提高校園網絡維護工作質量的有效方法探討

謝彥波

【摘要】隨著網絡技術的發展，新的體驗層出不窮，人們的生活越來越離不開網絡。在校園生活中隨著網絡技術的發展，校園網也越來越影響和改變人們的生活。學生和教職工的工作學習都離不開校園網，校園網已經成為校園生活的一部分。盡管，校園網在校園生活中極其重要，但是由于各種各樣原因，校園網仍然存在許多問題。尤其是在校園網的維護方面。如何對校園網進行合理維護使它能夠發揮更大的作用，從而有效實現自身價值、功能？本文就校園網的現狀和有關問題進行分析，分析有可能存在的問題和有待解決的方面，尋找解決校園網網絡維護的有效方法，不斷提高網絡使用效果。

【關鍵詞】校園網;網絡質量;有效方法;信息維護

一、校園網網絡信息質量存在的問題

（一）網絡規模急速擴張，網絡用戶數量不斷增長，網絡應用廣泛

校園網的性質決定了它是一個同時具有教育交互性和專業性功能極其強大的大中型局域網。在互聯網時代的今天，網絡越來越離不開人們的生活，網絡規模急速擴張，這使得網絡用戶量越來越大，并且網絡認證方式具有多樣性，這種多樣性的網絡認證方式使得網絡監管具有極大的不確定性，加大了網絡監管的難度和風險，不能使用同一種方式進行有效的管理。并且網絡的大多數使用者是學生和教職工，他們的上網時間較為集中，當同一時間點有大量學生同時上網，很容易造成網絡堵塞，直接影響網絡質量和使用體驗。而且學生對于網絡的需求較高，他們需要更多的資源在網絡上，但是我國的校園網絡技術卻不足以支撐這一豐富的需求。在應用傳輸、數據鏈接、安全維護等方面存在較大問題還未解決，這極大的影響了校園網網絡的質量。

（二）網絡信息質量不足以滿足人們的需求

網絡信息技術的不斷提升、信息量的不斷增多、網絡信息傳遞速度也在不斷加快。教師和學生越來越依靠網絡從事網絡活動。對于學校而言每天上網的人很多，不同學校由于經費問題，校園網也存在很多問題。校園網只供學生查閱各種學習的資料，校園網網絡信息質量卻出現了無法滿足的現象，這一不可調和的矛盾使得師生無法享受在網絡信息時代所應該享受的便捷高效的資源利用。此外，由于缺乏有效的管理，校園網也會出現各種垃圾信息，影響師生對信息資源的有效利用。

二、校園網絡可能存在問題的方面

（一）虛擬局域網（vlan）方面

校園網絡的膨脹和快速發展使我們用戶不斷增加，在用戶不斷增加的同時，會給我們帶來許多問題和風險。網絡安全和IP地址沖突是這其中最主要的問題。

（二）IP地址方面

當用戶主機接入校園網時，需要給其分配一個IP地址。如果給其固定一個IP地址，則不夠科學，而且不好管理。例如在用戶電腦非常多的情況下，當一個用戶隨意修改自己電腦的IP地址時，可能會導致IP沖突。所以最好使用DHCP服務器來給校園主機分配IP地址，這樣不僅用戶不需要手動配置IP地址，而且容易管理，只要用戶把電腦的IP設置為自動獲取就可以達到“即插即用”的效果，而且也能保證子網當中不會出現IP沖突等問題。現在的三層交換機都具備DHCP服務器的功能，只要啟動DHCP服務，就可以為一個子網分配IP地址。

（三）防火墻方面

校園網絡當中使用大量的應用性服務器，極易成為黑客攻擊的目標。為確保這些服務器能夠正常、穩定的工作，我們需要一些軟硬件設備使其與外部網絡隔離，對此，防火墻是最佳的選擇。防火墻是設立在內外之間的一道安全屏障，可以有效防止外部用戶在未授權的情況下非法訪問校內資源。各個學校可以根據自己的需求來設置防火墻的過濾規則，網絡管理人員可以隨時查看防火墻的日志，及時發現異常的記錄，并采取必要的安全措施。

目前的防火墻技術主要分為包過濾型防火墻技術和狀態檢測型。包過濾防火墻技術是保護網絡最主要的使用技術。這種防火墻當接收到外部網絡連接請求時，首先根據數據包的信息來判斷一下是否來自可信網絡，如果發現是來自危險站點的通信數據包，便丟棄掉，不讓此類數據包通過防火墻。

狀態監測型防火墻安全性能遠遠高出了傳統包過濾防火墻，它的包過濾規則不是靜態的，而是利用先前數據包進行歸納分析獲取數據包的一些狀態信息動態地生成過濾規則。而且根據這些規則對防火墻可以主動的、實時地對網絡各層進行監控。

三、校園網絡維護的相關建議

（一）不斷加強校園網絡日常管理與維護專業隊伍建設

校園網絡的維護離不開專業隊伍的建設，學校通過提高人員素質、優化組織結構、通過相對穩定的要求，在學校的組織宣傳下對學校網絡中心工作人員進行思想道德水平業務能力、學生思想以及學校教師職工和學生上網規律的培訓，不斷加強隊伍的能力的培養，從不同的方面影響他們的思想和技術層次。針時技術性問題展開研討，通過交流不斷提高人員的技術水平，并且對專門人員進行業務進修，提高他們解決問題和應對緊急事物的能力。

（二）常見問題的相關建議

網絡技術問題雖然各有不同，但是也有相同點可以進行討論，對可能發生的問題進行合理的預測，在問題發生時才能有適當的解決方式，做到有條不紊的解決問題，實現網絡信息的維護，在日常生活中網絡故障主要表現在網線故障，地址故障和核心設備故障方面。

1.線路故障

線路故障是校園網維護中最可能發生的故障。線路故障通常包括線路損壞，光纖損壞，水晶頭損壞等情況。在對這類故障進行排查時，對于線路故障，可以將網線兩段分別插入配線架端的交換機和網線測試儀進行測試，看測試儀八個指示燈是否依次亮燈。對于光纖線路故障通常直接查看光纖接線盒接口內是否有亮紅激光，如果亮燈一般則說明光纖多次被挖斷導致衰減嚴重或光纖中途斷開。在水晶頭故障中，一般是由于水晶頭銅片被氧化，水晶頭內部的銅線松動，這時就必須要更換水晶頭。

2.IP地址故障

通常我們在校園網絡中劃分子網來方便我們的管理，這種方法雖然很方便，但是會給用戶帶來一定的麻煩。當用戶在使用網絡時，用戶的電腦就會有一個地址，這種情況下用戶在這個子網之外是不能獲得網絡服務的，這個時候我們需要電腦自動獲取IP地址。我們主要通過在桌面上選中“網絡鄰居”單擊鼠標右鍵→屬性，然后再選中“本地連接”_→“屬性”→“Internet TCP/IP協議（TCPfiP）”→“自動獲得IP地址”來解決這個問題，通過這種方式我們能有效的解決用戶使用中存在的這類問題。

3.核心設備故障

在網絡使用中我們在最主要的設備提供主要的支撐，校園網也不例外。在高校當中，幾乎每一個校區都會有一到兩個核心設備，而且對核心設備的使用方法有所不同。在對核心設備的使用中主要通過將各個子網的路由信息匯聚到一個交換機上，然后再連接到核心設備上，即核心設備只應用于交換，不應用于路由。通過這種做法，我們在使用網絡時，當某一個子網的感染病毒時不會影響到核心設備和其他子網的正常使用，保證網絡的正常運作。如果我們使用路由應用在核心設備上，一旦發生這問題，不但會消耗掉核心設備資源，而且還會影響到其他子網的正常通信。另一方面對于有能力的學校，可以定期對核心設備進行更新升級，保證它的運行速度和質量。而對于不能定期更換核心設備的學校則可以做好日常的設備保養和定期檢查維護來保證它的正常運作。

結語

校園網網絡維護關系到學校生活的質量和水平。校園網絡維護需要不斷總結經驗和教訓，不斷提高質量水平來解決實際問題。我們不僅需要關注專業人員的建設，也需要不斷提高互聯網使用質量，任務經驗方法的提高，通過有效的交流和溝通，我們在實際中才能應對各種問題，保證網絡維護的順利進行。但是網絡維護人員只有在熟練掌握網絡知識和積累一定的工作經驗之后，才能對校園網絡進行合理的、科學的優化，創建一個快速、穩定、安全的校園網絡環境。

【參考文獻】

[1]趙均，陳克非.ARP協議安全漏洞分析及其防御方法[J].信息安全與通信保密，2006.8：73-74.77

[2]任峽，呂述望.ARP協議欺騙原理分析與抵御方法[J].計算機工程

[3]William R Cheswick，Steven M Bellovin著，戴宗坤等譯.防火墻與因特網安全[M].機械工業出版社，2000