浅谈学校机房局域网的管理和维护

2011-08-15王国娇

赤峰学院学报·自然科学版 2011年12期

关键词：网卡局域网备份

王国娇

（吕梁学院汾阳师范分校，山西汾阳 032200）

浅谈学校机房局域网的管理和维护

王国娇

（吕梁学院汾阳师范分校，山西汾阳 032200）

计算机网络时代日新月异，通过完善的网络实现资源共享已成为信息时代的命脉，而学校机房局域网的管理已成为学校管理的重要因素.本文针对学校局域网的管理和维护措施提出观点.

学校；机房；局域网；管理；维护

当今时代是以网络为核心的信息时代，完善的网络可以实现信息资源的全球化.通过学校局域网的建设一方面加深了信息和资源的共享度，另一方面提高了工作和学习的效率，促进了学校教育现代化的实现和对教师教学水平的提高.本文针对学校机房局域网的建设和基本情况，介绍了一些管理和维护措施.

1 学校机房局域网的建设

学校机房是一个集数据、语音、视频服务于一体的多功能、多服务的综合网，是教师和学生获取信息和资源的基本工具.

1.1 学校机房局域网的定义

局域网（Local Area Net，LAN）,是指范围在几米至几公里，如一个建筑物或一个单位内，连接个人电脑、工作站和其他相关设备以实现资源共享和信息交换的私有网络.而学校机房局域网则是特定于学校内部各机房间所连接的局域网.

1.2 学校机房局域网的拓扑结构

网络拓扑结构是指网络中通信线路和各种设备之间的连接形式.通常按照拓扑结构的不同，可以将网络分为总线型、环形和星型3种基本结构.根据学校机房的实际情况采用了安装容易，扩充简单，配置灵活，移动方便，维护容易，传输速度高且当任一端口发生故障都只影响与之相连的工作站，对整个网络及其它工作站均无影响的星型拓扑结构.

1.3 学校机房局域网的功能

机房是为学校教师、学生提供教学、学习、科研和信息服务的.所以必须具备以下功能：满足各学科的教学需要；满足教师电子备课和制作课件的需要；满足学生上机实践；满足师生资源共享.

2 学校机房局域网的管理

局域网的稳定应用，离不开良好的管理与精心的维护.管理在于管和理的结合，所谓“管”就是针对机房的使用情况，制定相关的规章制度加以控制和约束.所谓“理”则是在管的基础上加以引导和教育.机房的有效管理可以确保计算机网络的持续正常运行，并在计算机运行出现异常时能及时响应和排除故障.

2.1 局域网的环境管理

机房的环境是非常重要的，应该确保机房的清洁，每天对机房进行打扫，每月对计算机的外部设备加以清洁，每学期对机箱内部进行清洁是必要的.除此之外，还要注意机房的温度与湿度，机房温度要保持在20-25℃，湿度范围为40-55％.通过控温使计算机部件能稳定运行.

2.2 机房硬件设备的管理

机房内的计算机使用频率很高，损坏率相应的升高.要保证机房的正常使用就必须对硬件设备进行合理的分配和使用，做好定期的维护和维修，例如扩展计算机的内存和硬盘，对机房内老化的设备进行定期检修和更换，对松动的部件加以紧固，对电源线及插座进行定期检查看是否有松动和坏损，以及更换破损的网络电缆、网卡、网络设备等.并且让使用机房的有关教师做好机房使用记录，随时发现问题随时处理以保证硬件设备的正常使用，避免影响机房的日常工作.

2.3 系统软件的管理

系统软件的严格管理直接决定局域网的安全系数，规范化的管理可以有效抵制病毒黑客的入侵；其它外部人员通过非法手段的截取；学生的误操作将带有破坏性的软件侵入计算机系统.所以学校机房应该选择适宜的系统保护措施，例如采用超级保镖、清华同方的保护卡、冰点还原或利用Ghost进行系统备份与恢复.以便计算机系统能快速恢复正常.

2.4 数据的管理

网络安全的一个重要方面就是保障网络中用户数据的安全，无论是服务器还是个人主机都存储着大量重要的数据，但无论采用什么样的网络安全策略都无法保证数据的万无一失，数据一旦丢失将造成很大的损失.所以在机房管理中一定要注意将重要数据进行备份，数据备份主要有两种途径：网络备份和本地备份.网络备份是指通过局域网或Internet进行网络备份，把集中的数据分散到多台文件服务器上去.本地备份是指通过磁带机、外置硬盘、大容量移动软盘、光盘等设备进行备份.对计算机系统进行全面的备份，并不只是拷贝文件那么简单.一个完整的系统数据备份方案应包括备份硬件、备份软件、备份人员、日常备份制度等多方面的内容.所以数据的管理应由管理人员或专门人员执行备份制度，否则，系统数据安全只是纸上谈兵.

2.5 机房的管理制度

健全的机房管理制度是局域网管理的重要措施，为了保证网络安全可靠的运行，必须制定一套可靠的机房管理制度，“严”字当头，一切要有从严管理的指导思想.严格管理、严格要求，并把这种严格思想贯穿到管理工作的整个过程和机房使用的始终.其中应该包括计算机的使用章程，上机注意事项，设备管理制度，安全制度，网管的职责等，并且将这些制度责任化.

3 学校机房局域网的维护

管理和维护是防范和恢复的关系.针对上述的管理，采用了软硬件并重的维护方法.

3.1 计算机网卡的维护

网卡是负责计算机与网络通信的关键部件，如果网卡出现问题，轻则影响网络通信，无法发送和接收数据，重则导致系统故障，引起死机等故障.所以局域网要正常运行，其前提条件就是要确保网卡无误.网卡的维护主要从两方面考虑：硬故障和软故障.硬故障是网卡本身损坏，需要更换网卡来解决问题；软故障则是网卡本身没有故障，通过升级驱动程序或修改设置使得网卡正常使用.在一般情况下，网卡硬故障发生的几率很小，在遇到网卡故障时应首先考虑软故障，如无法解决再考虑硬件故障的可能性.软故障主要包括网卡被误禁用、驱动程序错误安装、网卡与系统中其它设备在中断号或I/O地址上有冲突、网卡所设中断与自身中断不同等.这些问题可在“我的电脑”、“属性”、“硬件”、“设备管理器”、“网络适配器”设置.对于硬故障首先应检查网卡的接触部分是否良好，是否存在灰尘的屏蔽、网卡与插槽连接的金属部分的氧化或接触不良等问题.

3.2 网络连线的维护

网络连线是连接网卡和服务器之间的数据通道，它好比局域网的血管，没有它们数据就不能流通.网络连线的维护主要应该考虑：线的连接是否存在错误；线的连接距离是否过长；访问速度的不稳定.在实际操作中对于线的连接可以利用网线测试仪来判断网线的是否存在短路或接触不良的情况，但在连接时一定要按照双绞线的两种国际制作标准：EIAT/T568A和EIAT/T568B正确压制线序，连接时按照正线（B标准）和反线（A标准）连接方法进行连接（通常所有的网线都是正线，只有将两台计算机相连时才用反线）.如果局域网中存在通信不畅，甚至有时出现无法通信的现象时则应考虑网络连线的距离是否过长，双绞线的标准连接长度被确定为100m，如果存在这种情况应在网络中增加中继器来解决问题.而出现访问速度不稳定的现象则是由电磁干扰造成的，所以要做好双绞线的屏蔽和防磁干扰.

3.3 网络设备的维护

交换机和路由器是局域网中使用最为普遍的设备，通常通过设备上的指示灯来判断其工作状态.交换机是一种基于MAC地址识别，能完成封装转发数据功能的网络设备.当交换机的指示灯闪烁或常亮黄灯表示网络上有拥堵情况，需要检查网络中是否有IP地址冲突.如果网线和主机都没有问题、则应测量网络设备的地线和零线之间的电压，如果电压超过3V则表明HUB或交换机的供电系统有问题、静电不能及时释放、干扰了数据信号.路由器是一种连接多个网络或网段的网络设备，它将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络.如两个路由器直接连接，应注意将一台路由器的出口（或入口）连接另一路由器的入口（或出口）.

3.4 服务器上软件的维护

服务器上软件的维护主要包括对其操作系统、www服务器、文件服务器等软件的维护.要定期对这些软件进行检查更新，有软件的升级时应尽快对其进行系统更新，并定期对服务器进行磁盘清理注册表清理等操作，以保证网络安全有效的运行.

3.5 资源共享功能的维护

资源共享是局域网用户使用最多的功能之一，但由于网络设置不当，常常会造成资源共享故障，其现象主要包括：网上邻居看不见其它主机，只有本机，但上网是没问题的，这种情况在于浏览器服务控制台中没有启动“Computer Browser”服务，只要开启此项即可；如果出现网上邻居看不见某台特定主机的情况，则应暂时关闭或重新设置防火墙或修改子网掩码；如果出现网上邻居能看见但显示“无法找到网络名”的情况，则应在本地连接属性中重新安装“Microsoft网络的文件和打印机共享”，安装完在“开始”、“运行”中输入“net share IPC$”单击“确定”即可.如果出现网上邻居能看见但显示“未授权用户请求登录类型”，的情况，则应启用来宾用户、启用Guest的远程登录权限、启用空密码用户的登录权限来处理此种问题.

3.6 应用软件、管理软件的维护

应用软件主要是针对师生日常教学中应用的软件如office办公软件、photoshop及其它常用工具软件.管理软件则是管理员对网络实行自动监控和管理的网络管理软件.管理员可以根据局域网性能和故障的状况及时进行网络诊断、排除故障及调整系统性能.应用软件和管理软件的维护是指在局域网上安装用于共享和管理的应用程序，删除无用的程序，以及升级软件等大量琐碎的软件的维护工作.如软件的下载、升级及打补丁等.

3.7 防火墙的使用

防火墙是指设置在不同网络（如可信任的内部网和不可信的公共网）或网络安全域之间的一系列部件的组合.它是不同网络安全域之间信息的唯一出入口，能根据学校的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力.它是提供信息安全服务，实现网络和信息安全的基础设施.在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效监控内部网和Internet之间的任何活动，保证了内部网络的安全.防火墙能极大地提高内部网络的安全性，并通过过滤不安全的服务而降低风险，通过以防火墙为中心地安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上.与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济.