校園網(wǎng)絡(luò)維護(hù)幾點(diǎn)經(jīng)驗(yàn)談

李成茂

摘 要：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校教育的重要組成部分，扮演著不可或缺的重要角色，它為廣大師生提供了龐大的網(wǎng)絡(luò)資源。校園網(wǎng)在給我們的工作、生活帶來方便、快捷的同時(shí)也隨之產(chǎn)生了諸多問題。該文主要闡述了校園網(wǎng)面臨的主要問題，以及與其對應(yīng)的解決措施。

關(guān)鍵詞：校園網(wǎng) P2P 流量控制 防火墻 VLAN

中圖分類號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2016）08（c）-0095-02

隨著信息化的發(fā)展，校園網(wǎng)也逐漸被各大院校而應(yīng)用。然而校園網(wǎng)在給我們帶來便捷的同時(shí)，還帶來了很多問題，其中最主要的問題，就是網(wǎng)速和網(wǎng)絡(luò)安全。不但影響著網(wǎng)絡(luò)的使用，還威脅著使用者的財(cái)產(chǎn)安全，因此一定要做好校園網(wǎng)絡(luò)的維護(hù)工作。而該文對于校園網(wǎng)絡(luò)維護(hù)經(jīng)驗(yàn)的研究，也具有非?，F(xiàn)實(shí)的意義。

1 引發(fā)校園網(wǎng)諸多問題的主要原因

引發(fā)校園網(wǎng)產(chǎn)生問題的主要原因有計(jì)算機(jī)病毒、黑客攻擊以及一些人為的因素和其他因素。

1.1 計(jì)算機(jī)病毒

首先計(jì)算機(jī)病毒是影響校園網(wǎng)絡(luò)安全的主要因素。目前我國的計(jì)算機(jī)殺毒技術(shù)還主要是依靠殺毒軟件或者病毒專殺工具，然而這些軟件和工具主要是等病毒產(chǎn)生后再對其進(jìn)行殺毒，無法提前預(yù)測病毒。也就是說殺毒軟件和工具的防治技術(shù)遠(yuǎn)遠(yuǎn)不能夠超過病毒技術(shù)的發(fā)展速度。當(dāng)校園網(wǎng)計(jì)算機(jī)出現(xiàn)病毒現(xiàn)象時(shí)，簡單的病毒會(huì)導(dǎo)致計(jì)算運(yùn)行慢，出現(xiàn)異常的現(xiàn)象，而嚴(yán)重的病毒技術(shù)，還會(huì)引發(fā)重要文件丟失或者重要數(shù)據(jù)丟失的現(xiàn)象，甚至使整個(gè)計(jì)算機(jī)系統(tǒng)出現(xiàn)癱瘓的現(xiàn)象，嚴(yán)重影響計(jì)算機(jī)的使用。

1.2 黑客攻擊

黑客攻擊也是引發(fā)網(wǎng)絡(luò)發(fā)生問題的主要原因之一，近年來，網(wǎng)絡(luò)受黑客攻擊的事件頻繁發(fā)生。一些不良的網(wǎng)絡(luò)高手利用高科技手段，制定黑客，謀取非法利益，其常用的方法就是種植木馬、DoS攻擊，以及端口掃描等，來盜取用戶信息，給使用者帶來經(jīng)濟(jì)上的損失。

1.3 人為因素

校園網(wǎng)絡(luò)也特別容易受人為因素而發(fā)生系統(tǒng)死機(jī)和癱瘓的現(xiàn)象。有很多教師和學(xué)生由于對網(wǎng)絡(luò)不是很了解，隨意更改系統(tǒng)文件，而導(dǎo)致由于缺乏某種資源而無法使用，如隨意更改網(wǎng)絡(luò)IP地址，就會(huì)使得其由于跟其他網(wǎng)絡(luò)IP相沖突，而導(dǎo)致網(wǎng)絡(luò)不可用。并且還有很多教師利用網(wǎng)絡(luò)的優(yōu)勢，隨意下載和打開各種軟件，輕則使網(wǎng)絡(luò)速度變慢，重則會(huì)使得網(wǎng)絡(luò)受到病毒的侵害，使網(wǎng)絡(luò)癱瘓。

1.4 其他因素

還有一些其他因素也會(huì)引發(fā)校園網(wǎng)絡(luò)發(fā)生問題，如計(jì)算機(jī)網(wǎng)絡(luò)端口老化，或者交換機(jī)發(fā)生故障，都會(huì)影響網(wǎng)絡(luò)的使用。并且如果遇到惡劣天氣如冰雹、臺(tái)風(fēng)等也會(huì)影響網(wǎng)絡(luò)的使用。因此我們必須根據(jù)引發(fā)的原因來找到不同的網(wǎng)絡(luò)修復(fù)方法。

2 完善校園網(wǎng)絡(luò)問題的對策

2.1 安裝殺毒軟件

一款好的殺毒軟件，能夠省去計(jì)算機(jī)使用者和網(wǎng)絡(luò)維護(hù)人員的很多麻煩。筆者認(rèn)為，NOD32（全稱ESET NOD32 Autivirus，在此簡稱）就是一款“性價(jià)比”很高的殺毒軟件。

該軟件的下載和安裝比較容易，在此不做介紹。軟件如何更新、升級才是關(guān)鍵。下面詳細(xì)介紹軟件的升級步驟：

（1）打開百度網(wǎng)址，輸入搜索關(guān)鍵詞“NOD32用戶名和密碼”。（最關(guān)鍵一步）

（2）打開搜索到的網(wǎng)頁當(dāng)中的第一個(gè)或第二個(gè)鏈接網(wǎng)址，就會(huì)看到有許多組用戶名和密碼。

（3）將第一組用戶名和密碼復(fù)制、粘貼到NOD32殺毒軟件主窗口→“更新”→“用戶名和密碼設(shè)置”窗口中對應(yīng)的位置，然后單擊“更新病毒庫”，就可以更新病毒庫，完成殺毒軟件的升級了。

2.2 安裝防火墻

在計(jì)算機(jī)上安裝防火墻可以有效解決網(wǎng)絡(luò)安全問題。防火墻有兩種，即軟件防火墻和硬件防火墻，其中軟件防火墻為殺毒軟件，將其安裝在計(jì)算機(jī)上可以有效保護(hù)病毒和木馬的入侵。然而安裝殺毒軟件并不意味著網(wǎng)絡(luò)就自此安全了，有個(gè)別的病毒還需要單獨(dú)處理。并且針對一些技術(shù)性特別強(qiáng)的木馬或病毒，還可以安裝硬件防火墻，來保護(hù)網(wǎng)絡(luò)的使用安全。同時(shí)還需要對計(jì)算機(jī)進(jìn)行維護(hù)，對局域網(wǎng)進(jìn)行掃描，隨時(shí)檢查病毒情況，而且對于網(wǎng)絡(luò)的突然變化，也要引起注意，全方位的保護(hù)網(wǎng)絡(luò)安全。

2.3 配置虛擬局域網(wǎng)

虛擬局域網(wǎng)即VLAN，其主要是指將一個(gè)局域網(wǎng)虛擬的連接成不同子網(wǎng)的一種網(wǎng)絡(luò)保護(hù)方式。其具有端口分隔的優(yōu)勢，而所謂的端口分隔主要是指，同一交換機(jī)上VLAN的不同端口，也無法做到互通信息。這樣可以把交換機(jī)當(dāng)作多個(gè)邏輯性的交換機(jī)使用，從而有效避免病毒的傳播和廣播風(fēng)暴的發(fā)生，保護(hù)校園網(wǎng)絡(luò)的安全。

以學(xué)校的教學(xué)樓為例，可以根據(jù)VLAN的特點(diǎn)將每層的計(jì)算機(jī)網(wǎng)絡(luò)劃分到不同的VLAN端口。如可以將一樓教師辦公室劃分到VLAN1中，二樓、三樓行政辦公室劃分到VLAN2中，四樓、五樓圖書館和其他辦公室劃分到VLAN3中。假如一旦有一層的計(jì)算機(jī)受到了病毒的侵害，也會(huì)因?yàn)闃菍又g信息無法通信，而有效制止病毒的傳播，避免其他計(jì)算機(jī)受到侵害的事件發(fā)生。

2.4 配置路由器

筆者曾經(jīng)遇到過一個(gè)現(xiàn)象，有教師反映，上網(wǎng)有時(shí)能打開網(wǎng)頁，有時(shí)不能打開網(wǎng)頁，打不開網(wǎng)頁時(shí)，就好像一只狗放出去，半天不回來，總是讓人無窮無盡的等待。

這個(gè)問題困擾了筆者好幾天，也是機(jī)緣巧合，突然有一天，發(fā)現(xiàn)當(dāng)斷了網(wǎng)內(nèi)的一個(gè)無線路由器時(shí)，整個(gè)網(wǎng)絡(luò)恢復(fù)正常，據(jù)此發(fā)現(xiàn)，該無線路由器有問題，并最終確定是該路由器IP地址和骨干網(wǎng)網(wǎng)關(guān)沖突，都是192.168.1.1。

事后總結(jié)出該故障的排查方法：

第一步：PING內(nèi)網(wǎng)網(wǎng)關(guān)：ping 192.168.1.1-t，發(fā)現(xiàn)網(wǎng)關(guān)一直是通的。第二步：登錄路由器，如果登到別的（另一個(gè)型號(hào)或品牌）路由器。滿足以上兩點(diǎn)，即可判斷為路由器沖突。

原因找到了，該問題的解決辦法就相對簡單了：更改路由器的LAN地址，將地址192.168.1.1的第三部分的值“1”改為0、1和255以外的其他值。

2.5 教職工培訓(xùn)

由于校園網(wǎng)主要使用者為老師，可以對教師定期進(jìn)行培訓(xùn)，培訓(xùn)其基本的網(wǎng)絡(luò)知識(shí)和網(wǎng)絡(luò)風(fēng)險(xiǎn)意識(shí)，保證其可以規(guī)范的使用校園網(wǎng)。如培訓(xùn)教師如何識(shí)別不安全的郵件和鏈接、不要隨意更改網(wǎng)絡(luò)設(shè)置，以及不要將不安全的U盤插入計(jì)算機(jī)等。

2.6 專業(yè)的維護(hù)

由于校園網(wǎng)具有技術(shù)性和專業(yè)性的特點(diǎn)，可以聘請專業(yè)的人才來定期進(jìn)行維護(hù)和檢修。并且要做到從軟件到硬件全方位的維護(hù)和檢修，如檢查路由器和交換機(jī)的密碼有無被盜的現(xiàn)象、檢查網(wǎng)線是否兩側(cè)做好對應(yīng)的標(biāo)記、檢查交換機(jī)的插槽有無灰塵和紙屑。同時(shí)要做到勤維護(hù)，及時(shí)消除隱患因素，有效保護(hù)校園網(wǎng)的安全，保護(hù)使用者的信息和財(cái)產(chǎn)安全。

3 結(jié)語

綜上所述，網(wǎng)絡(luò)使用問題和安全問題都是隨著網(wǎng)絡(luò)的出現(xiàn)而應(yīng)運(yùn)而生的，跟社會(huì)犯罪一樣，有社會(huì)就會(huì)有犯罪的現(xiàn)象發(fā)生。而校園網(wǎng)絡(luò)問題也一樣，其受人為因素、黑客因素的影響，常常發(fā)生網(wǎng)絡(luò)變慢和癱瘓的現(xiàn)象，不但影響著使用者的使用，還影響著使用者的信息和財(cái)產(chǎn)安全，因此必須要根據(jù)具體情況采用合適的方法來對其進(jìn)行解決和維護(hù)。相信在全校師生的共同努力下，在學(xué)校相關(guān)部門的大力支持下，校園網(wǎng)的未來一定會(huì)變得更加安全和順暢。

參考文獻(xiàn)

[1] 周冰梅.計(jì)算機(jī)網(wǎng)絡(luò)安全性提高方法探討[J].河南科技，2011，6（6）：56-57.

[2] 莫向陽.計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的思考[J].電腦編程技巧與維護(hù)，2011，8（24）：78-80.

[3] 馬丹.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)策略[J].科技創(chuàng)新導(dǎo)報(bào)，2012（5）：42-45.

[4] 黎連業(yè)，張維，向東明.路由器及其應(yīng)用技術(shù)[M].北京：清華大學(xué)出版社，2004.

[5] 孫江宏.局域網(wǎng)組建及應(yīng)用培訓(xùn)教程[M].北京：清華大學(xué)出版社，2008.