淺議計算機網絡與硬件維護

朱源　劉娟

[摘要]文章主要通過幾種方法來檢測硬件的故障，并給出相應的處理方法。通過幾種網絡設備有效的處理各種網絡問題，使得網絡能穩定的運行，并且出現故障可以很快查明原因

[關鍵詞]計算機網絡，硬件維護，防火墻，流量控制

[中圖分類號]F221-39 [文獻標識碼]A [文章編號]1672-5158（2013）05-0038-01

一、計算機硬件維護

計算機維護方面會面臨的一大問題就是計算機故障，計算機故障形成的原因主要由電腦自身因素和人為因素造成的。其中電腦自身因素故障的產生一部分取決于電腦的各元器件性能與質量，另一部分則取決于工作環境是否符合電腦安全運行的要求；而人為因素的故障主要是用戶錯誤操作電腦導致的故障。

接下來，就需要針對不同的故障采取相應的判斷方法。計算機的故障有很多表現形式，例如黑屏、開機無顯示、顯示器顏色不正常、系統無法啟動等等。對計算機進行維修之前必須進行故障的診斷，可以通過計算機的啟動原理來了解硬件的故障原因。具體的故障診斷方法有觀察法、插拔法、替換法、隔離法、高級診斷程序檢測法和綜合判斷法等。下面簡要說明一下各種方法：

（一）觀察法就是指拆開機箱仔細觀察硬件的運轉情況，有時候需要細聽。

（二）插拔法就是遇到明顯的故障現象或者比較難以判斷的故障現象時，插拔內存，硬盤，主板電池，看電腦是否恢復正常。

（三）替換法就是在估計某個元器件損壞的情況下，找一個同型號的元器件進行替換，看電腦能否恢復正常。

（四）隔離法，即當機器運轉不正常時，把硬件逐個拆除，排除沒有問題的器件，最終找到問題所在，這種方法又稱為排除法。

（五）高級診斷程序檢測就是利用硬件檢測卡判斷故障現象。

（六）綜合判斷，就是結合運用上述多種方法進行故障現象的判斷。

最后，通過適當的方法和工具找到故障現象后，通過替換原件、給主板放電、重新插拔等等方法解決故障。

二、網絡維護

隨著網絡的應用于普及，利用網絡傳遞信息已成為網絡的基本功能之一。然而網絡上時時刻刻傳遞的大量信息中，有很多都是非法信息，或者包含病毒，如果電腦不注意防護，感染病毒，輕者丟失文件、電腦運行速度變慢，重者則會導致局域網絡癱瘓，以下幾種方法可以提高網絡運行的穩定性。

（一）設置權限及口令。很多計算機系統常用口令來控制對系統資源的訪問，這是防病毒進程中，最簡單和最經濟的方法之一。對于服務器系統，均設置訪問權限，對重要數據進行加密，防止用戶越權訪問數據和使用網絡資源。

（二）實時殺毒，多層防御。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在網關上設防，在網絡前端進行殺毒。

（三）流量控制。當局域網的用戶增多時，不可避免的會出現網絡流量的增大，加之某些用戶可能使用了一些下載軟件，造成網絡的擁堵甚至斷網，所以有必要對網絡流量進行控制。

（四）熟悉網絡設備。由于辦公樓內網絡用戶很多，所以網絡設備必不可少，熟悉各種網絡設備的性能是網絡維護工作中必須要掌握的知識。網絡設備分為核心路由、防火墻、核心交換機、樓層交換機、流量控制系統、病毒防火墻、路由控制系統等等。核心路由到核心交換機之間是百兆交換，核心交換機與樓層交換機之間也是百兆交換，并且都是光纖連接。由于上網人數較多，如果不對IP管理會產生混亂，通過核心交換機的IP分配功能為每個房間分配了若干個IP地址，并且根據端口號對IP地址進行綁定，做到每個房間的IP地址只能在本房間使用，這樣就避免了各個房間混用IP、造成IP沖突的情況。

（五）熟悉網絡的結構。網絡第一層是路由，第二層是防火墻，從防火墻上通過內外網映射，分出兩個網段，一個網段屬于服務器區，服務器區包括郵件服務器、各網站的web服務器、ftp服務器等等。另一個網段是給樓內用戶使用。分開后便于對服務器和樓內用戶的管理。防火墻下面的三個設備為流量控制系統、病毒控制系統和路由控制系統，通過這三個系統，可以對從外網進來的數據進行過濾，對有害信息，譬如病毒，arp攻擊等進行有效的防護，保證網絡的穩定。從上面的三個控制系統出來后，數據進入核心交換機，核心交換機負責把各個數據分配給樓層交換機，樓層交換機再把數據傳送給用戶。

（六）熟悉網絡的運行情況。針對網絡的實時運行情況要做到熟習與掌控，如統計網絡正常運行時的狀態、網絡的使用效率以及網絡資源的分配情況等。這樣，當網絡出現不穩定因素時，就可以快速地分析出故障緣由，從而明確需要添加哪些新的設備或資源。應著重注意以下幾點：在整個網絡上生成的傳輸量以及這些傳輸都集中在哪些網段；網絡上傳輸的這些信息的來源，是正常傳輸、人為攻擊抑或病毒；服務器的繁忙程度如何；能否在任意一個時刻滿足所有用戶的請求。此外，也可以借助一些網絡輔助軟件來統計網絡的運行情況。

（七）網絡故障判斷。網絡不僅要建設好，更要管理好。不僅管理設備，也要管理上網行為。安裝路由控制系統，對路由進行限制，讓用戶的電腦都有對應的IP地址。這樣，當有網絡故障發生時，就可以根據IP地址很快的判定故障是有病毒引起的還是網絡設備引起的。譬如，在發生ARP攻擊時，通過ARP防護軟件，可以很快的找到樓內哪一臺電腦中了病毒。

（八）網絡故障處置。計算機徹底斷網表現：IE、QQ、FTP等所有網絡功能全部喪失。維修方法：

（1）先確定網卡是否工作，查看主機背后的網卡指示燈是否正常。如果指示燈不亮，則：進入設備管理器（WIN98：我的電腦-屬性-硬件；WINXP/2000：我的電腦屬性硬件設備管理器）查看有無網絡適配器，進入撥號網絡（WIN2K/XP）或者網上鄰居（WIN98）查看是否有網絡連接。查看網絡連接是否被禁用。如果指示燈正常，但是提示本地連接沒有插好，則可以確認是網線、集線器、交換機的故障，可以更換集線器、網線、交換機來確定具體故障位置。另外需要注意的是：即使網卡燈亮、一切連接正常仍然不能上網，可能也是網線或者物理連接故障，因為網線徹底連通是4線通暢，而通常情況下，如果有兩根線通暢，網卡燈也是亮的。

（2）如可以確定物理連接均通暢，可以嘗試更換網卡，因為網卡插口附近灰塵同樣可能導致網卡不正常工作。

（3）如果如上方法都不行，可以嘗試固定IP。

總之，局域網計算機系統和網絡的安全工作不是一朝一夕的工作，而是一項長期的工作，同時要加大投入引進先進技術，建立嚴密的安全防范體系，并在制度上確保該體系功能的實現。

參考文獻

[1]王宏偉.網絡安全威脅與對策[J].應用技術，2006

[2]朱理森，張守連.計算機網絡應用技術[M].北京：專利文獻出版社，2001