淺談學校局域網(wǎng)的管理

[關(guān) 鍵 詞] 學校；局域網(wǎng)；管理

[中圖分類號] TP393.1 [文獻標志碼] A [文章編號] 2096-0603（2016）20-0089-01

我是一個學校的網(wǎng)絡(luò)管理員，在十多年的工作中，曾經(jīng)遇到了很多的問題，也積累了一些自己的經(jīng)驗，在這里我將我在工作中使用的一些比較好的方法與經(jīng)驗寫出來和大家一起探討。

一、建立學校的局域網(wǎng)網(wǎng)站

建立學校的局域網(wǎng)網(wǎng)站，為大家提供常用的大型軟件和一些實用的小工具的下載服務(wù)，有很多學校的網(wǎng)站在這方面提供的服務(wù)是不夠的。其實，這是非常重要的一個功能，這樣做的好處有：（1）可以方便員工的使用。大家都有這樣的體會，現(xiàn)在的廣告無處不在，你在網(wǎng)上想下載一個軟件，在一個頁面上會有很多的鏈接，對天天上網(wǎng)的人來說，也是一個不小的挑戰(zhàn)，而且下載的軟件還經(jīng)常不能用，對于不常下載東西的人來說更是難上加難。如果我們可以篩選出好的軟件放在局域網(wǎng)上，大家需要的時候可以很快找到，如果沒有也可以由網(wǎng)站管理員去網(wǎng)上下載放到局域網(wǎng)上。（2）可以減輕外網(wǎng)帶寬的壓力。如果大家辦公需要的軟件都能在自己的網(wǎng)站上找到，那么就不需要遠程去下載這些軟件，就可以節(jié)省外網(wǎng)的帶寬。（3）可以減少局域網(wǎng)病毒的傳播?，F(xiàn)在的網(wǎng)絡(luò)，有很多的病毒，一不小心就會中毒。如果學校的局域網(wǎng)網(wǎng)站能基本滿足大家的基本需求，則可以減少局域網(wǎng)中毒的風險。

二、繪制詳細的學校網(wǎng)絡(luò)拓撲圖

記得剛開始工作的時候，由于網(wǎng)絡(luò)的標志不清楚，只有另一個人清楚具體的線路是如何走的，當此人有事情不在的時候出現(xiàn)網(wǎng)絡(luò)故障，別人根本無從下手，即使遠程指揮也指示不清找哪條線路。后來我接管了網(wǎng)絡(luò)管理的工作，用機打的標簽對設(shè)備全部進行了標示，并且制作網(wǎng)絡(luò)拓撲圖，這樣再遇到問題的時候就可以很容易地找到問題所在，即使我不在的時候，別人說了網(wǎng)絡(luò)故障的現(xiàn)象后，我也可以遠程指揮去找哪個故障點?？傊?，只有完全了解自己的網(wǎng)絡(luò)情況后才能更好地管理、維護自己的網(wǎng)絡(luò)，為此我們需要做到：（1）對網(wǎng)絡(luò)中的設(shè)備進行統(tǒng)計備案；（2）繪制網(wǎng)絡(luò)的物理及邏輯拓撲結(jié)構(gòu)；（3）對網(wǎng)絡(luò)的主要配置及安全設(shè)置進行統(tǒng)計。

三、機房網(wǎng)絡(luò)管理

機房的管理涉及方方面面，這里只從網(wǎng)絡(luò)技術(shù)上提出幾點比較重要的實用的方法，提高網(wǎng)絡(luò)管理的效率。（1）帶寬限制，一定要在核心交換機上對機房的帶寬進行限制，否則很容易出現(xiàn)機房一開始使用，整個局域網(wǎng)就陷入半癱瘓的狀態(tài)，影響學校整體的辦公；（2）建立網(wǎng)絡(luò)映射盤，在給學生分發(fā)上機作業(yè)和收作業(yè)時比所有的電子教室軟件都管用；（3）每臺計算機固定IP和名字，這樣可以避免IP沖突，也可以很容易找到中毒侯發(fā)布不正常數(shù)據(jù)包的計算機；（4）IP地址與MCA地址綁定，能夠有效防止ARP攻擊造成的網(wǎng)絡(luò)中斷，也可對學生的上網(wǎng)行為和流量管理實現(xiàn)方便管理；（5）網(wǎng)絡(luò)克隆和還原軟件，這是機房管理的必備軟件。機房的使用對象是全校學生，我們的教學需要學生有較強的動手能力，有些老師稱為“破壞能力”，其實這也是學生學習的過程，我們不應(yīng)該限制而應(yīng)該鼓勵，他們往往喜歡隨意更改計算機的桌面配置，修改注冊表，也有可能造成機器感染病毒或機器無法正常運行，會給學校機房的正常運轉(zhuǎn)帶來不少麻煩，我們需要做的就是在關(guān)機之后所有配置失效就可以了。

四、要有備份措施

所有的東西都有壞的一天，有的東西一旦損壞就無法修復(fù)，所以在各種必要的地方，我們都要做好備份。具體到網(wǎng)絡(luò)管理方面：（1）主干通信網(wǎng)絡(luò)光纖一定要有替換備份線路，到機房的主線路也要有備份；（2）服務(wù)器的備份，一定要用雙機熱備，兩個一樣的服務(wù)器，用商業(yè)軟件或硬件實現(xiàn)。不能相信所謂的硬盤raid，如果服務(wù)器主機壞了，raid設(shè)置也有可能失效，本人就有過這么一個慘痛的教訓，所有數(shù)據(jù)全無，廠家只給換了2個硬盤，但硬盤值多少錢，你的數(shù)據(jù)可是無價的啊。

五、網(wǎng)絡(luò)故障排查

網(wǎng)絡(luò)故障的原因很多，但我們可以使用一些方法快速排除它，具體如下：

1.當在一個交換機后的整個網(wǎng)絡(luò)都不通時，很有可能是交換機出了問題，很多時候交換機也會死機，重啟即可。電腦本地連接顯示正常仍然上不去網(wǎng)時，還要檢查交換機的主線進線連接是否正常。

2.如果是個別電腦不能上網(wǎng)時，則（1）先檢查電腦的IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、默認DNS網(wǎng)絡(luò)參數(shù)設(shè)置是否正確；（2）檢測TCP/IP協(xié)議，Ping127.0.0.1本地循環(huán)地址，如果Ping不通，則協(xié)議不正常，可重新安裝協(xié)議。（3）Ping本機的地址，若Ping不通，可能是網(wǎng)卡或者驅(qū)動的故障，可在設(shè)備管理其中卸載網(wǎng)卡再注銷，重新安裝網(wǎng)卡的驅(qū)動程序。（4）Ping同網(wǎng)段計算機，不通則為網(wǎng)絡(luò)線路出現(xiàn)故障，可重點檢查網(wǎng)線及水晶頭是否接觸正常。（5）Ping網(wǎng)址驗證DNS是否正確：如ping“www.qq.com”，正常情況下會出現(xiàn)該網(wǎng)址所指向的IP，DNS工作正常，否則更改DNS設(shè)置。其實，如果我們有筆記本的話也可以拿筆記本連接此處的網(wǎng)線，設(shè)置好后看是否能上網(wǎng)，快速區(qū)分出是電腦的問題還是網(wǎng)線的問題，是網(wǎng)線問題換網(wǎng)線，是電腦問題，看設(shè)置是否正確，正確且不能上網(wǎng)時，對于一般的電腦可直接做系統(tǒng)解決，上面的步驟則是對不能隨便做系統(tǒng)的電腦而言，比如財務(wù)的電腦，服務(wù)器類等。

此上是我工作以來在網(wǎng)絡(luò)管理工作中用到的一些方法，面對不斷發(fā)展的網(wǎng)絡(luò)技術(shù)，還會有更多的網(wǎng)絡(luò)問題出現(xiàn)，如何有效地維護管理網(wǎng)絡(luò)是每個網(wǎng)絡(luò)管理員迫切要解決的問題，希望與各位同行加強交流探討，把復(fù)雜的問題簡單化，找出解決問題的最簡潔的方法。

參考文獻：

[1]王國嬌.淺談學校機房局域網(wǎng)的管理和維護[J].赤峰學院學報，2011（12）.

[2]王國嬌.淺談學校機房局域網(wǎng)的組建、管理與維護[J].電腦知識與技術(shù)，2010（36）.