微机实验室局域网的维护与安全

2016-03-13何丽艳

网络安全技术与应用 2016年7期

关键词：集线器网线网卡

◆何丽艳

（长春医学高等专科学校吉林 130031）

微机实验室局域网的维护与安全

◆何丽艳

（长春医学高等专科学校吉林 130031）

现阶段，随着网络技术的的不断发展与应用的日趋普及，计算机已经渗透到了人们生活的方方面面，给人们生活带来了巨大的改变。但由此也产生了一种日益突出的网络维护与安全问题，严重影响着网络系统的安全稳定。本文以微机实验室局域网为例，对其中所存在的一些局域网安全与维护问题进行了探析，同时针对具体问题提出了一套有效的解决方案。希望通过本次研究，能为网络的安全与维护工作提供一定的借鉴。

网络技术；计算机；局域网；维护与安全

0 引言

伴随着计算机应用的日益普及，我国越来越多的高校逐渐建立起了自己的微机实验室，并组建出了一套完整的局域网系统。借助网络平台，有效地实现了大数据的传输与存储各项工作，其中也不乏一些比较机密的重要性数据，由此，也就出现了一定的网络维护与安全问题，而且这一问题随着计算机应用的普及以及互联网技术的快速发展越来越突出。一旦网络系统遭受到攻击，则必将面临不可预知的重大损失。轻则导致网络系统的拥堵，造成工作效率的降低；重则导致微机系统崩溃，数据丢失或被盗用等严重问题。基于此，如何更好地实现局域网系统的安全、稳定运行，也就成为了当前迫切需要解决的问题。

1 网络的维护

在局域网的正常运行过程中，通常会遇到下列问题，如：网卡及网线的故障、交换机以及集线器的故障等等诸多问题。虽然，故障的种类有所不同，但其具体的故障表现却是相同的，归结到一点就是网络的不顺畅。而针对所面临故障类型的不同，所采取的解决方法也会有所差异。接下来，就针对当前局域网运行过程中比较常见的几种故障及相应的解决方法进行探讨。

1.1 网卡及网线故障

对于网卡故障，首先需要借助设备管理器来对网卡安装驱动程序是否正确进行检查，如果检查结果显示在网卡设备标示前出现了黄色惊叹号，则表明网卡故障的原因就是由于网卡自身问题所造成。对网卡设备标示进行双击操作以进入相应的网卡属性窗口，如果驱动程序的安装不正确，则在常规选项中也就会出现相应的提示，这种情况下只需要进行网卡驱动程序的重新安装即可解决相应的网卡故障问题。其次，网卡故障的另一种原因就是网卡资源配置同其他设备的相冲突，这种情况需要进行网卡所占用资源的重新分配即可解决问题。

网线故障的特点主要就是双击“网上邻居”，在打开的相应窗口中只能看到本机器的机器名，而在局域网系统中的一些其他设备中并不能显示，而且网卡的指示灯也没有任何显示。利用其他计算机设备中拔下的网络端口，故障计算机能够正常上网，这也表明故障的主要原因就在网线。具体解决办法为：首先对网线两端的连接情况进行检查，观察其是否连接紧密；然后对网线的畅通性通过测线器进行检测。如果通过检测确定网线存在问题，则只需要通过更换网线即可解决网线故障。

1.2 集线器故障

一般情况下，集线器故障都发生在电源或相关接口上。在检测过程中，如果集线器相关的所有指示器均没有相应显示，则需要对电源是否正常进行检查；同时如果在网络系统中，不能看到全部的计算机而只能看到小部分计算机时，则需要对集线器间的级连线具体制作形式进行检查。通过故障检测，如果确定集线器间的级连线接口存在故障，解决方法为：可利用集线器的1号接口进行级连设备链接，由此不仅实现了集线器间的有效级连，同时还更好地保证了网络系统的顺畅性。

1.3 TCP/IP设置故障

对于网络系统的顺畅性，TCP/IP的正确设置发挥着重要的作用。如果在微机实验室中的计算机设备未进行相关IP地址的设置，而是单纯地依靠服务器进行IP地址的自动分配，这种情况很容易导致所有计算机间的IP地址不能保证在一个段内，进而导致在不同计算机设备中的“网上邻居”中均不能看到对方。目前，在局域网系统中通常所使用的IP地址有以下几种类型，即：（1）10.x.x.x；（2）172.16.x.x--172.31.x.x；（3）192.168.x.x。

2 网络的安全

2.1 账号和密码的保护

在局域网系统中，安全性保护的第一道防线就是账号和密码的保护。现阶段，大部分的网络攻击行为都是从账号密码的猜测开始的。攻击者一旦通过密码进入局域网系统，那么系统所存在的其他各项防卫措施也就失去了原有的作用。因此，充分保障局域网服务器及系统管理员的账号和密码的安全性对于实现网络系统的绝对安全具有重要的意义。一般情况下，为更好地保护账号和密码的安全性，在相关设置过程中尽量采用位数较多的密码，至少要保证在10位以上。比如为更好地保证保密效果，需要将密码设置为同时包含了字母大小写以及相应数字一起的密码类型，并定期地进行密码修改；另外，对于普通用户，还要采取相应的账号管理策略，具体的如采取强制措施，要求相应用户每月进行一次密码修改；同时对于一些应用频度较小的账户（如GUEST账号）要采取关闭处理。

2.2 关闭不需要的服务和端口并定期安装系统补丁

首先，在进行服务器操作系统的安装过程中，系统会相应地启动一些不必要的服务，这些服务不仅占据了一定的系统资源，而且还使得系统安全隐患得到了一定程度的增加。因此，为更好地保障系统安全，就可以适当地关闭一些不必要的服务，同时对一些不必要的TCP端口进行关闭，由此实现局域网被攻击的概率降低，充分保障局域网系统的安全。

再次，对于当前大多数的网络攻击行为，都是利用了系统所存在的漏洞，因此对操作系统进行定期的升级操作以及相应补丁程序的安装也就显得尤为必要。目前大部分的局域网系统都是采用了应用最为广泛的微软操作系统，因此也出现了较多的漏洞，借助这些系统漏洞也出现了越来越多的攻击行为。

2.3 安装网络防火墙及相应杀毒软件在网络系统中安装相关杀毒软件和网络防火墙，能够有效地预防和避免一些非法访问行为，进而实现对局域网安全的有效保护。一般情况下都是在局域网连接到外部网络的节点上进行防火墙的安装；而杀毒软件也要尽量选择一些网络版的产品，这种杀毒软件能够随着局域网服务器的升级而促使每一计算机进行相应的升级，由此避免了很多中间工作。另外网络版杀毒软件还能够有效地杀除网络系统中的一些传播较快的病毒，有效保证了系统的安全。