，確保布線系統(tǒng)的質(zhì)量。在評估認證后，將電纜測試儀存儲的測試結(jié)果復(fù)制到計 算機上并打印出來，作為網(wǎng)絡(luò)布線基準文檔。網(wǎng)絡(luò)布線故障的測試與定位。將網(wǎng)絡(luò)布線系統(tǒng)分割為若干個邏輯元素，每個邏輯元素 包含一段巖固定鏈路、分線盒和跳接電纜。使用電纜測試儀逐個測試邏輯元素，若電纜測試 儀顯示開路的距離，可以確定開路或短路的位置；若發(fā)現(xiàn)接線映射故障，多數(shù)是固定鏈路兩 面三刀端的誤接；若是衰減過在，多數(shù)是劣質(zhì)電纜。使用替代法驗證可疑元件。關(guān)鍵設(shè)備的管理計算機網(wǎng)絡(luò)有的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的主干交換機、中心路由器以及關(guān)鍵服務(wù)器。對這 些網(wǎng)絡(luò)設(shè)備的管理，除了通過風(fēng)管軟件實行監(jiān)視其工作狀態(tài)外，更要做好它們的備份工作。 現(xiàn)在許多廠商都推出了關(guān)鍵服務(wù)器備份解決方案，備份服務(wù)器能夠保持與主服務(wù)器之間的操 作和運行同步，這樣就保證了關(guān)鍵數(shù)據(jù)庫的數(shù)據(jù)一致性和可靠性，以備將來主服務(wù)器出現(xiàn)故 障時備份服務(wù)器及時替代主服務(wù)器的工作。路由器與廣域風(fēng)連接一般通過在其他廣域風(fēng)端口上配置V. 2 5 bis接口來做高可靠性廣域網(wǎng) 連接的撥號備份，當主鏈