试论对局域网计算机的网络维护

郭志惠

摘要随着时代的发展,局域网越来越普及。保障电脑不受外来信息的干扰,同时要加强网络管理,确保网络安全运行。计算机系统和网络维护尤为重要。本文介绍了局域网计算机网络安全的维护措施,给计算机网络工作人员有一定的帮助。

关键词故障排除网络系统维护技巧

中图分类号:TP393文献标识码:A

局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。一旦网络瘫痪或者运行状态不佳,数据流就会受到阻塞,关键数据将不能得到有效的共享和传递,最终将直接导致企业运营效率下降,给企业经营带来损失。网络上时时刻刻都在传递着大量的信息,而互联网上病毒泛滥,如果电脑不注意防护,感染病毒,轻的丢失文件,电脑运行速度变慢,严重的会导致网络瘫痪,给公司的网络运行带来隐患。只有确保个人计算机的长期稳定,才能为网络的安全运行打下良好的基础。

1 计算机病毒的防御

首先计算机病毒应该从两个方面着手,首先,应该加强内部网络管理人员以及使用人员的安全意识,使他们能养成正确上网、安全上网的好习惯。还应该加强技术上的防范措施,如使用高技术防火墙、使用防毒杀毒工具等。

其次,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上,并可下载和散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及其他安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。

再次,计算机网络是一个开放的系统,它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒,一旦上网仍会被病毒感染,它是不能在网络上彻底有效地查杀病毒,确保系统安全的。所以网络防毒一定要从网络系统和角度重新设计防毒解决方案,只有这样才能有效地查杀网络上的计算机病毒。

2 熟悉网络设备

需要明确网络设备的性能、作用、基本设置以及维护方法。熟悉尾纤的光接口类型,常用的有接光纤收发器的SC,也有接交换机光模块的LC,接光终端盒的FC等。网络设备工作状态怎么样?光纤收发器六个指示灯是否全亮,如果没全亮,检查光纤接口是否连接正确,本地的TX与远方的RX连接,远方的TX与本地的RX连接。如果六个指示灯都不亮,可能为光路衰减太大,此时可用光功率仪测量接收端的光功率,再看看交换机上的光模块是否正常、光口是否启用等。检查HUB或交换机的状态指示灯是否正常,如果闪烁或常亮黄灯,表明数据包在网络上有阻塞现象,需要检查同一网段中是否有IP冲突或是否有ARP病毒爆发,这需要查看交换机的日志来获得详细的信息。

3 熟悉网络的结构运行情况

要熟悉网络的结构布局,比如建筑物内部的网络布局、建筑物之间的网络布局以及单位内internet连接的情况等。要仔细研究网络拓扑图,拿不准的地方要向有经验的网络管理员问清楚。要熟悉网络的运行情况,如统计网络正常运行时的状态、网络的使用效率以及网络资源的分配情况等。这样,当网络出现不稳定因素时,就可以快速地分析出故障缘由,从而明确需要添加哪些新的设备或资源。应着重注意以下几点:在整个网络上生成的传输量以及这些传输都集中在哪些网段?网络上传输的这些信息的来源,是正常传输、人为攻击抑或病毒?服务器达到了什么样的繁忙程度?能否在任意一个时刻满足所有用户的请求?也可以借助一些网络辅助软件来统计网络的运行情况。

4 网络管理

网络不仅要建设好,更要管理好。不仅管理设备,也要管理上网行为。比如出现ARP病毒攻击等影响网络运行的问题时,一时没法判断到底是哪个用户引起的,而有了网络管理软件后,可以直接看到设备上接入了多少用户,其中哪些人是安全的、哪些人是不安全的,而且可以针对不安全的用户采取进一步的措施,如启动流量分析、发出告警、强制下线、设置带宽等,真正具备了从设备到终端的强大管理能力。

5 高效维护局域网技巧

随着办公自动化的深入,进行微机互联的单位越来越多,如何组建一个经济、实用的局域网已成为热门话题。自然而然地,网络的维护也随之成了一个热点问题。在单位小型局域网的使用过程中,如果对网络管理或设置不当,就会导致网络的传输速度非常缓慢,根本就不能发挥网络应有的作用。为了能帮助大家能高效合理地使用网络,下面笔者就把自己在维护和管理网络中的经验整理成文,希望这些内容能对大家有所帮助。

5.1 故障排除

(1)有故障时首先检查网卡。网络不通的现象是常有发生,一旦遇到类似这样的问题时,我们首先应该认真检查各连入网络的机器中,网卡设置是否正常。检查时,我们可以用鼠标依次打开“控制面板/系统/设备管理/网络适配器”设置窗口,在该窗口中检查一下有无中断号及I/O地址冲突(最好将各台机器的中断设为相同,以便于对比),直到网络适配器的属性中出现“该设备运转正常”,并且在“网上邻居”中至少能找到自己,说明网卡的配置没有问题。

(2)确认网线和网络设备工作正常。当我们检查网卡没有问题时,此时我们可以通过网上邻居来看看网络中的其他计算机,如果还不能看到网络中的其他机器,这种情况说明可能是由于网络连线中断的问题。网络连线故障通常包括网络线内部断裂、双绞线、RJ-45水晶头接触不良,或者是网络连接设备本身质量有问题,或是连接有问题。这时,我们可以使用测线仪来检测一下线路是否断裂,然后用替代的方法来测试一下网络设备的质量是否有问题。在网线和网卡本身都没有问题的情况下,我们再看一看是不是软件设置方面的原因,例如如果中断号不正确也有可能导致故障出现。

(3)检查驱动程序是否完好。对硬件进行了检查和确认后,再检查驱动程序本身是否损坏,如果没有损坏,看看安装是否正确。如果这些可以判断正常,设备也没有冲突,就是不能连入网络,这时候可以将网络适配器在系统配置中删除,然后重新启动计算机,系统就会检测到新硬件的存在,然后自动寻找驱动程序再进行安装,笔者在安装Windows 98对等网过程中曾多次运用此方法解决了“上不了网”的问题。

(4)正确对网卡进行设置。在确定网络介质没有问题,但还是不能接通的情况下,再返回网卡设置中。看看是否有设备资源冲突,有许多时候冲突也不是都有提示的。可能发生的设备资源冲突有:NE2000兼容网卡和COM2有冲突,都使用IRQ3,(Realtek RT8029)PCI Ethernet 网卡和显示卡都“喜欢”IRQ10。为了解决这种设备的冲突,我们可以按照如下操作步骤来进行设置:首先在设置窗口中将COM2屏蔽,并强行将网卡中断设为3;如果遇到PCI接口的网卡和显卡发生冲突时,我们可以采用不分配IRQ给显示卡的办法来解决,就是将CMOS中的 Assign IRQ for VGA 一项设置为“Disable”。

5.2 性能优化

(1)合理设置服务器的硬盘。通常,我们在设置硬盘时需要考虑以下几个因素:A、服务器中的硬盘应尽量选择转速快,容量大的那种,因为硬盘转速快,通过网络访问服务器上的数据的速度也越快;B、服务器中的硬盘接口最好是SCSI型号的,因为该接口比IDE或EIDE接口传输数据时速度要快,它采用并行传输数据的模式来发送和接受数据的;C、如果条件允许的话,我们可以给网络服务器安装硬盘阵列卡,因为硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性;D、当然在这里大家还要注意的是,在同一SCSI通道,不要将低速SCSI设备(如CD)与硬盘共用,否则硬盘的SCSI接口高速传输数据的性能将得不到发挥。

(2)正确使用“桥”式设备。“桥”式设备通常是用于同一网段的网络设备,而路由器则是用于不同区段的网络设备。笔者所在单位,曾经安装一套微波联网设备,物理设备联通以后,上网调试,服务器上老是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后,服务器的报警消失了,原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备,换用了其他一家厂商的产品,在连接以前我们就将两边的网段号改为一致,可当装上设备以后,服务器又出现了报警:当前路由错误。修改了一边的网段以后,报警消失了。由此可见,正确区分“路由”设备和“桥式”设备,在设置网络参数方面是很重要的。

(3)使用质量好、速度快的新式网卡。在局域网中,计算机与计算机之间不能通信是很正常的事情,引起的故障原因可能有很多。笔者曾经统计,局域网中出现的故障大部分与网卡有关,或者是网卡没有正确安装好,或者是网络线接触不良,也有可能是网卡比较旧,不能被计算机正确识别,另外也有的网卡安装在服务器中,经受不住大容量数据的冲击,最终报废等。因此,为了避免上述的现象发生,我们一定要舍得投资,如果网卡是安装在服务器中,一定要使用质量好的网卡,因为服务器一般都是不间断运行,只有质量好的网卡才能长时间进行“工作”,另外由于服务器传输数据的容量较大,因此我们购买的网卡容量必须与之匹配。

(4)合理设置交换机。交换机是局域网中的一个重要的数据交换设备,正确合理地使用交换机也能很好地改善网络中的数据传输性能。笔者曾经将交换机端口配置为100M全双工,而服务器上安装了一块型号为Intel100M EISA网卡,安装以后一切正常,但在大流量负荷数据传输时,速度变得极慢,最后发现这款网卡不支持全双工。将交换机端口改为半双工以后,故障消失了。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机,按照原理,应能正确适应速率和双工方式,但实际上,由于品牌的不一致,往往不能正确实现全双工方式。明明服务器网卡设为全双工,但交换机的双工灯就是不亮,只有手工强制设定才能解决。 因此,我们在设置网络设备参数时,一定要参考服务器或者其他工作站上的网络设备参数,尽量能使个设备匹配工作。