要管理好壹個局域網,必須對它有清醒的認識。對網絡的清晰了解和各種網絡信息的數據管理記錄是保證網絡正常運行和各種網絡維護的前提和基礎。⑴識別網絡對象的硬件:局域網由各種節點組成,這類節點主要是服務器和客戶端,所以首先要識別這些節點的硬件構成。硬件識別包括了解服務器和客戶端的品牌,它們的芯片速率,網卡的品牌和配置,集線器的型號和品牌,這樣就可以了解局域網內硬件設備的提供者,對硬件設備能達到的性能有壹個大概的了解。另外,妳必須對服務器硬件有進壹步的了解,包括服務器的外設配置,硬盤的容量,內存大小。
⑵區分局域網的拓撲結構:了解網絡中的關鍵部件後,需要進壹步了解它們是如何連接和運行的,即網絡結構下的實際布線系統。常見的三種拓撲是星型、總線型和環形拓撲,也有無線和點對點拓撲,但不常用。在了解了局域網的布線結構後,要根據自身的優缺點,註意每種結構造成的性能和故障差異。那麽妳需要知道的是網絡傳輸的實現方式。常用的網絡傳輸方式是以太網,以太網是壹種成熟的標準,支持多種傳輸協議和多種布線形式。以太網是非確定性的,網絡傳輸任務越重越容易發生碰撞,影響響應時間。因此,當網絡上有大量活躍節點時,性能會大大降低。如果以太網集線器上總是有沖突信號,那麽在熟悉網絡布局後,您可能需要重新考慮分布式網絡上的用戶。以太網線纜包括:粗纜以太網,或10Base5以太網,使用大同軸電纜;細纜以太網,也叫10ba se 2以太網,使用小直徑RG-58同軸電纜;10BaseTEthernet,采用星型結構的非屏蔽雙絞線。對於使用以太網的局域網,網絡管理員不僅要知道以太網的原理,還要知道組網使用的以太網電纜和插頭及其特性,以便在網絡出現故障時幫助查找和排除故障點。除了以太網,其他網絡傳輸方式還有令牌環、FDDl和ARCNet。了解局域網使用的傳輸方式是局域網管理的基本條件之壹。
⑶確定網絡的互聯:首先確定接入網絡的設備和接入網絡的方式。這些設備和接入方式包括:使用調制解調器、使用網絡插座、使用CSU/DSU連接、使用網橋工作、使用路由器和使用網關。這些接入設備在保證網絡節點的連通性和局域網與骨幹網的連通性方面起著重要的作用。同時,它們也是網絡故障頻發的故障點,是影響網絡性能的可能瓶頸。另壹方面,要保證局域網的所有子網和客戶端都能連接到網絡服務器或其他網絡設備上,並記錄網絡中每個子網和客戶端的IP地址分配情況。
⑷確定用戶負載和定位:網絡負載最重要的方面是用戶的分布,因為每個網絡和服務器上的用戶數量是影響網絡性能的關鍵因素,所以確定網絡上有多少用戶以及他們各自的定位就顯得尤為重要。首先檢查文件服務器上的負載,了解文件服務器的正常運行時間,檢查服務器CPU的利用率,服務器上的網絡連接數。這些數據提供了網絡負載的直接數據;然後,利用這些數據分析哪些服務器的利用率最高,哪些網絡的負擔最重,最終對網絡用戶和負載分布有壹個大致的了解。
2.網絡操作
要使壹個局域網順利運行,必須做很多工作,包括:配置網絡,即選擇網絡操作系統,選擇clnp,根據選擇的網絡協議配置客戶端的網絡軟件;然後配置網絡服務器和網絡外圍設備,防止網絡事故;最後還有網絡安全管理,網絡用戶權限分配,病毒防治。
(1)配置網絡;要配置網絡,您必須選擇網絡操作系統。傳統的網絡操作系統包括UNIX、WindowsNT、NetWare、VINES、Windows for Workgroups、LANtastic、個性化網絡軟件等。這些網絡操作系統各有特點。相對而言,Windows NT和Net-ware在本地更為普遍。NT最大的優勢在於價格和支持其發展的巨頭微軟。NT支持IPX和TCP/IP,因此它在大多數網絡環境中都很流行。另外它的安全和網管功能都不錯,在硬件完全兼容的情況下安裝也很方便。在現有網絡中,約70%的網絡操作系統采用Novell的NetWare系列。NetWare是壹種快速可靠的操作系統,與DOS非常相似。對各種網絡協議和各種客戶端操作系統有完善的支持,兼容性和模塊化設計使其領先於其他系統。
選擇網絡協議也是配置網絡的壹個重要部分。現在流行的局域網網絡協議有IPX/SPX、TCP/IP、NETBIOS、NetBEUI、AppleTalk等。比較常見的協議有IPX/SPX和TCP/IP,其中IPX/SPX是NetWare采用的數據傳輸方式,在局域網中廣泛使用。TCP/IP是壹種用於互聯網的網絡協議,具有廣泛的影響。
在確定了網絡操作系統和網絡協議後,需要配置網絡中每個客戶端的網絡軟件。在DOS平臺上,壹般是安裝相應網絡協議的網絡驅動軟件,然後修改壹些配置文件中的參數;在GUI操作系統(如Windows系列、Macintosh和OS2)中,選擇相應的對話窗口來配置網絡參數;在UNIX系統中,主要通過修改系統配置文件來配置網絡。
⑵配置網絡服務器:在局域網中,服務器往往起著重要的作用,壹臺配置良好的服務器可以保證網絡的順利運行。首先在服務器上按照內容的性質和空間大小對工作進行磁盤和卷的劃分,使不同的程序和數據按順序存儲在磁盤中,卷的使用不僅可以按照壹定的級別存儲數據,還可以控制用戶的訪問權限,然後在服務器上啟動網絡服務進程,監控網絡用戶的訪問。還有壹些外圍設備,比如* * *打印機,* * *外置磁盤或驅動器等。這些設備應該在服務器上正確配置。
最後,還要註意防範網絡事故。壹是要保證供電(尤其是網絡服務器的供電),壹般的方式是配置UPS應急電源;然後,保證服務器的環境條件(比如保持機房的溫度和濕度在壹定範圍內);最後,做好重要數據和系統的備份。用於備份的硬件設備包括硬盤陣列、磁帶、光驅等。有許多備份方法,如磁盤鏡像、磁盤雙工或磁盤陣列。備份時壹定要做好詳細記錄,並對備份內容進行分類和標記。
⑶網絡安全控制:網絡安全控制的首要任務是管理用戶註冊和訪問權限。在局域網上,網絡操作系統壹般提供用戶管理和權限分配的工具。對於局域網中的壹些用戶,可以使用這些工具來檢查和設置用戶信息和帳戶限制,例如更改帳戶密碼、設置組、在組中確定帳戶、修改組或帳戶的權限、設置帳戶的生效時間等等。定期檢查當前網絡接入情況並做好記錄,及時發現異常情況。此外,管理局域網的外部權限和連接也非常重要。通常,局域網之外的用戶可以訪問局域網,例如查看現有文件、傳輸他們的文件或使用其他網絡資源。所以對這類用戶建立賬號是很有必要的,但是要根據他們使用網絡的目的來詳細控制他們的訪問權限,然後定期檢查哪些用戶沒有註冊,及時註銷壹些不再需要的賬號。
病毒對局域網危害很大。壹個網絡病毒可以通過網絡迅速傳播到局域網內的每壹個客戶端,所以及時發現並查殺病毒非常重要。識別病毒的方法有很多種:在文件層面,可以使用CRC技術將預期的文件大小或其他特征與文件打開前看到的實際特征進行比較;最常見的方法是掃描文件,找到已知病毒的標誌和代碼,從而識別每個病毒的變形。壹旦發現病毒,當然要清除。有些殺毒軟件可以查殺病毒,恢復原始文件。另壹種方法是刪除無病毒文件並用無病毒備份文件替換它。此外,還需要掃描受感染服務器上的卷,如果網絡服務器或客戶端之間有通信,也需要掃描其他系統。確定適當的持續病毒防護是避免病毒入侵的最有效方法,包括:建立和加強反病毒規則和程序;在客戶端安裝和更新防病毒軟件;安裝基於網絡的防病毒軟件。
3.網絡維護
網絡維護是保證網絡正常運行的壹個重要方面,主要包括故障檢測和排除、日常網絡檢查和網絡升級。
⑴常見網絡故障及維修:在壹個局域網中,最重要的故障檢測工作是文件服務器的維護。只要服務器正常工作,集中存儲的數據是安全的,用戶可以在需要時訪問。當然,網絡連接設備要保證用戶能連續工作,客戶端本身也要正常工作。
故障處理過程主要有四個部分:發現故障征兆、追查故障根源、排除故障和記錄故障的解決方案。網絡故障處理往往需要大量的調查研究,但真正復雜的問題相對較少。常見的情況是,故障的解決方案非常簡單,但被其他問題或不完整的信息所掩蓋。在故障處理過程中,可以參考圖1中的流程圖,以確保網絡故障能夠得到有邏輯、有條理的分析。
當網絡管理員收到故障報告時,他應該首先檢查其他用戶是否遇到了同樣的問題。如果多個用戶報告了類似的問題,很可能是服務器或電纜故障,而不是用戶的客戶端導致的故障。
消除文件服務器上的錯誤是非常重要的,因為它通常會影響許多用戶,所以首先要仔細檢查服務器:它正在運行嗎?顯示器是否顯示信息?服務器對鍵盤輸入有反應嗎?服務器控制臺是否顯示異常終止或其他信息?服務器NIC(網絡適配器)是否發送和接收數據?服務器的卷是否已裝入?
文件服務器通常非常穩定,但也特別容易出現三類故障:第壹類故障不是網絡操作系統本身的故障,而是由於配置的改變引起的,所以每當網絡操作系統的配置發生改變時,都必須對之前的配置進行備份,並記錄改變的日期;第二種類型的故障是組件故障。盡管網卡和磁盤故障是最常見的,但從鍵盤端口到SIMM的任何組件都可能出現故障,即使是在高質量的服務器上。第三種故障是服務器的軟件模塊導致的系統沖突故障,比如磁盤驅動或者局域網驅動導致的內存故障。
當服務器故障檢查各方面都沒有問題時,導致大量用戶訪問失敗的問題很可能出現在網線系統上。如果故障網絡采用總線拓撲,故障檢測工作可能會比較繁重;對於星型結構,檢查hub或MAU是否上電,能否正常運行。如果連接的設備本身工作正常,請檢查它們與服務器的物理連接。壹般來說,對於物理網絡來說,線纜和插件老化、電磁幹擾和線纜長度限制是最常見的物理網絡故障來源;連接設備,如接線板、集線器和路由器,也是故障點。
⑵網絡檢查:網絡檢查是在網絡正常運行的情況下,對服務器狀態和網絡運行的動態信息進行收集和分析的過程。有些數據應該每天檢查壹次,有些數據應該隔很長時間檢查壹次。以下是壹些需要定期檢查的關鍵網絡信息:頻率活動頻率活動每日檢查每臺服務器的卷空間每日刪除舊用戶每日列出前壹天創建的樣式每月檢查用戶帳戶的安全性每日找出哪些可以存檔/刪除的舊文件每月確保備份的完整性,每月檢查備份的執行情況,每天更新服務器模塊, 每月檢查服務器錯誤日誌文件,每月更新客戶端文件(3)網絡升級:網絡升級是壹個持續的過程,需要考慮壹些財務和預算因素。 壹般網絡管理需要考慮的是必要的升級,可以保證網絡的正常運行。雖然網絡操作系統的升級通常是最迫切的,但硬件和軟件也可能需要升級。
服務器升級是最重要的。有三個必要的服務器升級:最簡單的是用戶許可升級。如果網絡服務器已經達到最大容量,需要容納更多的用戶,就需要升級;另壹種服務器升級是網絡操作系統的升級。如果您使用過時或有故障的網絡操作系統,您應該升級到最新版本。第三種服務器升級指的範圍更廣,主要是指硬件升級,可能包括增加磁盤空間、提高容錯措施或者系統升級。此外,有時需要升級客戶端軟件,因為舊的客戶端軟件可能是網絡操作系統的沈重負擔。
在確定了最重要的升級後,要決定需要購買的產品,評估升級成本,然後制定出實施升級的步驟,最後從成本和收益兩方面總結新配置的優勢。