淺談學校局域網的管理

[關 鍵 詞] 學校；局域網；管理

[中圖分類號] TP393.1 [文獻標志碼] A [文章編號] 2096-0603（2016）20-0089-01

我是一個學校的網絡管理員，在十多年的工作中，曾經遇到了很多的問題，也積累了一些自己的經驗，在這里我將我在工作中使用的一些比較好的方法與經驗寫出來和大家一起探討。

一、建立學校的局域網網站

建立學校的局域網網站，為大家提供常用的大型軟件和一些實用的小工具的下載服務，有很多學校的網站在這方面提供的服務是不夠的。其實，這是非常重要的一個功能，這樣做的好處有：（1）可以方便員工的使用。大家都有這樣的體會，現在的廣告無處不在，你在網上想下載一個軟件，在一個頁面上會有很多的鏈接，對天天上網的人來說，也是一個不小的挑戰，而且下載的軟件還經常不能用，對于不常下載東西的人來說更是難上加難。如果我們可以篩選出好的軟件放在局域網上，大家需要的時候可以很快找到，如果沒有也可以由網站管理員去網上下載放到局域網上。（2）可以減輕外網帶寬的壓力。如果大家辦公需要的軟件都能在自己的網站上找到，那么就不需要遠程去下載這些軟件，就可以節省外網的帶寬。（3）可以減少局域網病毒的傳播。現在的網絡，有很多的病毒，一不小心就會中毒。如果學校的局域網網站能基本滿足大家的基本需求，則可以減少局域網中毒的風險。

二、繪制詳細的學校網絡拓撲圖

記得剛開始工作的時候，由于網絡的標志不清楚，只有另一個人清楚具體的線路是如何走的，當此人有事情不在的時候出現網絡故障，別人根本無從下手，即使遠程指揮也指示不清找哪條線路。后來我接管了網絡管理的工作，用機打的標簽對設備全部進行了標示，并且制作網絡拓撲圖，這樣再遇到問題的時候就可以很容易地找到問題所在，即使我不在的時候，別人說了網絡故障的現象后，我也可以遠程指揮去找哪個故障點。總之，只有完全了解自己的網絡情況后才能更好地管理、維護自己的網絡，為此我們需要做到：（1）對網絡中的設備進行統計備案；（2）繪制網絡的物理及邏輯拓撲結構；（3）對網絡的主要配置及安全設置進行統計。

三、機房網絡管理

機房的管理涉及方方面面，這里只從網絡技術上提出幾點比較重要的實用的方法，提高網絡管理的效率。（1）帶寬限制，一定要在核心交換機上對機房的帶寬進行限制，否則很容易出現機房一開始使用，整個局域網就陷入半癱瘓的狀態，影響學校整體的辦公；（2）建立網絡映射盤，在給學生分發上機作業和收作業時比所有的電子教室軟件都管用；（3）每臺計算機固定IP和名字，這樣可以避免IP沖突，也可以很容易找到中毒侯發布不正常數據包的計算機；（4）IP地址與MCA地址綁定，能夠有效防止ARP攻擊造成的網絡中斷，也可對學生的上網行為和流量管理實現方便管理；（5）網絡克隆和還原軟件，這是機房管理的必備軟件。機房的使用對象是全校學生，我們的教學需要學生有較強的動手能力，有些老師稱為“破壞能力”，其實這也是學生學習的過程，我們不應該限制而應該鼓勵，他們往往喜歡隨意更改計算機的桌面配置，修改注冊表，也有可能造成機器感染病毒或機器無法正常運行，會給學校機房的正常運轉帶來不少麻煩，我們需要做的就是在關機之后所有配置失效就可以了。

四、要有備份措施

所有的東西都有壞的一天，有的東西一旦損壞就無法修復，所以在各種必要的地方，我們都要做好備份。具體到網絡管理方面：（1）主干通信網絡光纖一定要有替換備份線路，到機房的主線路也要有備份；（2）服務器的備份，一定要用雙機熱備，兩個一樣的服務器，用商業軟件或硬件實現。不能相信所謂的硬盤raid，如果服務器主機壞了，raid設置也有可能失效，本人就有過這么一個慘痛的教訓，所有數據全無，廠家只給換了2個硬盤，但硬盤值多少錢，你的數據可是無價的啊。

五、網絡故障排查

網絡故障的原因很多，但我們可以使用一些方法快速排除它，具體如下：

1.當在一個交換機后的整個網絡都不通時，很有可能是交換機出了問題，很多時候交換機也會死機，重啟即可。電腦本地連接顯示正常仍然上不去網時，還要檢查交換機的主線進線連接是否正常。

2.如果是個別電腦不能上網時，則（1）先檢查電腦的IP地址、子網掩碼、默認網關、默認DNS網絡參數設置是否正確；（2）檢測TCP/IP協議，Ping127.0.0.1本地循環地址，如果Ping不通，則協議不正常，可重新安裝協議。（3）Ping本機的地址，若Ping不通，可能是網卡或者驅動的故障，可在設備管理其中卸載網卡再注銷，重新安裝網卡的驅動程序。（4）Ping同網段計算機，不通則為網絡線路出現故障，可重點檢查網線及水晶頭是否接觸正常。（5）Ping網址驗證DNS是否正確：如ping“www.qq.com”，正常情況下會出現該網址所指向的IP，DNS工作正常，否則更改DNS設置。其實，如果我們有筆記本的話也可以拿筆記本連接此處的網線，設置好后看是否能上網，快速區分出是電腦的問題還是網線的問題，是網線問題換網線，是電腦問題，看設置是否正確，正確且不能上網時，對于一般的電腦可直接做系統解決，上面的步驟則是對不能隨便做系統的電腦而言，比如財務的電腦，服務器類等。

此上是我工作以來在網絡管理工作中用到的一些方法，面對不斷發展的網絡技術，還會有更多的網絡問題出現，如何有效地維護管理網絡是每個網絡管理員迫切要解決的問題，希望與各位同行加強交流探討，把復雜的問題簡單化，找出解決問題的最簡潔的方法。

參考文獻：

[1]王國嬌.淺談學校機房局域網的管理和維護[J].赤峰學院學報，2011（12）.

[2]王國嬌.淺談學校機房局域網的組建、管理與維護[J].電腦知識與技術，2010（36）.