當前位置:首頁 » 生產設備 » 怎麼維護網路設備

怎麼維護網路設備

發布時間: 2021-02-06 07:41:59

① 網路維護主要做什麼

主要有:

  1. 幫助復企業建立系統制安全管理和計算機使用管理制度;

  2. 幫助企業進行網站內容更新調整,網頁垃圾信息清理,網路速度提升等網站維護操作;

  3. 定期檢查企業網路和計算機工作狀態,降低系統故障率,為企業提供即時的現場與遠程技術支持並提交系統。

② 網路設備的維護內容有哪些

1、什麼品牌的設備,什麼型號的,高端的,還是中,高端的,還是低端的,寫上。
2、須要什麼技術去維護,一周下來須要做那些操作。往上寫白。

③ 如何進行基本的計算機網路維護

硬體除了計算機本身以外(硬碟、內存、主板、顯卡、等等),還包括周邊或外部設備:泛指計算機及其網路基本配置外之附屬設備如光碟機、軟碟機、列印機、條碼列印機、掃描儀、掃描器、ZIP機、MODEM、UPS電源等等;

管理與維護是指的我們平時該怎樣正確操作,我做一些說明你就知道了,如下:
1、計算機設備開機順序:先開UPS電源、列印機、掃描儀等、顯示器等外設,再開主機;關機順序相反,不得強行開/關機。

2、計算機連接有列印機、刻錄機、掃描儀、光碟機等外部設備時,應首先在關機狀態(關掉所有設備電源)下將計算機及外設連接好,禁止帶電連接或去掉計算機外部設備。

3、計算機外部設備不使用時,應關掉外部設備的電源。禁止長期打開不使用的外部設備電源,顯示器應設置節能模式,要求做到人走關機。

4、計算機系統的電源應與功率大的用電設備(電梯、空調等)分開。

5、按正確方法清潔和保養設備、清除上面的污垢,這樣可以保證設備正常使用。

6、打雷閃電時應暫時關閉電腦系統及周邊設備,防止出現雷擊現象。

7、不要隨便拆卸機械、增加、減少或試用新的硬體。

我所列舉的這些都是關於硬體的日常管理與維護的相關內容。

樓主又問了計算機多媒體技術是學什麼的,我就再說兩句吧!

主要是學習:C 程序設計、電路與模擬電子、數字電子技術、計算機組成原理、圖形圖像處理、數據結構、網頁設計與製作、計算機圖形學、操作系統、資料庫原理、多媒體技術、匯編語言、多媒體數字影視技術、多媒體資料庫技術、計算機網路 、多媒體製作編輯、計算機專業英語、動畫製作等。 學的都是基礎理論知識。具體到軟體的應用與製作必須自己親自使用軟體或者參加培訓才可以。

④ 怎樣維護網路安全

企業:
1、外網來要有必要源的防護設備(防火牆、網路版殺毒軟體、入侵防禦系統、vpn等)
2、內網要及時安裝 安全更新補丁
3、對重要伺服器或終端進行必要的優化(關閉無用的埠和服務)
4、補丁是對內、外網進行安全掃描。
個人:
1、最關鍵的是及時安裝更新補丁,
2、應用可及時升級的殺毒軟體(含防火牆和web監控),
3、對系統進行必要的優化。

⑤ 如何學習網路維護

網路維護屬於技術性較強的工作,實操性強,建議在實際工作中積累鍛煉為佳。
學會排查網路故障,對於網路的常見故障,例如,機器的死機和重新啟動,無非是CPU溫度過高;機器有病毒;操作系統有問題或是電源的問題。這些故障都是比較明顯,並且好判斷好解決的,換塊電池或者重裝系統。然而,很多故障都是隱蔽的。這個故障就是如此,我們來一起看一看它的分析過程。網管員接到通知說,網路里有台機器,上網奇慢,並且時斷時續,有的時候還打不開網頁。他接到通知便馬上來處理。他先ping網路的文件伺服器,發現返回的時間很慢,一般達到幾百毫秒,有時候甚至出現超時,看來這是一個典型的網路干擾問題。他檢查了網路配置和網卡,發現都沒有問題。那問題一定出在網線或網路介面上。不過網線是早上新做的應該沒問題的,於是,便測了一下交換機介面,沒有發現丟包之類的異常現象,看來應該是網線的問題了,用儀器測試結果也表明了是網線的問題。他疑惑了,水晶頭和線都是新的,怎麼會這樣呢,他檢查了以下水晶頭,發現水晶頭上的銅片有氧化發黑的現象,看來故障應該就出現在這里。用小刀清除掉氧化層後,將雙絞線重新接到交換機上,故障已經解決了。不過新的水晶頭怎麼會被氧化呢。後來發現放這批水晶頭的閣子下面有一個電飯煲,噢,原來是做飯的蒸汽使水晶頭的銅片氧化了。這件事也給我們提了個醒,不能忽視環境對網路設備和器件的影響。
網速變慢的故障分析。在眾多的網路故障中,最另人頭疼的是網路是通的,但網速很慢。遇到這種問題,往往會讓人束手無策,以下是引起此故障常見的原因及排除方法。
網線問題。雙絞線是由四對線嚴格而合理地緊密繞和在一起的,以減少背景噪音的影響。而不按正確標准製作的網線,存在很大的隱患,有的開始一段時間使用正常,但過一段時間後性能下降網速變慢。
迴路問題。一般當網路規模較小,涉及的節點數不多結構不復雜時,這種情況很少發生。但在一些比較復雜的網路中,容易構成迴路,數據包會不斷發送和校驗數據,從而影響整體網速,並且查找比較困難。為避免這種情況的發生,要求布線時一定要養成良好的習慣。
廣播風暴。作為發現未知設備的主要手段,廣播在網路中有著非常重要的作用。然而,隨著網路中計算機數量的增多,廣播包的數量會急劇增加。當廣播包的數量達到30%時,網路傳輸效率會明顯下降。當網卡或網路設備損壞後,會不停的發送廣播包,從而導致廣播風暴,使網路通信陷於癱瘓。
埠瓶頸。實際上路由器的廣域網埠和區域網埠,伺服器網卡都可能成為網路瓶頸。網路管理員可以在網路使用高峰時段,利用網管軟體查看路由器、交換機、伺服器埠的數據流量,來確定網路瓶頸的位置,並設法增加其帶寬。
蠕蟲病毒。蠕蟲病毒對網路速率的影響越來越嚴重。這種病毒導致被感染的用戶只要一連上網就不停的往外發郵件,病毒選擇用戶電腦中的隨機文檔附加在用戶通訊簿的隨機地址上進行郵件發送。垃圾郵件排著隊往外發送,有的被成批的退回堆在伺服器上。造成個別骨幹互聯網出現明顯擁塞,區域網近於癱瘓。因此,管理員要時常注意各種新病毒通告,了解各種病毒特徵;及時升級所用的殺毒軟體,安裝系統補丁程序;同時卸載不必要的服務,關閉不必要的埠,以提高系統的安全性和可靠性。
網路管理和軟硬體故障分析都需要扎實的網路技術知識積累和豐富的故障排除經驗,所以需要管理員不斷的學習來充實自己,以應對可能出現的種種問題。

⑥ 怎樣維護區域網

樓主說得比較籠統,這樣吧,發幾個維護區域網的文章給你看看。

(一)維護區域網(優化篇):
合理設置伺服器的硬碟

使用區域網辦公的用戶,經常會使用網路來列印材料和訪問文件。由於某種原因,網路訪問的速度可能會不正常,這時我們往往會錯誤地認為導致網速降低的原因可能是網路中的某些設備發生了瓶頸,例如網卡、交換機、集線器等,其實對網速影響最大的還是伺服器硬碟的速度。因此正確地配置好區域網中伺服器的硬碟,將對整個區域網中的網路性能有很大的改善。通常,我們在設置硬碟時需要考慮以下幾個因素:

伺服器中的硬碟應盡量選擇轉速快,容量大的那種,因為硬碟轉速快,通過網路訪問伺服器上的數據的速度也越快;

伺服器中的硬碟介面最好是SCSI型號的,因為該介面比IDE或EIDE介面傳輸數據時速度要快,它採用並行傳輸數據的模式來發送和接受數據的;

如果條件允許的話,我們可以給網路伺服器安裝硬碟陣列卡,因為硬碟陣列卡能較大幅度地提升硬碟的讀寫性能和安全性;

當然在這里大家還要注意的是,在同一SCSI通道,不要將低速SCSI設備(如CD)與硬碟共用,否則硬碟的SCSI介面高速傳輸數據的性能將得不到發揮。

正確使用「橋」式設備

「橋」式設備通常是用於同一網段的網路設備,而路由器則是用於不同區段的網路設備。筆者所在單位,曾經安裝一套微波聯網設備,物理設備聯通以後,上網調試,伺服器上老是提示當前網段號應是對方的網段號。將伺服器的網段號與對方改為一致後,伺服器的報警消失了。啊!原來這是一套具有橋接性質的設備。後來與另外一個地點安裝微波聯網設備,換用了其他一家廠商的產品,在連接以前我們就將兩邊的網段號改為一致,可當裝上設備以後,伺服器又出現了報警:當前路由錯誤。修改了一邊的網段以後,報警消失了。由此可見,正確區分「路由」設備和「橋式」設備,在設置網路參數方面是很重要的。

按規則進行連線

連接區域網中的每台計算機都是用雙絞線來實現的,但是並不是用雙絞線把兩台計算機簡單地相互連接起來,就能實現通信目的的,我們必須按照一定的連線規則來進行連線。筆者曾經試圖把兩台相距100米以外的計算機用雙絞線連接起來,從而實現通信,但無論怎麼努力都沒有連接成功,後來經行家指點,雙絞線的連接距離不能超過100米。另外,我們如果需要連接超過100米的兩台計算機時,必須使用轉換設備,在連接轉換設備和交換機時,我們還必須進行跳線。這是因為乙太網中,一般是使用兩對雙絞線,排列在1、2、3、6的位置,如果使用的不是兩對線,而是將原配對使用的線分開使用,就會形成串繞,從而產生較大的串擾(NEXT)。對網路性能有較大影響。10M網路環境這種情況不明顯,100M的網路環境下如果流量大或者距離長,網路就會無法聯通。

嚴格執行接地要求

由於在區域網中,傳輸的都是一些弱信號,如果操作稍有不當或者沒有按照網路設備的具體操作要求來辦的話,就可能在連網中出現干擾信息,嚴重的能導致整個網路不通;特別是一些網路轉接設備,由於涉及到遠程線路,它對接地的要求非常嚴格,否則該網路設備將達不到規定的連接速率,從而在聯網的過程中產生各種莫名其妙的故障現象。筆者曾經無意將路由器的電源插頭插在了市電的插座上,結果128K DDN專線就是無法和網際網路聯通。電信局來人檢查線路都很正常,最後檢查路由器電源的零地電壓,發現不對,換回到UPS的插座上,一切恢復正常。另外一次,路由器的電源插頭接地端壞掉,從而造成數據包經常丟失,做PING連接時,時好時壞,更換電源線後一切正常。由此可見,我們在使用網路設備時,一定要在設備規定的條件下進行,否則將會給我們的工作帶來很大的麻煩。

使用質量好、速度快的新式網卡

在區域網中,計算機與計算機之間不能通信是很正常的事情,引起的故障原因可能有很多。筆者曾經統計,區域網中出現的故障大部分與網卡有關,或者是網卡沒有正確安裝好,或者是網路線接觸不良,也有可能是網卡比較舊,不能被計算機正確識別,另外也有的網卡安裝在伺服器中,經受不住大容量數據的沖擊,最終報廢等。因此,為了避免上述的現象發生,我們一定要捨得投資,如果網卡是安裝在伺服器中,一定要使用質量好的網卡,因為伺服器一般都是不間斷運行,只有質量好的網卡才能長時間進行「工作」,另外由於伺服器傳輸數據的容量較大,因此我們購買的網卡容量必須與之匹配,這樣才能實現「好馬配好鞍」。

合理設置交換機

交換機是區域網中的一個重要的數據交換設備,正確合理地使用交換機也能很好地改善網路中的數據傳輸性能。筆者曾經將交換機埠配置為100M全雙工,而伺服器上安裝了一塊型號為Intel100M EISA網卡,安裝以後一切正常,但在大流量負荷數據傳輸時,速度變得極慢,最後發現這款網卡不支持全雙工。將交換機埠改為半雙工以後,故障消失了。這說明交換機的埠與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機,按照原理,應能正確適應速率和雙工方式,但實際上,由於品牌的不一致,往往不能正確實現全雙工方式。明明伺服器網卡設為全雙工,但交換機的雙工燈就是不亮,只有手工強制設定才能解決。 因此,我們在設置網路設備參數時,一定要參考伺服器或者其他工作站上的網路設備參數,盡量能使個設備匹配工作。

(二)維護區域網(故障篇):
有故障時先查網卡

在區域網中,網路不通的現象是常有發生,一旦遇到類似這樣的問題時,我們首先應該認真檢查各連入網路的機器中,網卡設置是否正常。檢查時,我們可以用滑鼠依次打開「控制面板/系統/設備管理/網路適配器」設置窗口,在該窗口中檢查一下有無中斷號及I/O地址沖突(最好將各台機器的中斷設為相同,以便於對比),直到網路適配器的屬性中出現「該設備運轉正常」,並且在「網上鄰居」中至少能找到自己,說明網卡的配置沒有問題。

確認網線和網路設備工作正常

當我們檢查網卡沒有問題時,此時我們可以通過網上鄰居來看看網路中的其他計算機,如果還不能看到網路中的其他機器,這種情況說明可能是由於網路連線中斷的問題。網路連線故障通常包括網路線內部斷裂、雙絞線、RJ-45水晶頭接觸不良,或者是網路連接設備本身質量有問題,或是連接有問題。這時,我們可以使用測線儀來檢測一下線路是否斷裂,然後用替代的方法來測試一下網路設備的質量是否有問題。在網線和網卡本身都沒有問題的情況下,我們再看一看是不是軟體設置方面的原因,例如如果中斷號不正確也有可能導致故障出現。

檢查驅動程序是否完好

對硬體進行了檢查和確認後,再檢查驅動程序本身是否損壞,如果沒有損壞,看看安裝是否正確。如果這些可以判斷正常,設備也沒有沖突,就是不能連入網路,這時候可以將網路適配器在系統配置中刪除,然後重新啟動計算機,系統就會檢測到新硬體的存在,然後自動尋找驅動程序再進行安裝,筆者在安裝Windows 98對等網過程中曾多次運用此方法解決了「上不了網」的問題。

正確對網卡進行設置

在確定網路介質沒有問題,但還是不能接通的情況下,再返回網卡設置中。看看是否有設備資源沖突,有許多時候沖突也不是都有提示的。可能發生的設備資源沖突有:NE2000兼容網卡和COM2有沖突,都使用IRQ3,(Realtek RT8029)PCI Ethernet 網卡和顯示卡都「喜歡」IRQ10。為了解決這種設備的沖突,我們可以按照如下操作步驟來進行設置:首先在設置窗口中將COM2屏蔽,並強行將網卡中斷設為3;如果遇到PCI介面的網卡和顯卡發生沖突時,我們可以採用不分配IRQ給顯示卡的辦法來解決,就是將CMOS中的 Assign IRQ for VGA 一項設置為「Disable」。

禁用網卡的PnP功能

有的網卡雖然支持PnP功能,但安裝好後發現並不能好好地工作,甚至不能工作。為此,我們可以採用屏蔽網卡的PnP功能的方法來解決這一故障。要想禁用網卡的PnP功能,就必須運行網卡的設置程序(一般在驅動程序包中)。在啟動設置程序後,進入設置菜單。禁用網卡的PnP功能,並將可以設置的IRQ一項修改為一個固定的值。保存該設置並退出設置程序,這樣如果沒有其他的設備佔用該IRQ,可以保證不會出現IRQ沖突。另外,如果要安裝Windows 95/98操作系統,必須保證操作系統不會將對應的中斷類型作為具有PnP功能的IRQ進行處理,所以要在「CMOS」中將該中斷的類型由「PCI/ISA PnP」修改為「Legacy ISA」。使用該方法可以解決大多數PnP網卡的設備沖突,但不一定對所有的PCI網卡都有效,因為有些網卡的設置程序根本就不提供禁用PnP功能選項。

(三)區域網故障十五問:

1、為什麼Windows 98網上鄰居中找不到域及伺服器,但可找到其他的工作站?
解答:
在"控制面板→網路→Microsoft網路客戶"中,將登錄時Windows 98與網路的連接由慢
速改為快速連接。

2、為什麼在查看"網上鄰居"時,會出現 "無法瀏覽網路。網路不可訪問。想得到更多
信息,請查看'幫助索引'中的'網路疑難解答'專題。"的錯誤提示?
解答:
(1)在Windows啟動後,要求輸入Microsoft網路用戶登錄口令時,點了"取消"按鈕所
造成的,如果是要登錄NT伺服器,必須以合法的用戶登錄,並且輸入正確口令。
(2)與其它的硬體起沖突。打開"控制面板→系統→設備管理"。查看硬體的前面是否
有黃色的問號、感嘆號或者紅色的問號。如果有,必須手工更改這些設備的中斷和I/O
地址設置。

3、為什麼在"網上鄰居"或"資源管理器"中只能找到本機的機器名?
解答:
網路通信錯誤,一般是網線斷路或者與網卡的接確不良,還有可能是Hub有問題。

4、為什麼可以訪問伺服器,也可以訪問Internet,但卻無法訪問其他工作站?
解答:
(1)如果使用了WINS解析,可能是WINS伺服器地址設置不當。
(2)檢查網關設置,若雙方分屬不同的子網而網關設置有誤,則不能看到其他工作
站。
(3)檢查子網掩碼設置。

5、為什麼網卡安裝不上?
解答:
(1)計算機上安裝了過多其它類型的介面卡,造成中斷和I/O地址沖突。可以先將其他
不重要的卡拿下來,再安裝網卡,最後再安裝其他介面卡。
(2)計算機中有一些安裝不正確的設備,或有"未知設備"一項,使系統不能檢測網
卡。這時應該刪除"未知設備"中的所有項目,然後重新啟動計算機。
(3)計算機不能識別這一種類型的網卡,一般只能更換網卡。

6、為什麼可以Ping通IP地址,但Ping不通域名?
解答:
TCP/IP協議中的"DNS設置"不正確,請檢查其中的配置。對於對等網,"主機"應該填自
己機器本身的名字,"域"不需填寫,DNS伺服器應該填自己的IP。對於伺服器/工作站
網,"主機"應該填伺服器的名字,"域"填區域網伺服器設置的域,DNS伺服器應該填服
務器的IP。

7、為什麼網路上的其他計算機無法與我的計算機連接?
解答:
(1)確認是否安裝了該網路使用的網路協議?如果要登錄NT域,還必須安裝NetBEUI協
議。
(2)是否安裝並啟用了文件和列印共享服務?
(3)如果是要登錄NT伺服器網路,在"網路"屬性的"主網路登錄"中,應該選擇
"Microsoft網路用戶"。
(4)如果是要登錄NT伺服器網路,在"網路"屬性框的"配置"選項卡中,雙擊列表中的
"Microsoft網路用戶"組件,檢查是否已選中"登錄到Windows域"復選框,以及"Windows
域"下的域名是否正確。

8、為什麼安裝網卡後,計算機啟動的速度慢了很多?
解答:
可能在TCP/IP設置中設置了"自動獲取IP地址",這樣每次啟動計算機時,計算機都會主
動搜索當前網路中的DHCP伺服器,所以計算機啟動的速度會大大降低。
解決的方法是"指定IP地址"。

9、為什麼在網路鄰居中看不到任何計算機?
解答:
主要原因可能是網卡的驅動程序工作不正常。請檢查網卡的驅動程序,必要時重新安裝
驅動程序。

10、為什麼能夠看到別人的機器,但不能讀取別人電腦上的數據?
解答:
(1)首先必須設置好資源共享。選擇"網路→配置→文件及列印共享",將兩個選項全
部打勾並確定,安裝成功後在"配置"中會出現"Microsoft 網路上的文件與列印機共享"
選項。
(2)檢查所安裝的所有協議中,是否綁定了"Microsoft網路上的文件與列印機共享"。
選擇"配置"中的協議如"TCP/IP協議",點擊"屬性"按鈕,確保綁定中"Microsoft網路上
的文件與列印機共享"、"Microsoft網路用戶"前已經打勾了。

11、為什麼在安裝網卡後通過"控制面板→系統→設備管理器"查看時,報告"可能沒有
該設備,也可能此設備未正常運行,或是沒有安裝此設備的所有驅動程序"的錯誤信息?
解答:
(1)沒有安裝正確的驅動程序,或者驅動程序版本不對。
(2)中斷號與I/O地址沒有設置好。有一些網卡通過跳線開關設置;另外一些是通過隨
卡帶的軟盤中的Setup程序進行設置。

12、為什麼已經安裝了網卡和各種網路通訊協議,但"文件及列印共享"是虛的,無法選
擇?
解答:
原因是沒有安裝"Microsoft 網路上的文件與列印共享"組件。在"網路"屬性窗口的"配
置"標簽里,單擊"添加"按鈕,在"請選擇網路組件"窗口單擊"服務",單擊"添加"按
鈕,在"選擇網路服務"的左邊窗口選擇"Microsoft",在右邊窗口選擇"Microsoft網路
上的文件與列印機共享",單擊"確定"按鈕,系統可能會要求插入Windows安裝光碟,重
新啟動系統即可。

13、為什麼無法在網路上共享文件和列印機?
解答:
(1)確認是否安裝了文件和列印機共享服務組件。要共享本機上的文件或列印機,必
須安裝"Microsoft網路上的文件與列印機共享"服務。
(2)確認是否已經啟用了文件或列印機共享服務。在"網路"屬性框中選擇"配置"選項
卡,單擊"文件與列印機共享"按鈕,然後選擇"允許其他用戶訪問的我的文件"和"允許
其他計算機使用我的列印機"選項。
(3)確認訪問服務是共享級訪問服務。在"網路"屬性的"訪問控制"裡面應該選擇"共享
級訪問"。

14、為什麼無法登錄到網路上?
解答:
(1)檢查計算機上是否安裝了網路適配器,該網路適配器工作是否正常。
(2)確保網路通信正常,即網線等連接設備完好。
(3)確認網路適配器的中斷和I/O地址沒有與其他硬體沖突。
(4)網路設置可能有問題。

15、為什麼無法將台式電腦與筆記本電腦使用直接電纜連接?
解答:
筆記本電腦自身可能帶有PCMCIA網卡,在"我的電腦→控制面板→系統→設備管理器"中
刪除該"網路適配器"記錄後,重新連接即可。

⑦ 怎樣做好公司網路維護

為了能更好的使用和延長伺服器的使用壽命,定期的對伺服器進行維護是非常必要的。但是,在維護伺服器的時候一定要小心的處理好維護的工作,否則出現錯誤的話就會影響很大。為了方便大家在維護中了解一些維護內容的同時又能避免出現錯誤。下面就收集了一些資料供大家參考。

硬體維護

1、儲存設備的擴充

當資源不斷擴展的時候,伺服器就需要更多的內存和硬碟容量來儲存這些資源。所以,內存和硬碟的擴充是很常見的。增加內存前需要認定與伺服器原有的內存的兼容性,最好是同一品牌的規格的內存。如果是伺服器專用的ECC內存,則必須選用相同的內存,普通的SDRAM內存與ECC內存在同一台伺服器上使用很可能會引起統嚴重出錯。在增加硬碟以前,需要認定伺服器是否有空餘的硬碟支架、硬碟介面和電源介面,還有主板是否支持這種容量的硬碟。尤其需要注意,防止買來了設備卻無法使用。

2、設備的卸載和更換

卸載和更換設備時的問題不大,需要注意的是有許多品牌伺服器機箱的設計比較特殊,需要特殊的工具或機關才能打開,在卸機箱蓋的時候,需要仔細看說明書,不要強行拆卸。另外,必須在完全斷電、伺服器接地良好的情況下進行,即使是支持熱插拔的設備也是如此,以防止靜電對設備造成損壞。

3、除塵

塵土是伺服器最大的殺手,因此需要定期給伺服器除塵。對於伺服器來說,灰塵甚至是致命的。除塵方法與普通PC除塵方法相同,尤其要注意的是電源的除塵。

軟體維護

1、操作系統的維護
操作系統是伺服器運行的軟體基礎,其重要性不言自明。多數伺服器操作系統使用Windows NT或Windows 2000 Server作為操作系統,維護起來還是比較容易的。

在Windows NT或Windows 2000 Server打開事件查看器,在系統日誌、安全日誌和應用程序日誌中查看有沒有特別異常的記錄。現在網上的黑客越來越多了,因此需要到微軟的網站上下載最新的Service Pack(升級服務包)安裝上,將安全漏洞及時補上。

2、網路服務的維護

網路服務有很多,如WWW服務、DNS服務、DHCP服務、SMTP服務、FTP服務等,隨著伺服器提供的服務越來越多,系統也容易混亂,此時可能需要重新設定各個服務的參數,使之正常運行。

3、資料庫服務

資料庫經過長期的運行,需要調整資料庫性能,使之進入最優化狀態。資料庫中的數據是最重要的,這些資料庫如果丟失,損失是巨大的,因此需要定期來備份資料庫,以防萬一。

4、用戶數據
經過頻繁使用,伺服器可能存放了大量的數據。這些數據是非常寶貴的資源,所以需要加以整理,並刻成光碟永久保存起來,即使伺服器有故障,也能恢復數據。

不可能在一篇文章中談遍電腦安全問題,畢竟,市面上的已有許多這方面的書籍,不過,我倒是可以告訴你七個維護伺服器安全的技巧。

技巧一:從基本做起

從基本做起是最保險的方式。你必須將伺服器上含有機密數據的區域通通轉換成NTFS格式;同理,防毒程序也必須按時更新。建議同時在伺服器和桌面電腦上安裝防毒軟體。這些軟體還應該設定成每天自動下載最新的病毒定義文件。另外,Exchange Server(郵件伺服器)也應該安裝防毒軟體,這類軟體可掃描所有寄進來的電子郵件,尋找被病毒感染的附件,若發現病毒,郵件馬上會被隔離,減低使用者被感染的機會。

另一個保護網路的好方法是依員工上班時間來限定使用者登錄網路的許可權。例如,上白天班的員工不該有許可權在三更半夜登錄網路。

最後,存取網路上的任何數據皆須通過密碼登錄。強迫大家在設定密碼時,必須混用大小寫字母、數字和特殊字元。在Windows NT Server Resource Kit里就有這樣的工具軟體。你還應該設定定期更新密碼,且密碼長度不得少於八個字元。若你已經做了這些措施,但還是擔心密碼不安全,你可以試試從網路下載一些黑客工具,然後測試一下這些密碼到底有多安全。

技巧二:保護備份

大多數人都沒有意識到,備份本身就是一個巨大的安全漏洞,怎麼說呢?試想,大多數的備份工作多在晚上10點或11點開始,依數據多寡,備份完成後大概也是夜半時分了。現在,想像一下,現在是凌晨四點,備份工作已經結束。有心人士正好可趁此時偷走備份磁碟,並在自己家中或是你競爭對手辦公室里的伺服器上恢復。不過,你可以阻止這種事情發生。首先,你可利用密碼保護你的磁碟,若你的備份程序支持加密功能,你還可以將數據進行加密。其次,你可以將備份完成的時間定在你早上進辦公室的時間,這樣的話,即使有人半夜想溜進來偷走磁碟的話也無法了,因為磁碟正在使用中;如果竊賊強行把磁碟拿走,他一樣無法讀取那些損毀的數據。

技巧三:使用RAS的回撥功能

Windows NT最酷的功能之一就是支持伺服器遠端存取(RAS),不幸的是,RAS伺服器對黑客來說實在太方便了,他們只需要一個電話號碼、一點耐心,然後就能通過RAS進入主機。不過你可以採取一些方法來保護RAS伺服器的安全。

你所採用的技術主要端賴於遠端存取者的工作方式。如果遠端用戶經常是從家裡或是固定的地方上網,建議你使用回撥功能,它允許遠端用戶登錄後即掛斷,然後RAS伺服器會撥出預設的電話號碼接通用戶,因為此一電話號碼已經預先在程序中了,黑客也就沒有機會指定伺服器回撥的號碼了。

另一個辦法是限定遠端用戶只能存取單一伺服器。你可以將用戶經常使用到的數據復制到RAS伺服器的一個特殊共用點上,再將遠端用戶的登錄限制在一台伺服器上,而非整個網路。如此一來,即使黑客入侵主機,他們也只能在單一機器上作怪,間接達到減少破壞的程度。

最後還有一個技巧就是在RAS伺服器上使用「另類」網路協議。很都以TCP/IP協議當作RAS協議。利用TCP/IP協議本身的性質與接受程度,如此選擇相當合理,但是RAS還支持IPX/SPX和NetBEUI協議,如果你使用NetBEUI當作RAS協議,黑客若一時不察鐵定會被搞得暈頭轉向。

技巧四:考慮工作站的安全問題

在伺服器安全的文章里提及工作站安全感覺似乎不太搭邊,但是,工作站正是進入伺服器的大門,加強工作站的安全能夠提高整體網路的安全性。對於初學者,建議在所有工作站上使用Windows 2000。Windows 2000是一個非常安全的操作系統,如果你沒有Windows 2000,那至少使用Windows NT。如此你便能將工作站鎖定,若沒有許可權,一般人將很難取得網路配置信息。

另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當作簡易型的終端機(mb terminal)或者說,智慧型的簡易終端機。換言之,工作站上不會存有任何數據或軟體,當你將電腦當作mb terminal使用時,伺服器必須執行Windows NT 終端服務程序,而且所有應用程序都只在伺服器上運作,工作站只能被動接收並顯示數據而已。這意味著工作站上只有安裝最少的Windows版本,和一份微軟Terminal Server Client。這種方法應該是最安全的網路設計方案。

技巧五:執行最新修補程序

微軟內部有一組人力專門檢查並修補安全漏洞,這些修補程序(補丁)有時會被收集成service pack(服務包)發布。服務包通常有兩種不同版本:一個任何人都可以使用的40位的版本,另一個是只能在美國和加拿大發行的128位版本。128位的版本使用128位的加密演算法,比40位的版本要安全得多。

一個服務包有時得等上好幾個月才發行一次,但要是有嚴重點的漏洞被發現,你當然希望立即進行修補,不想苦等姍姍來遲的服務包。好在你並不需要等待,微軟會定期將重要的修補程序發布在它的FTP站上,這些最新修補程序都尚未收錄到最新一版的服務包里,我建議你經常去看看最新修補程序,記住,修補程序一定要按時間順序來使用,若使用錯亂的話,可能導致一些文件的版本錯誤,也可能造成Windows當機。

技巧六:頒布嚴格的安全政策

另一個提高安全性的方式就是制定一強有力的安全策略,確保每一個人都了解,並強制執行。若你使用Windows 2000 Server,你可以將部分許可權授權給特定代理人,而無須將全部的網管權利交出。即使你核定代理人某些許可權,你依然可縣制其許可權大小,例如無法開設新的使用者帳號,或改變許可權等。

技巧七:防火牆,檢查,再檢查

最後一個技巧是仔細檢查防火牆的設置。防火牆是網路規劃中很重要的一部份,因為它能使公司電腦不受外界惡意破壞。

首先,不要公布非必要的IP地址。你至少要有一個對外的IP地址,所有的網路通訊都必須經由此地址。如果你還有DNS注冊的Web伺服器或是電子郵件伺服器,這些IP地址也要穿過防火牆對外公布。但是,工作站和其他伺服器的IP地址則必須隱藏。

你還可以查看所有的通訊埠,確定不常用的已經全數關閉。例如,TCP/IP port 80是用於HTTP流量,因此不能堵掉這個埠,也許port 81應該永遠都用不著吧,所以就應該關掉。你可以在網路上查到每個埠的詳細用途。

伺服器安全問題是個大議題,你總不希望重要數據遭病毒/黑客損毀,或被人偷走做為不利你的用途,本文介紹了7個重要的安全檢查關卡,你不妨試試看。

⑧ 網路設備維護是什麼

確定網路的故障點,恢復網路的正常運行;發現網路規劃和配置中欠佳之版處,改善和優化網路的性能;權觀察網路的運行狀況,及時預測網路通信質量。網路故障診斷以網路原理、網路配置和網路運行的知識為基礎,從故障現象出發,以網路診斷工具為手段獲取診斷信息,確定網路故障點,查找問題的根源,排除故障,恢復網路正常運行。

熱點內容
線切割怎麼導圖 發布:2021-03-15 14:26:06 瀏覽:709
1台皮秒機器多少錢 發布:2021-03-15 14:25:49 瀏覽:623
焊接法蘭如何根據口徑配螺栓 發布:2021-03-15 14:24:39 瀏覽:883
印章雕刻機小型多少錢 發布:2021-03-15 14:22:33 瀏覽:395
切割機三五零木工貝片多少錢 發布:2021-03-15 14:22:30 瀏覽:432
加工盜磚片什麼櫸好 發布:2021-03-15 14:16:57 瀏覽:320
北洋機器局製造的銀元什麼樣 發布:2021-03-15 14:16:52 瀏覽:662
未來小七機器人怎麼更新 發布:2021-03-15 14:16:33 瀏覽:622
rexroth加工中心亂刀怎麼自動調整 發布:2021-03-15 14:15:05 瀏覽:450
機械鍵盤的鍵帽怎麼選 發布:2021-03-15 14:15:02 瀏覽:506