談計算機網絡的日常維護與實踐

王翔 王想芝

摘要：結合實際工作經驗，總結計算機網絡日常維護管理常見故障，對局域網容易出現的問題進行分類，針對不同類型的網絡故障提出具體解決方法和技巧。

關鍵詞：計算機網絡;網絡故障;日常維護

中圖分類號：TP393? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2019）26-0068-03

開放科學（資源服務）標識碼（OSID）：

在信息高速發展的時代，網絡已成為人們工作、生活、學習、娛樂等必不可少方式和手段，不僅提高了人們工作效率，提升了科學管理水平，還給單位帶來了極大經濟效益和社會效益。同時，也給網絡安全帶來前所未有風險和挑戰，各單位對本級網絡安全越來越重視。

1 計算機網絡中常見的故障

網絡的安全穩定可靠運行是各種應用系統正常運行的前提，是主要數據信息安全的重要保證。計算機網絡維護有諸多方面，具體包括硬件狀態檢測，線路檢修，系統運維，軟件升級，數據備份，病毒防護等。維護人員不僅要有扎實的理論功底，較強的實踐經驗，還要有縝密的思維判斷。結合自身十幾年局域網運維工作經驗，總結常見故障分類。

1.1 人為故障

主要是指操作者有意或誤操作引起的故障，據統計，其中因誤操作引起的故障占整個網絡故障的70%左右，主要表現為誤刪除系統或應用軟件的重要文件，導致系統或程序無法正常啟動和使用;誤刪除文件資料，造成文件資料的丟失; 誤刪除數據庫數據，破壞數據的完整性和一致性;錯誤修改配置參數，導致無法上網或登錄應用數據庫等;使用不明來歷帶有病毒的U盤、光盤等移動存儲介質，感染病毒;從某些報刊書籍雜志上學習到的“小技巧”，在網絡終端上執行，造成的網絡故障;還有黑客遠程登錄單位內部網絡，植入木馬、散播病毒、篡改數據、竊取信息，攻擊服務器系統，造成網絡變慢或癱瘓。

1.2 自然災害

除各種惡劣的氣象和自然災害外，如地震海嘯、暴風驟雨等。還有因網絡設計不當造成的損害，嚴重影響計算機網絡的安全穩定運行，如突然斷電、電涌過大、管道漏水、機器墜落等不可預測的因素，導致計算機網絡設備損壞，造成短時或較長時間影響計算機網絡正常運行。

1.3 硬件故障

硬件故障主要由網卡、網線、交換機、路由器，服務器等通信傳輸和存儲設備所引起故障[1]。是計算機網絡故障中最為常見的，易于判斷的故障，一般采用“替換排查法”。

（1）線路故障。線路故障包括樓宇間主干線路、樓內垂直主干線路、到桌面水平線路等，樓宇間和垂直主干線路主要以防腐蝕、防鼠咬、抗碾拉、阻燃的單模或多模光纖，通過光纖接線端子鏈接核心層與匯聚層或匯聚層與接入層交換機。多采用地下管溝、豎井管槽、水平管線埋線法，線路固定，走線隱蔽，故障發生率較小。墻上信息模塊到水平接入交層換機通常用超五類或六類雙絞線鏈接，常因拔插，挪動，腳踢線路等，易造成信息模塊卡線松動或脫落，接觸不良，通信時好時壞或線路不通。

（2）設備故障。主要是交換機、路由器、服務器、存儲器等硬件設備，主要表現為電源損壞、無法啟動、硬盤損壞、主板燒壞、指示燈告警等。一般因設備使用時間長，維護不及時，操作不規范，多臺設備同時加電造成電涌引起的設備損壞。

（3）環境故障。計算機網絡設備屬于精密儀器，對工作環境的清潔度、干濕度、溫度、電源電壓電流質量都有較高要求，特別是計算機網絡中心機房及每個樓宇設備機房應安裝新風系統、溫控系統、消防系統、除靜電系統、干濕度調節設備和不間斷電源（UPS）等，防止溫度過高，服務器、存儲設備、路由交換設備因高溫保護和燒壞。

1.4 軟件故障

在日常工作中經常碰到是軟件故障，也是最難排除的故障，絕大部分是因誤操作造成。常見為系統無法正常啟動，參數配置錯誤，相關服務沒啟動，服務器無法提供應用服務等。除本機系統和參數配置外，還有交換機、路由器、防火墻、服務器等設備配置參數不當，造成大面積網絡故障。

2 計算機網絡日常維護技術

計算機網絡日常維護是動態的，根據用戶需求和安全穩定需要進行適時調整，日常維護中經常用到如下技術。

2.1 權限控制

權限控制是保證計算機網絡安全、穩定、可靠、高效的基本保證。如對用戶權限設置不當，會造成商業秘密、涉密資料、重要數據、個人信息的泄露[2]。權限設置應遵循“按需分配，寧小勿大”原則，根據用戶的應用需求分配權限，滿足工作需要即可，切不可把系統管理員、系統操作員、DBA和DBO、創建導出對象等高級權限分配給應用用戶。系統用戶及應用程序用戶要設置復雜口令，經常更換，謹防泄露，防止他人非法登陸。

2.2 檢查機制

維護人員要每天檢查網絡設備運行狀態，通過“看、聽、查”等方法給設備“把脈”。“看”設備電源工作是否正常，有無“罷工”現象，“看”服務器、存儲器等硬盤有無黃（紅）燈“警告”。“ 聽”設備內部及散熱風扇有無異常聲響。“查”設備表面溫度是否過高。同時，詳細填寫檢查日志，做好登記。除此外，還要檢查操作系統的系統日志、事件日志、應用日志以及數據庫運行和備份日志，警告日志等，有無異常報錯，認真分析查看日志內容[5]，了解掌握整個系統運行狀況，“早發現，早治療”。檢查機制是保證計算機網絡正常運行重要手段。

2.3 備份策略

備份目的是預防“不測”，任何系統設備都不能保證不出問題。系統無法啟動，重要數據丟失，數據庫無法開啟等故障，都可能造成的數據損壞和丟失[3]，因此，做好整個系統得備份和還原就尤為重要。核心設備應做好冗余，一般選用廠家型號相同設備作冗余，這樣性能一致，配置大致相同，一臺出現故障，另一臺立即進行接管，維護方便，效率較高。對重要文件資料要多種方式，不同方法，多路徑備份。對操作系統要做好系統保護，創建系統驅動器的還原點，多份系統保障。應用數據庫的控制文件、密鑰文件、數據文件做好完全備份和增量備份，制定好備份策略，實時與定時備份相結合。此備份策略要可行，備份數據真實有效、備份方法可用可行、方便快捷，一旦系統和數據庫崩潰時，快速恢復到崩潰前某時間點的正常狀態。

2.4 定期維護

定期維護是計算機網絡維護最基本最重要的環節。包括日常維護和定期維護。日常維護是對軟硬設備運行狀況進行檢修，根據應用需求，實時地對系統微調和變更，設備環境的日常維護，更重要是做好日常維護日志，對整個網絡系統運行狀況進行評估，為定期維護制定好維護計劃及策略。包括軟件更新升級，網絡改造，配置策略的優化調整，存儲數據歸檔等。

2.5 病毒防治

病毒是當今信息網絡最大公害，具有隱蔽性強、危害性大、傳播速度快等特點，病毒防治防不勝防。對于普通用戶來說，經常更新系統補丁，堵塞系統漏洞;安裝病毒軟件，更新病毒庫，查殺病毒，保證終端計算機不感染病毒。發現某終端計算機感染病毒，立即采取措施，先斷網隔離，再查殺病毒或重做系統等手段，切實切斷傳播途徑，防止病毒傳播蔓延。

2.6 硬件維護

因硬件設備相對固定，很少挪動，運行穩定，維護的工作量不是很大，維護起來相對簡單。

（1）終端設備。終端設備故障一般用“替換排查法”排除。①線路，線路故障是計算機網絡中常見故障。主要有：信息模塊制作不規范;金屬刀片沒有剝離雙絞線塑膠皮;水晶頭松動;線序排錯，理論上，四對線纜排序沒做硬性要求，中間兩對4、6線序交叉即可，但國際通用標準T586B直通線做法是：白橙，橙，白綠，藍，白藍，綠，白棕，棕。制作雙絞線時，應使用六類或超五類雙絞線與之對應的水晶頭。如六類水晶頭和超五類雙絞線，很容易造成兩根線纜插入水晶頭同一線孔，造成環路。水晶頭和雙絞線要符合國家標準，信譽好品牌產品。②計算機終端，計算機終端是應用網絡，處理業務的終端設備，一般安裝有辦公軟件或應用系統客戶端，應做好日常文件的備份和系統保護，如Ghost專用備份軟件，Windows系統保護的驅動器創建還原點，做好系統備份，方便計算機快速恢復運行。另外，把重要文檔資料和業務軟件安裝或備份到非系統盤，防止系統因崩潰文檔資料和備份數據的丟失。③網卡，網卡是計算機上網必需的設備。選用品牌優質的網卡，不僅提供自適應傳輸速率，更好控制數據包擁塞和丟失。正確安裝網卡驅動并設置IP地址、子網掩碼、網關、DNS服務等選項，保證其正常運行。故障排除主要觀察網卡指示燈顏色以及是否閃爍來判斷運行狀態：綠則通，滅則斷，紅則故障，閃爍則正常。若交換機及線路正常，網卡指示燈滅，可以判定網線斷開、驅動安裝有問題或網卡已壞，用替換法排除;綠燈閃爍，表示收發數據正常。維護人員對每臺計算機網卡驅動、設置、型號等基本數據進行登記造冊，備查[4]。

（2）網絡設備。網絡設備主要指交換機、路由器、防火墻等具有存儲轉發功能或包過濾功能的設備，其設備維護除保持內、外部清潔外，主要是對設備配置信息進行維護和優化，根據客戶需求和業務流量，調整配置策略、安全策略，保持設備高效穩定運行。

（3）服務設備。服務器及存儲設備是提供應用服務，存儲數據重要設備，性能好壞直接影響著服務效能和工作效率。其維護不僅給其提供溫濕度適宜、電壓穩定、動力連續、防靜電、潔凈的運行環境，更重要對服務器和存儲設備做好冗余，主備互換，對存儲陳列做好磁盤RAID方案，對數據做好可行備份恢復策略，最大限度地保護數據，防止數據丟失和損壞[5]。

2.7 軟件維護

軟件維護是計算機網絡維護的核心，具有維護復雜、工作量大、技術較高等特點，對軟件維護人員工作態度，責任心、知識功底、操作技能及工作素養都有較高要求。軟件包括系統軟件和應用軟件。軟件研發、測試、應用過程中，必定存在一些未知的缺陷和安全漏洞，不法分子和黑客就會利用這些漏洞對網絡進行攻擊和破壞，傳播病毒。軟件維護人員應定期更新系統補丁，堵塞系統漏洞，關閉不必要的端口和服務，做好數據備份。經常與開發商聯系，反映軟件應用過程中的BUG和缺陷，及時查漏補缺，保持應用系統健康穩定的運行。

2.8 防火墻技術

防火墻（Firewall）是一款由軟件和硬件組合而成，進行內外網互聯，網閘隔離，確保內網信息安全的設備[6]。內外網互聯使用的基本上都是TCP/IP協議，由于TCP/IP協議是為網絡互聯而設計的開放性協議，自身缺乏安全措施，黑客利用TCP/IP協議安全弱點進行網絡攻擊。防火墻技術是在防火墻上設置出入安全規則，對進出內部網絡的數據包進行審計和控制，監視并記錄進出系統中發生的事件，尋找受到攻擊時留下的痕跡。對數據流進行掃描，過濾掉一些不安全的服務。防火墻可以對網絡應用層協議進行檢測和控制。經防火墻IP地址轉換，隱蔽內網IP地址訪問外網，防止黑客直接攻擊內網。

2.9 入侵檢測技術

防火墻能有效防止外網的攻擊，對內網人員所做的攻擊無能為力。入侵檢測系統能在入侵攻擊對系統發生危害前，按照一定的安全策略對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為[6]，利用報警與防護系統驅逐入侵攻擊者;收集入侵攻擊的相關信息，增加到防范系統知識庫內，增強防范能力。入侵檢測技術主要依賴信息收集的網絡傳感器，網絡傳感器在網絡系統中若干不通網段的關鍵位置收集信息，存入入侵檢測數據庫中，系統對信息發生事件分析并做出反應。遇到可疑的數據包或通信模式時，系統就會根據事件類型觸發不同類型觸發器，發出不同警報消息。入侵檢測系統還允許管理員添加自定義規則到攻擊簽名或行為數據庫中。

3 總結

目前，計算機網絡仍是基于OSI開放系統七層互連模型，因計算機網絡開放性、互通性、異構性、復雜性，服務的多樣，技術更新快，網絡故障也必然復雜多樣，網絡安全問題越來越突出。如何有效地進行計算機網絡維護是每個網絡運維工作者重要責任，本文僅對計算機網絡故障分門別類，總結日常維護經驗和技巧，為他人提供借鑒，僅此而已。

參考文獻：

[1] 張麗偉.網絡維護的保養與故障維修[J].中國管理信息化，2017，20（12）.

[2] 欒 燦.試論計算機網絡維護與管理的方法和技術[J].計算機與軟件，2017 （39）.

[3] 黃澤平.探討如何提高計算機的網絡維護效率[J].計算機光盤軟件與應用，2014（10）.

[4] 邵燁榮.探討局域網網絡維護及其管理措施[J].網絡安全技術與應用，2013（12）.

[5] 隋寶石.淺談醫院計算機網絡維護及常見故障排除的技巧[J].醫學信息，2013，26（1）。

[6] 陳忠平，李旎，劉青風，等.網絡安全[M].清華大學出版社，2012.

【通聯編輯：代影】