作为网络管理员每天要处理的事情很多，不仅仅要保持网络的稳定，还要保证计算机工作正常。如果不把这些工作想到前头，提前预防的话，一旦问题爆发亡羊补牢的工作量会非常大。笔者就自己的经验为大家介绍网络管理维护的六大技巧。( h# @: Q+ J% F* q( B
6 V' j2 q/ c1 y4 v. Y+ Q 一、维护操作顺序不要变
; u6 I% L4 u }4 j: u- |
; C2 X; L3 ~' J/ V2 y/ ] 可能当计算机遇到病毒或黑客入侵后我们首先要做的就是杀毒和打补丁了。每次遇到这种情况笔者都非常焦急，特别是看到用户心急如焚的样子。然而用户着急是因为他们对计算机不熟悉，我们不能被他们这种心情所传染。遇到问题一定要先冷静思考，在头脑中有一个大概的解决思路后再动手。0 {0 T* ~1 {" |+ e( Q. l* d# F2 ^
' U. V/ i; o2 W' d' v/ t* D 笔者以查杀网络病毒为例子，遇到中了网络病毒的计算机一般要做的工作有
# B8 k4 U2 N7 ]. a; L
7 J9 W) g0 K, t1 p g6 }' ~5 k （1）杀毒: W0 w. S. B/ _6 A
8 q1 l9 W8 ?$ z* F1 }7 O$ F- P （2）打补丁. C1 y; N" l2 C: P, x/ Q4 P
8 W5 R( `# N0 L0 d t
那么哪个工作应该放在前头呢？不打补丁直接杀毒则在杀毒完毕后病毒还会从网络通过漏洞入侵到计算机，使杀毒效果前功尽弃。因此网络维护与管理的步骤是非常重要的，操作次序是不能随意更改的，只有先打补丁才能有效的杀毒。8 u$ _4 u% _* c3 M+ r
5 k. m% x/ _! B. M, |+ M, l Y 二、高度重视小问题$ [4 [. q! J9 {' ~: e9 D
4 @1 X' d- M) Q4 [2 g9 R6 t5 k# ` 在网络维护中很多小现象或小问题都要引起我们的重视，如偶尔一次的网络或计算机故障不能当做巧合，虽然计算机是深奥的，但他并不会没有原因的报错，因此不要轻易放过每次故障，遇到一个就要尽力去解决一个。随着时间的积累你的经验也会越来越丰富。
6 E. m0 ^# x5 g/ }5 \" f$ |
+ \1 j; m8 r3 [7 L' ]* A3 L 三、开网断网是关键: E$ S8 }% W# [2 n, l; t2 T
$ u' y5 Z- x) _' N( [/ H! S3 z
令网络管理员头疼的就是网络，所以在故障发生后也应该从网络的开启与关闭入手。例如当有网络病毒或黑客攻击服务器时可以直接将服务器的网卡禁用或将网线拔出，在补丁更新完毕和杀毒工作完成后再启用网络。
B0 \& Z9 A0 I+ @
1 u/ r. J( B5 y) D- w 当然网络的开关不仅仅局限于网线的插拔，我们可以通过在网络出口路由器上设置访问控制列表或不宣告该服务器来达到切断外界网络与该计算机的联系，这也是一种关闭网络的方法。当问题解决后再宣告路由器或取消访问控制列表是最简便的方法。+ t) S& s& E2 T; T
7 f2 k9 C. |% q% {( e0 v/ R8 q
四、替换法是原则
& Z% G; U- E& r8 V8 [ . r8 b: o& b5 b( W1 }
大家都知道计算机硬件发生问题后最常用的方法是替换法，拿另外一台计算机的同样部件来替代怀疑损坏的部件。同样我们也可以使用该方法解决网络上的问题。# h! Y! k9 ?2 N1 }$ H; n
1 C+ z1 }' l6 m l7 o* d 例如笔者经常遇到由于网络规划不合理造成内部网络发生广播风暴的问题，使用替代法成为唯一的手段。我们可以一个一个的从交换机或路由器上拔掉所有终端，接着一个一个的添加这些终端到网络中。虽然虽然是个笨办法但是往往是最有用的，花的时间也是最少的。
. A0 ^" L( ]% W' P$ G , f* {8 P, u# Z& t7 t! Y' @0 Z
五、变通方法是捷径3 }+ R: `8 V/ Q |- R
+ f* h5 @4 K9 m! i& b
大多数网络问题都可以根据常规方法进行解决，但有的时候会因为操作系统版本或网络结构，应用程序兼容性等问题不法按照常规方法处理，遇到这种情况作为网络管理员的我们就要采取一种变通的方法了。( u; N+ g' N: H
2 m/ @. ~3 X( G$ V2 p 举一个简单的例子，同样是计算机之间的共享资源访问，计算机A无法从计算机B上下载某某文件。那么换个角度我们可以将访问方向进行修改，也就是将原来的A从B下载文件转换成B往A上传该文件即可。该方法特别适用于XP与98系统的资源访问，通过将共享数据以XP上传到98的方式传输就大大简化了配置系统默认参数，容许访问共享的操作了。
4 d+ y& ]% j) _, D' V9 H' _ p ) C/ B) n6 j! i8 Y
同样是文件传输的问题，如果双方系统不同而且安装了防火墙则很难通过文件共享的方式完成全部传输。这时也可以采取变通的方法例如通过QQ传输文件，因为QQ可以找到最近路线的路由，即使100M的文件，完全可以几分钟搞定。- V8 _& N$ c4 Q/ X" B$ I- O4 F3 `/ l& }
% r5 w' k) ]* k# U) S
当然我们不是建议大家遇到问题就采取糊弄或逃避的方法，而是在实在没有其他好办法的情况下换个角度去思考问题，选择更加变通的手段去实现。
" P r" V D4 [; i " ^0 M) s2 u4 G2 d
六、塌实的技术功底9 b6 D% r( b* `; K' S0 C, L0 c
- i1 P2 {( e Q: n: e6 e* }# k) K8 j4 z 俗话说经济基础决定上层建筑，有什么样的技术功底就会有什么样的网络。作为网络管理员的网络要不断的充实自己，掌握更多更新更全更广的技术才能更有效的管理与维护企业的网络。以下是笔者实际工作的几个小技巧，拿出来和大家分享。9 w! j% \. D7 d
b' n4 J" g; _7 D+ |2 g
（1）网卡的IP频繁地在内外网之间切换，拔来拔去非常不方便。其实在网卡\TCP IP\设置\高级\添加你的另一个IP就可以省去这些步骤。% m: L+ F8 x6 h
/ c* U3 q1 J1 J2 K6 T( } （2）对于不经常共享的计算机要关闭所有默认共享最有效的方法就是停止server服务，这样你的安全等级就会非常的高。 G5 z; A+ O! V+ U8 F* y
3 j9 p8 k* _0 A. w4 k* `; n
（3）将系统的文件格式转换为NTFS并用好NTFS格式下磁盘属性中“配额”和“安全”两个选项，可以最大限度的减少黑客带来的损失。
8 F5 z: N" q' Y
' ^ E0 I$ w0 q. s! p& v3 O （4）定期的windows update更新你的系统，把你的administrators帐户权限设置为来宾，再添加一个长点的密码。4 V/ f2 J/ \! g4 L# i; R! q/ n
6 B- U3 |& m% t* u
（5）杀毒软件的多和少不是关键，只要有一个即可，关键是要及时更新病毒库。 |
发表于 2008-3-5 14:59
| 
