为了保障网络的连续正常运行,通常需要一个或多个专职人员来管理与维护,这类负责网络的安装、维护和故障检修等工作,使网络正常运行的一名或多名专业人员称为网络管理员。
为了保障网络的连续正常运行,通常需要一个或多个专职人员来管理与维护,这类负责网络的安装、维护和故障检修等工作,使网络正常运行的一名或多名专业人员称为网络管理员。在《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》中规定了网络管理员的管理原则、管理手段、管理方式及应遵守的相关法律法规。网络管理员应熟悉被管理网络的类型、功能、拓扑结构、所处的地理环境,通信设备的性能和软件系统的种类及版本,数据库管理系统的数据结构、数据流量和数据处理流程等。在网络系统工程建设后,网络管理员应负责网络的扩展、服务、维护、优化及故障检修等日常管理工作。国际标准化组织(IS0):只定义了网络管理的五项功能,而对于每个实际网络的管理模式,由于各个网络的实际情况不同,很难确定每个网络应该采用的标准管理模式。但随着实际网络管理经验的逐步积累,网络管理人员逐渐从大量的实践中总结出其不一套行之有效的网络管理模式。![](https://cdn.sdxuanyou.com/public/uploads/20211119/1-1PG119351KQ.png)
其基本任务可大体归纳如下:
1.网络服务器的管理
◆配置和管理服务器属性;
◆安装和设置TCP/IP协议和远程访问服务协议;
◆安装和管理DNS服务器;
◆安装和配置网际命名服务器WINS;
◆安装许可证服务器,为终端服务客户颁发许可证,管理本地和远程式终端
◆对服务器上的信息不断地进行充实与更新,更新WW页面信息、向数据库服务器注入新的数据、管理邮件服务器的用户信箱等。
2.网络用户的管理
网络管理员在保证网络安全可靠运行的前提条件下,根据单位人员的工作职权和人员变动情况,为每个用户设置账户、密码和分配不同的网络访问权限,设置对Web内容的访问权限,限制Web服务器可登录的账号数量,及时注销过期用户和已挂断的拨号用户,关闭不用的网络服务等。单位的主管领导拥有“至高无上”的权限,可以对任何网络服务进行任何操作,享有各种业务数据的访问权限,还要保证机密数据的安全。单位的各部门人员拥有同种权限,可以设置用户组,与他们们所承相工作相应的权限并能执行与他们工作相关的任务单位的所有员工都享有对WW、FTP、E-mai1和某些数据库资源进行浏览、查询和下载,使用打印机进行文件打印的基本权限。
3.网络文件和目录的管理
◆首先要依据网络操作系统选择相应的文件系统。 Window NT平台有FAT(文件分配表)和NTFS文件系统,NTFS是 Windows NT提供的高性能、高可靠性和高安全性的网络文件系统。
◆设置目录和文件的共享权限和安全性权限,导出需共享的目录,建立逻辑驱动器与共享目录的连接。
◆检查文件系统的安全,定期地搜索系统信息并与主检查表进行比较,查找所有未授权用户随意修改的文件,并且应该确保在被修改之后能够恢复文件系统
◆防止数据丢失和数据修复,网络数据备份和建立数据镜像站点(将数据完全地复制到另一台计算机上),数据文件重定向恢复和对敏感数据的加密管理等。
4.网络打印机的配置和管理
创建网络打印机服务器,设置网络打印机的策略、共享属性和安全规则。
5.IP地址的管理
1P地址管理是计算机网络能够保持高效运行的关键。如果IP地管理不当,网络很容易出现IP地址冲突,就会导致合法的IP地址用户不能正常享用网络资源,影响网络正常业务的开展。目前中小型计算机网络中大多数采用C类地址,每个IP子网可以拥有254台计算机或网络设备,待日后计算机网络扩展
1P地址的分配一般有三种途径:
(1)给网络设备分配特定的IP地址。对于服务器、经经常上网的计算机和网络设备一般给予一个固定的IP地址。
(2)对某些计算机的IP地址进行动态分配,对于那些不经常上网或是移动性较强的计算机,可以采用动态主机配置协议(DHCP)来动态配置IP地址,以节约IP地地址资源,也便于网络管理员对这些网络设备的管理。
(3)对一些工作站的访问分配公用IP地址。当一个工作站需要对网络进行访问时,集中式IP管理软件为它为配一个IP地址:当工作站完成对网络的访问后,收回分配给工作站的IP地址,这个IP地址成为公用的IP地址。
6.网络安全管理
网络管理员应导出监视配置,设置图表视图选项、系统管理报警选项、事件日志类型。建立审核策略,监视网络活动、网络流量和网络服务。进行故障的分析测试,分析网络故障发生概率,严格管理防火墙账号和和口令,堵塞入侵者的攻击路径,处理入侵攻击行为等。
7.网络布线的日常维护
根据员工的调动与工作需要在网络上增加新的服务器、工作站和联网设备,替换被损坏的线缆或排除网络线缆接头故障等,都需要对网络布线系统进行维护。
(1)建立网络布线基准文档。在线系统安装后,网络管理员使用电缆测试仪对线缆进行周期性检测,确保布线系统的质量。在评估认证后,将电缆测试仪存储的测试结果复制到计算机上并打印出来,作为网络布线基准文档
(2)网络布线故障的测试与定位。将网络布线系统分割为若干个逻辑元素,每个逻辑元素包含一段固定链路、分线盒和和跳接电缆。使用电缆测试仪逐个测试逻辑元素,若电缆测试仪显示开路的距离,可以确定开路或短路的位置;若发现接线映射故障,多数是固定链路两端的误接若是衰减过在,多数是劣质电缆。使用替代法验证可疑元件。
8.关键设备的管理
计算机网络的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些网络设备的管理,除了通过网管软件实行监视其工作状态外,更要做好它们的备份工作。现在许多厂商都推出了关键服务器备份解决方案,备份服务器能够保持与主服务器之间的操作和运行同步,这样就保证了关键数据库的数据一致性和可靠性,以备将来主服务器出现故障时备份服务器及时替代主服务器的工作。路由器与广域网连接一般通过在其他广域风端口上配置V.25接口来做高可靠性广域网连接的找号备份,当主链路因故障断开时,备份链路就能够及时拨号建立,继续主链路上的数据传输。
对主干交换机的备份目前似乎很少有厂商能提供比较系统的解決方案,因而只有靠网络管理员在日常管理中加强对主干交换机的性能和工作状态的监视,以维护网络主干交换机的正常工作。
在信息社会中,人们一时一刻也离不开计算机网络的支持。网络管理员的职责就是保证所维护管理的网络每日24小时、每周7天、实年365天正常运转。网络正常运转的时候人们往往并不注意网络管理员的劳动成果和重要作用,网络一旦出现故障,网络管理员常常成为关注焦点,众矢之的。因此,作为一个合格的网络管理员,需要有宽阔的技术背景知识,熟练掌握各种系统和设备的配置和操作,阅读和熟记网络系统中各种系统和设备的使用说明书,以便在系统或网络一旦发生故障时,能够迅速判断出问题所在,给出解决方案,使网络迅速恢复正常服务。一个合格的网络管理员在网络操作系统、网络数据库、网络设备、网络管理、网络安全、应用开发等六个方面应具备扎实的理论知识和应用技能,才能在工作中做到得心应手,游刃有余。
可能您还想看