網(wǎng)絡(luò)管理與維護(hù)論文

1、淺談校園網(wǎng)絡(luò)管理與維護(hù)黃濤濟(jì)寧學(xué)院計(jì)算機(jī)科學(xué)系摘要：本論文主要介紹了當(dāng)前校園網(wǎng)絡(luò)的建設(shè)及其管理維護(hù)方面的內(nèi)容。依次給出了校園局域網(wǎng)的概念及其基本拓?fù)浣Y(jié)構(gòu)、硬件知識(shí)與布線系統(tǒng)與其網(wǎng)絡(luò)協(xié)議和管理維護(hù)方面的具體措施及必要性。關(guān)鍵字：硬件管理、網(wǎng)絡(luò)協(xié)議、安全管理 引言：談起網(wǎng)絡(luò)，每個(gè)人都不陌生，在這個(gè)信息化、數(shù)字化的時(shí)代，網(wǎng)絡(luò)已經(jīng)成為我們生活中的必須品，與人交流、分享信息、學(xué)習(xí)工作都離不開網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)的普及，校園網(wǎng)已成為每個(gè)學(xué)校必備的信息基礎(chǔ)設(shè)施，也成了學(xué)校提高教學(xué)、科研及管理水平的重要途徑和手段。 然而網(wǎng)絡(luò)的高速發(fā)展也導(dǎo)致了網(wǎng)絡(luò)安全問(wèn)題日益突出，類似于黑客攻擊、網(wǎng)絡(luò)病毒等屢屢出現(xiàn)，如何有效地對(duì)校園

2、網(wǎng)加以管理和維護(hù)，是校園網(wǎng)得以有效、安全運(yùn)行的關(guān)鍵。關(guān)鍵詞：校園網(wǎng)建設(shè)、局域網(wǎng)組建、協(xié)議、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)維護(hù)。一、校園網(wǎng)建設(shè)（一）校園局域網(wǎng)說(shuō)起校園網(wǎng)的建設(shè)，大家理所應(yīng)當(dāng)?shù)南氲叫@局域網(wǎng)，我們也多次用到校園的局域網(wǎng)，比如教育大樓的所有機(jī)房，都是校園局域網(wǎng)的典型特例。校園局域網(wǎng)的組建就是利用有限的投資，將全校范圍內(nèi)的計(jì)算機(jī)資源(硬件、軟件、文件等)使用當(dāng)今最新的組網(wǎng)技術(shù)連接起來(lái)，建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在

3、網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。（二）校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu) 一般來(lái)說(shuō)，校園網(wǎng)不會(huì)只有一個(gè)機(jī)房，所以校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)一般而言比較龐大。所以我無(wú)法勾勒出拖布結(jié)構(gòu)的每個(gè)細(xì)節(jié)，只是把校園網(wǎng)絡(luò)的基本結(jié)構(gòu)展現(xiàn)出來(lái)。下圖是一個(gè)校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌和負(fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，也就是我們平常說(shuō)的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能的好與壞將直接影響整個(gè)校園網(wǎng)的性能，因此，網(wǎng)絡(luò)中心的組建將是整個(gè)校園網(wǎng)組建成敗的關(guān)鍵。網(wǎng)

4、絡(luò)中心設(shè)計(jì)主要包括主干網(wǎng)絡(luò)的設(shè)計(jì)、校園網(wǎng)與Internet的互連、遠(yuǎn)程訪問(wèn)服務(wù)等。這里我就不細(xì)說(shuō)。 （三）硬件管理計(jì)算機(jī)與計(jì)算機(jī)或工作站與服務(wù)器連接時(shí)，除了通信線路外，還需要一些中介設(shè)備，它們包括：傳輸介質(zhì)連接設(shè)備、網(wǎng)絡(luò)適配器、集線器設(shè)備、交換機(jī)設(shè)備、Internet接入設(shè)備、路由器等。常用的傳輸介質(zhì)連接設(shè)備有以下一些：T型連接器、RJ-45非屏蔽雙絞線連接器、DB-25（RS-232）接口、DB-15接口、V35同步接口；網(wǎng)絡(luò)適配器也稱網(wǎng)絡(luò)接口卡，它作為一種I/O接口卡插入在主機(jī)板和數(shù)據(jù)總線的擴(kuò)展槽上，網(wǎng)絡(luò)適配器是網(wǎng)絡(luò)通信的主要瓶頸之一，它的質(zhì)量好壞將直接影響網(wǎng)絡(luò)功能和網(wǎng)上運(yùn)行應(yīng)用軟件的效果

5、；集線器作為網(wǎng)絡(luò)傳輸介質(zhì)間的中央節(jié)點(diǎn)，克服了介質(zhì)單一道路的缺陷。以集線器為中心的優(yōu)點(diǎn)是：當(dāng)網(wǎng)絡(luò)系統(tǒng)某條線路或某節(jié)點(diǎn)出現(xiàn)故障時(shí)，不會(huì)影響網(wǎng)上其他節(jié)點(diǎn)的正常工作；交換機(jī)允許在用戶端口之間通過(guò)一個(gè)專用交換系統(tǒng)直接通信，存在兩種不同類型的過(guò)濾/轉(zhuǎn)發(fā)技術(shù)：直通式和存儲(chǔ)轉(zhuǎn)發(fā)式；Internet接入設(shè)備目前常用的有：MODEM、WEBRAMP、WIDELINK等，它的功能是將計(jì)算機(jī)的數(shù)字信號(hào)轉(zhuǎn)換成模擬信號(hào)或反之；路由器是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過(guò)路由器來(lái)完成，它具有判斷網(wǎng)絡(luò)地址和選擇路由的功能。 另外校園網(wǎng)硬件設(shè)備中還包括服務(wù)器、PC機(jī)、大容量存儲(chǔ)設(shè)備和投影儀、

6、電視墻、攝像機(jī)等。在建設(shè)校園網(wǎng)的過(guò)程中應(yīng)根據(jù)學(xué)校具體情況，選擇不同性能與價(jià)格的硬件設(shè)備，既能滿足學(xué)校各方面的要求，又符合學(xué)校的經(jīng)濟(jì)狀況。（四）布線系統(tǒng)校園網(wǎng)一般常用到的布線系統(tǒng)是綜合布線系統(tǒng)，綜合布線系統(tǒng)是一個(gè)用于語(yǔ)音、數(shù)據(jù)、影像和其他信息技術(shù)的標(biāo)準(zhǔn)結(jié)構(gòu)化布線系統(tǒng)，它由許多部件組成，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護(hù)設(shè)施等。綜合布線主要有以下一些優(yōu)點(diǎn)：結(jié)構(gòu)清晰，便于管理和維護(hù)；材料統(tǒng)一先進(jìn)，適應(yīng)今后的發(fā)展需要；靈活性強(qiáng)，適應(yīng)各種不同的需求；便于擴(kuò)展，節(jié)約費(fèi)用，提高了系統(tǒng)的可靠性。在校園網(wǎng)的建設(shè)中應(yīng)按照綜合布線系統(tǒng)的標(biāo)準(zhǔn)，規(guī)范化總體設(shè)計(jì)和分步施工，便

7、于今后的管理和維護(hù)。它應(yīng)該能支持話音、圖形、圖像、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息的傳輸，支持UTP、光纖、STP、同軸電纜等各種傳輸載體，支持多用戶、多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用，為校園網(wǎng)通信系統(tǒng)提供有力支撐。 二、網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議主要分為OSPF路由協(xié)議、STP協(xié)議配置、訪問(wèn)控制列表的配置。（一）OSPF路由協(xié)議OSPF路由協(xié)議是一種典型的鏈路狀態(tài)的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)，即AS，它是指一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路

8、由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。下面以Cisco為例，給出其典型配置命令。首先，在路由器上面啟用OSPF，命令如下所示。R1（config）#router ospf process-id其次，通告參與更新、接受路由信息所在接口的網(wǎng)絡(luò)。配置如下：Router（config-router）# network network-address wildca

9、rd-mask area area-id網(wǎng)絡(luò)地址和通配浮掩碼一起，用于指定此network命令啟用的接口或接口范圍。area是共享鏈路狀態(tài)信息的一組路由器，OSPF網(wǎng)絡(luò)也可配置為多區(qū)域。area-id是指如果所有路由器都處于同一個(gè)OSPF區(qū)域，則必須在所有路由器上使用相同的area-id來(lái)配置。區(qū)域0是骨干區(qū)域，是必須存在且配置的區(qū)域。并且，OSPF不會(huì)自動(dòng)在主網(wǎng)絡(luò)邊界總結(jié)。（二）STP協(xié)議配置現(xiàn)在多數(shù)交換機(jī)默認(rèn)開啟STP，但需要指定STP工作模式。如下所示：S3500 # conf tS3500（config）# spanning-tree ？ mode Spanning tree oper

10、ating mode portfast Spanning tree portfast options VLAN VLAN Switch Spanning TreeS3500（config） # spanning-tree mode ？ pvst Per-Vlan spanning tree mode rapid-pvst Per-Vlan rapid spanning tree modeS3500（config） # spanning-tree mode pvst / 一個(gè)VLAN 一個(gè)STP同樣還可以配置快速端口轉(zhuǎn)發(fā)和RSTP，以節(jié)省時(shí)間。（三）訪問(wèn)控制列表的配置 這也許是最重要的一個(gè)環(huán)節(jié)了

11、，畢竟目前學(xué)校網(wǎng)絡(luò)在出口處并未設(shè)置防火墻。我們可以通過(guò)指定，允許特定的外網(wǎng)地址訪問(wèn)內(nèi)網(wǎng)，也可拒絕一切外網(wǎng)來(lái)源，同時(shí)可以控制內(nèi)網(wǎng)訪問(wèn)的網(wǎng)站，防止學(xué)生登錄不良網(wǎng)站。因此，幾乎所有未被記錄的外網(wǎng)都被禁止進(jìn)入，大大減少了被攻擊量。三、校園網(wǎng)的管理和維護(hù)（一）制定出行之有效的校園網(wǎng)絡(luò)規(guī)章制度高校教育現(xiàn)代化的實(shí)現(xiàn)依托于校園網(wǎng)絡(luò)的建立，因此，必須制定出一系列的規(guī)章制度來(lái)保證校園網(wǎng)絡(luò)的正常管理與維護(hù)，只有這樣才能做到有規(guī)可依、有規(guī)可循，才能使校園網(wǎng)絡(luò)的管理與維護(hù)做到有條不紊，才能保證整個(gè)校園網(wǎng)絡(luò)的一體性和連續(xù)性。有效的規(guī)章制度是校園網(wǎng)絡(luò)管理與維護(hù)的重要措施，因此規(guī)章制度的建立一定要具體、全面并且切合實(shí)際，制定

12、出了制度就要要求校園內(nèi)的師生嚴(yán)格執(zhí)行，否則就起不到應(yīng)有的效果。（二）維護(hù)好硬件設(shè)備是校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的基礎(chǔ) 高校校園網(wǎng)絡(luò)中，服務(wù)器是正個(gè)網(wǎng)絡(luò)的命脈，如果出現(xiàn)硬件方面的故障，就會(huì)導(dǎo)致整個(gè)校園網(wǎng)絡(luò)無(wú)法運(yùn)轉(zhuǎn)，陷入癱瘓；而某一臺(tái)計(jì)算機(jī)的硬件有問(wèn)題，則會(huì)到這這臺(tái)計(jì)算機(jī)無(wú)法使用，影響到學(xué)生上機(jī)實(shí)訓(xùn)。所以，校園網(wǎng)絡(luò)管理人員必須認(rèn)真做好校園網(wǎng)硬件的日常保養(yǎng)及維護(hù)、維修工作。（1 硬件設(shè)備的日常保養(yǎng)校園網(wǎng)絡(luò)硬件的日常保養(yǎng)要嚴(yán)格遵守規(guī)章制度，計(jì)算機(jī)不能隨意開關(guān)機(jī)，尤其是在微機(jī)運(yùn)行過(guò)程中更不能隨意冷啟動(dòng)機(jī)器。在機(jī)器運(yùn)行過(guò)程中，網(wǎng)絡(luò)管理人員要隨時(shí)注意觀察，如有問(wèn)題發(fā)生，則要第一時(shí)間處理，以免影響正常使用。同時(shí)還要注意

13、機(jī)房?jī)?nèi)的溫度和濕度，衛(wèi)生環(huán)境保持整潔、干凈。（2 硬件設(shè)備的維護(hù)與維修計(jì)算機(jī)的硬件設(shè)備在使用過(guò)程中難免會(huì)出現(xiàn)一些故障，如：元件老化導(dǎo)致機(jī)器無(wú)法正常運(yùn)轉(zhuǎn)；環(huán)境因素及機(jī)器內(nèi)部灰塵過(guò)多引起接觸不良等等情況。這就要求校園網(wǎng)絡(luò)管理人員必須熟知計(jì)算機(jī)工作原理，對(duì)硬件設(shè)備定期進(jìn)行維護(hù)，同時(shí)還應(yīng)設(shè)立各種零配件儲(chǔ)備倉(cāng)庫(kù)，便于在機(jī)器硬件出現(xiàn)故障時(shí)及時(shí)更換使用。（三）維護(hù)好軟件設(shè)備是校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的保證軟件設(shè)備的維護(hù)在校園網(wǎng)絡(luò)中起著舉足輕重的作用，維護(hù)工作更為復(fù)雜、頻繁。網(wǎng)絡(luò)在日常運(yùn)轉(zhuǎn)中看似正常，如果不進(jìn)行維護(hù)，出現(xiàn)故障之后不能及時(shí)修復(fù)，就會(huì)影響到整個(gè)校園網(wǎng)絡(luò)的使用。因此，網(wǎng)絡(luò)管理人員在平時(shí)工作中就要不斷學(xué)習(xí)網(wǎng)絡(luò)

14、新知識(shí)，緊跟技術(shù)發(fā)展潮流，才能做好軟件設(shè)備維護(hù)工作。（四）校園網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)環(huán)境是一個(gè)開放的環(huán)境，要防范沒(méi)有授權(quán)的用戶擅自使用校園網(wǎng)絡(luò)資源、破壞網(wǎng)絡(luò)系統(tǒng)資源，就要隨時(shí)做好安全管理。首先，要有專門的網(wǎng)絡(luò)安全管理人員來(lái)對(duì)系統(tǒng)進(jìn)行維護(hù)，并指導(dǎo)其他用戶一些計(jì)算機(jī)基本設(shè)置和網(wǎng)絡(luò)方面的知識(shí)，提高他們的防范意識(shí)；其次要建立完整的賬戶管理和身份認(rèn)證制度，這是入網(wǎng)的關(guān)鍵性問(wèn)題，同時(shí)也是保證網(wǎng)絡(luò)暢通、免遭惡意用戶攻擊的前提。（五） 積極開發(fā)利用網(wǎng)絡(luò)信息資源 高校應(yīng)用校園網(wǎng)絡(luò)就是要使它能夠最大限度的為教學(xué)教研所服務(wù)，校園網(wǎng)絡(luò)管理人員在做好網(wǎng)絡(luò)管理的同時(shí)還要充分開發(fā)利用網(wǎng)絡(luò)信息資源。目前，我國(guó)校園網(wǎng)絡(luò)建設(shè)中普遍存在

15、的問(wèn)題就是缺乏教育信息資源，因此，在校園網(wǎng)絡(luò)教學(xué)資源庫(kù)等軟件逐漸配備，網(wǎng)絡(luò)環(huán)境已經(jīng)搭建好的情況，校園網(wǎng)絡(luò)管理人員應(yīng)有效的利用這些硬軟件資源，積極出開發(fā)有利于教學(xué)教研的網(wǎng)絡(luò)信息資源。三、結(jié)束語(yǔ) 高校校園網(wǎng)絡(luò)在各種教學(xué)活動(dòng)中的應(yīng)用越來(lái)越廣泛，網(wǎng)絡(luò)管理工作是校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的有效保障。校園網(wǎng)絡(luò)管理與維護(hù)任重而道遠(yuǎn)，要讓日常網(wǎng)絡(luò)管理工作有條不紊地開展，高效又有條理，使校園網(wǎng)絡(luò)更好的為教學(xué)教研所服務(wù)，是每一位校園網(wǎng)絡(luò)管理人員的不懈追求的目標(biāo)。校園網(wǎng)絡(luò)的安全問(wèn)題，不僅是設(shè)備、技術(shù)的問(wèn)題，更是管理的問(wèn)題。對(duì)于校園網(wǎng)絡(luò)的管理人員來(lái)講，一定要提高網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的掌握，注重對(duì)學(xué)生教工的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，而且更需要制定一套完整的規(guī)章制度來(lái)規(guī)范上網(wǎng)人員的行為。校園網(wǎng)的安全及相應(yīng)的管理策略是一個(gè)需要長(zhǎng)期關(guān)注的實(shí)用研究課題，在校園網(wǎng)的使用實(shí)踐的過(guò)程中，牢固樹立安全意