浅谈局域网的维护

潘缨

一、前言

在计算机进人网络的时代，把各自独立的计算机通过通信介质互相连接，并按照一定的协议相互访问，就能实现信息和资源的共享。局域网作为一种计算机网络，在网络协议上基本符合OSI模型，该网络采用TCP／IP技术，实现数据的传输和处理功能。由于局域网短距离、高速率、低延时、低出错等特点，被众多企事业应用。

二、硬件维护

1.网卡安装与维护

首先要确保所用网卡被该操作系统支持。并且使用了正确的网卡驱动程序。如果配置后，重启系统时报错或使用winipefg检查不到网卡的配置信息，说明网卡根本没有被操作系统检测到。对于PCI接口的网卡，可更换插槽试试。待配置结束后，重启系统，再次检查网卡是否正常。网卡在重启时正常检测，但不能同其他机器互联。这主要是由于子网掩码或IP地址配置错误、网线不通、网络协议错误、路由错误等几种情况造成。解决方法是首先ping本阿卡的回送地址(127.0.0.1)；若通，則说明本机TCP／IP工作正常：若不通，则需要重新配置并重新启动电脑。

2.网络检查与维护

网络互联系统主要指网络的连接转发设备，包括HUB、交换机、路由器等。

检测HUB或交换机故障。HUB或交换机的状态指示灯如果闪烁或常亮黄灯、表明数据包在网络上有堵塞情况、需要检查同一局域网中是否有重复的IP地址分配或局域网IP地址分割有交叉。检测路由器故障。利用浏览器、用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据。通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据、并及时给出报警。

连线故障通常包括网络线内部断裂、双绞线和PJ-45水晶头接触不良以及双绞线是否采用标准线序连接等。

三、软件维护

1.病毒预防

防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，比如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下：

(1)权限设置，口令控制。很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。选择口令应注意、必须选择超过6个字符并且由字母和数字共同组成的口令；操作员应定期变一次口令：不得写下口令或在电子邮件中传送口令。通常简单的口令就能取得很好的控制效果，因为系统本身不会把口令泄露出去。但在网络系统中。由于认证信息要通过网递，口令很容易被攻击者从网络传输线路上窃取，所以网络环境中。使用口令控制并不是很安全的方法。

(2)实时杀毒，报警隔离。当计算机病毒对网上资源的应用程序进行攻击时。这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Intemet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如：某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。

2.软件维护

软件可以分为服务器上的软件和局域网中电脑的软件。服务器上的软件价值最高，要特别注意。另外，因各部分信息也都存放在服务器上，所以维护这些信息安全，也尤为重要。软件维护包括以下几部分。

(1)服务器软件的维护。服务器上的软件主要是操作系统、WWW服务器、文件服务器等软件。这些软件平常应该正常运行，但还是要定期检查。如：有软件会有一些缺陷，因此，当有新的补丁包时，应尽快把系统升级。另外有时也有人为的操作错误而误删一些文件，因此，当服务器的运行出现异常时，应通知维护人员进行检查。维护人员应该尽快地找出问题所在，不可以放任不管，否则，后来的信息有可能会因为这个问题而产生错误。等到发现这个错误时，恐怕已经造成重大的影响了。另外，不要在系统中安装一大堆根本用不着的软件；要定期做磁盘整理、注册表清理等。

(2)软件维护最重要的定期工作就是备份。对于日常性的资料，最好能够每天备份。这样，就算资料流失了，也只是损失一天的资料而已。目前的备份设备有很多可供选择，如CD-ROM，DVD等。有些维护人员只是把工作过程设定在电脑中。然后将备份设备开着就不管了。

虽然本文对局域网的各种维护做了一定的介绍，但单位局域网有着自己不同的特点，所以局域网管理员应根据自己网络的特点采取适合自己的维护方法。并不断学习新的网络维护方法，使得局域网速度、安全等得到更大的提高。

(编辑／穆杨)