網絡管理員復習資料(編輯修改稿)

　

【文章內容簡介】 個網管，你應該 對 各種各樣的操作系統都熟悉，唯一解決辦法就是在你的機器上安裝多個系統來學習。一般情況下，要熟悉安裝 windows 系列；如果你還想進一步了解其他操作系統，根據我個人經驗，你可選擇 red hat/mandrake/free bsd[unix]，甚至有機會接觸商用的 unix系統是最好的了，比如 ibm aix /sco unix/hp ux 等等，不過這個過程是很漫長的。 對于服務器，這里指服務器硬件和服務器軟件。服務器和服務器軟件是我們管理的對象，每天我們都要面對它們，你應該對硬件比較熟悉，至少你每天玩的服務器應該熟悉，主板、芯片組、 cpu、內存，磁盤等都要從技術角度去熟悉它們。服務器軟件一般來說需要掌握 iis、 apache、tomcat、 websphere、 .、各種數據庫、各種 ftp 服務器軟件、郵件服務器軟件的安 裝、配置、故障處理。哎，基本上每一樣都可以寫一本書。 七、數據管理、安全管理 公司信息化后，什么最重要，數據，所以即使 IT 總管沒叫你寫數據管理制度，你也要主動寫出來。包括日常數據的存取、數據實時備份，定期備份，備份方式都寫清楚。并每天檢查是否正確地在執行。可能這個是中國人的劣根性吧，制度好，可執行就是那么難。 說到安全，也許很多人都知道安全重要，但實際沒做到安全生產。我想這個與一個人的安全意識和計算機水平有關系，一個人想做到安全，但是他無法從技術大會實現，那么我們就應該出現了，一 個企業應該有相關的培訓。 Ps:不管是數據管理還是安全方面的管理，都涉及到了管理，這個管理不僅僅是我們網管的工作了，應該是一個團體的事情，領導層應該足夠重視這些方面的工作。 最后，希望我們的工作得到上司的贊同，并重視我們這一個群體，因為我們確實很重要。 13 2021 年 11 月軟考輔導班資料：網絡通信重點內容 14 15 16 17 18 2021年 11 月軟考輔導班資料：網絡通信預測試題 19 20 21 22 23 24 2021年 11月軟考輔導班內部資料：學習問題集 (2) 來 源：考試通 點擊數： 1282 更 新： 2021108 【文字： 小 大 】 25 26 27 2021年 11月軟考輔導班內部資料：數據通信原理 28 29 30 31 32 33 34 35 36 局域網 IP地址非法使用問題的解決 在大多數局域網的運行管理工作中，網絡管理員負責管理用戶 IP 地址的分配，用戶通過正確地注冊后才被認為是合法用戶。在局域網上任何用戶使用未經授權的 IP 地址都應視為 IP 非法使用。但在 Windows 操作系統中，終端用戶可以自由修改 IP 地址的設置，從而產生了 IP 地址非法使用的問題。改動后的 IP 地址在局域網中運行時可能出現的情況如下。 在大多數局域網的運行管理工作中，網絡管理員負責管理用戶 IP 地址的分配，用戶通過正確地注冊后才被認為是合法用戶。在局域網上任何用戶使用未經授權 的 IP 地址都應視為 IP 非法使用。 但在 Windows 操作系統中，終端用戶可以自由修改 IP 地址的設置，從而產生了 IP 地址非法使用的問題。改動后的 IP 地址在局域網中運行時可能出現的情況如下。 a. 非法的 IP 地址即 IP 地址不在規劃的局域網范圍內。 IP 地址與已經分配且正在局域網運行的合法的 IP 地址發生資源沖突，使合法用戶無法上網。 IP 地址當合法用戶不在線時，冒用其 IP 地址聯網，使合法用戶的權益受到侵害。 IP 地址非法使用的動機 IP 地址 的非法使用問題，不是普通的技術問題，而是一個管理問題。只有找到其存在的理由，根除其存在的基礎，才可能從根本上杜絕其發生。分析非法使用者的動機有以下幾種情況： a. 干擾、破壞網絡服務器和網絡設備的正常運行。 37 b. 企圖擁有被非法使用的 IP 地址所擁有的特權。最典型的，就是因特網訪問權限。 c. 因機器重新安裝、臨時部署等原因，無意中造成的非法使用。 非法使用方法 靜態修改 IP 地址配置 用戶在配置 TCP/IP 選項時，使用的不是管理員分配的 IP 地址，就形成了 IP 地址的非法使 用。 同時修改 MAC 地址和 IP 地址 非法用戶還有可能將一臺計算機的 IP 地址和 MAC 地址都改為另一臺合法主機的 IP 地址和MAC 地址。他們可以使用允許自定義 MAC 地址的網卡或使用軟件修改 MAC 地址。 IP 電子欺騙 IP 電子欺騙是偽造某臺主機 IP 地址的技術。它通常需要編程來實現。通過使用 SOCKET編程，發送帶有假冒的源 IP 地址的 IP 數據包。 理員的技術手段 1. 靜態 ARP 表的綁定 對于靜態修改 IP 地址的問題，可以采用靜態路由技術加以解決，即 IPMAC 地址綁 定。因為在一個網段內的網絡尋址不是依靠 IP 地址而是物理地址。 IP 地址只是在網際之間尋址使用的。因此作為網關的路由器上有 IPMAC 的動態對應表，這是由 ARP 協議生成并維護的。配置路由器時，可以指定靜態的 ARP 表，路由器會根據靜態的 ARP 表檢查數據包，如果不能對應，則不進行數據轉發。 38 該方法可以阻止非法用戶在不修改 MAC 地址的情況下，冒用 IP 地址進行跨網段的訪問。 2. 交換機端口綁定 借助交換機的端口 —MAC 地址綁定功能可以解決非法用戶修改 MAC 地址以適應靜態 ARP表的問題。可管理的交 換機中都有端口 —MAC 地址綁定功能。使用交換機提供的端口地址過濾模式，即交換機的每一個端口只具有允許合法 MAC 地址的主機通過該端口訪問網絡，任何來自其它 MAC 地址的主機的訪問將被拒絕。 劃分 嚴格來說， VLAN 劃分不屬于技術手段，而是管理與技術結合的手段。將具有相近權限的 IP 地址劃分到同一個 VLAN，設置路由策略，可以有效阻止非法用戶冒用其他網段的 IP 地址的企圖。 避免采用針對 IP 地址的直接授權的管理模式，綜合運用用戶名、口令、加密、 VPN 及其他應用層的身份認證機制，構成多層次的嚴密的安全體系，可以有效降低 IP 地址非法使用所帶來的危害。 管理建議 IP 地址所產生的危害和處罰措施，制定并實施嚴格的 IP 地址管理制度，包括： IP 地址申請和發放流程， IP 地址變更流程，臨時 IP 地址分配流程，機器 MAC 地址登記管理， IP 地址非法使用的處罰制度。 IP 的行為，總是內部網絡少數人的行為。因此，對于已經建成的網絡，管理員要根據當前存在的問題，有針對性的運用技術措施，重點阻止個別用戶的非法行為。 c. 劃分 VLAN 時，兼顧可管理性和易用性。在不增加網絡復雜性的前提下，充分運用 VLA 39 N 的劃分手段，將權限相近的用戶劃分到同一個 VLAN 內，弱化非法使用同網段 IP 地址所帶來的利益。 d. 部署網絡管理系統。網絡管理軟件可以實現靜態 ARP 表綁定的初始化操作，避免網絡管理員的大量重復性勞動。網絡管理軟件的日常監視和日志功能，可以及時有效的發現網絡中的 IP 地址變化、 MAC 地址變化、交換機端口改變等異常行為，幫助網絡管理員查找網絡故障的根源。同時，網絡管理員還可以借助網管系統，很方便的管理網絡交換機，針 對個別問題突出的用戶，進行交換機端口綁定操作，禁止其修改 MAC 地址。 e. 與應用層的身份認證相結合，建立完整嚴密的多層次的安全認證體系，弱化 IP 地址在身份認證體系中的重要性。與 IP 地址非法使用的問題類似，用戶名和口令也屬于容易盜用的資源，建議有條件的單位采用指紋鼠標等先進的身份認證系統，強化重要系統的安全強度。 結束語 內部人員非法使用 IP 地址，并不是為了進行侵入和破壞，而是為了謀取某些特定的權限和利益。網絡管理員除有法律手段和技術手段，還擁有各種內部管理手段。如果單純使用技術手段來防范 IP 地址的非法使用，必然產生高昂的系統投資成本和人員開支。因此，只有綜合運用管理手段和技術手段，來處理 IP 地址非法使用問題，才能實現高可靠性的系統運行與低成本的管理維護的統一。 40 無線上網網速變慢且無線連接速率下降的解決方法 【簡 介】 這幾天一個朋友的電腦上網的速度非常慢，查看無線網絡的連接屬性時，發現連接速率居然只有 2Mbps，而且有時只有 1Mbps。無線局域網內的計算機都在同一個房間，以前的連接速率是正常的 11Mbps。這可難倒了我的朋友 這幾天一個朋友的電腦上網的速度非常慢，查看 無線網絡的連接屬性時，發現連接速率居然只有 2Mbps，而且有時只有 1Mbps。 無線局域網內的計算機都在同一個房間，以前的連接速率是正常的 11Mbps。這可難倒了我的朋友。 具體解決方案如下： 無線網絡設備能夠智能調整傳輸速率，以適應無線信號強度的變化，保證無線網絡的暢通。建議執行以下操作，以恢復原有的傳輸速率。 第一，查看是否開啟了無線網卡的節能模式。在采用節能模式時，無線網卡的發射功率將大大下降，會導致無線信號減弱，從而影響無線網絡的傳輸速率。 第二，查看在無線設 備之間是否有遮擋物。如果在無線網卡之間，或者無線網卡與無線 AP之間有遮擋物（特別是金屬遮擋物），將嚴重影響無線信號的傳輸。建議將無線 AP 置于房間內較高的位置。 第三，查看是否有其他干擾設備。微波爐、無繩電話等設備會對無線傳輸產生較大的干擾，導致通信速率下降。大多數微波爐使用了 頻段上 14 個 Channel 中的第 7 到第 11 個 Channel，所以，對于采用 IEEE 協議的無線設備，只要將通訊 Channel 固定為 14(最后一個Channel)即可。 41 網絡管理員復習指導：優化網絡的 七條思路 【簡 介】 如何最大限度地提升網絡的速度與性能，一直是企業網絡管理者們所關注的問題。本文將圍繞如何進一步提升網絡的速度與性能這一問題，給出業內資深人士和網絡專家的七條建議。 如何最大限度地提升網絡的速度與性能，一直是企業網絡管理者們所關注的問題。本文將圍繞如何進一步提升網絡的速度與性能這一問題，給出業內資深人士和網絡專家的七條建議。 使用巨型數據包 使用巨型數據包技術可使網絡獲得性能上的提升，支持巨型數據包的交換機和網絡接口卡可以處理最大長度超過 IEEE 標準 ( bits)的數據包，一些設備支持長度超過 9k bits 的數據包，但在巨型數據包長度方面還沒有統一的標準。業內人士指出，對于吉比特網和 10G 網這樣的高速以太網來說，使用巨型數據包技術更為有效，包括 3Com、 Cisco， Extreme Networks 等等的很多廠商已經提供支持這一技術的產品。使用這一技術的網絡要將交換機設置為巨型數據包模式，并且必須使用同一廠商的產品，否則就有可能出現數據包丟失或被分解等問題。同時，專家建議，巨型數據包技術的使用范圍應該受到限制，比如只在服務器對服務器的文件傳輸或備份工作這樣的網絡連接 上使用該技術。 檢查網絡連線 網絡性能的下降也許因為簡單的物理連接問題，但是網絡管理員不能忽視這些問題，因為電纜或連接器的損壞也許只會導致數據包的丟失而不會使網絡徹底癱瘓，所以這樣的問題更加隱蔽。可以使用網絡嗅探器來發現不正常的數據包重傳，而這往往是電纜發生問題的征兆。環境因素也可能造成網絡性能的下降，比如在電梯或供熱系統附近的電纜，在傳輸數據的時候會受到電磁場的影響。專家建議，給處于這樣環境中的電纜加裝防護外殼，同時最好將網絡中的所有電纜都升級到 5 類線或 6 類線。 使用全雙工模式 42 網絡連接兩端的網卡都處于全雙工模式時性能最高，而 PC 上的網卡很容易通過軟件被用戶無意或有意的設置為半雙工模式。監視連接速度對于查出兩個端口的雙工設置是否匹配是很重要的。專家建議，采用一種名為 Multirouter Traffic Grapher 的軟件來監視網絡連接的性能，以確定兩端都打開了全雙工設置。 使用 Layer 3 交換 提升網絡性能的一種途徑是在與桌面機器相連的交換機上實現 Layer 3 交換。很多交換機都提供 LAN 邊緣交換機具有的 IP 路由能力和基于 Layer 3 交換的 QoS。擁 有 Layer 3 交換能力，交換機就不會將每個數據包都發送到路由器，比如兩個位于不同虛擬局域網的節點連接在同一交換機上， La