網(wǎng)管日常工作的基本內(nèi)容

網(wǎng)管日常工作的基本內(nèi)容規(guī)劃網(wǎng)絡(luò)發(fā)展和組建網(wǎng)絡(luò)（包括規(guī)劃拓?fù)浣Y(jié)構(gòu)、物理硬件實(shí)現(xiàn)和網(wǎng)絡(luò)協(xié)議設(shè)置），新增或升級(jí)網(wǎng)絡(luò)設(shè)備就是網(wǎng)絡(luò)的具體內(nèi)容；而一般的網(wǎng)絡(luò)維護(hù)則包括網(wǎng)絡(luò)故障檢測(cè)和維修（包括硬件和軟件）以及保障網(wǎng)絡(luò)安全；根據(jù)不同網(wǎng)絡(luò)的不同目的而有所區(qū)別，但這些網(wǎng)絡(luò)也會(huì)有共同的服務(wù)，最常見(jiàn)的服務(wù)有遠(yuǎn)程登錄服務(wù)、文件傳輸服務(wù)、電子郵件服務(wù)和資源共享服務(wù)等。另外，像網(wǎng)站中主頁(yè)的制作與更新、BBS站臺(tái)的建設(shè)與管理等也可納入網(wǎng)絡(luò)管理員的工作范圍。簡(jiǎn)單地說(shuō)，網(wǎng)管人員的工作主要包含三個(gè)方面：網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)服務(wù)。1、 網(wǎng)絡(luò)設(shè)備的管理網(wǎng)絡(luò)設(shè)備的管理是網(wǎng)管工作中重點(diǎn)中的重點(diǎn)。要管理網(wǎng)絡(luò)設(shè)備，就必須知道網(wǎng)絡(luò)在物理上是如何連接起來(lái)的，網(wǎng)絡(luò)中的終端如何與另一終端實(shí)現(xiàn)互訪與通信，如何處理速率與帶寬的差別；同的網(wǎng)絡(luò)是如何對(duì)聯(lián)及如何通信的。要解決這些問(wèn)題，就要首先了解路由器、交換機(jī)、網(wǎng)關(guān)等設(shè)備。網(wǎng)絡(luò)系統(tǒng)由特定類(lèi)型的傳輸介質(zhì)（如電費(fèi)、光纜和無(wú)線媒體）和網(wǎng)絡(luò)適配器（亦稱(chēng)網(wǎng)卡）互連在一起，并由網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控和管理。網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的管理主要是對(duì)路由器、交換機(jī)及線路的管理。2、 服務(wù)器的管理服務(wù)器是一種特殊的計(jì)算機(jī)，它是網(wǎng)絡(luò)中為端計(jì)算機(jī)提供各種服務(wù)的高性能的計(jì)算機(jī)，它在網(wǎng)絡(luò)操作系統(tǒng)的控制下，將與其相連的硬盤(pán)、磁帶、打印機(jī)、MODEM及專(zhuān)用通訊設(shè)備提供給網(wǎng)絡(luò)上的客戶(hù)站點(diǎn)共享，也能為網(wǎng)絡(luò)用戶(hù)提供集中計(jì)算、信息發(fā)表及數(shù)據(jù)管理等服務(wù)。一般來(lái)說(shuō)在一個(gè)網(wǎng)絡(luò)中需要建立多個(gè)服務(wù)器方能提供不同的服務(wù)需求，一般網(wǎng)絡(luò)需要的服務(wù)器主要有下面幾種：WEB服務(wù)器、E-MAIL服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、PROXY（代理服務(wù)）器、數(shù)據(jù)庫(kù)服務(wù)器等。3、 資源的管理網(wǎng)絡(luò)中的資源很多，如IP地址資源、域名資源、磁盤(pán)資源等，只有管理好這些資源才能夠讓網(wǎng)絡(luò)為用戶(hù)提供更好的服務(wù)。4、 用戶(hù)的管理管理用戶(hù)就是添加或刪除用戶(hù)，授予用戶(hù)一定的訪問(wèn)權(quán)限、分配不同級(jí)別的資源給不同的用戶(hù)，并保證網(wǎng)絡(luò)的安全。做網(wǎng)管具備的基本知識(shí)和要求是什么？對(duì)于投入正常運(yùn)轉(zhuǎn)和服務(wù)的計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員的常規(guī)任務(wù)就是網(wǎng)絡(luò)的運(yùn)營(yíng)、維護(hù)與管理。在信息社會(huì)中，人們一時(shí)一刻也離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)的支持。網(wǎng)絡(luò)管理員的職責(zé)，就是保證所維護(hù)管理的網(wǎng)絡(luò)每日24小時(shí)、每周7天、一年365天正常運(yùn)轉(zhuǎn)。網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的時(shí)候人們往往并不注意你的勞動(dòng)成果和你的重要作用，網(wǎng)絡(luò)一旦出現(xiàn)故障，你常常成為關(guān)注焦點(diǎn)，眾矢之的。因此，作為一個(gè)合格的網(wǎng)絡(luò)管理員，你需要有寬闊的技術(shù)背景知識(shí)，需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作，需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說(shuō)明書(shū)，以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時(shí)，能夠迅速判斷出問(wèn)題所在，給出解決方案，使網(wǎng)絡(luò)迅速恢復(fù)正常服務(wù)。網(wǎng)絡(luò)管理員的日常工作雖然很繁雜，但是我們認(rèn)為其工作的主要任務(wù)有七項(xiàng)，這就是網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理、網(wǎng)絡(luò)操作系統(tǒng)管理、網(wǎng)絡(luò)應(yīng)用系統(tǒng)管理、網(wǎng)絡(luò)用戶(hù)管理、網(wǎng)絡(luò)安全保密管理、信息存儲(chǔ)備份管理和網(wǎng)絡(luò)機(jī)房管理。這些管理涉及到多個(gè)領(lǐng)域，每個(gè)領(lǐng)域的管理又有各自特定的任務(wù)。在網(wǎng)絡(luò)正常運(yùn)行狀況下，網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理主要包括：確保網(wǎng)絡(luò)通信傳輸暢通；掌握局域網(wǎng)主干設(shè)備的配置情況及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件；對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備，并配置為熱后備設(shè)備；負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握用戶(hù)端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問(wèn)題可迅速定位；采取技術(shù)措施，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶(hù)需要變更位置和部門(mén)的情況進(jìn)行管理；掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信狀況，發(fā)現(xiàn)問(wèn)題后與有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系；實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)的運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況；制訂、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況。網(wǎng)絡(luò)管理員在維護(hù)網(wǎng)絡(luò)運(yùn)行環(huán)境時(shí)的核心任務(wù)之一是網(wǎng)絡(luò)操作系統(tǒng)管理。在網(wǎng)絡(luò)操作系統(tǒng)配置完成并投入正常運(yùn)行后，為了確保網(wǎng)絡(luò)操作系統(tǒng)工作正常，網(wǎng)絡(luò)管理員首先應(yīng)該能夠熟練的利用系統(tǒng)提供的各種管理工具軟件，實(shí)時(shí)監(jiān)督系統(tǒng)的運(yùn)轉(zhuǎn)情況，及時(shí)發(fā)現(xiàn)故障征兆并進(jìn)行處理。在網(wǎng)絡(luò)運(yùn)行過(guò)程中，網(wǎng)絡(luò)管理員應(yīng)隨時(shí)掌握網(wǎng)絡(luò)系統(tǒng)配置情況及配置參數(shù)變更情況，對(duì)配置參數(shù)進(jìn)行備份。網(wǎng)絡(luò)管理員還應(yīng)該做到隨著系統(tǒng)環(huán)境變化、業(yè)務(wù)發(fā)展需要和用戶(hù)需求，動(dòng)態(tài)調(diào)整系統(tǒng)配置參數(shù)，優(yōu)化系統(tǒng)性能。最后，網(wǎng)絡(luò)管理員還應(yīng)該為關(guān)鍵的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器建立熱備份系統(tǒng)，做好防災(zāi)準(zhǔn)備。因?yàn)榫W(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)應(yīng)用軟件和網(wǎng)絡(luò)用戶(hù)的工作平臺(tái)，一旦發(fā)生致命故障，這個(gè)網(wǎng)絡(luò)服務(wù)將陷入癱瘓狀態(tài)。對(duì)于普通用戶(hù)，計(jì)算機(jī)網(wǎng)絡(luò)的價(jià)值主要是通過(guò)各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)的服務(wù)體現(xiàn)的。網(wǎng)絡(luò)管理員日常系統(tǒng)維護(hù)的另一個(gè)重要職責(zé)，就是確保這些服務(wù)運(yùn)行的不間斷性和工作性能的良好性。任何系統(tǒng)都不可能永遠(yuǎn)不出現(xiàn)故障，關(guān)鍵是一旦出現(xiàn)故障時(shí)如何將故障造成的損失和影響控制在最小范圍內(nèi)。對(duì)于要求不可中斷的關(guān)鍵型網(wǎng)絡(luò)應(yīng)用系統(tǒng)，網(wǎng)絡(luò)管理員除了在軟件手段上要掌握、備份系統(tǒng)配置參數(shù)和定期備份系統(tǒng)業(yè)務(wù)數(shù)據(jù)外，必要時(shí)在硬件手段上還需要建立和配置系統(tǒng)的熱備份。對(duì)于用戶(hù)訪問(wèn)頻率高、系統(tǒng)負(fù)荷大的網(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù)，必要時(shí)網(wǎng)絡(luò)管理員還應(yīng)該采取負(fù)載分擔(dān)的技術(shù)措施。除了通過(guò)軟件維護(hù)進(jìn)行系統(tǒng)管理外，網(wǎng)絡(luò)管理員還需要直接為網(wǎng)絡(luò)用戶(hù)服務(wù)。用戶(hù)服務(wù)與管理在網(wǎng)絡(luò)管理員的日常工作量中占有很大一部分份額，其內(nèi)容包括：用戶(hù)的開(kāi)戶(hù)與撤消管理，用戶(hù)組的設(shè)置與管理，用戶(hù)使用系統(tǒng)服務(wù)和資源的權(quán)限管理和配額管理，用戶(hù)計(jì)費(fèi)管理，以及包括用戶(hù)桌面聯(lián)網(wǎng)計(jì)算機(jī)的技術(shù)支持服務(wù)和用戶(hù)技術(shù)培訓(xùn)服務(wù)的用戶(hù)端支持服務(wù)。建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的目的是為用戶(hù)提供服務(wù)，網(wǎng)絡(luò)管理員必須堅(jiān)持以人為本、服務(wù)至上的原則。不設(shè)防的網(wǎng)絡(luò)好比在開(kāi)門(mén)揖盜，網(wǎng)絡(luò)管理員在提供網(wǎng)絡(luò)服務(wù)的同時(shí)必須特別注重網(wǎng)絡(luò)的安全與保密管理。安全與保密是一個(gè)問(wèn)題的兩個(gè)方面，安全主要指防止外部對(duì)網(wǎng)絡(luò)的攻擊和入侵，保密主要指防止網(wǎng)絡(luò)內(nèi)部信息的泄露。根據(jù)所維護(hù)管理的計(jì)算機(jī)網(wǎng)絡(luò)的安全保密要求級(jí)別的不同，網(wǎng)絡(luò)管理員的任務(wù)也不同。對(duì)于普通級(jí)別的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員的任務(wù)主要是配置管理好系統(tǒng)防火墻。為了能夠及時(shí)發(fā)現(xiàn)和阻止網(wǎng)絡(luò)黑客的攻擊，可以再配置入侵檢測(cè)軟件系統(tǒng)對(duì)關(guān)鍵服務(wù)提供安全保護(hù)。對(duì)于安全保密級(jí)別要求高的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員除了應(yīng)該采取上述措施外，還應(yīng)該配備網(wǎng)絡(luò)安全漏洞掃描系統(tǒng)，對(duì)關(guān)鍵的網(wǎng)絡(luò)服務(wù)器采取容災(zāi)的技術(shù)手段。更嚴(yán)格的涉密計(jì)算機(jī)網(wǎng)絡(luò)，還要求在物理上與外部公共計(jì)算機(jī)網(wǎng)絡(luò)絕對(duì)隔離；對(duì)安置涉密網(wǎng)絡(luò)計(jì)算機(jī)和網(wǎng)絡(luò)主干設(shè)備房間的要采取安全措施，控制管理人員的進(jìn)出；對(duì)涉密網(wǎng)絡(luò)用戶(hù)的工作情況要進(jìn)行全面的監(jiān)控管理。在計(jì)算機(jī)網(wǎng)絡(luò)中最貴重的是什么？不是設(shè)備，不是計(jì)算機(jī)軟件，而是數(shù)據(jù)和信息。任何設(shè)備都有損壞的可能，任何軟件都有過(guò)時(shí)的時(shí)候，設(shè)備損壞可以重新購(gòu)置，軟件可以更新，信息和數(shù)據(jù)一旦丟失，損失將無(wú)法彌補(bǔ)。因此網(wǎng)絡(luò)管理員還有一個(gè)重要職責(zé)，就是采取一切可能的技術(shù)手段和管理措施，保護(hù)網(wǎng)絡(luò)中的信息安全。對(duì)于實(shí)時(shí)工作級(jí)別要求不高的系統(tǒng)和數(shù)據(jù)，最低限度網(wǎng)絡(luò)管理員也應(yīng)該進(jìn)行定期手工操作備份；對(duì)于關(guān)鍵業(yè)務(wù)服務(wù)系統(tǒng)和實(shí)時(shí)級(jí)別高的數(shù)據(jù)和信息，網(wǎng)絡(luò)管理員應(yīng)該建立存儲(chǔ)備份系統(tǒng)，進(jìn)行集中式的備份管理；最后，將將備份數(shù)據(jù)隨時(shí)保存在安全地點(diǎn)更是非常重要。網(wǎng)絡(luò)機(jī)房是安置網(wǎng)絡(luò)系統(tǒng)關(guān)鍵設(shè)備的要地，是網(wǎng)絡(luò)管理員日常工作的場(chǎng)地。根據(jù)網(wǎng)絡(luò)規(guī)模的不同，網(wǎng)絡(luò)機(jī)房的功能復(fù)雜程度也不同。一個(gè)正規(guī)的網(wǎng)絡(luò)機(jī)房通常分為網(wǎng)絡(luò)主干設(shè)備區(qū)、網(wǎng)絡(luò)服務(wù)器設(shè)備區(qū)、系統(tǒng)調(diào)試維護(hù)維修區(qū)、軟件開(kāi)發(fā)區(qū)和空調(diào)電源設(shè)備區(qū)。對(duì)于網(wǎng)絡(luò)機(jī)房的日常管理，網(wǎng)絡(luò)管理員的任務(wù)是：掌管機(jī)房數(shù)據(jù)通信電纜布線情況，在增減設(shè)備時(shí)確保布線合理，管理維護(hù)方便；掌管機(jī)房設(shè)備供電線路安排，在增減設(shè)備時(shí)注意負(fù)載的合理配置；管理網(wǎng)絡(luò)機(jī)房的溫度、濕度和通風(fēng)狀況，提供適合的工作環(huán)境；確保網(wǎng)絡(luò)機(jī)房?jī)?nèi)各種設(shè)備的正常運(yùn)轉(zhuǎn)；確保網(wǎng)絡(luò)機(jī)房符合防火安全要求，火警監(jiān)測(cè)系統(tǒng)工作正常，滅火措施有效；采取措施，在外部供電意外中斷和恢復(fù)時(shí)，實(shí)現(xiàn)在無(wú)人值守情況下保證網(wǎng)絡(luò)設(shè)備安全運(yùn)行。另外，保持機(jī)房整潔有序，按時(shí)記錄網(wǎng)絡(luò)機(jī)房運(yùn)行日志，制訂網(wǎng)絡(luò)機(jī)房管理制度并監(jiān)督執(zhí)行，也是網(wǎng)絡(luò)管理員的日?；韭氊?zé)。網(wǎng)絡(luò)配置面面觀在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)的過(guò)程中，完成了網(wǎng)絡(luò)基礎(chǔ)設(shè)施的硬件安裝，網(wǎng)絡(luò)僅僅是在硬件上連通。沒(méi)有軟件環(huán)境的支持它仍然不能對(duì)普通用戶(hù)提供任何服務(wù)。因此，網(wǎng)絡(luò)管理員需要首先對(duì)網(wǎng)絡(luò)進(jìn)行一系列配置操作。網(wǎng)絡(luò)配置實(shí)際可以分為兩大類(lèi)型：網(wǎng)絡(luò)系統(tǒng)配置和網(wǎng)絡(luò)應(yīng)用配置。前者是搭建網(wǎng)絡(luò)的系統(tǒng)環(huán)境，后者是為用戶(hù)提供應(yīng)用環(huán)境。網(wǎng)絡(luò)系統(tǒng)配置是指網(wǎng)絡(luò)設(shè)備硬件連網(wǎng)參數(shù)配置和網(wǎng)絡(luò)軟件配置。網(wǎng)絡(luò)管理員在進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置時(shí)，所涉及的配置內(nèi)容主要包括網(wǎng)絡(luò)主干設(shè)備通信參數(shù)配置、廣域網(wǎng)通信路由配置、局域網(wǎng)操作系統(tǒng)配置、客戶(hù)系統(tǒng)配置、網(wǎng)絡(luò)安全配置和網(wǎng)絡(luò)管理配置。網(wǎng)絡(luò)主干設(shè)備通信參數(shù)配置是將網(wǎng)絡(luò)中所有設(shè)備在軟件上連通的第一步。網(wǎng)絡(luò)主干設(shè)備在硬件安裝完成后，網(wǎng)絡(luò)管理員需要利用硬件設(shè)備上的控制臺(tái)端口，接入一臺(tái)計(jì)算機(jī)，通過(guò)計(jì)算機(jī)終端軟件使用其內(nèi)置的管理軟件系統(tǒng)，對(duì)其通信參數(shù)進(jìn)行配置。網(wǎng)絡(luò)主干設(shè)備配置的復(fù)雜程度與網(wǎng)絡(luò)的規(guī)模以及設(shè)備類(lèi)型有關(guān)。簡(jiǎn)單的單用途設(shè)備可能已經(jīng)內(nèi)置配備好連網(wǎng)通信參數(shù)，可以直接連接使用。而一個(gè)由多臺(tái)交換機(jī)組成的分層管理的計(jì)算機(jī)網(wǎng)絡(luò)，如果支持多種網(wǎng)絡(luò)通信協(xié)議和管理控制協(xié)議，配置就可能十分復(fù)雜。網(wǎng)絡(luò)管理員不但需要分別熟悉這些設(shè)備的內(nèi)置管理系統(tǒng)，掌握配置操作，還應(yīng)該掌握如何對(duì)配置好的系統(tǒng)參數(shù)進(jìn)行備份保存，以便當(dāng)因?yàn)槿藶樵蚧蛟O(shè)備原因破壞了原來(lái)的配置參數(shù)時(shí)，能夠迅速進(jìn)行系統(tǒng)恢復(fù)。當(dāng)所建立的計(jì)算機(jī)網(wǎng)絡(luò)需要與外部計(jì)算機(jī)網(wǎng)絡(luò)連接時(shí)，不論所連接的網(wǎng)絡(luò)是專(zhuān)用數(shù)據(jù)通信網(wǎng)絡(luò)或者公共數(shù)據(jù)通信網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員都需要進(jìn)行廣域網(wǎng)通信配置。根據(jù)與外部網(wǎng)絡(luò)連接的方式和所使用的設(shè)備，配置操作各種各樣。如果是通過(guò)專(zhuān)用硬件路由器對(duì)外連接，通常需要使用路由器內(nèi)置的管理系統(tǒng)進(jìn)行參數(shù)配置，操作方式類(lèi)似對(duì)網(wǎng)絡(luò)交換機(jī)的配置。如果是通過(guò)普通計(jì)算機(jī)或服務(wù)器上的軟件路由建立的對(duì)外連接，則需要對(duì)該計(jì)算機(jī)軟件系統(tǒng)進(jìn)行參數(shù)配置。一個(gè)機(jī)構(gòu)內(nèi)部建立的計(jì)算機(jī)網(wǎng)絡(luò)通常采用的是局域網(wǎng)技術(shù)。因此，在網(wǎng)絡(luò)主干通信設(shè)備配置完成后，網(wǎng)絡(luò)管理員還需要安裝選定的局域網(wǎng)操作系統(tǒng)并進(jìn)行配置操作。局域網(wǎng)操作系統(tǒng)通常安裝在一臺(tái)服務(wù)器上。局域網(wǎng)操作系統(tǒng)配置的內(nèi)容主要包括服務(wù)器本身連網(wǎng)參數(shù)配置、網(wǎng)絡(luò)使用環(huán)境配置、網(wǎng)絡(luò)管理環(huán)境配置、網(wǎng)絡(luò)系統(tǒng)管理員和操作員配置、普通網(wǎng)絡(luò)用戶(hù)和用戶(hù)組的建立及其網(wǎng)絡(luò)資源使用權(quán)限配置、高層網(wǎng)絡(luò)通信協(xié)議配置、網(wǎng)絡(luò)系統(tǒng)資源與系統(tǒng)服務(wù)配置等。在完成了局域網(wǎng)系統(tǒng)平臺(tái)的配置之后，網(wǎng)絡(luò)管理員的下一個(gè)任務(wù)是為用戶(hù)配置客戶(hù)端系統(tǒng)和網(wǎng)絡(luò)連接?？蛻?hù)端操作系統(tǒng)的選擇原則，一是要根據(jù)用戶(hù)工作需要和用戶(hù)計(jì)算機(jī)硬件配置水平，二是要根據(jù)網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)對(duì)客戶(hù)端系統(tǒng)的支持能力。網(wǎng)絡(luò)連接配置的主要內(nèi)容為客戶(hù)端網(wǎng)絡(luò)適配器驅(qū)動(dòng)程序的配置、網(wǎng)絡(luò)通信協(xié)議的配置和網(wǎng)絡(luò)連接參數(shù)的配置。當(dāng)整個(gè)網(wǎng)絡(luò)配置完成，經(jīng)過(guò)測(cè)試可以正常工作后，就可以根據(jù)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)要求進(jìn)行網(wǎng)絡(luò)安全配置了。網(wǎng)絡(luò)安全配置以管理控制局域網(wǎng)與外部網(wǎng)絡(luò)的通信連接為主，同時(shí)兼顧監(jiān)察管理局域網(wǎng)內(nèi)部的用戶(hù)行為。網(wǎng)絡(luò)安全配置首先是系統(tǒng)防火墻的配置，它可能是一臺(tái)專(zhuān)門(mén)的設(shè)備，可能由配置了防火墻功能的路由器兼任，也可能是由安裝在一臺(tái)計(jì)算機(jī)上的防火墻軟件構(gòu)成。無(wú)論何種形式，都需要進(jìn)行參數(shù)配置操作。另外，防火墻是一種跨接兩個(gè)網(wǎng)絡(luò)的設(shè)備。在進(jìn)行軟件參數(shù)配置以前，首先要確保它的硬件系統(tǒng)工作正常。網(wǎng)絡(luò)系統(tǒng)配置中還有一個(gè)非常重要的內(nèi)容，就是網(wǎng)絡(luò)管理配置。如果局域網(wǎng)與互聯(lián)網(wǎng)連接，為了使得我們的網(wǎng)絡(luò)能夠成為互聯(lián)網(wǎng)的一個(gè)組成部分，就需要通過(guò)互聯(lián)網(wǎng)接入機(jī)構(gòu)為它申請(qǐng)互聯(lián)網(wǎng)域名和IP地址，并且建立、配置用于互聯(lián)網(wǎng)的DNS域名服務(wù)器。另外，為了便于網(wǎng)絡(luò)管理員能夠?qū)崟r(shí)監(jiān)督整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況和排查網(wǎng)絡(luò)故障，甚至遠(yuǎn)程管理、控制和操作網(wǎng)絡(luò)中的通信設(shè)備，許多具有一定規(guī)模的網(wǎng)絡(luò)還配備了專(zhuān)門(mén)的網(wǎng)絡(luò)管理軟件。它又需要安裝在指定的計(jì)算機(jī)上，經(jīng)過(guò)配置后才能夠使用。在完成了網(wǎng)絡(luò)系統(tǒng)配置后，網(wǎng)絡(luò)管理員建立的用戶(hù)就可以使用自己的用戶(hù)名稱(chēng)和所得到的用戶(hù)入網(wǎng)登錄密碼進(jìn)入網(wǎng)絡(luò)。當(dāng)用戶(hù)入網(wǎng)以后能夠得到哪些服務(wù)，可以使用那些網(wǎng)絡(luò)共享資源，還需要網(wǎng)絡(luò)管理員進(jìn)一步提供。這就是網(wǎng)絡(luò)資源共享及應(yīng)用配置。通過(guò)網(wǎng)絡(luò)共享資源是建設(shè)網(wǎng)絡(luò)的主要目的之一，資源共享可分為硬件資源和信息資源共享兩類(lèi)，其中信息資源共享主要是通過(guò)網(wǎng)絡(luò)應(yīng)用系統(tǒng)實(shí)現(xiàn)的。而硬件設(shè)備的網(wǎng)絡(luò)共享可以提高其利用率，極大的節(jié)約公用設(shè)備的投資費(fèi)用。在考慮設(shè)備共享方案時(shí)，網(wǎng)絡(luò)管理員需要考慮共享設(shè)備的種類(lèi)與布局，并根據(jù)不同設(shè)備的用途以及單位管理規(guī)定來(lái)配置相關(guān)用戶(hù)及用戶(hù)組的使用權(quán)限與范圍。網(wǎng)絡(luò)應(yīng)用系統(tǒng)可以分為兩類(lèi)。一類(lèi)是通用網(wǎng)絡(luò)應(yīng)用系統(tǒng)，另一類(lèi)是專(zhuān)用網(wǎng)絡(luò)應(yīng)用系統(tǒng)配置。通用網(wǎng)絡(luò)應(yīng)用系統(tǒng)是指通常所有網(wǎng)絡(luò)用戶(hù)都要用到的網(wǎng)絡(luò)服務(wù)，如電子郵件服務(wù)、網(wǎng)絡(luò)信息瀏覽服務(wù)、網(wǎng)站信息發(fā)布服務(wù)、網(wǎng)絡(luò)文件傳輸服務(wù)、遠(yuǎn)程計(jì)算機(jī)系統(tǒng)登錄服務(wù)等。如果網(wǎng)絡(luò)管理員要向用戶(hù)提供自己管理的電子郵件服務(wù)，就必須選購(gòu)相應(yīng)的郵件服務(wù)器軟件，將特定的計(jì)算機(jī)或服務(wù)器配置成為郵件服務(wù)器。管理員必須掌握郵件服務(wù)器的配置、運(yùn)行和管理技術(shù)，管理好郵件服務(wù)器的用戶(hù)和服務(wù)。如果網(wǎng)絡(luò)管理員要向用戶(hù)提供基于互聯(lián)網(wǎng)的網(wǎng)絡(luò)信息瀏覽服務(wù)（Web信息瀏覽服務(wù)），則必須為用戶(hù)配置訪問(wèn)互聯(lián)網(wǎng)的方式。如果網(wǎng)絡(luò)的使用管理機(jī)構(gòu)出于安全或管理上的原因，不允許網(wǎng)內(nèi)用戶(hù)直接訪問(wèn)互聯(lián)網(wǎng)，就需要建立訪問(wèn)網(wǎng)關(guān)。訪問(wèn)網(wǎng)關(guān)可以對(duì)用戶(hù)訪問(wèn)互聯(lián)網(wǎng)進(jìn)行控制、管理和計(jì)費(fèi)，可以在用戶(hù)與互聯(lián)網(wǎng)不直接連接情況下，對(duì)用戶(hù)提供透明的互聯(lián)網(wǎng)信息代理訪問(wèn)服務(wù)。因此，提供這類(lèi)互聯(lián)網(wǎng)信息訪問(wèn)服務(wù)需要網(wǎng)絡(luò)管理員選購(gòu)專(zhuān)門(mén)的軟件安裝在網(wǎng)絡(luò)內(nèi)專(zhuān)門(mén)的計(jì)算機(jī)上，并且經(jīng)過(guò)參數(shù)配置后才能實(shí)現(xiàn)。如果需要建立自己管理的網(wǎng)站信息發(fā)布服務(wù)，網(wǎng)絡(luò)管理員就需要在網(wǎng)絡(luò)中建立網(wǎng)站服務(wù)器，在服務(wù)器上安裝、配置運(yùn)行基于Web的互聯(lián)網(wǎng)信息發(fā)布系統(tǒng)軟件。至于網(wǎng)絡(luò)文件傳輸服務(wù)和遠(yuǎn)程計(jì)算機(jī)系統(tǒng)登錄服務(wù)等常見(jiàn)的網(wǎng)絡(luò)信息服務(wù)，如果不需要建立自己提供服務(wù)的服務(wù)器，網(wǎng)絡(luò)操作系統(tǒng)的缺省配置常常就可以滿(mǎn)足用戶(hù)的需要。以上列舉的僅僅是常見(jiàn)通用網(wǎng)絡(luò)應(yīng)用系統(tǒng)。通用的網(wǎng)絡(luò)應(yīng)用系統(tǒng)通常都有商品化軟件，或作為網(wǎng)絡(luò)操作系統(tǒng)的組成部分，一般都要經(jīng)過(guò)配置才能夠提供服務(wù)。專(zhuān)用的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是指使用機(jī)構(gòu)為某一特殊應(yīng)用目的，專(zhuān)門(mén)開(kāi)發(fā)的用于特定業(yè)務(wù)的軟件系統(tǒng)。這類(lèi)系統(tǒng)通常安裝在網(wǎng)絡(luò)中的專(zhuān)門(mén)服務(wù)器上。網(wǎng)絡(luò)管理員的責(zé)任是協(xié)助應(yīng)用系統(tǒng)的管理員完成各種網(wǎng)絡(luò)參數(shù)配置，使得這些系統(tǒng)能夠順利的通過(guò)網(wǎng)絡(luò)提供服務(wù)。作為一個(gè)合格的網(wǎng)絡(luò)管理員，你需要有寬闊的技術(shù)背景知識(shí)，需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作，需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說(shuō)明書(shū)。網(wǎng)絡(luò)管理員的日常工作雖然很繁雜，但是我們認(rèn)為其工作的主要任務(wù)有七項(xiàng)，這就是網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理、網(wǎng)絡(luò)操作系統(tǒng)管理、網(wǎng)絡(luò)應(yīng)用系統(tǒng)管理、網(wǎng)絡(luò)用戶(hù)管理、網(wǎng)絡(luò)安全保密管理、信息存儲(chǔ)備份管理和網(wǎng)絡(luò)機(jī)房管理。這些管理涉及到多個(gè)領(lǐng)域，每個(gè)領(lǐng)域的管理又有各自特定的任務(wù)。公司網(wǎng)管與網(wǎng)吧網(wǎng)管的基本要求網(wǎng)管基本知識(shí)網(wǎng)管主要分為網(wǎng)吧網(wǎng)管和公司網(wǎng)管，而不同類(lèi)型的網(wǎng)管其在技術(shù)上的要求也不盡相同而且相差很大，那要成為一名網(wǎng)管需要學(xué)會(huì)哪些技術(shù)呢，下面就一起來(lái)看看吧！一、 dos命令(只列出我們工作中可能要用到的)1、cd顯示當(dāng)前目錄名或改變當(dāng)前目錄。2、 dir顯示目錄中的文件和子目錄列表。3、 md創(chuàng)建目錄。4、del刪除一或數(shù)個(gè)文件。5、chkdsk檢查磁盤(pán)并顯示狀態(tài)報(bào)告。6、 cacls顯示或者修改文件的訪問(wèn)控制表(ACL)7、 copy將一份或多份文件復(fù)制到另一個(gè)位置。8、 date修改日期9、 format格式化磁盤(pán)10、 type顯示文本文件的內(nèi)容。11、 move移動(dòng)文件并重命名文件和目錄。12、 expand展開(kāi)一個(gè)或多個(gè)壓縮文件。13、 ren重命名文件。14、 attrib顯示或更改文件屬性。15、 time顯示或設(shè)置系統(tǒng)時(shí)間。16、 atat命令安排在特定日期和時(shí)間運(yùn)行命令和程序。要使用AT命令，計(jì)劃服務(wù)必須已在運(yùn)行中。17、 net[user],[time],[use]多，自己去查18、 netstat顯示協(xié)議統(tǒng)計(jì)和當(dāng)前tcp/ip連接19、 nbtstat基于NBT(netbiosovertcp/ip)的協(xié)議統(tǒng)計(jì)和當(dāng)前tcp/ip連接20、 route操作和查看網(wǎng)絡(luò)路由表21、ping就不說(shuō)了，大家都熟悉吧22、 nslookup域名查找23、 edit命令行下的文本編輯器24、 netsh強(qiáng)大的命令行下修改tcp/ip配置的工具25、 fdisk相信現(xiàn)在用的人比較少了，不過(guò)在沒(méi)有其他工具的情況，他還是有用的以上只是列出，具體用法限于篇幅就不寫(xiě)了，各位都知道怎么得到幫助文檔。二、 清除cmos密碼方法1、 直接取下主板上的cmos供電電池2、 短接bios設(shè)置跳線，具體要查看各主板說(shuō)明書(shū)3、 Debug，下面詳細(xì)列出命令，換行表示回車(chē)C:/>DEBUG-o7010-o7110-q4、下載一個(gè)cmos密碼查看器三、 基于NT的系統(tǒng)管理員密碼忘記后的處理方法1、 如果是裝在fat32分區(qū)上，直接啟動(dòng)到dos下，刪除％systemroot%/system32/config/下的SAM文件2、 如果是裝在ntfs分區(qū)上，需要一個(gè)在dos下支持讀寫(xiě)ntfs分區(qū)的軟件［例如ntfspro］,做法就和上面的一樣3、 如果裝有雙系統(tǒng)，從另一系統(tǒng)進(jìn)去，刪除sam文件［這里又涉及到是否是ntfs，是否另一系統(tǒng)支持ntfs的問(wèn)題］4、 把硬盤(pán)掛接到另一機(jī)器上，刪除sam文件5、 去一個(gè)ERDCommander，該軟件有一個(gè)功能就是修改nt/2000/xp的用戶(hù)密碼，包括管理員密碼。要想用他，你必須把他刻錄到光盤(pán)上，從光盤(pán)啟動(dòng)進(jìn)行修改。四、 網(wǎng)絡(luò)1、網(wǎng)線的制作，網(wǎng)線，水晶頭質(zhì)量的辨別。在一個(gè)網(wǎng)內(nèi)，網(wǎng)線制作一定按照一個(gè)標(biāo)準(zhǔn)統(tǒng)一制作，一般按照EIA/TIA568A或EIA/TIA568B制作。按照一個(gè)標(biāo)準(zhǔn)制作的網(wǎng)線，在正式投入使用后，網(wǎng)絡(luò)出現(xiàn)問(wèn)題的幾率就會(huì)很少。網(wǎng)線質(zhì)量辨別之我見(jiàn)：網(wǎng)線摸上去比較軟、用火燒不會(huì)立即燃燒，只是慢慢熔化、包皮上的文字清晰可見(jiàn)，正品的cat5或cat5e字樣是小寫(xiě)、撥開(kāi)包皮，里面的白線不是純白色,而是有花紋的；水晶頭正品的價(jià)格一般比較貴，翹起那一部分用手壓他，應(yīng)該感覺(jué)比較軟，容易壓下去，銅片應(yīng)該不會(huì)輕易被腐蝕，出現(xiàn)斑點(diǎn)。2、 熟悉nt/2000/xp/2003/linux/unix的網(wǎng)絡(luò)配置3、 熟悉你的局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，走線情況，在hub/交換機(jī)/路由器的每個(gè)接口上接的網(wǎng)線上標(biāo)明對(duì)應(yīng)的去處，在某個(gè)節(jié)點(diǎn)出現(xiàn)問(wèn)題的時(shí)候，以及診斷網(wǎng)絡(luò)故障很重要，本來(lái)這個(gè)應(yīng)該是網(wǎng)絡(luò)步線時(shí)就應(yīng)該做的，但是很多時(shí)候還是得靠我們自己來(lái)做。4、 懂得網(wǎng)絡(luò)測(cè)試，熟練使用網(wǎng)絡(luò)測(cè)試儀。了解網(wǎng)絡(luò)運(yùn)行情況，這個(gè)可以從網(wǎng)關(guān)或路由器上著手。熟練運(yùn)用sniffer/iris等協(xié)議分析工具。5、 對(duì)各種網(wǎng)絡(luò)故障的現(xiàn)象有應(yīng)銘記于心，以及各種解決方法。6、 會(huì)封鎖ip/mac/端口，限制上網(wǎng)，以及限制下載速度等等。7、 對(duì)你管理的各個(gè)網(wǎng)絡(luò)設(shè)備的性能、參數(shù)、生產(chǎn)商都要非常熟悉。8、 熟悉dos網(wǎng)絡(luò)命令［ping,route,net,netstat,nbtstat,netsh,netsend,nslookpup,traceroute,］9、 熟悉子網(wǎng)劃分和子網(wǎng)掩碼的計(jì)算10、 熟練配置各種vlan11、 讀懂了tcp/ip協(xié)議，沒(méi)有理論的指導(dǎo)，實(shí)踐就要碰很多釘子五、病毒知識(shí)、黑客知識(shí)對(duì)于這兩方面的知識(shí)而言，可能很多人都只是徘徊在門(mén)口。1、病毒其實(shí)就是程序代碼的集合，沒(méi)什么可怕的，只要我們懂得他的原理，工作方式，感染方式，后果，那么我就自然懂得了怎么去防范他，擊破他了。對(duì)于文件型病毒---一般感染exe文件，他是把自身插到exe文件里去，這里就需要有掌握一些pe文件格式方面的知識(shí)了，如果是插入到空隙里，那么插入后文件大小是不會(huì)變大，如果插入到文件末尾，那么就要變大。文件型病毒防范措施：（1）經(jīng)常升級(jí)殺毒軟件，使用最新的殺毒軟件進(jìn)行查殺；（2）對(duì)不明郵件中的附件要特別小心；（3）使用外來(lái)介質(zhì)所帶的文件要用殺毒軟件進(jìn)行查殺；（4）如果發(fā)現(xiàn)一些不明癥狀，如可執(zhí)行文件大小改變。馬上給反病毒軟件公司發(fā)郵件把樣本發(fā)過(guò)去。對(duì)于電子郵件病毒—專(zhuān)門(mén)以電子郵件為主要傳染渠道的病毒，該病毒實(shí)際上是與文件型病毒相結(jié)合的產(chǎn)物，將代碼直接插入到郵件體和附件里，代碼多是用vbs、js等腳本語(yǔ)言編寫(xiě)。通常打開(kāi)附件有個(gè)詢(xún)問(wèn)的步驟，但病毒作者卻利用了郵件收發(fā)程序（如outlookexpress）的漏洞，使你一單擊附件或者只要把鼠標(biāo)移動(dòng)到上面就執(zhí)行病毒程序了，象iloveyou、梅莉莎等病毒就是如此。通常情況下，ie是這樣處理郵件附件的，從MIME所指定的文件類(lèi)型判斷，如果附件是文本文件，ie會(huì)讀它；如果是videoclip,ie就查看它；如果附件是圖形文件，ie就顯示它；但是，如果附件是一個(gè)exe的可執(zhí)行文件，ie會(huì)提示你是否執(zhí)行，在獲得你的允許后再執(zhí)行它，要是遭到拒絕，變放棄，入侵者變?cè)凇疤崾尽边@一步入手，實(shí)際上，ie的提示全是靠MIME頭所指定的類(lèi)型來(lái)判斷的。當(dāng)入侵者將一個(gè)exe的附件經(jīng)過(guò)base64編碼后，在構(gòu)造MIME頭的時(shí)候，在content-type一項(xiàng)里指定為別的類(lèi)型的文件，如寫(xiě)上audio/x-wav,就可以命令ie將該文件以音頻文件嘗試打開(kāi)，這樣ie就認(rèn)為是合法的文件私自運(yùn)行了，不再詢(xún)問(wèn)你要不要執(zhí)行。防范電子郵件病毒方法：（1）系統(tǒng)設(shè)置防范方法---更改腳本文件的打開(kāi)方式；（2）刪除WScript組件，全面禁止腳本的運(yùn)行，但是一些用vb,java腳本編寫(xiě)的網(wǎng)頁(yè)特效就再也看不到了；（3）給注冊(cè)表加鎖；（4）顯示所有文件的擴(kuò)展名；（5）阻止病毒自我復(fù)制。很多病毒要實(shí)現(xiàn)自我復(fù)制，都要先建立一個(gè)文件系統(tǒng)對(duì)象，因此，禁止了FileSystemObject這個(gè)對(duì)象就可以阻止這種類(lèi)型的病毒傳播了。禁止方法…運(yùn)行regsvr32scrrun.dll/u。（6）認(rèn)為意識(shí)的防范…安裝實(shí)時(shí)病毒防火墻/升級(jí)ie最新版本/不使用outlook/妥善處理附件。2、對(duì)黑客知識(shí)的了解就相當(dāng)多了，什么木馬，漏洞攻擊，加密解密、緩沖區(qū)溢出，DoS/DDoS、sniffer或許一個(gè)人的精力有限，但是你至少應(yīng)該對(duì)一般的黑客知識(shí)有個(gè)了解。六、 操作系統(tǒng)和服務(wù)器1、 作為一個(gè)網(wǎng)管，你應(yīng)該多各種各樣的操作系統(tǒng)都熟悉，唯一解決辦法就是在你的機(jī)器上安裝多個(gè)系統(tǒng)來(lái)學(xué)習(xí)。一般情況下，要熟悉安裝windows系列；如果你還想進(jìn)一步了解其他操作系統(tǒng)，根據(jù)我個(gè)人經(jīng)驗(yàn)，你可選擇redhat/mandrake/freebsd[unix]，甚至有機(jī)會(huì)接觸商用的unix系統(tǒng)是最好的了，比如ibmaix/scounix/hpux等等，不過(guò)這個(gè)過(guò)程是很漫長(zhǎng)的。2、 對(duì)于服務(wù)器，這里指服務(wù)器硬件和服務(wù)器軟件。服務(wù)器和服務(wù)器軟件是我們管理的對(duì)象，每天我們都要面對(duì)它們，你應(yīng)該對(duì)硬件比較熟悉，至少你每天玩的服務(wù)器應(yīng)該熟悉，主板、芯片組、cpu、內(nèi)存，磁盤(pán)等都要從技術(shù)角度去熟悉它們。服務(wù)器軟件一般來(lái)說(shuō)需要掌握iis、apache、tomcat、websphere、.net、各種數(shù)據(jù)庫(kù)、各種ftp服務(wù)器軟件、郵件服務(wù)器軟件的安裝、配置、故障處理。哎，基本上每一樣都可以寫(xiě)一本書(shū)。七、 數(shù)據(jù)管理、安全管理1、 公司信息化后，什么最重要，數(shù)據(jù)，所以即使IT總管沒(méi)叫你寫(xiě)數(shù)據(jù)管理制度，你也要主動(dòng)寫(xiě)出來(lái)。包括日常數(shù)據(jù)的存取、數(shù)據(jù)實(shí)時(shí)備份，定期備份，備份方式都寫(xiě)清楚。并每天檢查是否正確地在執(zhí)行?？赡苓@個(gè)是中國(guó)人的劣根性吧，制度好，可執(zhí)行就是那么難。2、 說(shuō)到安全，也許很多人都知道安全重要，但實(shí)際沒(méi)做到安全生產(chǎn)。我想這個(gè)與一個(gè)人的安全意識(shí)和計(jì)算機(jī)水平有關(guān)系，一個(gè)人想做到安全，但是他無(wú)法從技術(shù)大會(huì)實(shí)現(xiàn)，那么我們就應(yīng)該出現(xiàn)了，一個(gè)企業(yè)應(yīng)該有相關(guān)的培訓(xùn)。Ps:不管是數(shù)據(jù)管理還是安全方面的管理，都涉及到了管理，這個(gè)管理不僅僅是我們網(wǎng)管的工作了，應(yīng)該是一個(gè)團(tuán)體的事情，領(lǐng)導(dǎo)層應(yīng)該足夠重視這些方面的工作。這要看什么樣的網(wǎng)管，大網(wǎng)站的網(wǎng)管，其實(shí)也并不是一個(gè)全面手，若很全面，可能人家反而不會(huì)要你。有的精通UNIX，有的則精通WinDows，有的熟悉ASP，有的則熟悉JSP或是PHP等等。而對(duì)于網(wǎng)吧的網(wǎng)管，一般就得具有全面的知識(shí)和動(dòng)手能力，這是基本的。不過(guò)合格的網(wǎng)管學(xué)的東西還是很多的看看吧:網(wǎng)絡(luò)管理員的知識(shí)結(jié)構(gòu)僅僅是計(jì)算機(jī)相關(guān)專(zhuān)業(yè)畢業(yè)，離一名合格的網(wǎng)管還相距很遠(yuǎn)。在網(wǎng)絡(luò)技術(shù)日新月異的今天，課本內(nèi)容已顯得非常落伍與陳舊。因此，應(yīng)當(dāng)廣泛涉獵與網(wǎng)絡(luò)管理相關(guān)的領(lǐng)域，完成最基本的知識(shí)積累。?了解網(wǎng)絡(luò)設(shè)計(jì)擁有豐富的網(wǎng)絡(luò)設(shè)計(jì)知識(shí)，熟悉網(wǎng)絡(luò)布線規(guī)范和施工規(guī)范，了解交換機(jī)、路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備，掌握局域網(wǎng)基本技術(shù)和相關(guān)技術(shù)，規(guī)劃設(shè)計(jì)包含路由的局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)，為中小型網(wǎng)絡(luò)提供完全的解決方案。?掌握網(wǎng)絡(luò)施工掌握充分的網(wǎng)絡(luò)基本知識(shí)，深入了解TCP/IP網(wǎng)絡(luò)協(xié)議，獨(dú)立完成路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的安裝、連接、配置和操作，搭建多層交換的企業(yè)網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)和Internet連接。掌握網(wǎng)絡(luò)軟件工具的使用，迅速診斷、定位和排除網(wǎng)絡(luò)故障，正確使用、保養(yǎng)和維護(hù)硬件設(shè)備。?熟悉網(wǎng)絡(luò)安全設(shè)計(jì)并實(shí)施完整的網(wǎng)絡(luò)安全解決方案，以降低損失和攻擊風(fēng)險(xiǎn)。在Internet和局域網(wǎng)絡(luò)中，路由器、交換機(jī)和應(yīng)用程序，乃至管理不嚴(yán)格的安全設(shè)備，都可能成為遭受攻擊的目標(biāo)。網(wǎng)絡(luò)必須全力以赴加強(qiáng)戒備，以防止來(lái)自黑客、外來(lái)者甚至心懷不滿(mǎn)的員工對(duì)信息安全、信息完整性以及日常業(yè)務(wù)操作的威脅。?熟悉網(wǎng)絡(luò)操作系統(tǒng)熟悉Windows和Linux操作系統(tǒng)，具備使用高級(jí)的Windows和Linux平臺(tái)，為企業(yè)提供成功的設(shè)計(jì)、實(shí)施和管理商業(yè)解決方案的能力。?了解Web數(shù)據(jù)庫(kù)了解Web數(shù)據(jù)庫(kù)的基本原理，能夠圍繞Web數(shù)據(jù)庫(kù)系統(tǒng)開(kāi)展實(shí)施與管理工作，實(shí)現(xiàn)對(duì)企業(yè)數(shù)據(jù)的綜合應(yīng)用。網(wǎng)絡(luò)管理員的素質(zhì)能力一個(gè)真正的網(wǎng)管，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)硬件和操作系統(tǒng)都有較為深入的了解。也就是說(shuō)，作為網(wǎng)管，應(yīng)當(dāng)熟悉網(wǎng)絡(luò)設(shè)備的性能、連接與配置，掌握網(wǎng)絡(luò)服務(wù)的搭建、配置與管理，深入了解網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)安全，熟練使用網(wǎng)絡(luò)診斷軟件工具，及時(shí)排除網(wǎng)絡(luò)故障。?自學(xué)能力網(wǎng)管應(yīng)當(dāng)擁有強(qiáng)烈的求知欲和非常強(qiáng)的自學(xué)能力。第一，網(wǎng)絡(luò)知識(shí)和網(wǎng)絡(luò)技術(shù)不斷更新，需要繼續(xù)學(xué)習(xí)的內(nèi)容非常多。第二，學(xué)校課本知識(shí)大多過(guò)于陳舊，并且脫離于網(wǎng)絡(luò)管理實(shí)際，許多知識(shí)都要從頭學(xué)起。第三，網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)非常繁雜，各自擁有不同的優(yōu)點(diǎn)，適用于不同的環(huán)境和需求，需要全面了解、重點(diǎn)掌握。?英文閱讀能力由于絕大多數(shù)新的理論和技術(shù)都是英文資料，網(wǎng)絡(luò)設(shè)備和管理軟件說(shuō)明書(shū)大多也是英文，所以，網(wǎng)管必須掌握大量的計(jì)算機(jī)專(zhuān)業(yè)詞匯，從而能夠流暢地閱讀原版的白皮書(shū)和技術(shù)資料。提高閱讀能力最簡(jiǎn)單的方法，就是先選擇自己熟悉的技術(shù)，然后，登錄到廠商的官方網(wǎng)站，閱讀技術(shù)白皮書(shū)，從而了解技術(shù)文檔的表述方式。遇到生詞時(shí)，可以使用電子詞典在線翻譯。?動(dòng)手能力作為網(wǎng)管，需要親自動(dòng)手的時(shí)候非常多，如網(wǎng)絡(luò)設(shè)備的連接、網(wǎng)絡(luò)服務(wù)的搭建、交換機(jī)和路由器的設(shè)置、綜合布線的實(shí)施、服務(wù)器擴(kuò)容與升級(jí)，等等。所以，網(wǎng)管必須擁有一雙靈巧的手，具備很強(qiáng)的動(dòng)手能力。當(dāng)然，事先應(yīng)認(rèn)真閱讀技術(shù)手冊(cè)，并進(jìn)行必要的理論準(zhǔn)備。?創(chuàng)造和應(yīng)變能力硬件設(shè)