高級網(wǎng)絡管理員進階必讀知識
在《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》中規(guī)定了網(wǎng)絡管理員的管理原則、管理手段、管理職責及應遵守的相關法律法規(guī)。網(wǎng)絡管理員應熟悉被管理網(wǎng)絡的類型、功能、拓撲結構、所處的地理環(huán)璋、通信設備的性能和能力軟件系統(tǒng)的種類和版本，數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)結構、數(shù)據(jù)流量和數(shù)據(jù)處理流程等。在網(wǎng)絡系統(tǒng)工程建設后，網(wǎng)絡管理員應負責網(wǎng)絡的擴展、服務、維護、優(yōu)化及幫障檢修等日常管理工作。
國際標準化組織(ISO)只定義了網(wǎng)絡管理的五項功能，而對于每個實際網(wǎng)絡的管理模式，由于各個網(wǎng)絡的實際情況不同，很難確定每個網(wǎng)絡應該采用的標準管理模式。但隨著實際網(wǎng)絡管理經(jīng)驗的逐步積累，人們逐漸從大量的實踐中總結出其不一套行之有效的網(wǎng)絡管理模式。
網(wǎng)絡服務器的管理
配置和管理服務器屬性，安裝和設置TCP/IP協(xié)議和遠程訪問服務協(xié)議，安裝和管理DNS服務器，安裝和配置網(wǎng)際命名服務器WINS。安裝許可證服務器，為終端服務客戶頒發(fā)許可證，管理本地和遠程式終端。
對服務器上的信息不斷地進行充實與更新，更新WWW頁面信息、向數(shù)據(jù)庫服務器注入新的數(shù)據(jù)、管理郵件服務器的用戶信箱等。
網(wǎng)絡用戶的管理
網(wǎng)絡管理員在保證網(wǎng)絡安全可靠運行的前提條件下，根據(jù)單位人員的工作職權和人員變動情況，為每個用戶設置賬戶、密碼和分配不同的網(wǎng)絡訪問權限，設置對Web內(nèi)容的訪問權限等。
單位的主管領導擁有“至高無上”的權限，可以對任何網(wǎng)絡服務進行任何操作，享有各種業(yè)務數(shù)據(jù)的訪問權限，還要保證機密數(shù)據(jù)的安全。單位的各部門人員擁有同種權限，可以設置用戶組，享有與他們所承擔工作相應的權限并能執(zhí)行與他們工作相關的任務。單位的所有員工都WWW、FTP、E-mail和某些數(shù)據(jù)庫資源進行瀏覽、查詢和下載，使用打印機進行文件打印的基本權限。
限制Web 服務器可登錄的賬號數(shù)量，及時注銷過期用戶和已掛斷的撥號用戶，關閉不用的網(wǎng)絡服務等。
網(wǎng)絡文件和目錄的管理
首先要依據(jù)網(wǎng)絡操作系統(tǒng)選擇相應的文件系統(tǒng)。Window NT平臺有FAT(文件分配表)和NTFS文件系統(tǒng)，NTFS是Windows NT提供的高性能、高可靠性和高安全性的網(wǎng)絡文件系統(tǒng)。
設置目錄和文件的共享權限和安全性權限，導出需共享的目錄，建立邏輯驅(qū)動器與共享目錄的連接。
檢查文件系統(tǒng)的安全，定期地搜索系統(tǒng)信息并與主檢查表進行比較，查找所有未授權用戶隨意修改的文件，并且應該確保在被修改之后能夠恢復文件系統(tǒng)。
防止數(shù)據(jù)丟失和數(shù)據(jù)修復，網(wǎng)絡數(shù)據(jù)備份和建立數(shù)據(jù)鏡像站點(將數(shù)據(jù)完全地復制到另一臺計算機上)，數(shù)據(jù)文件重定向恢復和對敏感數(shù)據(jù)的加密管理等。
網(wǎng)絡打印機的配置和管理
創(chuàng)建網(wǎng)絡打印機服務器，設置網(wǎng)絡打印機的策略、共享屬性和安全規(guī)則。
IP地址的管理
IP地址管理是計算機網(wǎng)絡能夠保持高效運行的關鍵。如果IP地管理不當，網(wǎng)絡很容易出現(xiàn)IP地址沖突，就會導致合法的IP地址用戶不能正常享用網(wǎng)絡資源，影響網(wǎng)絡正常業(yè)務的開展。
目前中小型計算機網(wǎng)絡中大多數(shù)采用C類地址，每個IP子網(wǎng)可以擁有200臺計算機或網(wǎng)絡設備，待日后計算機網(wǎng)絡擴展。IP地址的分配一般有三種途徑：
一是給網(wǎng)絡設備分配特定的IP地址。對于服務器、經(jīng)常上網(wǎng)的計算機和網(wǎng)絡設備一般給予一個固定的IP地址。
二是對某些計算機的IP地址進行動態(tài)分配，對于那些不經(jīng)常上網(wǎng)或是移動性較強的計算機，可以采用動態(tài)主機配置協(xié)議(DHCP)來動態(tài)配置IP地址，以節(jié)約IP地址資源，也便于網(wǎng)絡管理員對這些網(wǎng)絡設備的管理。
三是對一些工作站的訪問分配公用IP地址。當一個工作站需要對網(wǎng)絡進行訪問時，集中式IP管理軟件為它為配一個IP地址：當工作站完成對網(wǎng)絡的訪問后，收回分配給工作站的IP地址，這個IP地址成為公用的IP地址。 #p#
網(wǎng)絡安全管理
網(wǎng)絡管理員導出監(jiān)視配置，設置圖表視圖選項、系統(tǒng)管理報警選項、事件日志類型。建立審核策略，監(jiān)視網(wǎng)絡活動、網(wǎng)絡流量和網(wǎng)絡服務。進行幫障的分主測試，分析網(wǎng)絡幫障發(fā)生概率，嚴格管理防火墻賬號和口令，堵塞入侵者的功擊路徑，應會入侵者功擊等。
網(wǎng)絡布線的日常維護
根據(jù)員工的調(diào)動與工作需要在網(wǎng)絡上增加新的服務器、工作站和聯(lián)網(wǎng)設備，替換被損壞的線纜或排除網(wǎng)絡線纜接頭幫障等，都需要對網(wǎng)絡布線系統(tǒng)進行維護。
(1)建立網(wǎng)絡布線基準文檔。在線纜系統(tǒng)安裝后，網(wǎng)絡管理員使用電纜測試儀對線纜進行周期性檢測，確保布線系統(tǒng)的質(zhì)量。在評估認證后，將電纜測試儀存儲的測試結果復制到計算機上并打印出來，作為網(wǎng)絡布線基準文檔。
(2)網(wǎng)絡布線故障的測試與定位。將網(wǎng)絡布線系統(tǒng)分割為若干個邏輯元素，每個邏輯元素包含一段巖固定鏈路、分線盒和跳接電纜。使用電纜測試儀逐個測試邏輯元素，若電纜測試儀顯示開路的距離，可以確定開路或短路的位置；若發(fā)現(xiàn)接線映射故障，多數(shù)是固定鏈路兩端的誤接；若是衰減過在，多數(shù)是劣質(zhì)電纜。使用替代法驗證可疑元件。
關鍵設備的管理
計算機網(wǎng)絡 有的關鍵設備一般包括網(wǎng)絡的主干交換機、中心路由器以及關鍵服務器。對這些網(wǎng)絡設備的管理，除了通過風管軟件實行監(jiān)視其工作狀態(tài)外，更要做好它們的備份工作?，F(xiàn)在許多廠商都推出了關鍵服務器備份解決方案，備份服務器能夠保持與主服務器之間的操作和運行同步，這樣就保證了關鍵數(shù)據(jù)庫的數(shù)據(jù)一致性和可靠性，以備將來主服務器出現(xiàn)故障時備份服務器及時替代主服務器的工作。
路由器與廣域風連接一般通過在其他廣域風端口上配置V.25bis接口來做高可靠性廣域網(wǎng)連接的撥號備份，當主鏈路因故障斷開時，備份鏈路就能夠及時撥號建立，繼續(xù)主鏈路上的數(shù)據(jù)傳輸。
對主干交換機的備份，目前似乎很少有廠商能提供比較系統(tǒng)的解決方案，因而只有靠網(wǎng)絡管理員在日常管理中加強對主干交換機的性能和工作狀態(tài)的監(jiān)視，以維護網(wǎng)絡主干交換機的正常工作。
【編輯推薦】
