前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)維護(hù)服務(wù)協(xié)議主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:醫(yī)院 網(wǎng)絡(luò)維護(hù) 技術(shù)要點(diǎn) 醫(yī)療建設(shè) 管理系統(tǒng)
中圖分類號(hào):TP309.3 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2016)05-0000-00
隨著醫(yī)療建設(shè)與醫(yī)療服務(wù)的發(fā)展,醫(yī)院的經(jīng)營(yíng)管理工作日益復(fù)雜化,傳統(tǒng)的人工管理模式已經(jīng)不適應(yīng)現(xiàn)代醫(yī)療建設(shè)的發(fā)展。網(wǎng)絡(luò)管理已經(jīng)取代了傳統(tǒng)的人工管理模式,提升了醫(yī)院的工作效率與質(zhì)量,推動(dòng)了醫(yī)療服務(wù)科學(xué)化的發(fā)展,但是,網(wǎng)絡(luò)很容易受到病毒的攻擊,一旦醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障,必然會(huì)帶來諸多不便與重大的損失。因此,做好醫(yī)院網(wǎng)絡(luò)系統(tǒng)的維護(hù)工作。本文將簡(jiǎn)單介紹計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)涵,分析維護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的必要性,并從維護(hù)計(jì)算機(jī)軟件,做好硬件的維護(hù)工作和提高網(wǎng)絡(luò)維護(hù)工作人員的專業(yè)素質(zhì),建立科學(xué)的網(wǎng)絡(luò)維護(hù)制度三個(gè)方面來淺談維護(hù)網(wǎng)絡(luò)安全的措施。
1計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)涵
計(jì)算機(jī)網(wǎng)絡(luò)是指在TCP/IP網(wǎng)絡(luò)協(xié)議的協(xié)調(diào)下,運(yùn)用通信線路將全世界具有獨(dú)立功能的計(jì)算機(jī)及其外部設(shè)備連接起來組成網(wǎng)絡(luò)操作系統(tǒng),從而實(shí)現(xiàn)信息資源共享與傳遞的網(wǎng)絡(luò)系統(tǒng)。因此,要保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn),必須安裝TCP/IP網(wǎng)絡(luò)協(xié)議。網(wǎng)絡(luò)數(shù)據(jù)信息傳輸主要使用的是軟件技術(shù)、寬帶技術(shù)與IP技術(shù),計(jì)算機(jī)網(wǎng)絡(luò)可以存儲(chǔ)并迅速傳輸海量信息,而且不受時(shí)間與空間的限制。但是,網(wǎng)絡(luò)不少缺點(diǎn),保密性比較差,容易受到病毒攻擊。因此,必須建立清潔安全的網(wǎng)絡(luò)環(huán)境,做好計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)工作。
2醫(yī)院網(wǎng)絡(luò)維護(hù)的必要性
傳統(tǒng)的人工經(jīng)營(yíng)管理模式已經(jīng)不適用于現(xiàn)代醫(yī)院建設(shè),網(wǎng)絡(luò)經(jīng)營(yíng)管理系統(tǒng)的應(yīng)用使現(xiàn)代醫(yī)院的工作效率顯著提高,管理制度更加規(guī)范,醫(yī)療服務(wù)水平越來越高。網(wǎng)絡(luò)經(jīng)營(yíng)管理系統(tǒng)與醫(yī)院的工作密切相關(guān),一旦網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障,就會(huì)帶來各種不良后果,給醫(yī)院造成經(jīng)濟(jì)損失,甚至威脅病人的生命健康。因此,必須維護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全與穩(wěn)健,保證醫(yī)院網(wǎng)絡(luò)24小時(shí)的暢通無阻。
3維護(hù)網(wǎng)絡(luò)安全的措施
3.1做好軟件的維護(hù)工作
電腦軟件是確保網(wǎng)絡(luò)安全的基礎(chǔ),網(wǎng)絡(luò)存在保密性能差的缺點(diǎn),因此,需要對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)加密處理,設(shè)置訪問權(quán)限,利用密碼、數(shù)字簽名手段驗(yàn)證訪問者身份,并時(shí)常更換密碼,提高醫(yī)院網(wǎng)絡(luò)安全性。此外,要定期卸載不常用的軟件,為電腦殺毒,避免醫(yī)院網(wǎng)絡(luò)受到病毒的侵蝕。
3.2做好硬件維護(hù)工作
硬件設(shè)備是網(wǎng)絡(luò)正常運(yùn)行的前提條件,醫(yī)院的網(wǎng)絡(luò)硬件設(shè)備主要包括計(jì)算機(jī)、服務(wù)器、路由器、交換機(jī)。維護(hù)硬件時(shí)首先要維護(hù)醫(yī)院的UPS,避免出現(xiàn)意外斷電導(dǎo)致網(wǎng)絡(luò)癱瘓。做好計(jì)算機(jī)的維護(hù)工作,檢驗(yàn)所有的部件,維修電腦的時(shí)候要切斷電源,拔掉主機(jī)的所有外接線,檢查所有零件是否完好無損,用柔軟的刷子輕輕擦除主機(jī)內(nèi)部的灰塵,然后用吸塵器再次進(jìn)行清除,才能將所有的灰塵清理干凈。清潔完畢以后,應(yīng)該檢查主機(jī)的內(nèi)部零件組成是否有松動(dòng)現(xiàn)象,如果有就要立即修復(fù),然后再給電腦通電并開機(jī),檢查電腦是否可以正常運(yùn)行,使用的電腦的時(shí)候要注意保持散熱系統(tǒng)的暢通以維持計(jì)算機(jī)的適當(dāng)溫度。維護(hù)鼠標(biāo)的時(shí)候需要先斷開與主機(jī)的連接,再用柔軟干凈的棉布蘸有少量酒精擦拭鼠標(biāo)。維護(hù)顯示屏?xí)r需要用電腦洗滌劑來清晰屏幕,從而保持屏幕的清晰度。磁場(chǎng)對(duì)于磁盤陣列的影響也不能忽略,磁盤長(zhǎng)時(shí)間的在磁場(chǎng)較強(qiáng)的環(huán)境下運(yùn)行,會(huì)極大的降低硬盤的工作壽命,因此網(wǎng)絡(luò)維護(hù)工作人員必須定期使用專業(yè)的儀器對(duì)磁盤附近的環(huán)境進(jìn)行檢測(cè)。由于服務(wù)器經(jīng)常超負(fù)荷工作,因此必須要定時(shí)的關(guān)機(jī),通常情況下最多每隔15天左右就應(yīng)該關(guān)機(jī)。
另一方面,醫(yī)院網(wǎng)絡(luò)硬件維護(hù)的重要組成部分還包括機(jī)房和工作站,要確保機(jī)房適宜的溫度、濕度以及清潔狀態(tài),一般情況下,機(jī)房中的濕度必須控制在45%到55%,溫度應(yīng)保持在26攝氏度左右。網(wǎng)絡(luò)維護(hù)工作人員應(yīng)每天對(duì)機(jī)房的服務(wù)器進(jìn)行檢查,監(jiān)測(cè)路由器和交換機(jī)等硬件設(shè)備,及時(shí)更換質(zhì)量有問題的設(shè)備。此外,網(wǎng)絡(luò)維護(hù)工作人員應(yīng)建立完備的計(jì)算機(jī)軟件和硬件維護(hù)檔案,在每次進(jìn)行維護(hù)后,把維護(hù)詳細(xì)情況做出記錄,并對(duì)維護(hù)記錄進(jìn)行必要的分析,從而為網(wǎng)絡(luò)維護(hù)工作提供專業(yè)知識(shí)與經(jīng)驗(yàn)。
3.3提高工作人員的專業(yè)水平,建立科學(xué)的網(wǎng)絡(luò)維護(hù)制度
計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作具有很強(qiáng)的科學(xué)性與操作性,網(wǎng)絡(luò)維護(hù)工作人員必須具備豐富的專業(yè)知識(shí)和經(jīng)驗(yàn)技術(shù)。為了全面維護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全,必須提高工作人員的專業(yè)素質(zhì),醫(yī)院應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)維護(hù)工作人員的培訓(xùn)工作,提高他們的專業(yè)知識(shí)水平,并引導(dǎo)他們樹立愛崗敬業(yè)的精神,使他們認(rèn)清自己的工作職責(zé),培養(yǎng)他們的網(wǎng)絡(luò)安全系統(tǒng)維護(hù)意識(shí),為保障醫(yī)院網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。建立科學(xué)的網(wǎng)絡(luò)維護(hù)制度可以為維護(hù)網(wǎng)絡(luò)安全工作提供充分的保障和重要依據(jù)與導(dǎo)向,引導(dǎo)網(wǎng)絡(luò)維護(hù)工作人員明確自己的責(zé)任,高度重視醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)工作。
4結(jié)語
綜上所述,隨著國民經(jīng)濟(jì)和人民生活水平的提高,人們對(duì)醫(yī)療的需求量日益加大,傳統(tǒng)的人工管理模式已經(jīng)不適應(yīng)現(xiàn)代醫(yī)療建設(shè)的發(fā)展,網(wǎng)絡(luò)管理已經(jīng)取代了傳統(tǒng)的人工管理模式,提升了醫(yī)院的工作質(zhì)量,推動(dòng)了醫(yī)療建設(shè)的發(fā)展,但是,網(wǎng)絡(luò)系統(tǒng)具有保密性能差和容易受到病毒攻擊的缺點(diǎn),一旦醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障,就會(huì)帶來諸多不便,不僅會(huì)給醫(yī)院造成重大損失,甚至還會(huì)威脅病人的生命健康。因此,維護(hù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全工作不容忽視,維護(hù)工作人員應(yīng)對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)加密處理,提高網(wǎng)絡(luò)系統(tǒng)的保密性能,定期卸載不常使用的軟件,避免網(wǎng)絡(luò)受到病毒的侵蝕,并做好硬件的維護(hù)工作。醫(yī)院要注重提高網(wǎng)絡(luò)維護(hù)工作人員的專業(yè)素質(zhì),建立科學(xué)的網(wǎng)絡(luò)維護(hù)制度,加強(qiáng)對(duì)網(wǎng)絡(luò)維護(hù)工作人員的培訓(xùn)工作,為保障醫(yī)院網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。
參考文獻(xiàn)
[1]成大先.機(jī)械設(shè)計(jì)手冊(cè)單行本:常用工程材料[M].北京:化學(xué)工業(yè)出版社.2004.
[關(guān)鍵詞]計(jì)算機(jī)網(wǎng)絡(luò)維護(hù);網(wǎng)絡(luò)故障;策略
隨著網(wǎng)絡(luò)的快速發(fā)展,個(gè)人信息與重要數(shù)據(jù)等信息被暴露的問題已經(jīng)非常普遍。所以,計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)至關(guān)重要,不但要求防治病毒入侵,還需提高網(wǎng)絡(luò)抵抗外界非法黑客入侵系統(tǒng)的能力,還需加強(qiáng)對(duì)遠(yuǎn)程數(shù)據(jù)傳輸?shù)陌踩裕乐乖趥鬏斶^程中受到非法竊取。
一、計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作的意義
網(wǎng)絡(luò)維護(hù)能夠保障計(jì)算機(jī)網(wǎng)絡(luò)各裝置設(shè)備的正常運(yùn)轉(zhuǎn),使計(jì)算機(jī)網(wǎng)絡(luò)整個(gè)裝置處在一個(gè)正常的運(yùn)行環(huán)境中。比如,對(duì)于企業(yè)的辦公OA系統(tǒng),應(yīng)該講是相對(duì)簡(jiǎn)單的一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),必須保證主服務(wù)器與整個(gè)軟件系統(tǒng)不讓病毒與其他方法的破壞,才能保障OA系統(tǒng)的正常運(yùn)行,OA系統(tǒng)的正常運(yùn)行離不開計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的維護(hù)工作。而且,網(wǎng)絡(luò)維護(hù)能夠保護(hù)操作計(jì)算機(jī)網(wǎng)絡(luò)單位及個(gè)人的機(jī)密,在操作計(jì)算機(jī)網(wǎng)絡(luò)時(shí),肯定會(huì)涉及單位及個(gè)人的機(jī)密,如果一些非常重要的信息數(shù)據(jù)泄露出去,不論是對(duì)單位還是個(gè)人都是一筆不小的損失。計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)除了維護(hù)硬件和軟件系統(tǒng),另外還包括了對(duì)整個(gè)系統(tǒng)進(jìn)行的安全設(shè)置。
二、計(jì)算機(jī)網(wǎng)絡(luò)故障及分析
伴隨局域網(wǎng)的使用領(lǐng)域不斷地?cái)U(kuò)大,局域網(wǎng)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)故障很快變成了影響網(wǎng)絡(luò)安全的重要因素。主要表現(xiàn)為局域網(wǎng)中的電腦登錄失敗,或者不能進(jìn)行正常的數(shù)據(jù)信息交流。為了使人們?cè)诠ぷ骷吧钪锌梢哉5亻_展互聯(lián)網(wǎng)交流,必須提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的故障分析和維護(hù)力度,保障計(jì)算機(jī)網(wǎng)絡(luò)的正常使用。
關(guān)于計(jì)算網(wǎng)絡(luò)故障,分析診斷故障的抽象過程為:先軟件再硬件,就是說首先檢查軟件方面是否有問題,排除軟件沒有問題之后再查看硬件是否有故障;從網(wǎng)絡(luò)方面來講,首先檢查是否為服務(wù)器的問題,再查看工作站;從內(nèi)外角度來講,先檢查外部可見的設(shè)備的工作情況,再排查內(nèi)部問題。對(duì)于網(wǎng)絡(luò)中出現(xiàn)的某些具體問題,能夠通過講述詳細(xì)的故障分析方法來闡述一般的分析思路。關(guān)于路由器及網(wǎng)線的連接問題,按照循環(huán)漸進(jìn)的方法,先可以檢查網(wǎng)卡和網(wǎng)絡(luò)連接裝置的指示燈,按照指示燈判別接口是否有故障。
三、計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)措施及策略
對(duì)于網(wǎng)絡(luò)出現(xiàn)故障,首先看軟件部分,上網(wǎng)前先檢查是否已安裝防病毒軟件,因?yàn)榫W(wǎng)絡(luò)病毒很多,病毒一旦進(jìn)入電腦,就會(huì)瘋狂的進(jìn)行自我復(fù)制,遍布整個(gè)網(wǎng)絡(luò),造成的危害非常大,甚至能夠讓系統(tǒng)崩潰,丟失電腦中所有的重要文件。因此至少保持每星期一次對(duì)全網(wǎng)的電腦實(shí)施集中殺毒,并且定期地清除掉被隔離病毒的文件夾。其次要養(yǎng)成一個(gè)好的習(xí)慣,就是建立軟件系統(tǒng)及硬件系統(tǒng)的維護(hù)檔案。對(duì)每次維護(hù)維修情況的具體記錄進(jìn)行保存,并對(duì)每次維護(hù)記錄進(jìn)行分析,盡量避免由于維護(hù)的不重視導(dǎo)致系統(tǒng)被破壞的可能性的發(fā)生。
如果軟件殺毒任不能解決問題,則要考慮以下因素:
1.網(wǎng)卡故障。故障分析: 這是經(jīng)常發(fā)生的問題。比如網(wǎng)卡的設(shè)置有誤, 網(wǎng)卡有沒有出故障、I/O端口地址, 驅(qū)動(dòng)程序是否出現(xiàn)錯(cuò)誤, 網(wǎng)卡在安裝時(shí)設(shè)置中斷號(hào)是否正確等。
故障診斷:
(1)若覺得是設(shè)置問題, 先利用網(wǎng)卡附帶軟件檢測(cè)一下當(dāng)前的設(shè)置, 再檢查系統(tǒng)設(shè)置與它是否一致。只要配件設(shè)置和系統(tǒng)設(shè)置都完全正確, 就可排除安裝問題造成的錯(cuò)誤。一般網(wǎng)卡驅(qū)動(dòng)程序磁盤中幾乎都有設(shè)置及測(cè)試網(wǎng)卡參數(shù)的程序, 分別檢查I/ O端口地址, 網(wǎng)卡設(shè)置IRQ等參數(shù), 如果有沖突, 只需重新設(shè)置, 就可以讓網(wǎng)絡(luò)恢復(fù)正常。另外, 還需檢查一下網(wǎng)卡的驅(qū)動(dòng)程序安裝是否有問題。如果網(wǎng)卡設(shè)置上沒有任何問題, 那可能就是網(wǎng)卡的硬件故障了。
(2)如果懷疑是網(wǎng)卡硬件故障, 我們能夠觀察指示燈?,F(xiàn)在的網(wǎng)卡上一般都有POWER/ T X 燈, 如果網(wǎng)卡正常而且連接雙絞線也正常時(shí), 打開計(jì)算機(jī)電源之后, 此燈就會(huì)亮。在數(shù)據(jù)傳輸過程中, 燈還進(jìn)行閃爍。如果網(wǎng)卡已經(jīng)損壞, 唯一的方案便是更換網(wǎng)卡再開機(jī)測(cè)試。
2.T CP/ IP協(xié)議故障。故障分析: 確認(rèn)你所采用的協(xié)議與網(wǎng)絡(luò)上別的電腦所采用的協(xié)議一樣。否則, 你就看不到網(wǎng)絡(luò)上別的電腦。在使用與配置T CP/ IP 協(xié)議時(shí)的問題主要有路由、子網(wǎng)掩碼與IP 地址問題。IP 地址的分配比較復(fù)雜, 如果分配不好, 很容易使網(wǎng)絡(luò)混亂。所以, 非網(wǎng)管人員最好不要去修改IP 地址。故障診斷:在檢查T CP/ IP 故障時(shí)常用PING 工具。
(1)在本機(jī)上采用IPCONFIG 檢查分配的IP地址, 如果工作站里有一個(gè)靜態(tài)的IP 地址, 則能夠在控制面板/ 網(wǎng)絡(luò)中查看到IP 地址列表及T CP/ IP 的配置參數(shù)。
(2)在命令行下鍵入PING 127. 0. 0. 1, 檢查本地機(jī)的回應(yīng)代碼。如果地址沒錯(cuò)誤, 則能夠看到四個(gè)答復(fù)。一旦沒有這四個(gè)答復(fù), 就需檢查TCP/ IP 配置, 另外, 還要檢查和T CP/ IP 有關(guān)服務(wù)的啟動(dòng)現(xiàn)象以及操作失敗的事件登錄文件。
3.系統(tǒng)故障。故障分析: 如果NT 的操作系統(tǒng)需要進(jìn)行修復(fù), 它有部分的損壞或者不完全的登記數(shù)據(jù)庫, 或一些引導(dǎo)性的文件已被刪除等。最具有代表性的系統(tǒng)故障為NT SERVER 無法啟動(dòng)。
故障診斷: 按照發(fā)生的情況, 對(duì)所有丟失或損壞的問題都有相應(yīng)的修復(fù)方法。但解決這種問題最簡(jiǎn)便、最直接的方案是使用NT SERVER 引導(dǎo)盤實(shí)施引導(dǎo), 然后一旦出現(xiàn)“歡迎使用安裝程序”界面時(shí), 按“R”鍵選擇修復(fù)文件系統(tǒng), 然后再按照提示插入緊急修復(fù)磁盤,對(duì)NT SERVER 實(shí)施修復(fù)。使用這種方案的前提是必須首先具有NT 引導(dǎo)盤及緊急修復(fù)磁盤。如果系統(tǒng)出故障之前對(duì)這些盤沒有備份,那么只能重新安裝NT4了。
四、總結(jié)
在計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)與維修中,除了采取上述技術(shù)方案之外,網(wǎng)絡(luò)管理者首先得充分體會(huì)到安全性威脅的潛在性, 必須增強(qiáng)網(wǎng)絡(luò)的安全管理, 制定并實(shí)施相關(guān)的規(guī)章制度,并通過一定的防范安全措施,盡量減小這些威脅造成的惡果,將來自公司及企業(yè)網(wǎng)絡(luò)外部及內(nèi)部對(duì)數(shù)據(jù)信息及裝置所造成的危險(xiǎn)降低到最小化。對(duì)于保障網(wǎng)絡(luò)能夠安全、可靠地工作,將起到非常有效的作用。
參考文獻(xiàn):
[1]高艷. 淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)維護(hù)[J]. 科技咨
詢導(dǎo)報(bào),2007,20.
關(guān)鍵詞:網(wǎng)絡(luò)維護(hù);硬件故障;軟件故障;物理類故障;邏輯故障
中圖分類號(hào):G635.1 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1007-9599(2011)07-0000-01
Experience Knowledge of Network Maintenance
Huang Shan
(Traditional Chinese Medicine Hospital in Fuzhou,Fuzhou350001,China)
Abstract:With today's society the rapid development of the computer, the computer has become a daily,essential business tool.The computer network is an important application of computer technology fields. Computer network with convenient,efficient,low increase in applications for the computer network to provide a work management includes the computer network construction,maintenance and services in three work maintenance is a computer network composed of the more important it is to reduce the computer network failure,the importance of maintaining the stability of the computer network method.
Keywords:Network maintenance;Hardware failure;Software fault;
Physics failure;Logical fault
一、計(jì)算機(jī)網(wǎng)絡(luò)故障分析
計(jì)算機(jī)網(wǎng)絡(luò)需要維護(hù)中,如何才能迅速并且準(zhǔn)確地判斷出故障的位置,并快捷排除故障是至關(guān)重要的。
故障分析的一般步驟是由服務(wù)器到工作站,由外部到內(nèi)部,由軟件到硬件。當(dāng)出現(xiàn)出現(xiàn)工作站不能入網(wǎng)的情況下,可以大致判斷由服務(wù)器到工作站的問題。先確定服務(wù)器是否有問題,比如死機(jī)、無法啟動(dòng)、登錄等問題。再從工作站進(jìn)一步分析問題。當(dāng)出現(xiàn)工作站網(wǎng)絡(luò)功能失靈時(shí)大致可以判斷是外部到內(nèi)部的問題,先檢查在外部能夠直接看到的設(shè)備情況,例如電纜,集線器,接頭。再者就是檢查外置是否正常,線路是否暢通。查看完外部設(shè)備后,再檢查內(nèi)部網(wǎng)卡等。這個(gè)順序可以查清問題所在的位置,若未查清設(shè)備情況,就打開機(jī)器檢查內(nèi)部,效率會(huì)大幅降低。軟件到硬件是指在網(wǎng)絡(luò)出故障后,先從操作系統(tǒng),驅(qū)動(dòng)程序,配置等方面上去找一找原因,再檢查硬件是否損壞。
計(jì)算機(jī)網(wǎng)絡(luò)故障主要又可以分為硬件故障和軟件故障,所以計(jì)算機(jī)網(wǎng)絡(luò)故障進(jìn)行分析也可以從硬件與軟件這兩方面著手。首先,對(duì)硬件的維護(hù)。聯(lián)網(wǎng)計(jì)算機(jī)硬件能夠達(dá)到聯(lián)網(wǎng)的基本要求是定時(shí)檢測(cè)聯(lián)網(wǎng)電腦網(wǎng)卡、交換機(jī)、集線器、網(wǎng)線、路由器等故障。計(jì)算機(jī)硬盤、內(nèi)存、顯示器等能否正常運(yùn)行,對(duì)損壞或者臨近損壞的計(jì)算機(jī)硬件及時(shí)進(jìn)行更換。同時(shí)要查看網(wǎng)卡是否進(jìn)行了正確的安裝與配置,計(jì)算機(jī)的硬件是否與上網(wǎng)軟件發(fā)生沖突而導(dǎo)致的不能正常聯(lián)網(wǎng)。再者,是對(duì)軟件的維護(hù)。這是計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的主要方面,具體主要包括:計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置的檢查;對(duì)集線器、交換器和路由器等網(wǎng)絡(luò)設(shè)備的檢查;對(duì)網(wǎng)絡(luò)安全性的檢測(cè);網(wǎng)絡(luò)通暢性檢測(cè)。
二、故障定位及排除的常用方法
網(wǎng)絡(luò)故障根據(jù)發(fā)生位置的不同可以分為:物理類故障和邏輯類故障兩大類。物理故障,一般是指線路或設(shè)備出現(xiàn)物理類問題或說成硬件類問題。包括線路故障,交換機(jī)或路由器故障,協(xié)議轉(zhuǎn)換器故障。邏輯故障,路由器或交換機(jī)邏輯故障,下層故障導(dǎo)致路由器或交換機(jī)告警從而做出的動(dòng)作。物理故障主要是通過修復(fù)或更換故障線路、更換故障協(xié)議轉(zhuǎn)換器或設(shè)備、設(shè)備板卡等完成。邏輯故障主要是對(duì)于路由器或交換機(jī)配置錯(cuò)誤或端口參數(shù)設(shè)定錯(cuò)誤,應(yīng)按正確方法配置來跟正。
常用的方法如下:1.告警性能分析法:通過網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。需要多觀察各設(shè)備CPU負(fù)載率和各線路的流量。通過觀察設(shè)備端口狀態(tài),分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。2.查看網(wǎng)絡(luò)設(shè)備日志法:日常的看一下網(wǎng)絡(luò)設(shè)備的日志,分析設(shè)備狀況。檢查并確定了光纜、網(wǎng)線、交換機(jī)配置、光收發(fā)器、交換機(jī)端口均正常。3.替換法:替換法就是使用一個(gè)工作正常的部分去替換一個(gè)工作不正常的部分,從而達(dá)到定位故障、排除故障的目的。這里的部分可能是一段線纜、一個(gè)設(shè)備和一塊模塊。4.配置數(shù)據(jù)分析法:查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù),通過分析以上的配置數(shù)據(jù)是否正常來定位故障。
三、提高網(wǎng)絡(luò)維護(hù)效率措施
為了提高日常的網(wǎng)絡(luò)維護(hù)的效率,我們有必要提出一些具體的措施。例如,保存網(wǎng)絡(luò)維護(hù)日志的良好習(xí)慣,尤其是有一些發(fā)生概率低但危害大的故障,或者一些概率高的故障,對(duì)每臺(tái)機(jī)器都要作完備的維護(hù)文檔,以便有利于以后故障的排查。再者,提高網(wǎng)絡(luò)安全防范意識(shí),提高口令的可靠性,并為主機(jī)加裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客程序等來防止可能出現(xiàn)的漏洞。很多計(jì)算機(jī)系統(tǒng)常用口令來控制對(duì)系統(tǒng)資源的訪問,這是防病毒進(jìn)程中,最容易但同時(shí)也是最經(jīng)濟(jì)的方法之一。還有就是,網(wǎng)絡(luò)安裝簡(jiǎn)單化有利于網(wǎng)絡(luò)集中管理,軟件的安裝和管理方式是十分關(guān)鍵的,它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量,而且涉及到網(wǎng)絡(luò)的安全性。最后提高警覺性,設(shè)置多部防御也是很重要的。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放的系統(tǒng),它是同時(shí)運(yùn)行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務(wù)的服務(wù)。所以網(wǎng)絡(luò)防毒一定要以網(wǎng)為本,從網(wǎng)絡(luò)系統(tǒng)和角度重新設(shè)計(jì)防毒解決方案,只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。常見的防御技術(shù)有:包過濾路由器、雙宿網(wǎng)關(guān)、過濾主機(jī)網(wǎng)關(guān)、過濾子網(wǎng)網(wǎng)關(guān)。
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速,網(wǎng)絡(luò)結(jié)構(gòu)十分復(fù)雜,網(wǎng)絡(luò)維護(hù)也變得越來越重要。計(jì)算機(jī)網(wǎng)絡(luò)的便捷、高效、低廉為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的增加提供了保障。但是計(jì)算機(jī)網(wǎng)絡(luò)帶來的問題也給計(jì)算機(jī)的使用上提出了新的問題。只有切實(shí)的解決了網(wǎng)絡(luò)維護(hù)的相關(guān)問題,才能使網(wǎng)絡(luò)對(duì)于計(jì)算機(jī)的應(yīng)用帶來的好處發(fā)揮出來。做好網(wǎng)絡(luò)維護(hù)十分重要,也是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的重要的一步。
參考文獻(xiàn):
[1]方剛.于曉寶計(jì)算機(jī)機(jī)房管理[M].清華大學(xué)出版社,2001,9
[2]古新文.計(jì)算機(jī)網(wǎng)絡(luò)故障的歸類分析[J].科技信息(學(xué)術(shù)研究),2007
[3]張繼烈.局域網(wǎng)維護(hù)及其常見問題探討[J].冶金叢刊,2002,2
關(guān)鍵詞:交換傳輸技術(shù);維護(hù)部門;網(wǎng)絡(luò)維護(hù);問題;對(duì)策
中圖分類號(hào):TN915.07 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1674-7712 (2012) 10-0115-01
一、交換傳輸技術(shù)概述
(一)交換傳輸概述
對(duì)于交換傳輸而言,網(wǎng)絡(luò)交換技術(shù)共經(jīng)歷了四個(gè)發(fā)展階段。分別為:電路交換技術(shù)、報(bào)文交換技術(shù)、分組交換技術(shù)、ATM技術(shù)。其中ATM技術(shù)也就是我們常說的異步傳輸模式。而我們最為關(guān)注的分組交換技術(shù)是按照把信息以分組為單位進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā),源結(jié)點(diǎn)把報(bào)文分為分組,在中間結(jié)點(diǎn)存儲(chǔ)轉(zhuǎn)發(fā),目的結(jié)點(diǎn)把分組合成報(bào)文的原理運(yùn)行。從通信資源的分配角度來看,“交換”就是按照某種方式動(dòng)態(tài)地分配傳輸線路的資源。在網(wǎng)絡(luò)運(yùn)輸方面,交換傳輸具有很多的優(yōu)勢(shì)。
(二)交換傳輸?shù)膬?yōu)勢(shì)
計(jì)算機(jī)網(wǎng)絡(luò)是用通信線路將分散在不同地點(diǎn)并具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)互相連接,按照網(wǎng)絡(luò)協(xié)議進(jìn)行數(shù)據(jù)通信,實(shí)現(xiàn)共享資源目的。于是,人們計(jì)算機(jī)的運(yùn)輸?shù)哪芰τ辛溯^高的要求。網(wǎng)絡(luò)傳輸過程中,使用交換技術(shù),有著一定的優(yōu)勢(shì)所在。從整體而言,交換運(yùn)輸具有高效、靈活、迅速、可靠的特點(diǎn)。它能夠使得數(shù)據(jù)運(yùn)輸中的延遲比較短,并且能夠提高線路的利用率和結(jié)點(diǎn)存儲(chǔ)器利用率。對(duì)于數(shù)據(jù)而言,交換傳輸具有易于重傳、可靠性高、易于開始新的傳輸,讓緊急信息優(yōu)先通過、易于額外信息增加等特點(diǎn)。是網(wǎng)絡(luò)運(yùn)輸方面一項(xiàng)非常重要的技術(shù)。
二、交換傳輸技術(shù)維護(hù)部門中網(wǎng)絡(luò)維護(hù)存在的問題
在計(jì)算機(jī)網(wǎng)絡(luò)中,最簡(jiǎn)單的數(shù)據(jù)通信是在直接通過線路相連的兩臺(tái)計(jì)算機(jī)間進(jìn)行的,但更常見的數(shù)據(jù)通信是通過一些中間連接設(shè)備將一臺(tái)計(jì)算機(jī)的數(shù)據(jù)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī),這個(gè)過程稱為交換運(yùn)輸。由于我國現(xiàn)代經(jīng)濟(jì)發(fā)展趨勢(shì)越來越快,對(duì)于通信網(wǎng)傳輸過程中向數(shù)字化、綜合化、智能化、個(gè)人化發(fā)展的要求越來越高,在交換傳輸技術(shù)維護(hù)部門的網(wǎng)絡(luò)維護(hù)過程中,由于要處理大量信息,使得交換傳輸技術(shù)維護(hù)部門的網(wǎng)絡(luò)維護(hù),存在著許多問題。
(一)交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)問題的產(chǎn)生原因
對(duì)于交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)問題的產(chǎn)生原因而言,導(dǎo)致問題的因素可以概括為三點(diǎn)。首先是因?yàn)榫S護(hù)部門人員對(duì)于網(wǎng)絡(luò)性能分析、預(yù)測(cè)不夠到位,使得難以做到對(duì)于交換傳輸過程中的故障預(yù)防以及故障的早期發(fā)現(xiàn);同時(shí),由于維護(hù)計(jì)劃、手段以及實(shí)施效果的評(píng)測(cè)、改進(jìn)和總結(jié)回顧,規(guī)章制度的制定不夠嚴(yán)密,使得網(wǎng)絡(luò)維護(hù)工作難以在保證質(zhì)量的前提下實(shí)施;最后,由于交換傳輸技術(shù)維護(hù)部門對(duì)于擇合適的網(wǎng)絡(luò)評(píng)測(cè)方法,綜合可靠性和網(wǎng)絡(luò)維護(hù)的目標(biāo)評(píng)定不夠重視,使得換傳輸技術(shù)維護(hù)部門中的網(wǎng)絡(luò)維護(hù)難以到位。
(二)交換傳輸技術(shù)維護(hù)部門中網(wǎng)絡(luò)維護(hù)問題的具體表現(xiàn)
首先,由于維護(hù)的不到位,當(dāng)網(wǎng)絡(luò)上的設(shè)備越來越多,廣播所占用的時(shí)間也會(huì)越來越多,多到一定程度時(shí),就會(huì)對(duì)網(wǎng)絡(luò)上的正常信息傳遞產(chǎn)生影響,輕則造成傳送信息延時(shí),重則造成網(wǎng)絡(luò)設(shè)備從網(wǎng)絡(luò)上斷開,甚至造成整個(gè)網(wǎng)絡(luò)的堵塞、癱瘓。這就是我們常說的廣播風(fēng)暴。
當(dāng)維護(hù)人員登陸到交換機(jī),由于許多因素的現(xiàn)在,難以通過觀察端口上廣播包數(shù)及與其他信息包的比率來確定廣播信息是否已對(duì)網(wǎng)絡(luò)的通訊構(gòu)成危害。使得交換傳輸難以保持其優(yōu)勢(shì)。
三、交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)問題的解決策略
交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)工作的好壞,直接影響到網(wǎng)絡(luò)安全和各個(gè)企業(yè)的服務(wù)水平。針對(duì)于交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)的問題,通過歸納和總結(jié),其解決策略可以概括為以下幾點(diǎn):
(一)提高交換傳輸技術(shù)維護(hù)部門人員的技術(shù)與經(jīng)驗(yàn)
建設(shè)一個(gè)新的網(wǎng)絡(luò)并不困難,重要的是怎樣保障網(wǎng)絡(luò)的正常運(yùn)行,網(wǎng)絡(luò)維護(hù)除了要掌握對(duì)硬件的操作能力外,也需要積累相當(dāng)多的故障排除經(jīng)驗(yàn),才能從真正意義上做好維護(hù)工作。當(dāng)交換傳輸技術(shù)維護(hù)部門人員的技術(shù)有了很大的提高,他們對(duì)于網(wǎng)絡(luò)維護(hù)的中遇到的問題就能及時(shí)找到解決的辦法。
(二)對(duì)于設(shè)備的維護(hù)要到位
交換傳輸技術(shù)維護(hù)部門應(yīng)當(dāng)對(duì)于設(shè)備要定期進(jìn)行和不定期常規(guī)檢測(cè)和專項(xiàng)檢測(cè)。定期維護(hù)和不定期維護(hù)能夠保證網(wǎng)絡(luò)設(shè)備的正常運(yùn)行。其次,還應(yīng)當(dāng)做好事前維護(hù)和事后維護(hù)以及視情維護(hù)、定量維護(hù)、分級(jí)維護(hù)等等。而且,還應(yīng)當(dāng)提高維護(hù)的技術(shù)與規(guī)范。
(三)交換傳輸技術(shù)維護(hù)部門及時(shí)進(jìn)行網(wǎng)絡(luò)優(yōu)化
由于網(wǎng)絡(luò)中的用戶在不斷的增加,有限的網(wǎng)絡(luò)資源也會(huì)漸漸由建網(wǎng)初期的空閑變?yōu)閾砣麪顟B(tài),對(duì)于交換技術(shù)部門的維護(hù),會(huì)產(chǎn)生許多不利影響,于是,也就迫切的使得我們對(duì)網(wǎng)絡(luò)優(yōu)化人才的需求。當(dāng)交換傳輸技術(shù)維護(hù)部門及時(shí)進(jìn)行網(wǎng)絡(luò)優(yōu)化,能夠起到合理地調(diào)配網(wǎng)絡(luò)中資源的目的。
四、結(jié)束語
隨著網(wǎng)絡(luò)的發(fā)展而不斷地發(fā)展,它將進(jìn)一步向用戶延伸,為終端用戶提供寬帶服務(wù),在迎接ATM 、CATV 、多媒體、Internet 、全光網(wǎng)絡(luò)帶來的機(jī)會(huì)和提出的挑戰(zhàn)中,將得到更加廣泛的應(yīng)用。然而,在網(wǎng)絡(luò)發(fā)展的同時(shí),對(duì)于交換傳輸技術(shù)維護(hù)部門網(wǎng)絡(luò)維護(hù)方面,也存在著許多問題。面對(duì)這些問題,只有積極應(yīng)對(duì),將技術(shù)、知識(shí)以及策略相結(jié)合,才能在問題中找到出路。
參考文獻(xiàn):
[1]周衛(wèi)東.現(xiàn)代傳輸與交換技術(shù)[M].國防工業(yè)出版社,2011
[2]商書明.數(shù)字程控交換技術(shù)與應(yīng)用[M].北京科文圖書業(yè)信息技術(shù)有限公司,2008
[3]孫良旭.路由交換技術(shù)[M].清華大學(xué)出版社,2010
[4]錢燕.實(shí)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)——基礎(chǔ)、組網(wǎng)和維護(hù)[M].清華大學(xué)出版社,2011
關(guān)鍵詞:千兆以太網(wǎng);層次化;網(wǎng)絡(luò)拓?fù)?;布線系統(tǒng);網(wǎng)絡(luò)安全;系統(tǒng)維護(hù)
中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2008)06-10ppp-0c
School Computer LAN Design and Implementation of the Overall Plan
JIN Tao
(Computer Science College, Gansu Political Science and Law Institute, Lanzhou 730070,China)
Abstract: Along with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus network system is a very huge but complicated system, it not only provides the basic operation terrace for modernized teaching , synthetical information administration and office automation etc. a series application, but also can provides various application the service, making information can on time, deliver accurately to the each system.
Key words: Billi Ethernet; Hierarchicalization; Network topology; Wiring system; network security; System maintenance
1 前言
當(dāng)今世界,各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展,給人們的生活帶來了深遠(yuǎn)的影響。校園網(wǎng)的建成和使用,對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程,開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。其主要包括校園網(wǎng)應(yīng)用特點(diǎn)及需求分析、骨干的技術(shù)選型、設(shè)計(jì)方案、布線系統(tǒng)、網(wǎng)絡(luò)安全,網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。基本的校園網(wǎng)具有以下的特點(diǎn):
高速的局域網(wǎng)連接――校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò),因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn),由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多,而且信息中包含大量多媒體信息,故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求;
信息結(jié)構(gòu)多樣化――校園網(wǎng)應(yīng)用分為電子教學(xué)(多媒體教室、電子圖書館等)、辦公管理和遠(yuǎn)程通訊(遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入)三大部分內(nèi)容:電子教學(xué)包含大量多媒體信息,辦公管理以數(shù)據(jù)庫為主,遠(yuǎn)程通訊則多為WWW方式,因此數(shù)據(jù)成分復(fù)雜,不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求;
安全可靠――校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù),不論是被損壞、丟失還是被竊取,都將帶來極大的損失; 操作方便,易于管理――校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員,應(yīng)用和管理應(yīng)簡(jiǎn)便易行,界面友好,不宜太過專業(yè)化;
經(jīng)濟(jì)實(shí)用――學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限,因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用,具備很高的性能價(jià)格比。
2 校園網(wǎng)應(yīng)用特點(diǎn)及需求分析
校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息、遠(yuǎn)程教學(xué)和協(xié)作工作的階段,發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。新的主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資,要求與原有校園網(wǎng)實(shí)施最佳連接,并提供新校園網(wǎng)的管理方案與管理策略。 支持IP多目廣播(Multicast)與服務(wù)質(zhì)量(Qos)或服務(wù)類型(CoS),滿足遠(yuǎn)程教育的需求。 支持虛擬網(wǎng)絡(luò)(VLAN)。 網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力(如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP過濾條件的遠(yuǎn)程設(shè)置)。校園網(wǎng)必須滿足數(shù)字、語音、圖形圖象等多媒體信息,以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng),并能符合多種網(wǎng)絡(luò)協(xié)議,體系結(jié)構(gòu)符合國際標(biāo)準(zhǔn)或事實(shí)上的國際工業(yè)標(biāo)準(zhǔn)(如TCP/IP),同時(shí)能兼容已有的網(wǎng)絡(luò)環(huán)境。因此性能需求如下:
(1)先進(jìn)性-技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率、系統(tǒng)工作的靈活性、網(wǎng)絡(luò)的可靠性,技術(shù)上的先進(jìn)性也使系統(tǒng)的擴(kuò)充和維護(hù)變得十分簡(jiǎn)單。
(2)可靠性-網(wǎng)絡(luò)骨干線路的冗余備份、網(wǎng)絡(luò)核心設(shè)備的冗余備份和電源冗余備份等方面保證校園網(wǎng)的可靠性。
(3)開放性和可擴(kuò)充性-主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件 和網(wǎng)絡(luò)整體結(jié)構(gòu),以及技術(shù)的開放性和對(duì)相關(guān)協(xié)議的支持等方面,來保證網(wǎng)絡(luò)系統(tǒng)的開放性和擴(kuò)充性。
(4)可管理性-網(wǎng)絡(luò)管理基于SNMP,并支持RMON和RMON2,以及標(biāo)準(zhǔn)的 MIB。利用圖形化的管理界面和簡(jiǎn)潔的操作方式,合理的網(wǎng)絡(luò)規(guī)劃策略,提供強(qiáng)大的網(wǎng)絡(luò)管理功能。一體化的網(wǎng)絡(luò)管理使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀,便捷和高效。
(5)安全性- 內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián),利用VLAN/ ELAN 、防火墻等對(duì)訪問進(jìn)行控制,確保網(wǎng)絡(luò)的安全。
(6)實(shí)用性-網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)在性能價(jià)格比方面充分體現(xiàn)系統(tǒng)的實(shí)用性,既要采用先進(jìn)的技術(shù),又能在經(jīng)費(fèi)允許
的條件下實(shí)現(xiàn)建網(wǎng)目標(biāo)。
3 校園網(wǎng)骨干的技術(shù)選型
3.1 Gigabit Ethernet核心
(1)千兆以太網(wǎng)技術(shù)-以太網(wǎng)從100Mbps升級(jí)到1Gbps,融合了兩種技術(shù),即 IFFF802.3以太網(wǎng)和ANSIX3T11光纖通道。
(2)協(xié)議架構(gòu)-千兆以太網(wǎng)是在利用了光纖通道的高速物理接口同時(shí),又保留了IEEE 802.3以太網(wǎng)幀格式,具備對(duì)已安裝介質(zhì)的向后兼容性,并利用了全 /半雙工載波偵聽(CSMA/CD)傳輸機(jī)制。
3.2 傳輸介質(zhì)與物理接口
(1)目前千兆以太網(wǎng)的傳輸介質(zhì)包括兩種標(biāo)準(zhǔn):IEEE 802.3Z和IEEE 802.3AB。IEEE 802.3Z:1000BASELX(單?;蚨嗄#?、1000BASTSX(多模)、1000BASE CX(屏蔽銅纜);IEEE 802.3AB 1000BASET(非屏蔽兩絞線)。
(2)千兆以太網(wǎng)接口載體是由千兆接口轉(zhuǎn)換器(GBIC)實(shí)現(xiàn)的。其中包括短波(SX),長(zhǎng)波(LX),LH和銅纜(CX)物理接口。
3.3 服務(wù)類型(CoS)和服務(wù)質(zhì)量(QoS)
(1)Gigabit Ethernet 除了提供高帶寬以外,千兆以太網(wǎng)也支持以太網(wǎng)的服務(wù)類型和服務(wù)質(zhì)量保證相關(guān)協(xié)議,如IEEE 802.1P,IEEE 802.1Q,IEEE 802.3X,IEEE 802.3AB和資源預(yù)留協(xié)議(RSVP)等關(guān)鍵協(xié)議。
5 布線系統(tǒng) - 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì)
綜合布線系統(tǒng)(PDS,Premises Distribution System)是一套開放式的布線系統(tǒng),可以支持幾乎所有的數(shù)據(jù)、話音設(shè)備及各種通信協(xié)議,同時(shí),由于PDS充分考慮了通信技術(shù)的發(fā)展,設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備,能充分滿足用戶長(zhǎng)期的需求,應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性,各種設(shè)備位置的改變,局域網(wǎng)的變化,不需重新布線,只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。
5.1 工作區(qū)子系統(tǒng)(Work Area)及其網(wǎng)絡(luò)設(shè)計(jì)
工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線,以及信息插座所組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定,并預(yù)留適當(dāng)數(shù)量的冗余。
5.2 水平子系統(tǒng)(Horizontal)及其網(wǎng)絡(luò)設(shè)計(jì)
水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng),即中間配線架(IDF)間的連接。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹K礁删€的設(shè)計(jì)包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜,要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。
5.3 管理子系統(tǒng)(Administration)及其網(wǎng)絡(luò)設(shè)計(jì)
管理子系統(tǒng)由交連、互連和輸入/輸出組成,實(shí)現(xiàn)配線管理,為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件。
5.4 干線子系統(tǒng)(Backbone)及其網(wǎng)絡(luò)設(shè)計(jì)
干線子系統(tǒng)指提供建筑物的主干電纜的路由,是實(shí)現(xiàn)主配線架與中間配線架,計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí),應(yīng)預(yù)留一定的線纜做冗余信道,這一點(diǎn)對(duì)于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。
5.5 設(shè)備間子系統(tǒng)(Equipment Room)及其網(wǎng)絡(luò)設(shè)計(jì)
設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成,把各種公用系統(tǒng)設(shè)備互連起來。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起,也可分別設(shè)置。在較大型的綜合布線中,可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房,把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。
5.6 建筑群子系統(tǒng)(Campus Subsystem)及其網(wǎng)絡(luò)設(shè)計(jì)
建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接,提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段,也可采用微波通信、無線電通信的手段。
6 網(wǎng)絡(luò)安全
6.1 網(wǎng)絡(luò)安全需求
確切了解校園網(wǎng)網(wǎng)絡(luò)信息系統(tǒng)需要解決哪些安全問題是建立合理安全需求的基礎(chǔ)。一般來講,校園網(wǎng)網(wǎng)絡(luò)信息系統(tǒng)需要解決如下安全問題:
(1)局域網(wǎng)LAN內(nèi)部的安全問題,包括網(wǎng)段的劃分以及VLAN的實(shí)現(xiàn);
(2)在連接Internet時(shí),如何在網(wǎng)絡(luò)層實(shí)現(xiàn)安全性;
(3)應(yīng)用系統(tǒng)如何保證安全性l如何防止黑客對(duì)網(wǎng)絡(luò)、主機(jī)、服務(wù)器等的入侵;
(4)如何實(shí)現(xiàn)廣域網(wǎng)信息傳輸?shù)陌踩C苄裕?/p>
(5)加密系統(tǒng)如何布置,包括建立證書管理中心、應(yīng)用系統(tǒng)集成加密等;
(6)如何實(shí)現(xiàn)遠(yuǎn)程訪問的安全性;
(7)如何評(píng)價(jià)網(wǎng)絡(luò)系統(tǒng)的整體安全性。
基于這些安全問題的提出,網(wǎng)絡(luò)信息系統(tǒng)一般應(yīng)包括如下安全機(jī)制:訪問控制、安全檢測(cè)、攻擊監(jiān)控、加密通信、認(rèn)證、隱藏網(wǎng)絡(luò)內(nèi)部信息(如NAT)等。
6.2 網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計(jì)原則
(1)需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則:對(duì)任一網(wǎng)絡(luò),絕對(duì)安全難以達(dá)到,也不一定是必要的。對(duì)一個(gè)網(wǎng)絡(luò)進(jìn)行實(shí)際額研究(包括任務(wù)、性能、結(jié)構(gòu)、可靠性、可維護(hù)性等),并對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析,然后制定規(guī)范和措施,確定本系統(tǒng)的安全策略。
(2)綜合性、整體性原則:應(yīng)用系統(tǒng)工程的觀點(diǎn)、方法,分析網(wǎng)絡(luò)的安全及具體措施。安全措施主要包括:行政法律手段、各種管理制度(人員審查、工作流程、維護(hù)保障制度等)以及專業(yè)措施(識(shí)別技術(shù)、存取控制、密碼、低輻射、容錯(cuò)、防病毒、采用高安全產(chǎn)品等)。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò),包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等。這些環(huán)節(jié)在網(wǎng)絡(luò)中的地位和影響作用,也只有從系統(tǒng)綜合整體的角度去看待、分析,才能取得有效、可行的措施。即計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)遵循整體安全性原則,根據(jù)規(guī)定的安全策略制定出合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。
(3)可用性原則:安全措施需要人為去完成,如果措施過于復(fù)雜,要求過高,本身就降低了安全性,如密鑰管理就有類似的問題。其次,措施的采用不能影響系統(tǒng)的正常運(yùn)行,如不采用或少采用極大地降低運(yùn)行速度的密碼算法。
(4)分步實(shí)施原則:分級(jí)管理分步實(shí)施由于網(wǎng)絡(luò)系統(tǒng)及其應(yīng)用擴(kuò)展范圍廣闊,隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加,網(wǎng)絡(luò)脆弱性也會(huì)不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問題是不現(xiàn)實(shí)的。同時(shí)由于實(shí)施信息安全措施需相當(dāng)?shù)馁M(fèi)用支出。因此分步實(shí)施,即可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求,亦可節(jié)省費(fèi)用開支。
7 網(wǎng)絡(luò)系統(tǒng)的維護(hù)
現(xiàn)在校園網(wǎng)絡(luò)維護(hù)的建設(shè)已成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。從類型來看,校園網(wǎng)大都屬于中小型系統(tǒng),以園區(qū)局域網(wǎng)為主。但是它的網(wǎng)絡(luò)結(jié)構(gòu)和性能要求卻有一定的特殊性,為此,相應(yīng)的網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)測(cè)試方法應(yīng)有一些特別的考慮。
7.1 校園網(wǎng)絡(luò)管理工作的要求:
滿足高速的局域網(wǎng)連接,校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò),因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)。由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多,而且信息中包含大量多媒體信息,故保持大容量、高速率的穩(wěn)定數(shù)據(jù)傳輸是網(wǎng)絡(luò)維護(hù)的一項(xiàng)基本要求。 網(wǎng)絡(luò)維護(hù)要保障網(wǎng)絡(luò)暢通可管理 從介質(zhì)測(cè)試到網(wǎng)絡(luò)性能測(cè)試,貫穿網(wǎng)絡(luò)七層,能進(jìn)行快速的故障定位,從局域網(wǎng)到廣域網(wǎng),實(shí)現(xiàn)全面的透視網(wǎng)絡(luò).所有測(cè)試是在不中斷網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備運(yùn)行的情況下進(jìn)行,所有干線流量統(tǒng)計(jì)信息的獲得,不依賴于任何現(xiàn)有的網(wǎng)絡(luò)設(shè)備,這將大大減少測(cè)試設(shè)備對(duì)網(wǎng)絡(luò)流量的影響,并減少網(wǎng)絡(luò)負(fù)載; 可以通過協(xié)議分析軟件遠(yuǎn)程遙控硬件數(shù)據(jù)采集器進(jìn)行流量分析,從而實(shí)現(xiàn)真正意義上的集中管理; 把通常PC網(wǎng)卡過濾掉的超長(zhǎng)楨、超短楨等統(tǒng)統(tǒng)捕獲,而這些錯(cuò)誤信息是網(wǎng)絡(luò)人員發(fā)現(xiàn)問題、解決問題的關(guān)鍵,從而使得網(wǎng)絡(luò)的各種故障隱患,被網(wǎng)絡(luò)維護(hù)人員發(fā)現(xiàn)。
7.2 網(wǎng)絡(luò)維護(hù)的測(cè)試內(nèi)容
網(wǎng)絡(luò)線纜測(cè)試 ,作為傳輸介質(zhì)的電纜,我們可以把它比喻為網(wǎng)絡(luò)的龍骨,它將網(wǎng)絡(luò)設(shè)備連接在一起,所有通信信號(hào)都是通過電纜傳輸?shù)?,隨著帶寬需求的不斷增加,電纜傳輸?shù)目煽啃宰兊迷絹碓街匾?。而在?shí)際應(yīng)用中,由于電纜而造成的網(wǎng)絡(luò)故障占到了70%。那么如何確保選購的電纜產(chǎn)品的質(zhì)量是可靠的?如何保證網(wǎng)絡(luò)布線工程是合格的?如何去發(fā)現(xiàn)和解決布線系統(tǒng)中存在的問題。電纜的檢測(cè)不僅僅是電纜的通斷、插頭連接的好壞,而且應(yīng)當(dāng)包括很多電氣指標(biāo),例如衰減、近端串?dāng)_等。而校園網(wǎng)絡(luò)中多媒體輔助教學(xué)和多媒體教室的使用,更對(duì)RG6、RG59等這種CSTV/CCTV電纜的測(cè)試提出要求。網(wǎng)絡(luò)整體性能分析,網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性對(duì)測(cè)試技術(shù)提出了更高的要求。廣域網(wǎng)的監(jiān)測(cè),遠(yuǎn)程教育已經(jīng)成為一種重要的教學(xué)手段,充分利用現(xiàn)代化信息技術(shù),實(shí)現(xiàn)現(xiàn)代遠(yuǎn)程教育工程,可以在有效發(fā)揮現(xiàn)有各種教育資源的同時(shí),為學(xué)習(xí)者提供不受時(shí)間、地點(diǎn)限制的學(xué)歷教育和素質(zhì)教育,同時(shí)使得學(xué)校的網(wǎng)絡(luò)維護(hù)人員也對(duì)進(jìn)行網(wǎng)絡(luò)維護(hù)設(shè)備所需的廣域網(wǎng)測(cè)試能力提出了要求。
8 總結(jié)
本設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面的論述,使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解,校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程,它的所用到的各種技術(shù)是多方面的,即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù),也有管理制度等各個(gè)方面的知識(shí)。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的,在前進(jìn)的過程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究,并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。
參考文獻(xiàn):
[1]王達(dá).網(wǎng)管員必讀[M].北京:電子工業(yè)出版社,2006.
[2]張公忠.現(xiàn)代網(wǎng)絡(luò)技術(shù)教程[M].北京:電子工業(yè)出版社,2000.
[3]譚珂,全惠民.局域網(wǎng)組建與管理實(shí)手冊(cè)[M].北京:中國青年出版社,2003.
[4]劉正勇.校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用[M].北京:清華大學(xué)出版社,2002.
[5]劉育楠,馬軍.局域網(wǎng)安全與服務(wù)器設(shè)置[M].北京:清華大學(xué)出版社,2004.
[6]黎連業(yè).網(wǎng)絡(luò)工程和綜合布線工程師手冊(cè)[M].北京:清華大學(xué)出版社,2003.
[7]李馥娟.局域網(wǎng)經(jīng)典案例教程[M].北京:清華大學(xué)出版社,2002.
關(guān)鍵詞:網(wǎng)絡(luò) 網(wǎng)絡(luò)故障 網(wǎng)絡(luò)診斷
一、計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的意義
計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)能夠保障計(jì)算機(jī)網(wǎng)絡(luò)各裝置設(shè)備的正常運(yùn)轉(zhuǎn),使網(wǎng)絡(luò)裝置處于一個(gè)正常的運(yùn)行環(huán)境中。網(wǎng)絡(luò)維護(hù)的目的在于保證這個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行與安全,當(dāng)系統(tǒng)長(zhǎng)時(shí)間處于運(yùn)行狀態(tài),如果沒有及時(shí)維護(hù),那么這個(gè)系統(tǒng)有可能會(huì)因長(zhǎng)時(shí)間運(yùn)行導(dǎo)致崩潰。要讓計(jì)算機(jī)能在更長(zhǎng)的時(shí)間里發(fā)揮其最大的使用價(jià)值,以最大程度為使用者及相關(guān)需求者提供高效服務(wù)。維護(hù)提高了網(wǎng)絡(luò)的穩(wěn)定性、安全性。
二、計(jì)算機(jī)網(wǎng)絡(luò)故障的分類
計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指,用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)過程中或網(wǎng)絡(luò)在運(yùn)行過程中出現(xiàn)的問題,導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)不能正常使用。通常計(jì)算機(jī)網(wǎng)絡(luò)故障可以按照其故障的性質(zhì),分為物理故障和邏輯故障。
1.物理故障。
物理故障也就是硬件故障,一般是指網(wǎng)絡(luò)設(shè)備或線路損壞、接口松動(dòng)、線路受到嚴(yán)重干擾,以及因?yàn)槿藶橐蛩貙?dǎo)致的網(wǎng)絡(luò)連接錯(cuò)誤等情況。出現(xiàn)該類故障時(shí),通常表現(xiàn)為網(wǎng)絡(luò)斷開或時(shí)斷時(shí)續(xù)。
物理故障主要包括:(1)線路故障;(2)接口故障;(3)交換機(jī)或路由器故障;(4)網(wǎng)卡故障。
2.邏輯故障。
邏輯故障也稱為軟件故障,主要是指軟件安裝或網(wǎng)絡(luò)設(shè)備配置錯(cuò)誤所引起的網(wǎng)絡(luò)異常。與硬件故障相比,邏輯故障往往要復(fù)雜得多。
常見的網(wǎng)絡(luò)邏輯故障有:(1)主機(jī)邏輯故障;(2)進(jìn)程或端口故障;(3)路由器邏輯故障。
三、計(jì)算機(jī)網(wǎng)絡(luò)故障的診斷
計(jì)算機(jī)網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行等技術(shù)為基礎(chǔ),程序是從故障現(xiàn)象出發(fā),以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息,確定網(wǎng)絡(luò)故障點(diǎn),查找問題的根源,排除故障,恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。
一般計(jì)算機(jī)網(wǎng)絡(luò)故障的診斷步驟如下:
1.明確故障現(xiàn)象:就是要確定造成這種故障現(xiàn)象的原因的類型。
2.收集故障信息:廣泛地從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報(bào)告或軟件說明書中收集有用的信息。
3.分析故障原因:根據(jù)收集到的情況考慮可能的故障原因,可以根據(jù)有關(guān)情況排除某些故障原因。
4.制定診斷計(jì)劃:根據(jù)最后的可能故障原因,建立一個(gè)診斷計(jì)劃。
5.落實(shí)診斷計(jì)劃:認(rèn)真做好每一步的測(cè)試和觀察,直到故障消失。
四、計(jì)算機(jī)網(wǎng)絡(luò)常見故障的處理
當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)故障時(shí),可以根據(jù)經(jīng)驗(yàn)分別對(duì)網(wǎng)絡(luò)鏈路、服務(wù)器和客戶機(jī)進(jìn)行分析處理。對(duì)于服務(wù)器和客戶機(jī),可以對(duì)其硬件、軟件、驅(qū)動(dòng)程序、應(yīng)用程序、設(shè)置以及病毒等多個(gè)方面進(jìn)行故障的診斷和排查;對(duì)于網(wǎng)絡(luò)鏈路,可以利用各種測(cè)試工具或者測(cè)試軟件來幫助診斷和排查造成故障的原因。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)常見故障的處理,只要用點(diǎn)心,注意觀察和積累,是容易積累經(jīng)驗(yàn)的。
1.本地連接斷開。
對(duì)于這種網(wǎng)絡(luò)故障,首先,利用經(jīng)驗(yàn)分析法,可以判斷出該類故障多為物理故障,即硬件故障;其次,根據(jù)七層網(wǎng)絡(luò)結(jié)構(gòu)模型分析法自下而上的思路,可以確定該故障應(yīng)發(fā)生在物理層;最后,利用測(cè)線儀等工具測(cè)試網(wǎng)線、接口、網(wǎng)卡以及交換機(jī)端口是否正常。
2.本地連接受限制或無連接。
這是一個(gè)非常常見的問題,就是在任務(wù)欄上的“本地連接”圖標(biāo)有一個(gè)黃色的嘆號(hào)。查看后狀態(tài)為“受限制或無連接”,其實(shí)一般的情況是網(wǎng)卡無法通過DHCP服務(wù)器獲取到IP造成的。這類故障一般都屬于邏輯故障,通??梢灾鹨粰z查IP地址等參數(shù)的配置、網(wǎng)絡(luò)設(shè)備的設(shè)置、網(wǎng)絡(luò)協(xié)議的安裝等是否正確,找出故障出處,并對(duì)故障進(jìn)行修復(fù)或者對(duì)某些軟件進(jìn)行重新安裝。
處理方法:
(1)本地連接:開始――連接到――顯示所有連接――右擊本地連接――屬性――常規(guī)――點(diǎn)選Internet協(xié)議(TCP/IP)――屬性――選用下面的IP地址(供參考,也可以自己隨便另填寫):
IP地址:192.168.100.120
子網(wǎng)掩碼:255.255.255.0
默認(rèn)網(wǎng)關(guān):123.122.124.4
DNS服務(wù)器地址:
首選DNS服務(wù)器:123.122.122.112
備用DNS服務(wù)器:123.123.123.123
設(shè)置好了以后,點(diǎn)擊確定。
(2)寬帶連接:右擊寬帶連接――屬性――網(wǎng)絡(luò)――選自動(dòng)獲得IP地址――確定。
3.本地連接正常,但瀏覽器無法訪問網(wǎng)頁。
通過經(jīng)驗(yàn)分析法,可以發(fā)現(xiàn)該類故障多為邏輯故障,且該類故障較為復(fù)雜,可以細(xì)分為如下多種情況。處理方法如下:
(1)網(wǎng)絡(luò)設(shè)置的問題。可以使用QQ等網(wǎng)絡(luò)軟件,但無法訪問網(wǎng)頁。 這種原因比較多出現(xiàn)在需要手動(dòng)指定IP、網(wǎng)關(guān)、DNS服務(wù)器聯(lián)網(wǎng)方式下,及使用服務(wù)器上網(wǎng)的。要仔細(xì)檢查計(jì)算機(jī)的網(wǎng)絡(luò)設(shè)置。
(2)DNS服務(wù)器的問題。這種情況就是使用IP地址可以訪問網(wǎng)頁,但使用域名無法訪問(參考第二種情況的設(shè)置)。
(3)IE瀏覽器本身的問題,使用IP地址和域名均不能訪問網(wǎng)頁。出現(xiàn)這種情況,多為瀏覽器本身故障或被惡意軟件篡改破壞,導(dǎo)致無法瀏覽網(wǎng)頁。可以嘗試?yán)?60安全衛(wèi)士等修復(fù)軟件修復(fù)瀏覽器,或重裝瀏覽器以及使用其他瀏覽器。
(4)網(wǎng)絡(luò)防火墻的問題。如果網(wǎng)絡(luò)防火墻設(shè)置不當(dāng),如安全等級(jí)過高、不小心把IE放進(jìn)了阻止訪問列表、錯(cuò)誤的防火墻策略等,可嘗試檢查策略、降低防火墻安全等級(jí)或直接關(guān)掉試試能否恢復(fù)正常。
五、如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)
對(duì)于計(jì)算機(jī)網(wǎng)絡(luò),要進(jìn)行全方位的各種維護(hù)保養(yǎng)。對(duì)于網(wǎng)絡(luò)安全維護(hù),從以下幾方面探討:
1.加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)權(quán)限管理。
服務(wù)器的管理由網(wǎng)絡(luò)管理員和服務(wù)器管理人員共同負(fù)責(zé),根據(jù)服務(wù)器的用途、相關(guān)用戶的工作職責(zé)及權(quán)限制定相應(yīng)的安全策略,嚴(yán)格控制普通用戶對(duì)服務(wù)器的透明操作。路由器、局域網(wǎng)交換機(jī)、防火墻的管理只能由網(wǎng)絡(luò)管理員和經(jīng)授權(quán)的人員進(jìn)行,嚴(yán)禁其他人員進(jìn)行。嚴(yán)禁下載無用文件,以防感染病毒。
2.加強(qiáng)系統(tǒng)的完整性檢查。
網(wǎng)絡(luò)管理員應(yīng)每周對(duì)網(wǎng)絡(luò)的完整性進(jìn)行檢查,必須將服務(wù)器上含有機(jī)密數(shù)據(jù)的區(qū)域全部轉(zhuǎn)換成NTFS格式,存儲(chǔ)和讀取網(wǎng)絡(luò)上的任何數(shù)據(jù)皆須通過密碼登錄;經(jīng)常運(yùn)行NetWare提供的“SECURITY”實(shí)用程序,找出網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié),檢查并堵塞潛在漏洞。
3.信息加密策略。
網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密三種。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全;端點(diǎn)加密的目的是對(duì)源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù);節(jié)點(diǎn)加密的目的是對(duì)源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)。在多數(shù)情況下,信息加密是保證信息機(jī)密性的唯一方法。
4.強(qiáng)化訪問控制,力促計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常。
訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要措施,它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和訪問,是網(wǎng)絡(luò)安全最重要的核心策略之一。用戶名或用戶賬號(hào)是所有計(jì)算機(jī)系統(tǒng)中最基本的安全形式,用戶賬號(hào)應(yīng)只有系統(tǒng)管理員才能建立。用戶口令應(yīng)是用戶訪問網(wǎng)絡(luò)所必須提交的“證件”,用戶可以修改自己的口令,應(yīng)該控制口令的以下幾個(gè)方面的限制:最小口令長(zhǎng)度、強(qiáng)制修改口令的時(shí)間間隔、口令的唯一性、口令過期失效后允許入網(wǎng)的寬限次數(shù)。
5.硬件維護(hù)。
計(jì)算機(jī)的硬件日常檢查在電腦維護(hù)中扮演著非常重要的角色,有助于硬件的正常使用以及防止網(wǎng)絡(luò)故障的出現(xiàn)。一般是先對(duì)網(wǎng)卡、集線器、網(wǎng)線、路由器、交換機(jī)等故障進(jìn)行檢查,再查看電腦硬盤、顯示器、內(nèi)存等運(yùn)行是否正常,對(duì)出現(xiàn)故障的電腦硬件需要進(jìn)行及時(shí)的修理或者更換。此外,也需要保證聯(lián)網(wǎng)電腦的硬件可以滿足聯(lián)網(wǎng)最基本的條件,以便聯(lián)網(wǎng)可以正常進(jìn)行。
6.軟件維護(hù)。
(1)檢查網(wǎng)絡(luò)的安全性能:主要包括對(duì)所安裝的反病毒軟件定期升級(jí)以及維護(hù),對(duì)防火墻進(jìn)行無定期的版本升級(jí),對(duì)數(shù)據(jù)庫進(jìn)行加密處理,同時(shí)對(duì)其加密手段與方式做定期的更新。
(2)定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢測(cè):主要是對(duì)交換器、集線器以及路由器等網(wǎng)絡(luò)裝置的檢測(cè),一般檢查其運(yùn)行狀態(tài)與系統(tǒng)的配置是否正常等。
(3)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置進(jìn)行定期檢查:主要包括查看服務(wù)器是否工作正常、是否訪問正常,與檢查網(wǎng)絡(luò)協(xié)議、服務(wù)是否正常。
7.病毒的預(yù)防。
計(jì)算機(jī)病毒是一個(gè)程序,一段可執(zhí)行碼。它的特征有潛伏性、隱蔽性、傳播性、破壞性。做好病毒預(yù)防工作,首先,不要使用來路不明的磁盤,或使用前應(yīng)先檢查有無病毒并及時(shí)查殺;其次,不要打開來路不明的電子郵件;第三,不要登錄非法、不良網(wǎng)站;第四,安裝殺毒軟件,并及時(shí)更新病毒庫,隨時(shí)監(jiān)測(cè),經(jīng)常查殺病毒及惡意插件等。
六、總結(jié)
計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和廣泛應(yīng)用,對(duì)社會(huì)發(fā)展起到了重要的作用。與此同時(shí),我們必須加強(qiáng)計(jì)算機(jī)的安全防護(hù),提高網(wǎng)絡(luò)安全,以保障網(wǎng)絡(luò)安全有效運(yùn)行,更好地為社會(huì)和人民服務(wù)。在做計(jì)算機(jī)維護(hù)的時(shí)候,應(yīng)將網(wǎng)絡(luò)安全在整個(gè)安全體系的首位,努力提高所有網(wǎng)絡(luò)用戶的安全意識(shí)和基本維護(hù)技術(shù)。這對(duì)提高整個(gè)網(wǎng)絡(luò)的安全和整個(gè)網(wǎng)絡(luò)正常運(yùn)行有著十分重要的意義。
參考文獻(xiàn)
[1]方耿 林慶霓 莫卓豪 網(wǎng)絡(luò)維護(hù)與故障診斷[M].北京:冶金工業(yè)出版社,2004,4。
[2]黎連業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)故障診斷與排除[M].北京:清華大學(xué)出版社,2007,3。
[3]丁慶寶 淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)故障診斷和排查[J].現(xiàn)代企業(yè)教育,2013,18。
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的更新發(fā)展,也使其得以在多個(gè)領(lǐng)域中得到積極的推廣應(yīng)用,并且計(jì)算機(jī)網(wǎng)絡(luò)在我國大范圍的普及,也的似的局域網(wǎng)成為當(dāng)前信息技術(shù)中一個(gè)非常重要的組成。本文對(duì)計(jì)算機(jī)局域網(wǎng)的維護(hù)中常見問題進(jìn)行分析,進(jìn)而提出相應(yīng)的維護(hù)方法,確保計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。
【關(guān)鍵詞】計(jì)算機(jī) 局域網(wǎng) 網(wǎng)絡(luò)維護(hù)
計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)安全性一般高于開發(fā)網(wǎng)絡(luò),并且局域網(wǎng)的上下行網(wǎng)速也非常好,在各大校園及企業(yè)中得到了廣泛的應(yīng)用,并且信息安全等也能得到保障。但是,計(jì)算機(jī)局域網(wǎng)仍然存在一定的安全問題,如果不能及時(shí)的進(jìn)行處理,勢(shì)必會(huì)對(duì)個(gè)人及企業(yè)等造成損失,為此,我們必須要加強(qiáng)計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)維護(hù)工作,確保計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定。
1 計(jì)算機(jī)局域網(wǎng)概述
計(jì)算機(jī)局域網(wǎng)能夠?yàn)橹贫ǚ秶鷥?nèi)的用戶提供更加安全、高效的網(wǎng)絡(luò)服務(wù),并且局域網(wǎng)內(nèi)數(shù)據(jù)的傳輸更加安全。但是局域網(wǎng)的網(wǎng)絡(luò)環(huán)境受其他因素影響也會(huì)出現(xiàn)安全隱患,因此,我們需要加強(qiáng)網(wǎng)絡(luò)維護(hù)工作,提高網(wǎng)絡(luò)安全。
在計(jì)算機(jī)局域網(wǎng)中,如果加密及解密等措施不到位,非常容易導(dǎo)致傳輸?shù)臄?shù)據(jù)出現(xiàn)問題,我們需要采取相應(yīng)措施來提升網(wǎng)絡(luò)的安全,可以添加鏈路級(jí)設(shè)備及網(wǎng)點(diǎn)來確保其安全,這種方式的成本支出比較高;我們也可以采用網(wǎng)絡(luò)層加密來構(gòu)建安全通道,提高數(shù)據(jù)的輸送安全性。因此,計(jì)算機(jī)局域網(wǎng)的應(yīng)用即有優(yōu)點(diǎn),也存在安全隱患,為了保證計(jì)算機(jī)局域網(wǎng)的正常運(yùn)行,必須要定期對(duì)其進(jìn)行維護(hù),保證網(wǎng)絡(luò)安全。
2 計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)常見問題分析
2.1 網(wǎng)絡(luò)安全問題
局域網(wǎng)網(wǎng)絡(luò)的安全一般都是防火墻來完成,隨著計(jì)算機(jī)技術(shù)的更新進(jìn)步,傳統(tǒng)的防火墻漏洞也會(huì)越來越多,不能滿足局域網(wǎng)網(wǎng)絡(luò)需求,如果更新及維護(hù)工作不到位勢(shì)必會(huì)因漏洞而導(dǎo)致隱私泄露的現(xiàn)象發(fā)生。同時(shí),計(jì)算機(jī)的運(yùn)行環(huán)境也有著較高的要求,如果濕度、負(fù)載、維修等條件達(dá)不到要求,勢(shì)必會(huì)降低局域網(wǎng)的運(yùn)行可靠性,也會(huì)導(dǎo)致安全問題的產(chǎn)生。
2.2 局域網(wǎng)網(wǎng)絡(luò)的線路存在問題
局域網(wǎng)的線路故障主要表現(xiàn)在以下幾方面:
2.2.1 物理故障
由于線路故障導(dǎo)致計(jì)算機(jī)局域網(wǎng)出現(xiàn)問題,并且線路故障占局域網(wǎng)故障發(fā)生幾率的70%作用。線路故障產(chǎn)生的主要原因是由于人為因素及自然因素。
2.2.2 單線故障
局域網(wǎng)網(wǎng)絡(luò)布線多都是使用單線布線的方式,如果線路發(fā)生故障,則局域網(wǎng)的網(wǎng)絡(luò)不能及時(shí)進(jìn)行切換,并且集線器屬于單點(diǎn)失效設(shè)備,線路出現(xiàn)故障后,會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)不能正常運(yùn)行。
2.3 邏輯故障
計(jì)算機(jī)局域網(wǎng)在運(yùn)行中遭到計(jì)算機(jī)病毒的入侵,會(huì)造成連端口出現(xiàn)關(guān)閉的現(xiàn)象,影響到局域網(wǎng)網(wǎng)絡(luò)的整體運(yùn)行。同時(shí),當(dāng)局域網(wǎng)網(wǎng)卡程序出現(xiàn)邏輯故障時(shí),也會(huì)影響到計(jì)算機(jī)局域網(wǎng)的網(wǎng)絡(luò)運(yùn)行,造成安全隱患的出現(xiàn)。邏輯故障會(huì)大大影響局域網(wǎng)的系統(tǒng)兼容性以及傳輸協(xié)議,影響服務(wù)器地址的正常運(yùn)轉(zhuǎn),不能正常發(fā)揮出計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的功能。
3 局域網(wǎng)維護(hù)措施分析
3.1 軟件維護(hù)工作的開展
首先,明確劃分階段;局域網(wǎng)使用VLAN進(jìn)行劃分,控制網(wǎng)絡(luò)的流量,并且VLAN能網(wǎng)卡進(jìn)行維護(hù),必須數(shù)據(jù)的傳輸出現(xiàn)問題。網(wǎng)絡(luò)分段則是對(duì)非法門戶進(jìn)行限制,避免有害資源的訪問,大大提升了局域網(wǎng)中軟件的運(yùn)行速度以及網(wǎng)絡(luò)的安全性。其次,軟件在進(jìn)行日常的為維護(hù)時(shí),必須要仔細(xì)檢查系統(tǒng)的漏洞,同時(shí)做好數(shù)據(jù)的備份工作。當(dāng)局域網(wǎng)受到攻擊時(shí),系統(tǒng)可能會(huì)出現(xiàn)漏洞,并且要進(jìn)行升級(jí)。為此,技術(shù)人員必須要下載漏洞補(bǔ)丁對(duì)其進(jìn)行升級(jí)修補(bǔ),避免計(jì)算機(jī)遭受攻擊。數(shù)據(jù)備份能夠保存計(jì)算機(jī)內(nèi)的數(shù)據(jù)信息,如果計(jì)算機(jī)遭到入侵,導(dǎo)致數(shù)據(jù)的丟失,數(shù)據(jù)備份則會(huì)最大限度的降低損失。
3.2 局域網(wǎng)的硬件維護(hù)工作
計(jì)算機(jī)局域網(wǎng)的硬件維護(hù)工作主要如下:
3.2.1 線路維護(hù)
局域網(wǎng)在運(yùn)行中線路是非常重要的一個(gè)部分,對(duì)網(wǎng)絡(luò)的正常運(yùn)行有很大影響。為保證數(shù)據(jù)的正常傳輸,我們可以采取雙絞線線路作為傳輸介質(zhì),同時(shí)要采取一定措施必須信號(hào)干擾的發(fā)生。在布線時(shí),網(wǎng)絡(luò)線路盡量避開電線等具有電磁干擾的線路,保證局域網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行。
3.2.2 網(wǎng)絡(luò)設(shè)備的維護(hù)
局域網(wǎng)的網(wǎng)絡(luò)設(shè)備主要包括集線器、路由器等,局域網(wǎng)的網(wǎng)絡(luò)工作人員必須要定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢查,關(guān)閉IP廣播等沒有價(jià)值的項(xiàng)目。通常,設(shè)定房屋權(quán)限,過來IP地質(zhì)。
3.2.3 主機(jī)的維護(hù)工作
主機(jī)對(duì)計(jì)算機(jī)整體性能影響非常愛的,如果服務(wù)器不能對(duì)數(shù)據(jù)進(jìn)行快速的處理,我們必須要對(duì)磁盤等進(jìn)行檢查,采用驅(qū)動(dòng)矩陣控制器,提升運(yùn)行速度。
3.3 網(wǎng)絡(luò)維護(hù)的管理
在計(jì)算機(jī)局域網(wǎng)的網(wǎng)絡(luò)維護(hù)中,網(wǎng)管的計(jì)算能力非常重要,同時(shí)也維護(hù)的管理工作也非常重要,這些都對(duì)局域網(wǎng)的網(wǎng)絡(luò)安全運(yùn)行有著較大的影響作用。為加強(qiáng)網(wǎng)絡(luò)維護(hù)的管理工作,必須要注意以下方面的內(nèi)容:
3.3.1 構(gòu)建安全的網(wǎng)絡(luò)環(huán)境
嚴(yán)格管理各種軟件及網(wǎng)絡(luò)設(shè)備,定期查殺病毒。并且局域網(wǎng)必須要開啟監(jiān)視軟件,對(duì)網(wǎng)絡(luò)中的違規(guī)操作進(jìn)行限制,并且要設(shè)置網(wǎng)絡(luò)密碼等措施,避免計(jì)算機(jī)病毒的入侵。
3.3.2 加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理工作
我們可以根據(jù)具體的網(wǎng)絡(luò)使用情況,來建立網(wǎng)絡(luò)管理制度,并且使用人員都要進(jìn)行身份驗(yàn)證及訪問權(quán)限設(shè)置,對(duì)于訪問身份的驗(yàn)證主要從客戶端及服務(wù)器等方面來完成數(shù)據(jù)的加密,保證用戶數(shù)據(jù)的安全。通過加密技術(shù)的使用來保證計(jì)算機(jī)局域網(wǎng)的安全穩(wěn)定運(yùn)行。
4 總結(jié)
計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的安全及可靠性需要科學(xué)的維護(hù)工作來維持,為此,為避免計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)受到病毒等侵害,造成數(shù)據(jù)的丟失,我們必須要采取必要的措施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行維護(hù),構(gòu)建一個(gè)安全穩(wěn)定的運(yùn)行環(huán)境。
參考文獻(xiàn)
[1]韓旭.淺析計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)維護(hù)方法[J].通訊世界,2015(10).
[2]徐美勇.計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)維護(hù)方法的分析[J].科技展望,2015(19).
[3]田 馳.計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的安全現(xiàn)狀及對(duì)策分析[J].佳木斯學(xué)院院報(bào),2013(10).
【關(guān)鍵詞】智能路由 IP RAN網(wǎng)絡(luò) SDN技術(shù) 集約化
doi:10.3969/j.issn.1006-1010.2016.20.012 中圖分類號(hào):TN915.06 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1006-1010(2016)20-0061-05
1 引言
隨著寬帶互聯(lián)網(wǎng)業(yè)務(wù)與LTE移動(dòng)承載網(wǎng)絡(luò)的大規(guī)模部署與快速發(fā)展,以中國移動(dòng)的PTN網(wǎng)絡(luò)、中國聯(lián)通和中國電信的IP RAN網(wǎng)絡(luò)為典型,基站業(yè)務(wù)的接入承載網(wǎng)絡(luò)都在大規(guī)模地進(jìn)行建設(shè)部署。IP網(wǎng)絡(luò)規(guī)模日益龐大,作為運(yùn)營(yíng)商如何為客戶提供高速協(xié)同接入、高效運(yùn)維管理、質(zhì)量按需保障的業(yè)務(wù)差異化服務(wù),這也是運(yùn)營(yíng)服務(wù)商網(wǎng)絡(luò)由傳統(tǒng)的“啞管道”向精細(xì)化的“智能管道”轉(zhuǎn)變的動(dòng)力源泉[1]。國內(nèi)外目前只有美國的Packet Design公司研發(fā)的Explorer Router是一款比較成熟的路由分析系統(tǒng),但是該系統(tǒng)非常昂貴而且是基于license來實(shí)現(xiàn)服務(wù)網(wǎng)絡(luò)規(guī)模,并且運(yùn)維人員在沒有經(jīng)過特殊培訓(xùn)的情況下使用該系統(tǒng)有一定的技術(shù)難度。運(yùn)營(yíng)商是網(wǎng)絡(luò)服務(wù)中智能管道的提供者,而數(shù)據(jù)IP網(wǎng)是一種動(dòng)態(tài)的、智能的網(wǎng)絡(luò)。路由協(xié)議的動(dòng)態(tài)性及網(wǎng)絡(luò)路由故障的未知性一直困擾著網(wǎng)絡(luò)管理者和維護(hù)人員,使網(wǎng)絡(luò)管理人員難以掌握全局的網(wǎng)絡(luò)路由控制能力[1,3,6]。針對(duì)超大規(guī)模的IP RAN網(wǎng)絡(luò)維護(hù)問題以及如何提高智能管道差異化服務(wù)問題,網(wǎng)絡(luò)服務(wù)提供者有必要針對(duì)自己網(wǎng)絡(luò)的特性,對(duì)IP網(wǎng)絡(luò)路由實(shí)現(xiàn)智能化管理進(jìn)行深入的應(yīng)用研究,實(shí)現(xiàn)對(duì)IP RAN超大規(guī)模網(wǎng)絡(luò)路由狀態(tài)進(jìn)行觀察、監(jiān)控、分析。
2 IP RAN網(wǎng)絡(luò)發(fā)展及面對(duì)的問題
IP RAN是指以IP/MPLS協(xié)議及關(guān)鍵技術(shù)為基礎(chǔ),主要面向移動(dòng)業(yè)務(wù)承載并兼顧提供二三層通道類業(yè)務(wù)承載,以省為單位,依托CN2骨干層組成的端到端的業(yè)務(wù)承載網(wǎng)絡(luò)[3]。在IP RAN網(wǎng)絡(luò)中主要包括接入層、匯聚層和核心層,而核心層又分為城域核心層、省核心層,具體IP RAN承載網(wǎng)絡(luò)的基本架構(gòu)如圖1所示[3,4]:
接入層A設(shè)備接入的業(yè)務(wù)主要包括基站業(yè)務(wù)、政企類業(yè)務(wù)。政企通道業(yè)務(wù)主要采用二層PW方式。對(duì)于匯聚層B設(shè)備,主要實(shí)現(xiàn)的是終結(jié)pw業(yè)務(wù),開啟L2VPN或L3VPN業(yè)務(wù)。邏輯上接入環(huán)內(nèi)采用的是IGP路由協(xié)議中的OSPF協(xié)議,而匯聚環(huán)以上采用ISIS路由協(xié)議與接入環(huán)實(shí)現(xiàn)路由隔離。IP RAN承載網(wǎng)絡(luò)隨著4G及4G+的部署商用和政企專線業(yè)務(wù)承載,甚至后續(xù)作為新建DCI云承載網(wǎng)絡(luò)的延伸接入,使得IP RAN這張網(wǎng)絡(luò)顯得越來越重要,采用的技術(shù)也就越來越復(fù)雜,對(duì)于超大規(guī)模IP RAN網(wǎng)絡(luò)路由管理和維護(hù)將會(huì)出現(xiàn)以下幾個(gè)問題:
(1)超大規(guī)模的IP RAN網(wǎng)絡(luò)路由管理
未來5G時(shí)代IP RAN網(wǎng)絡(luò)需要接入更多基站、承載帶寬更大、時(shí)延要求更低、網(wǎng)絡(luò)調(diào)度能力更智能。因此對(duì)IP RAN承載網(wǎng)而言,整張網(wǎng)絡(luò)路由數(shù)量也會(huì)對(duì)應(yīng)增加。如果網(wǎng)絡(luò)域內(nèi)或域間路由發(fā)生變化或是異常抖動(dòng),路由收斂速度直接影響到整張網(wǎng)絡(luò)的穩(wěn)定性,進(jìn)一步增加了運(yùn)維人員排除網(wǎng)絡(luò)障礙的難度。
(2)多種網(wǎng)絡(luò)路由協(xié)議維護(hù)
IP RAN承載網(wǎng)絡(luò)設(shè)備之間運(yùn)行了多種網(wǎng)絡(luò)路由協(xié)議,比如IGP、BGP、IBGP、MPLS VPN路由信息等。當(dāng)網(wǎng)絡(luò)間路由抖動(dòng)或部分路由發(fā)生異常時(shí),通過傳統(tǒng)網(wǎng)管展現(xiàn)的物理鏈路拓?fù)湟呀?jīng)無法監(jiān)測(cè)邏輯路由的變化,因此無法準(zhǔn)確定位網(wǎng)絡(luò)故障的根源,很難監(jiān)測(cè)網(wǎng)絡(luò)的服務(wù)質(zhì)量以及缺少對(duì)VPN路由管理的監(jiān)控手段,只能通過一段一段地測(cè)試進(jìn)行排除,工作量大,耗時(shí)長(zhǎng)。
(3)統(tǒng)一可視化的網(wǎng)絡(luò)路由智能化管理
新型SDN技術(shù)的興起,根據(jù)現(xiàn)網(wǎng)建設(shè)和維護(hù)的要求如何在現(xiàn)有的IP RAN網(wǎng)絡(luò)中采用SDN技術(shù)架構(gòu)設(shè)計(jì)理念對(duì)IP RAN網(wǎng)絡(luò)中海量網(wǎng)元進(jìn)行統(tǒng)一性管理,掌握全局網(wǎng)絡(luò)路由信息,實(shí)現(xiàn)全網(wǎng)IGP、BGP路由拓?fù)淇梢暬芾?、路由抖?dòng)監(jiān)測(cè)、故障報(bào)表、VPN路由時(shí)間監(jiān)測(cè)、路由回放等功能,滿足業(yè)務(wù)快速響應(yīng)、故障快速定位等功能要求是實(shí)現(xiàn)智能路由管理重要的研究?jī)?nèi)容。
SDN技術(shù)是一種新的網(wǎng)絡(luò)架構(gòu)發(fā)展[5,12],它的興起改變了傳統(tǒng)網(wǎng)絡(luò)的發(fā)展模式,同時(shí)也為整個(gè)通信領(lǐng)域的后續(xù)發(fā)展和演進(jìn)提供了技術(shù)支持和方向選擇,是簡(jiǎn)化網(wǎng)絡(luò)管理和運(yùn)維最為理想的實(shí)現(xiàn)方式。本文針對(duì)上述幾個(gè)問題,重點(diǎn)對(duì)IP RAN承載網(wǎng)絡(luò)中路由管理問題進(jìn)行研究,并根據(jù)網(wǎng)絡(luò)的實(shí)際要求對(duì)研發(fā)的路由管理系統(tǒng)進(jìn)行了實(shí)驗(yàn)測(cè)試,取得了一定的成果。
3 基于SDN技術(shù)的IP RAN網(wǎng)絡(luò)智能路由系統(tǒng)
3.1 RAN智能路由管理系統(tǒng)架構(gòu)
IP RAN這張網(wǎng)所采用的設(shè)備和技術(shù)都是新技術(shù)的集合,是一張扁平化和集約化管理的承載接入網(wǎng)絡(luò)。IP數(shù)據(jù)網(wǎng)絡(luò)是通過路由協(xié)議的交互來保證整個(gè)網(wǎng)絡(luò)的通信。對(duì)于剛接觸IP RAN網(wǎng)絡(luò)維護(hù)的人員來講,現(xiàn)有的簡(jiǎn)單運(yùn)維技術(shù)還無法準(zhǔn)確對(duì)網(wǎng)絡(luò)路由抖動(dòng)及故障進(jìn)行定位,也沒有一套完整的分析系統(tǒng)對(duì)現(xiàn)有網(wǎng)絡(luò)資源數(shù)據(jù)進(jìn)行整合和挖掘分析。
在IP網(wǎng)絡(luò)中網(wǎng)絡(luò)路由具有動(dòng)態(tài)性、可變性等特點(diǎn),本文對(duì)現(xiàn)有網(wǎng)絡(luò)特點(diǎn)及路由特征進(jìn)行分析,確定基本的路由管理系統(tǒng)實(shí)施方案。以SDN技術(shù)理念為指導(dǎo),初步設(shè)計(jì)了基于SDN技術(shù)的智能路由管理系統(tǒng)的基本架構(gòu)[5],在系統(tǒng)設(shè)計(jì)中根據(jù)路由管理功能要求,確定各模塊功能并對(duì)其進(jìn)行開發(fā),系統(tǒng)架構(gòu)如圖2所示:
由圖2可知智能路由管理系統(tǒng)主要分為三層,每層之間通過開放接口協(xié)議來實(shí)現(xiàn)各組件之間的信息交互,各模塊之間信息處理由控制器統(tǒng)一進(jìn)行,數(shù)據(jù)都存入在DB(Data Base)庫中。
(1)應(yīng)用層:這是系統(tǒng)的展示層,該層的主要功能是將SDN控制器處理后的數(shù)據(jù)通過北向接口,按照規(guī)定的格式要求提出相關(guān)數(shù)據(jù),并將數(shù)據(jù)轉(zhuǎn)換成對(duì)應(yīng)的圖形界面及按鈕形式展現(xiàn)給運(yùn)維人員。可以實(shí)現(xiàn)路由全局邏輯拓?fù)湟晥D,在該視圖上可以實(shí)時(shí)動(dòng)態(tài)地監(jiān)測(cè)路由狀態(tài)、路由抖動(dòng)、故障分析報(bào)表、路由快照回放、VPN路由監(jiān)測(cè)等功能。
(2)控制層:主要是由處理核心控制器、事務(wù)處理模塊、數(shù)據(jù)庫管理等子模塊組成。該層主要是實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)中路由信息收集和加工處理以及完成對(duì)歷史事件的存儲(chǔ)??紤]到設(shè)備的支持能力及要求,系統(tǒng)設(shè)計(jì)方案可以有兩種實(shí)現(xiàn)方式:一種是在基礎(chǔ)設(shè)施層本地網(wǎng)或單域內(nèi)設(shè)置普通路由器方式,通過該區(qū)域路由器收集全局路由信息,再經(jīng)過TCP協(xié)議封裝上報(bào)給控制層的管理中心。另一種是基于開源技術(shù)的ODL方式,在不同區(qū)域部署ODL方式開發(fā)的仿真路由器通過標(biāo)準(zhǔn)的REST北向接口上報(bào)全局路由信息給控制層[2],實(shí)現(xiàn)全網(wǎng)路由監(jiān)測(cè)。
(3)基礎(chǔ)設(shè)施層:主要是被監(jiān)測(cè)物理網(wǎng)絡(luò)的路由器設(shè)備,在路由器中運(yùn)行了各種路由協(xié)議,物理路由器與開發(fā)的路由仿真器之間通過路由協(xié)議交互信息。
3.2 智能路由管理系統(tǒng)路由器與控制層通信設(shè)計(jì)
(1)路由與控制層中心管理平臺(tái)通信建立流程
步驟1:協(xié)議啟動(dòng),加載所開發(fā)的路由器通信模塊,打開TCP連接并周期性地發(fā)送Hello心跳報(bào)文;
步驟2:若3次發(fā)出Hello后未收到控制層中心管理平臺(tái)發(fā)送Hello報(bào)文,則路由器通信組件將連接狀態(tài)置為DOWN;
步驟3:連接狀態(tài)為DOWN時(shí)路由器模塊不處理任何數(shù)據(jù)上報(bào)消息,直到TCP連接狀態(tài)變?yōu)閁P為止;
步驟4:當(dāng)控制層的中心管理平臺(tái)啟動(dòng)并發(fā)出Hello報(bào)文后,路由器模塊收到心跳Hello后將接口通信連接置為UP;
步驟5:路由器模塊通過路由協(xié)議模塊請(qǐng)求網(wǎng)絡(luò)路由信息,并全量上報(bào)路由(狀態(tài))信息。
(2)控制層中心管理平臺(tái)主動(dòng)請(qǐng)求數(shù)據(jù)上報(bào)流程
步驟1:路由器仿真節(jié)點(diǎn)在IP RAN智能路由管理系統(tǒng)啟動(dòng)后,會(huì)主動(dòng)與路由管理系統(tǒng)進(jìn)行會(huì)話通信,完成會(huì)話后,主動(dòng)上報(bào)網(wǎng)絡(luò)路由信息;
步驟2:中心管理平臺(tái)根據(jù)自身需求(如同步數(shù)據(jù)等),發(fā)送請(qǐng)求到模塊請(qǐng)求指定類型數(shù)據(jù)上報(bào);
步驟3:路由器節(jié)點(diǎn)根據(jù)請(qǐng)求消息向內(nèi)部協(xié)議請(qǐng)求相應(yīng)數(shù)據(jù)并上報(bào)給中心管理平臺(tái)。
路由啟動(dòng)與中心平臺(tái)請(qǐng)求上報(bào)數(shù)據(jù)交互過程如圖3所示:
通過上述的兩個(gè)交互過程,路由器和中心控制平臺(tái)之間已經(jīng)建立起可靠的TCP連接用來彼此傳輸需要的數(shù)據(jù)。在建立好連接的情況下,中心管理平臺(tái)向路由模塊發(fā)送請(qǐng)求上報(bào)路由狀態(tài)信息,本地路由進(jìn)程將路由狀態(tài)信息全量發(fā)送給路由中心,然后路由將收集路由信息(如IGP路由狀態(tài)、BGP路由信息、路由、OSPF、ISIS、BGP/RTM),數(shù)據(jù)按照路由協(xié)議標(biāo)準(zhǔn)封裝成標(biāo)準(zhǔn)的TCP數(shù)據(jù)流,全量上報(bào)給中心管理平臺(tái)。由中心平臺(tái)控制器還原所收集的區(qū)域網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu),在監(jiān)控管理平臺(tái)以可視化的網(wǎng)絡(luò)圖形展現(xiàn)給維護(hù)人員。該平臺(tái)還能根據(jù)鏈路監(jiān)測(cè)要求對(duì)鏈路路由拓?fù)溥M(jìn)行實(shí)時(shí)分析。
4 基于SDN的IP RAN網(wǎng)絡(luò)智能路由系統(tǒng)驗(yàn)證實(shí)驗(yàn)
4.1 驗(yàn)證系統(tǒng)性能網(wǎng)絡(luò)仿真測(cè)試
為了驗(yàn)證系統(tǒng)的基本功能是否滿足路由的可視化監(jiān)測(cè)以及動(dòng)態(tài)路由管理等功能,為此通過思博倫儀表仿真不同路由節(jié)點(diǎn),節(jié)點(diǎn)數(shù)量為4000個(gè),模擬一個(gè)完整的網(wǎng)絡(luò)模型。該模型中主要分為三層:接入層、匯聚層、核心層,具體測(cè)試網(wǎng)絡(luò)部署的拓?fù)涫疽鈭D如圖4所示。
圖4中路由基于TCP傳輸方式,主動(dòng)收集區(qū)域內(nèi)路由信息,與智能路由管理系統(tǒng)建立通信連接后,當(dāng)中心管理平臺(tái)請(qǐng)求全量上報(bào)時(shí),路由的通信組件將當(dāng)下路由信息以定義好的數(shù)據(jù)格式主動(dòng)上報(bào)給中心管理平臺(tái)數(shù)據(jù)中心,從而實(shí)現(xiàn)實(shí)時(shí)的路由拓?fù)湟晥D。當(dāng)域內(nèi)或域間路由發(fā)生變化時(shí),路由監(jiān)控到路由變化,應(yīng)用層能動(dòng)態(tài)地展示路由抖動(dòng)狀態(tài),并保存原有路由狀態(tài)信息,實(shí)現(xiàn)路由抖動(dòng)監(jiān)控和路由狀態(tài)統(tǒng)計(jì)。
4.2 IP RAN網(wǎng)絡(luò)智能路由系統(tǒng)測(cè)試結(jié)果
在智能路由管理系統(tǒng)中,為了實(shí)現(xiàn)可視化查詢路由狀態(tài)的變化情況,該系統(tǒng)能完成全局路由拓?fù)湫畔⒁晥D展示、路由統(tǒng)計(jì)報(bào)表、TOPN報(bào)表、路由故障告警展示、路由歷史事件回放等可視化管理。
(1)測(cè)試結(jié)果1:全網(wǎng)路由拓?fù)浼奥酚啥秳?dòng)實(shí)時(shí)展現(xiàn)
路由器將接收的模擬網(wǎng)絡(luò)的LSP路由信息上報(bào)給智能路由管理系統(tǒng)的控制器處理,控制器按照路由協(xié)議及定義的封裝格式將提出的數(shù)據(jù)進(jìn)行封裝。然后由智能監(jiān)控平臺(tái)處理后將數(shù)據(jù)轉(zhuǎn)換為可視化的方式實(shí)時(shí)展示給網(wǎng)絡(luò)維護(hù)者和相關(guān)使用用戶,同時(shí)系統(tǒng)支持實(shí)時(shí)刷新加載網(wǎng)絡(luò)中新增的路由邏輯拓?fù)涔芾?。根?jù)圖4的要求進(jìn)行網(wǎng)絡(luò)部署,登錄系統(tǒng)點(diǎn)擊對(duì)應(yīng)的可控鍵就可以看到實(shí)時(shí)的路由拓?fù)湔故?,具體如圖5所示。當(dāng)路由發(fā)生抖動(dòng)時(shí)該界面視圖會(huì)產(chǎn)生紅線(閃動(dòng))提示用戶該段路由發(fā)生故障,如圖5中的紅色線條所示。
(2)測(cè)試結(jié)果2:鏈路路由故障告警統(tǒng)計(jì)展示
在模擬的網(wǎng)絡(luò)中選擇一條或數(shù)條原本正常的路由,在路由器上經(jīng)過配置操作使其路由不斷發(fā)生撤銷然后又重新收斂建立等操作,IP RAN智能路由管理系統(tǒng)根據(jù)系統(tǒng)收集的數(shù)據(jù)處理,將對(duì)應(yīng)的路由關(guān)鍵標(biāo)識(shí)存入到后臺(tái)的數(shù)據(jù)庫中,用戶只要在系統(tǒng)界面點(diǎn)擊對(duì)應(yīng)的按鈕,通過篩選查詢就可以獲得該段時(shí)間路由故障的報(bào)表,并將所有監(jiān)測(cè)信息以TOPN的報(bào)表形式呈現(xiàn)在網(wǎng)絡(luò)維護(hù)人員面前。
(3)測(cè)試結(jié)果3:路由歷史事件回放功能展示
IP RAN網(wǎng)絡(luò)智能路由管理系統(tǒng)可以根據(jù)用戶需要在界面指定時(shí)間間隔來定期生成路由拓?fù)淇煺詹⒋鎯?chǔ)在系統(tǒng)中。通過該事件的回放功能對(duì)比處理用戶可以輕松觀察一段時(shí)間內(nèi)路由的變化過程,用戶可全天候查看整個(gè)過程的各個(gè)時(shí)間段的回放基準(zhǔn)點(diǎn),回放全網(wǎng)路由在什么時(shí)間段發(fā)生了哪些變化。對(duì)于路由歷史事件回放功能,維護(hù)人員可以自由選擇記錄的路由快照作為路由回放起點(diǎn),觀察這期間路由拓?fù)淝昂髸r(shí)間段發(fā)生的變化,實(shí)現(xiàn)路由故障定位、定點(diǎn)分析。
5 結(jié)束語
超大規(guī)模IP RAN網(wǎng)絡(luò)的復(fù)雜路由管理、路徑優(yōu)化和業(yè)務(wù)質(zhì)量保障等問題一直困擾著網(wǎng)絡(luò)運(yùn)維人員。本文對(duì)IP RAN網(wǎng)絡(luò)特點(diǎn)進(jìn)行了分析,為了進(jìn)一步提高IP RAN網(wǎng)絡(luò)智能化管理程度,重點(diǎn)對(duì)SDN開源技術(shù)和網(wǎng)絡(luò)運(yùn)維需求進(jìn)行了深入研究,提出了基于SDN的超大規(guī)模IP RAN網(wǎng)絡(luò)智能路由管理系統(tǒng)設(shè)計(jì)方案。根據(jù)網(wǎng)絡(luò)維護(hù)管理的實(shí)際要求對(duì)智能路由管理系統(tǒng)進(jìn)行了定位分析和系統(tǒng)軟件研發(fā),最終完成了系統(tǒng)功能測(cè)試。研究及測(cè)試結(jié)果表明所研發(fā)的智能路由管理系統(tǒng)能實(shí)現(xiàn)網(wǎng)絡(luò)路由拓?fù)淇梢暬芾?、網(wǎng)絡(luò)路由抖動(dòng)實(shí)時(shí)監(jiān)測(cè)、路由故障告警、TOPN統(tǒng)計(jì)等管理功能,并對(duì)系統(tǒng)的可靠性做了充分的論證。同時(shí)研究?jī)?nèi)容對(duì)進(jìn)一步推動(dòng)IP RAN網(wǎng)絡(luò)向SDN智能網(wǎng)絡(luò)演進(jìn)提供了重要的指導(dǎo)意義。
參考文獻(xiàn):
[1] 王歆平,王茜,劉恩慧,等. 基于SDN的按需智能路由系統(tǒng)研究與驗(yàn)證[J]. 電信科學(xué), 2014(4): 8-14.
[2] Open daylight. OpenDaylight:開源 SDN [EB/OL]. [2016-06-15]. http://.
[3] 中國通信標(biāo)準(zhǔn)協(xié)會(huì). YD/T 3020-2016基于SDN的IP RAN網(wǎng)絡(luò)技術(shù)要求[S]. 2016.
[4] 尹遠(yuǎn)陽,盧泉,楊廣銘,等. IP RAN綜合承載網(wǎng)絡(luò)中引入SDN技術(shù)的應(yīng)用研究[J]. 移動(dòng)通信, 2015(24): 39-44.
[5] 楊沛霖,呂光宏,張團(tuán)利. 關(guān)于軟件定義網(wǎng)絡(luò)可擴(kuò)展性的綜述[J]. 計(jì)算機(jī)應(yīng)用研究, 2016(4): 967-972.
[6] 劉彩紅,魏戰(zhàn)爭(zhēng). 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)問題中路由器故障的分析[J]. 黑龍江科技信息, 2016(9): 175.
[7] 孫嘉琪,楊廣銘,盧泉. IP RAN SDN的研究與實(shí)踐[J]. 互聯(lián)網(wǎng)天地, 2014(9): 44-49.
[8] 陶智勇,. 基于OpenFlow網(wǎng)絡(luò)的流媒體傳輸QoS的研究與設(shè)計(jì)[J]. 電視技術(shù), 2015 (3): 133-135.
[9] 俞淑妍,丁健,劉江,等. 校園級(jí)SDN創(chuàng)新試驗(yàn)平臺(tái)的研究與實(shí)踐[J]. 信息通信技術(shù), 2014(1): 30-35.
[10] 陳斌,季文,邱忠輝. IPv6網(wǎng)絡(luò)管理與運(yùn)營(yíng)支撐系統(tǒng)的研究與設(shè)計(jì)[J]. 中興通訊技術(shù), 2006(1): 17-21.
關(guān)鍵詞:網(wǎng)絡(luò)維護(hù);命令介紹
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2014)03-0473-02
1 用于測(cè)試網(wǎng)絡(luò)連接速度或網(wǎng)絡(luò)連通狀態(tài)的命令:ping
網(wǎng)絡(luò)維護(hù)管理工作中常用ping這個(gè)命令來檢查網(wǎng)絡(luò)的連通狀態(tài)或者網(wǎng)絡(luò)連接速度,此命令采用UDP協(xié)議傳送數(shù)據(jù)包。常用操作是,在DOS窗口中鍵入:ping /?并回車,所顯示的信息就是此命令的詳細(xì)使用介紹。其中各參數(shù)的含義是:
-t 這個(gè)參數(shù)用于將數(shù)據(jù)包連續(xù)向目標(biāo)IP進(jìn)行發(fā)送。-l 此參數(shù)規(guī)定要發(fā)送數(shù)據(jù)包的大小,系統(tǒng)缺省是32字節(jié)。-n 此參數(shù)確定向目標(biāo)IP主機(jī)發(fā)送數(shù)據(jù)包的次數(shù),系統(tǒng)缺省為4次。如果把參數(shù)-t與參數(shù)-n放在一起使用,此條命令就會(huì)選擇執(zhí)行-n,而忽略-t參數(shù)。比如,“ping 22.10.10.1 -t -n 5”這條命令,雖然使用了-t這個(gè)參數(shù),但并不連續(xù)執(zhí)行ping命令,而是只ping 1次即停止,因?yàn)榇嗣钪幸?n參數(shù)為標(biāo)準(zhǔn)。用ping命令也可以直接ping主機(jī)名,這樣就能得到此主機(jī)的IP地址。從TTL的返回值就可以初步判斷被ping主機(jī)的操作系統(tǒng)類型,當(dāng)TTL=32時(shí),就表示被ping主機(jī)的操作系統(tǒng)可能是windows98,當(dāng)TTL=128時(shí),就表示被ping主機(jī)的操作系統(tǒng)可能是Windows200,當(dāng)TTL=250時(shí),就意味著被ping主機(jī)的操作系統(tǒng)可能是Unix,等等。
2 網(wǎng)絡(luò)管理中最常的命令:net
作為網(wǎng)管理與維護(hù)人員,必須要熟練掌握并靈活運(yùn)用net命令,包括其每個(gè)子命令的用法,因?yàn)榇嗣畹墓δ軐?shí)在是太強(qiáng)大了。下面我們就來看看它包含哪些子命令。我們鍵入net /?并回車,列表即顯示出來其包含的全部子命令集。
1)使用net view子命令查看遠(yuǎn)程目標(biāo)主機(jī)的共享資源,其用法是:net view \\IP(目標(biāo)主機(jī)地址)。
2)使用net use子命令把遠(yuǎn)程主機(jī)的某個(gè)共享資源映射成一個(gè)本地盤符。其使用格式為:net use x: \\IP\work,表示把某一個(gè)IP主機(jī)的共享名為work的目錄映射成為本地的x盤。而net use \\IP\IPC$ “password” /user:“name”)這條子命令,則表示和已知用戶名與密碼的IP主機(jī)建立起IPC$這個(gè)連接。
3)使用net start這條子命令來啟動(dòng)遠(yuǎn)程目標(biāo)主機(jī)上的服務(wù)。其用法是:net start servername。
4)使用net stop命令來停止遠(yuǎn)程目標(biāo)主機(jī)上的某個(gè)服務(wù)。
5)使用net user命令查看和帳戶有關(guān)的信息,包括查看、刪除、建立、激活、禁用帳戶等等。
6)使用net localgroup命令查看與用戶組有關(guān)的信息并進(jìn)行各種操作。使用net localgroup命令不帶參數(shù),則可以列出主機(jī)上的所有用戶組。運(yùn)用此命令可以把某個(gè)帳戶級(jí)別進(jìn)行提升。
)使用net time命令查看遠(yuǎn)程目標(biāo)主機(jī)上當(dāng)前的時(shí)間,也可以實(shí)現(xiàn)對(duì)遠(yuǎn)程目標(biāo)主機(jī)上某個(gè)命令和程序的定時(shí)啟動(dòng)。其具體用法是:net time \\IP地址。
3 網(wǎng)絡(luò)狀態(tài)查看命令:netstat
此命令常用的參數(shù)是:
1)-a 此參數(shù)用來列出本地機(jī)器開放的所有端口和各種服務(wù)信息,它的用法是:netstat -a 目標(biāo)主機(jī)IP地址。
2)-r 此參數(shù)用于列出當(dāng)前主機(jī)的路由信息。命令格式是:netstat -r 目標(biāo)IP地址。
4 顯示協(xié)議統(tǒng)計(jì)和連接的命令:nbtstat
這個(gè)命令經(jīng)常被用來顯示協(xié)議統(tǒng)計(jì)和TCP/IP連接信息等,使用此命令可以獲取目標(biāo)主機(jī)的netbios信息,比如帳戶名稱及其所處的工作組和網(wǎng)卡物理地址等。此命令還包含有另外幾個(gè)參數(shù),分別是:
1)-a參數(shù):通過目標(biāo)主機(jī)的名稱,獲取其netbios信息。
2)-A參數(shù):通過目標(biāo)主機(jī)的名稱,獲取其netbios信息,但前提是需要知道目標(biāo)主機(jī)的IP地址。
3)-n參數(shù):用來列出本地機(jī)器的netbios信息。
5 路由跟蹤命令:tracert
Tracert是一個(gè)路由跟蹤程序,用來確定數(shù)據(jù)包訪問目標(biāo)主機(jī)所經(jīng)過的路徑。Tracert 命令用TTL字段和 ICMP 錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。其用法是:tracert IP。
6 遠(yuǎn)程登錄命令:telnet
這個(gè)命令常用來進(jìn)行遠(yuǎn)程登錄,在網(wǎng)絡(luò)管理與維護(hù)中最為常用。就是因?yàn)樗僮骱?jiǎn)便,就象使用自己的機(jī)器一樣。以administrator身份成功連接遠(yuǎn)程主機(jī)后,就可以達(dá)成各種目標(biāo)。此命令的使用方法是:
輸入telnet并回車,在提示符下鍵入open IP并回車,然后需要你輸入正確的帳戶名和密碼(此處密碼不回顯)。只要輸入的用戶名和密碼正確,就能夠成功建立telnet連接。
7 文件傳輸命令:ftp
FTP的主要功能是提供文件的共享,支持間接使用遠(yuǎn)程計(jì),使用戶不因各類主機(jī)文件存儲(chǔ)器系統(tǒng)的差異而受影響;可靠且有效的傳輸數(shù)據(jù)。其使用方法是:
在ftp提示符下,輸入“open主機(jī)IP ftp端口”并回車,然后輸入正確帳戶與密碼進(jìn)行登。其具體操作命令有:
1)dir 用于查看主機(jī)上的文件。
2)cd 用于進(jìn)入某個(gè)目錄。
3)get 從遠(yuǎn)程主機(jī)上下載文件數(shù)據(jù)。
4)put 上傳文件到遠(yuǎn)程主機(jī)。
5)delete 用于刪除遠(yuǎn)程ftp服務(wù)器上的文件。這也需要你擁有遠(yuǎn)程ftp服務(wù)器的可寫權(quán)限。
6)bye 用于斷開與遠(yuǎn)程主機(jī)的連接并退出ftp。
7)quit 同bye命令,用于退出當(dāng)前網(wǎng)絡(luò)連接。
8 計(jì)劃任務(wù)命令:at
級(jí)別:部級(jí)期刊
榮譽(yù):中國優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:部級(jí)期刊
榮譽(yù):中國期刊全文數(shù)據(jù)庫(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國學(xué)術(shù)期刊(光盤版)全文收錄期刊
級(jí)別:部級(jí)期刊
榮譽(yù):中國優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:省級(jí)期刊
榮譽(yù):中國期刊全文數(shù)據(jù)庫(CJFD)