‘壹’ 网络系统维护都有哪些要领
网络维护 一、计算机网络系统现状:
计算机及网络系统的维护就更显重要,管理、维护的好坏直接影响设计任务的完成,而目前应用普遍存在的问题是:
1. 缺乏规范管理;而导致维护及维修成本高,电子档案的无序管理使得单位资源的流失;
2. 缺乏专业、专人管理,人工维护成本高,人员流动大,连续性差;
3. 计算机、网络问题的管理维护随意性大,常常由于计算机、网络的问题,而影响生产;
4. 网络安全没有足够重视,网络病毒防范不强,互联网及局域网的隔离不够,直接将本单位资源裸露在互联网上;
5. 资源备份意识不强,常常由于系统的损坏而导致文件丢失;
6. 提高生产力的计算机绘图的统一标准及使用技巧重视不够,如统一的图层标准,外部调用等;
7. 技术人员新设计软件的应用水平参差不齐,经常性的整体培训、交流不够;
8. 与外部交流少,软硬件的发展应用不足等。
二、行业计算机网络大服务概念的时机成熟.
企业有越来越强烈的行业服务需求:
1. 企业人员的精减与流动,完全依靠自身管理的旧有模式已不适应,其管理的连续性得不到保证,维护成本高;
2. 计算机应用已主导设计单位,其应用范围越来越大,维护、管理工作问题更加突出;
3. 急需低成本、高效率、专业化、科学、安全、连续性强的网络化服务。
我们成立了行业计算机网络服务中心(其职能类似各单位的电脑室),最大好处是专业人员集中为整个行业服务,其优势与特点是:
1. 降低各单位维护管理成本,精简人员;
2. 保证服务的连续性,不会应人员的流动给单位造成影响;
3. 行业、专业、标准、快速、低成本的服务;
4. 及时提供新技术服务与培训;
5. 品牌保证;有专业化、标准化、长期稳定的队伍已形成;
6. 服务质量与连续性有行业保证。
三、计算机网络服务的维护方法与保障机制
(一) 检查、更新、标准化
1. 对客户需要新建计算机网络系统,我公司可提供设计、实施、维护等方案,直至单位满意;
2. 如客户已有计算机网络系统,我公司将首先对现有硬件设备、网络系统全面检查,提出维护方案及存在的问题供客户参考,并统计备案;
3. 为所有计算机、网络进行全面维护、升级,标准化工作;
4. 为客户提供计算机专业知识咨询、操作、维护等方面的技术培训工作。
(二) 建立单位计算机网络信息化档案
1. 所有新老客户我公司都将建立维护档案,档案包括有每台机的单机档案及公司计算机网络维护档案各一份并建立意义对应的关系;
2. 单机档案:为客户需要提供服务的硬件设备建立计算机信息卡,并以标签的形式粘贴在计算机主机上。
信息卡内容包括:机器名、机器编号、使用人、机器配置、IP地址、备注等。若更换硬件配置后,我公司将会及时更新信息卡内容。
3. 单位计算机网络维护档案:为单位建立一套计算机网络系统维护档案。维护档案内容包括:申请人、时间、机器名、服务内容、故障现象、处理结果、维护人员、验收人员等信息情况;维护档案一式两份,双方各执一份,以便查询。
(三) 服务对象与服务内容
计算机网络服务主要对象是行业内的各企业;主要内容为计算机网络系统的建立与维护;各种软件调试安装,维护;行业应用软件的安装、维护;防病毒软件电脑查毒杀毒防毒;帮助建立各单位的网络安全系统与备份系统,要求各单位的安全备份及时到位;引导建立规范化,标准化的管理模式;电脑定期清洁维护;硬件更新升级的购置、安装、配置;打印机等外围设备驱动程序安装维护,技术支持与培训等。
(四) 服务保障机制的建立
1. 建立行业服务中心,专业人员与队伍来保证对客户的及时服务;
2. 保证各类问题及时响应服务;
3. 服务有电话支持、网络支持、现场服务:
通过电话服务对客户的故障设备做出基本故障判定、故障排除、操作指导的服务。
通过电子邮件等网络交流方式向客户提供技术支持。
需现场服务的保证及时到位,排除故障。
4. 实施细则:
·服务有电话支持、网络支持、现场服务为新用户的主域控制服务器的重新配置管理,并给出参考的服务器管理措施;
·机柜及网络设备整理,包括交换机、配线架和网线的重新整理、排序,并重新标上统一的编号;
·新电脑的网络配置,由禾兴服务并培训系统服务员1~2名(可以兼职做其它工作);
·为客户所有硬件设备制定维护档案,每月定期检查计算机,并记录计算机的配置及维护日志;
·为客户需要维护的文件服务器、计算机进行系统软件安装和权限配置。
·为客户网络布线重新整理编号,统一配置IP,并建立相应的维护档案。
·为客户安装杀毒软件、病毒防火墙,定期为计算机查杀毒和病毒库升级服务。
·为客户提供必要的维护档案和技术支持。
·保证客户的计算机系统及网络正常运行。
·保证接到维护通知后一小时内响应,并建立定期检查预防机制。
(五) 成本控制服务
1. 在维护客户计算机网络系统的过程中,若发现硬件配置出现问题时,我公司将及时向客户通报。如果客户需要我公司购买硬件配置,我公司将提供产品的规格、价格供了客户参考;若我公司购买的硬件产品,我方将保证产品的质量与成本;
2. 根据协议条中的有关规定指派工程师在标准服务时间里到达服务现场服务。我公司确认服务工作及收费标准,并通过客户确认后,我公司将根据协议中的相关约定进行现场服务;
3. 我公司保证以最低的成本来控制,为客户节约开支;
4. 我公司保证维护质量、确保客户能正常开展工作;
5. 我公司保证事先检查防范机制,故障出现及时响应。
(六)计算机网络应用及操作注意事项
1. 各单位防病毒软件一定要安装,并保证正版及维护升级
2. 各单位档案备份一定要重视,并采用定期、项目、多级备份方式,如双硬盘备份、多机备份、光盘备份等
3. 服务器使用专人管理,除正常操作、工具软件、杀毒软件外,服务器上无须安装其他内容;
4. 计算机应用时,切勿将重要资料保存于系统盘、桌面、我的文档上,以免系统故障时资料的丢失。
5. 电脑开机时请先开显示器,再开主机电源,关机时按正常程序退出操作系统,并关闭显示器,养成良好的使用习惯。
6. 电脑开机时请不要随意插拔即插即用设备,如键盘、鼠标等。切勿将水倒入显示器及主机箱内,以免烧毁。
7. 日常使用时尽量避免用手去接触显示屏,经常清理键盘、鼠标内的灰尘,延长其使用寿命。
8. 尽量避免长时间开机,无需使用时即可关闭。
‘贰’ 电脑的网络维护包括哪几个方面
首先是局域网,使用路由或者交换机构建一个网络,让大家的机子都能够正常互访(内网),还有连接的打印机能不能正常的共享使用.设置共享文件夹的访问权限.
其次是互联网,也就是我们通常上的Internet(外网),如果某台机子出现问题了,去判断是哪里出了问题,找到有效的解决方案.整个网络出现掉线了,或者网速变慢了,去找出什么原因,看看是不是某PC机中毒了,
最后就是软件了,某些单位公司需要使用特定的软件,学习好如何使用,出现问题如何维护.
‘叁’ 如何用不同的方式来保护计算机网络
为了保护网络安全,常用的技术手段主要有以下几个方面:
1、用备份技术来提高数据恢复时的完整性。备份工作可以手工完成,也可以自动完成。现有的操作系统一般都带有比较初级的备份系统,如果对备份要求高,应购买专用的系统备份产品。由于备份本身含有不宜公开的信息,备份介质也是偷窃者的目标,因此,计算机系统允许用户的某些特别文件不进行系统备份,而做涉密介质备份
2、防病毒。定期检查网络系统是否被感染了计算机病毒,对引导软盘或下载软件和文档应加以安全控制,对外来软盘在使用前应进行病毒诊断。同时要注意不断更新病毒诊断软件版本,及时掌握、发现正在流行的计算机病毒动向,并采取相应的有效措施。
3、补丁程序。及时安装各种安全补丁程序,不要给入侵者以可乘之机。
4、提高物理环境安全。保证计算机机房内计算机设备不被盗、不被破坏,如采用高强度电缆在计算机机箱穿过等技术措施。
5、在局域网中安装防火墙系统。防火墙系统包括软件和硬件设施,平时需要加以监察和维护。
6、在局域网中安装网络安全审计系统。在要求较高的网络系统中,网络安全审计系统是与防火墙系统结合在一起作为对系统安全设置的防范措施。
7、加密。加密的方法很多可视要求而定,如:通讯两端设置硬件加密机、对数据进行加密预处理等
‘肆’ 计算机网络安全维护包含哪些解决办法
包括:(1)网络实体安全:如计算机的物理条件、物理环境及设施的安全标准,计算机硬件、附属设备及网络传输线路的安装及配置等。(2)软件安全:如保护网络系统不被非法侵入,系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等·(3)数据安全:如保护网络信息的数据安全,不被非法存取,保护其完整、一致等;(4)网络安全管理:如运行时突发事件的安全处理等,包括采取计算机安全技术,建立安全管理制度,开展安全审计,进行风险分析等内容。
1使用网络防火墙技术
这是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。防火墙作为一种边界安全的手段,在网络安全保护中起着重要作用。它使得内部网络与因特网之间或与其它外部网络之间互相隔离、限制网络互访,用来保护内部网络。
2访问控制
访问控制是网络安全防范和保护的主要策略,主要任务是保证网络资源不被非法使用和访问。一般采用基于资源的集中式控制、基于资源和目的地址的过滤管理以及网络签证等技术来实现。目前进行网络访问控制的方法主要有:MAc地址过滤、VLAN隔离、IEEE802.Q身份验证、基于iP地址的访问控制列表和防火墙控制等。
3身份认证
身份认证是任何一个安全的计算机所必需的组成部分。身份认证必须做到准确无误地将对方辨认出来,同时还应该提供双向的.认证,即互相证明自己的身份,网络环境下的身份认证比较复杂,因为验证身份的双方都是通过网络而不是直接接触的,传统的指纹等手段已无法使用,同时大量的黑客随时随地都可能尝试向网络渗透,截获合法用户口令并冒名顶替,以合法身份入网,所以目前通常采用的是基于对称密钥加密或公开密钥加密的方法,以及采用高科技手段的密码技术进行身份验证。
4反病毒软件
即使有防火墙、身份认证和加密措施,人们仍担心遭到病毒和黑客的攻击,随着计算机网络的发展,携带病毒和黑客程序的数据包和电子邮件越来越多,打开或运行这些文件,计算机就有可能感染病毒。假如安装有反病毒软件,就可以预防、检测一些病毒和黑客程序。
5安全设置浏览器
设置安全级别,当心Cookies。Cookie是在浏览过程中被有些网站往硬盘写入的一些数据,它们记录下用户的特定信息,当用户回到这个页面上时,这些信息(称作状态信息)就可以被重新利用。但是关注Cookie的原因不是因为可以重新利用这些信息,而是关心这些被重新利用信息的来源:硬盘。所以要格外小心,或者干脆关掉这个功能。以IE5为例,步骤是:选择。工具”菜单下的“Internet选项”,选择其中的“安全”标签,就可以为不同区域的Web内容指定安全设置。点击下面的“自定义级别”,可以看到对Cookies和Java等不安全因素的使用限制。
6智能卡技术
所谓智能卡就是密钥一种媒体,一般就象信用卡一样,由授权用户所持有并由该用户赋予它一个1:1令或密码字。该密码与内部网络服务器上注册的密码一致。当口令与身份特征共同使用时,智能卡的保密性还是相当有效的。
‘伍’ 简述计算机维护的基本方法及其原因
计算机维修的基本原则
一、仔细观察
二、先想后做
三、先软后硬
四、分清主次
计算机维修常用的方法
最小系统法
逐步添加
/
去除法
隔离法
替换法
比较法
仔细观察
周围环境:电源环境、其它高功率电器、电、磁场状况、机器的布局、网络硬件环
境、
温湿度、
环境的洁净程度;
安放电脑的台面是否稳固。
周边设备是否存在变形、
变色、异味等异常现象。
硬件环境:机箱内的清洁度、温湿度,部件上的跳接线设置、颜色、形状、气味等,
部件或设备间的连接是否正确;有无错误或错接、缺针
/
断针等现象;可能与机器运
行有关的其它硬件。
软件环境:
A
、系统中加载了何种软件、它们与其它软、硬件间是否有冲突;
B
、要处理的故障是否为业内公认的
BUG
或兼容
性问题。
加电过程中的观察:系统自检声音、提示信息、元器件的温度、异味、是否冒烟等;
系统时间是否正确;
拆装部件时的观察:要有记录部件原始安装状态的好习惯,且要认真观察部件上元
器件的形状、颜色、原始的安装状态等情况;
观察用户的操作过程和习惯,及是否符合要求等。
最小系统法
硬件最小系统:由电源、主板和
CPU
组成。在这个系统中,没有任何信号线的连
接,只有电源到主板的电源连接。在判断过程中是通过声音来判断这一核心组成部
分是否可正常工作。
软件最小系统:由电源、主板、
CPU
、内存、显示卡
/
显示器、键盘和硬盘组成。这
个最小系统主要用来判断系统是否可完成正常的启动与运行。
最小系统法与逐步添加法结合,能较快速地定位发生在其它板卡软件的故障,提高
维修效率。
逐步添加
/
去除法
以最小系统为基础,
每次只向系统添加一个部件
/
设备或软件,
来检查故障现象是否
消失或发生变化,以此来判断并定位故障部位。
逐步去除法,正好与逐步添加法的操作相反。
逐步添加
/
去除法一般要与替换法配合,才能较为准确地定位故障部位。
隔离法
将可能防碍故障判断的硬件或软件屏蔽起来的一种判断方法。它也可用来将怀疑相
全国计算机等级考试 备考资料
计算机一级考试 计算机二级考试 计算机三级考试 计算机四级考试
互冲突的硬件、软件隔离开以判断故障是否发生变化的一种方法。
软硬件屏蔽,对于软件来说,即是停止其运行,或者是卸载;对于硬件来说,是在
设备管理器中,禁用、卸载其驱动,或干脆将硬件从系统中去除。
替换法
替换法是用好的部件去代替可能有故障的部件,以判断故障现象是否消失的一种方
法。
替换的顺序一般为:
根据故障的现象考虑需要进行替换的部件或设备;
按先简单后复杂的顺序进行替换。
最先检查与怀疑有故障的部件相连接的连接线、
信号线等,
之后是替换怀疑
有故障的部件,再后是替换供电部件,最后是与之相关的其它部件。
从部件的故障率高低来考虑最先替换的部件。故障率高的部件先进行替换。
比较法
比较法即用好的部件与怀疑有故障的部件进行外观、
配置、
运行现象等方面的比较,
也可在两台电脑间进行比较,以判断故障电脑在环境设置,硬件配置方面的不同,
从而找出故障部位。
‘陆’ 计算机维护的基本步骤是什么,方法又有哪些
硬件除了计算机本身以外(硬盘、内存、主板、显卡、等等),还包括周边或外部设备:泛指计算机及其网络基本配置外之附属设备如光驱、软驱、打印机、条码打印机、扫描仪、扫描器、ZIP机、MODEM、UPS电源等等;
管理与维护是指的我们平时该怎样正确操作,我做一些说明你就知道了,如下:
1、计算机设备开机顺序:先开UPS电源、打印机、扫描仪等、显示器等外设,再开主机;关机顺序相反,不得强行开/关机。
2、计算机连接有打印机、刻录机、扫描仪、光驱等外部设备时,应首先在关机状态(关掉所有设备电源)下将计算机及外设连接好,禁止带电连接或去掉计算机外部设备。
3、计算机外部设备不使用时,应关掉外部设备的电源。禁止长期打开不使用的外部设备电源,显示器应设置节能模式,要求做到人走关机。
4、计算机系统的电源应与功率大的用电设备(电梯、空调等)分开。
5、按正确方法清洁和保养设备、清除上面的污垢,这样可以保证设备正常使用。
6、打雷闪电时应暂时关闭电脑系统及周边设备,防止出现雷击现象。
7、不要随便拆卸机械、增加、减少或试用新的硬件。
我所列举的这些都是关于硬件的日常管理与维护的相关内容。
楼主又问了计算机多媒体技术是学什么的,我就再说两句吧!
主要是学习:C 程序设计、电路与模拟电子、数字电子技术、计算机组成原理、图形图像处理、数据结构、网页设计与制作、计算机图形学、操作系统、数据库原理、多媒体技术、汇编语言、多媒体数字影视技术、多媒体数据库技术、计算机网络 、多媒体制作编辑、计算机专业英语、动画制作等。 学的都是基础理论知识。具体到软件的应用与制作必须自己亲自使用软件或者参加培训才可以。赞同7| 评论
‘柒’ 谁知道网络维护的技巧
在中小型企业用户中,宽带路由器应用非常普遍。对于一些网络新手来说,出现一些说明手册未涉及的故障,有时难以应付。下面,笔者就一些常见的故障和问题进行分析,并提供解决方法。
一、 线路不通,无法建立连接
1. 用网线将路由器的WAN口与ADSL Modem相连,电话线连ADSL Modem的“Line”口。ADSL Modem与宽带路由器之间的连接应当使用直通线。
2. 检查路由器LAN中的Link灯信号是否显示,路由器至局域网是否正常联机。路由器的LAN端口既可以直接连接至计算机,也可以连接至交换机。
二、网络设置不正确
查看手册找到路由器默认管理地址,例如,路由器默认IP地址是192.168.1.1,掩码是255.255.255.0,请将您的计算机接到路由器的局域网端口,可以使用两种方法为计算机设置IP地址。
1.手动设置IP地址。
设置您计算机的IP地址为192.168.1.xxx(xxx范围是2至254),子网掩码为255.255.255.0,默认网关为192.168.1.1。采用小区宽带接入方式时,应当确保DHCP分配的内部IP地址与小区采用的IP地址在不同的网段。
2.利用路由器内置DHCP服务器自动设置IP地址。
1) 将您计算机的TCP/IP协议设置为“自动获得IP地址”、“自动获得DNS服务器地址”。
2) 关闭路由器和您的计算机电源。首先打开路由器电源,然后再启动您的计算机。
三、无法进行ADSL拨号
打开Web浏览器,在地址栏中输入路由器的管理地址,例如192.168.1.1,此时系统会要求输入登录密码。该密码可以在产品的说明书上查询到。进入管理界面,选择菜单“网络参数”下的“WAN口设置”,在右边主窗口中,“WAN口连接类型”选择“PPPoE”,输入“上网账号”及“上网口令”,点击连接按钮即可。
四、ISP绑定MAC地址造成无法连接
有些宽带提供商为了限制接入用户的数量,在认证服务器上对MAC地址进行了绑定。此时,可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线),然后,采用路由器的MAC地址克隆功能,将该网卡的MAC地址复制到宽带路由器的WAN端口。在Windows 2000/XP下按“开始→运行”,输入“cmd/k ipconfig /all”,其中“Physical Address”就是本机MAC地址。
五、上网一段时间后就掉线,关闭路由器后再开启又可以连通
1) 网络中过多DHCP服务器引起IP地址混乱。您需要将网络中的所有DHCP服务器关闭,使用手动指定IP地址方式或仅保留一个DHCP服务器。这些DHCP服务器可能存在于Windows 2000/NT服务器、ADSL路由器和ADSL Modem当中。
2) 该型号路由器与ISP的局端设备不兼容。这类问题只有换用其他型号的路由器或者ADSL Modem,再观察问题是否解决。
3) 路由器和ADSL设备散热不良。如刚上网时正常,过一会网速下降,这时如果用手摸设备很烫,换一个设备速度就正常,说明散热环境不好。
4) 查看所有连接的计算机是否有蠕虫病毒或者木马,请先使用杀毒工具和木马专杀工具扫描清除掉计算机内的病毒或者木马然后再接在网络上。
六、为何网费远远超出预计费用
如果是非包月用户,可以选择“按需连接”或者“手动连接”,并且输入自动断线等待时间,防止忘记断线一直连接而浪费上网时间。如果采用计时收费的资费标准,应当将路由器设置为“按需连接”,同时还应当设置自动断线的等待时间,即当在指定的时间内没有Internet访问请求时,路由器能够自动切断ADSL连接。
七、为什么会出现能用QQ和玩游戏、但是不能打开网页的现象
这种情况是DNS解析的问题,建议在路由器和计算机网卡上手动设置DNS服务器地址(ISP局端提供的地址)。另外,在“DHCP服务”设置项,也手动设置DNS服务器地址,该地址需要从ISP供应商那里获取。
八、忘记了登录路由器管理页面的密码
某些路由器设备后面有一个Reset按钮,根据说明按住这个按钮数秒会恢复缺省配置,登录Web的用户名和密码分别恢复成初始值。 更多内容请看日常网络
‘捌’ 网络维护主要做什么
网络维护一般要做:
1 硬件清洗,经常清扫硬件,保持硬件清洁,有效保护硬盘等易损硬件,延长计算机寿命。
2 提供系统升级方案 ,网络的实施服务;
3 硬件安装、调试、养护及故障的检测、排除服务;
4 网络服务器的安装、调试及服务。
5 维修计算机硬件,恢复计算机系统,计算机网络维护、调试,计算机技术咨询,系统集成等,局域网搭建。
网络维护是一种日常维护,包括网络设备管理(如计算机,服务器)、操作系统维护(系统打补丁,系统升级)、网络安全(病毒防范)等。
在网络正常运行的情况下,对网络基础设施的管理主要包括,确保网络传输的正常,掌握公司或者网吧主干设备的配置及配置参数变更情况,备份各个设备的配置文件。
知识:对基础系统软件(如WINDOWS XP)和应用软件(如OFFICE)熟练掌握,特别是如打印机的服务调用及注册表修改和一些常用的网络测试命令(如PING)。
工具:
1 网络测线仪:能手牌CB0040,可以测试网络RJ45和电话RJ11接口,确认线路通断状态。
2 网络寻线仪:SM-868TS型,可以快速在机房寻找到对应的终端线路,网络和电话都可用。
3 电脑主板故障多功能检测卡:MKQCP6A奇冠诊断卡三合一6位电脑故障检测卡,可根据显示指示数字,找出对应的电脑故障。
4 万用表:MF-47万用表(南京电表厂出品),优点便宜,性价比高,缺点功能不多。可测试视频、音响线路的通断情况。
5 电烙铁:这个牌子你自己当地选择,做视音频头时候要用到,焊锡用。
(8)计算机网络维护的主要方法扩展阅读:
网络应用系统的管理主要是针对为公司或网吧提供服务的功能服务器的管理。这些服务器主要包括:代理服务器、游戏服务器、文件服务器、ERP服务器、E-MAIL服务器等。要熟悉服务器的硬件和软件配置,并对软件配置进行备份。
公司要对ERP进行正常运行管理,防止出错,E-MAIL进行监控,保证公司正常通信业务等,网吧要对游戏软件、音频和视频文件进行时常的更新,以满足用户的要求。
网络安全管理应该说是网络管理中难度比较高,而且很令管理员头疼的。因为用户可能会访问各类网站,并且安全意识比较淡薄,所以感染到病毒是再所难免的。一旦有一台机器感染,那么就会起连锁反应,致使整个网络陷入瘫痪。
所以,一定要防患于未然,为服务器设置好防火墙,对系统进行安全漏洞扫描,安装杀毒软件,并且要使病毒库是最新的,还要定期的进行病毒扫描。
‘玖’ 怎么维护日常网络当中的故障与解决
浅谈计算机网络常见故障处理及维护方法
海口市高级技工学校 王学军
[关键词] 网络故障网络维护分类解决办法
[摘要] 网络故障极为普遍,网络故障的种类也多种多样,要在网络出现故障时及时对出现故障的网络进行维护,以最快的速度恢复网络的正常运行,掌握一套行之有效的网络维护理论、方法和技术是关键。就网络中常见故障进行分类,并对各种常见网络故障提出相应的解决方法。
随着计算机的广泛应用和网络的日趋流行,功能独立的多个计算机系统互联起来,互联形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统,就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享,包括硬件资源和软件资源的共享:因此,如何有效地做好本单位计算机网络的日常维护工作,确保其安全稳定地运行,这是网络运行维护人员的一项非常重要的工作。
在排除比较复杂网络的故障时,我们常常要从多种角度来测试和分析故障的现象,准确确定故障点。
一、分析模型和方法
(一)七层的网络结构分析模型方法
从网络的七层结构的定义和功能上逐一进行分析和排查,这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是:从物理层的链路开始检测直到应用。自上而下是:从应用协议中捕捉数据包,分析数据包统计和流量统计信息,以获得有价值的资料。
(二)网络连接结构的分析方法
从网络的连接构成来看,大致可以分成客户端、网络链路、服务器端三个模块。
1、客户端具备网络的七层结构,也会出现从硬件到软件、从驱动到应用程序、从设置错误到病毒等的故障问题。所以在分析和测试客户端的过程中要有大量的背景知识,有时PC的发烧经验也会有所帮助。也可以在实际测试过程中询问客户端的用户,分析他们反映的问题是个性的还是共性的,这将有助于自己对客户端的进一步检测作出决定。
2、来自网络链路的问题通常需要网管、现场测试仪,甚至需要用协议分析仪来帮助确定问题的性质和原因。对于这方面的问题分析需要有坚实的网络知识和实践经验,有时实践经验会决定排除故障的时间。
3、在分析服务器端的情况时更需要有网络应用方面的丰富知识,要了解服务器的硬件性能及配置情况、系统性能及配置情况、网络应用及对服务器的影响情况。
(三)工具型分析方法
工具型分析方法有强大的各种测试工具和软件,它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果,这对解决常见网络故障非常有效。
(四)综合及经验型分析方法靠时间、错误和成功经验的积累
在大多数的阿络维护工作人员的工作中是采用这个方法的,再依靠网管和测试工具迅速定位网络的故障。
二、计算机无法上网故障排除
1、对于某台联网计算机上不了网的故障,首先要分别确定此计算机的网卡安装是否正确,是否存在硬件故障,网络配置是否正确在实际工作中我们一般采用Ping本机的回送地址(127.0.0.1)来判断网卡硬件安装和TCPIP协议的正确性。
如果能Ping通,即说明这部分没有问题。如果出现超时情况,则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器,查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号,如有则说明硬件的驱动程序没有安装成功,可删除后重新安装。另外,要确保TCPIP协议安装的正确性,并且要绑定在你所安装的网卡上。如果重新安装后还是Ping不通回送地址,最好换上一块正常的网卡试一试。由于在局域网中划分了VLAN,所以连在不同VLAN中的计算机都有各自不同的IP地址、子网掩码和网关。要在机器的网络属性中设定的IP地址等数据与连接的VLAN相匹配,否则将出现网络不通的情况。
当确保了计算机的硬件设备和网络配置正确后,接着就要查看计算机与交换机之间的双绞线,交换机的RJ45端口或交换机的配置是否有问题。此时我们要Ping上网计算机所在VLAN的网关,不通的话就要分段检查上面所说的各项。
最简单的方法是检查双绞线,用线缆测试仪检测双绞线是否断开。双绞线没有问题,就要查看交换机的端口是否坏了。交换机每一个端口都有状态指示灯以询问一下其它网管人员就可以排除了,如果不放心可以对照查看。交换机的参数配置表也是网络管理员必备的资料之一,并且随着网络用户的变化要不断地修改,检测到此,如果端口指示灯不亮,就只能是端口损坏了,可以把跳线接到正常使用的端口上排除其它原因,确定是端口的问题。
2、一批联网计算机上不了网对于同时有一批计算机上不了网的故障,首先要找到这些计算机的共性,如是不是属于同一VLAN或接在同一交换机上的,若这些计算机属于同一VLAN,且属于计算机分别连接于不同的楼层交换机,那么检查一下路由器上是否有acl限制,在路由器上对该VLAN的配置是否正确,路由协议(如我局的OSPF协议)是否配置正确。若这些计算机属于同一交换机,则应到机房检查该交换机是否有电源松落情况,或该交换机CPU负载率是否很高,与上一级网络设备的链路是否正常。
通常某交换机连接的所有电脑都不能正常与网内其它电脑通讯,这是典型的交换机死机现象,可以通过重新启动交换机的方法解决。如果重新启动后故障依旧,则检查一下那台交换机连接的所有电脑,看逐个断开连接的每台电脑的情况,慢慢定位到某个故障电脑,会发现多半是某台电脑上的网卡故障导致的。
故障通常是交换机的某个端口变得非常缓慢,最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态,发现交换机的缓冲池增长得非常快,达到了90%或更多。原因及解决方法为:首先应该使用其它电脑更换这个端口上原来的连接,看是否由这个端口连接的那台电脑的网络故障导致的,也可以重新设置出错的端口并重新启动交换机,个别时候,可能是这个端口损坏了。
三、故障定位及排除的常用方法
(一)告警性能分析法
通过网管获取告警和性能信息进行故障定位。我们单位使用了Siteview网络网管,可以对全单位的网络设备进行管理,平时多观察各设备CPU负载率和各线路的流量。当有人反映不能连接至网络或网速很慢时,可通过网管观察计算机与交换机的连接情况,是否有时断时通的现象,交换机CPU负载率是否很高,线路流量是否很大。通过观察设备端口状态,分析和观察交换机哪个端口所接的计算机发包量不太正常。
(二)查看网络设备日志法
经常看一下网络设备的日志,分析设备状况。我曾经通过showlonging命令观察到4006交换机下连的2950交换机经常每隔7小时down掉,然后又up,因时间间隔较长,单位人员未感觉网络中断,在此期间我们检查并确定了光缆、光收发器、网线、交换机配置、交换机端口均正常,后来的间隔时间由原来的7小时减为7分钟。由此我们立即判定2950交换机本身有故障,马上将已准备好的备用交换机换上,从而减少了处理故障的时间,并在最短时间内恢复网络。
(三)替换法
替换法就是使用一个工作正常的物体去替换一个工作不正常的物体,从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。
(四)配置数据分析法
查询、分析当前设备的配置数据,通过分析以上的配置数据是否正常来定位故障。若配置的数据有错误,需进行重新配置。
四、结束语
计算机网络技术发展迅速,网络故障也十分复杂,本文介绍了常见的几类故障及其维护方法。为了在网络出现故障时及时对网络进行维护,以最快的速度恢复网络的正常运行,在网络维护中还需要注意以下几个方面:
1、建立完整的组网文档,以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配,网络设备分布等等。
2、做好网络维护日志的良好习惯,尤其是有一些发生概率低但危害大的故障和一些概率高的故障,对每台机器都要作完备的维护文档,以有利于以后故障的排查。这也是一种经验的积累。
3、提高网络安全防范意识,提高口令的可靠性,并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。