浅谈局域网的维护

(鄂尔多斯市社会保险事业管理局，内蒙古 鄂尔多斯 017000)
摘 要：根据自身多年来从事社会保险领域局域网硬件维 护的工作经验，给从事社会保障及计算机网络维护人员提出了一定的建议。
关键词：计算机技术；局域网；维护
中图分类号：TP393.07  文献标识码：A  文章编号 ：1007—6921(2008)14—0234—01

随着计算机技术、信息技术的高速发展，网络已被各行各业作为自己获取资源、共享资源的 最好工具，局域网作为一种计算机网络，采用TCP/IP技术，实现数据的传输和处理功能。
1 现状

在计算机进入网络的时代，把各自独立的计算机通过通信介质互相连接，并按照一定的协议 相互访问，就能实现信息和资源的共享。由于局域网短距离、高速率、低延时、低出错等特 点，被各行各业所广泛应用。当前，面对社会保险事业的不断发展壮大，信息量迅猛增长的 态势，如何充分利用现有资源，提高网络数据维护工作的效率，实现社会保险各项信息数据 共享是每个网络维护管理工作者的职责。
2 硬件维护
2.1 网卡安装与维护

首先要确保所用网卡被该操作系统支持，并且使用了正确的网卡驱动程序。如果配置后，重 启系统时报错或使用winipcfg检查不到网卡的配置信息，说明网卡没有被操作系统检测到。 对于ISA接口的网卡，可使用网卡所带的设置程序，在纯DOS环境下正确设置其中断(IRQ)、 输入/输出地址范围(I/Oaddress)等参数。有跳线的网卡要根据网卡说明书调整跳线，确保 跳线设置正确。对于PCI接口的网卡，可更换插槽试试。待配置结束后，重启系统，再次检 查网卡是否正常。网卡在重启时正常检测，但不能同其他机器互联。这主要是由于子网掩码 或IP地址配置错误、网线不通、网络协议错误、路由错误等几种情况造成。解决方法是首先 ping本网卡的回送地址(127.0.0.1);若通，则说明本机TCP/IP工作正常;若不通，则需要重 新配置并重新启动电脑。有些网卡缺省设置其速率为100M，也会导致网络不通，需要根据所 连Hub(集线器)或Switch(交换机)口的速率，将其速率设置为10M、100M或设成自适应网线速 率。
2.2 网络检查与维护

网络互联系统主要指网络的连接转发设备，包括HUB、交换机、路由器等。
2.2.1 检测HUB或交换机故障。HUB或交换机的状态指示灯如果闪烁或常亮黄灯、表明数 据包在 网络上有堵塞情况、需要检查同一局域网中是否有重复的IP地址分配或局域网IP地址分割有 交叉。如果网线和主机都没有问题、则应测量网络设备的地线和零线之间的电压、如果电压 超过3V则表明HUB或交换机的供电系统有问题、静电不能及时释放、干扰了数据信号。
2.2.2 检测路由器故障。利用MIB变量浏览器、用它收集路由器的路由表、端口流量数据 、计费 数据、路由器CPU 的温度、负载以及路由器的内存余量等数据。通常情况下网络管理系统有 专门的管理进程不断地检测路由器的关键数据、并及时给出报警。另外、如两个路由器直接 连接、应将一台路由器的出口 (或入口)连接另一路由器的入口(或出口)。
2.2.3 网络连线是局域网的血管、没有它们、信息就无法流通。网络某条线路突然中断 、用pin g或fping 检查线路在网管中心这边是否连通、若连续几次ping都出现 Request time out信 息、表明网络不通。连线故障通常包括网络线内部断裂、双绞线和 RJ-45水晶头接触不良以 及双绞线是否采用标准线序连接等。
双绞线的标准使用。双绞线的正确联接很重要。对8根4对双绞线的不正确联结使用，会影响 通讯效果。在10Base-T标准中，第1,第2为一对线，第3、第6为一对线。在一对线的传输中 ，由于线路是双绞的，会将涡流相互抵消，延缓数据信号的衰减。如果线路不正确使用，就 起不到涡流抵消的双绞线作用，使传输距离和传输速度都要打折扣。如果双方为同样的线序 ，表明是接集线器的直联线。如果为1,3,2,6反接，则为双机直联线，又称Hub集线器级联线 。
3 软件维护
3.1 病毒预防 

防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全 意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，比 如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下： 
3.1.1 权限设置，口令控制。很多计算机系统常用口令来控制对系统资源的访问，这是防 病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限， 选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。
3.1.2 简易安装，集中管理。在网络上，软件的安装和管理方式是十分关键的，它不仅关 系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻 松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理 员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理 的一部分，并且自动提供最佳的网络病毒防御措施。
3.1.3 实时杀毒，报警隔离。当计算机病毒对网上资源的应用程序进行攻击时，这样的 病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网 络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器， 服务器上的网关，Internet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作 。
3.1.4 以网为本，多层防御。网络防毒不同于单机防毒。计算机网络是一个开放的系统， 它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时 查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒， 确保系统安全的。所以网络防毒一定要以网为本，从网络系统和角度重新设计防毒解决方案 ，只有这样才能有效地查杀网络上的计算机病毒。 
3.2 软件维护 

软件可以分为服务器上的软件和局域网中电脑的软件。服务器上的软件价值最高，要 特别注意。另外，因各部分信息也都存放在服务器上，所以维护这些信息安全，也尤为重要 。软件维护包括以下几部分。 
3.2.1 服务器软件的维护 

服务器上的软件主要是操作系统、WWW服务器、文件服务器等软件。这些软件平常应 该正常运行，但还是要定期检查。如:有软件会有一些缺陷，因此，当有新的补丁包时，应 尽快把系统升级。另外有时也有人为的操作错误而误删一些文件，因此，当服务器的运行出 现异常时，应通知维护人员进行检查。维护人员应该尽快地找出问题所在，不可以放任 不 管，否则，后来的信息有可能会因为这个问题而产生错误。等到发现这个错误时，恐怕已经 造成重大的影响了。另外，不要在系统中安装一大堆根本用不着的软件;要定期的做磁盘整 理、注册表清理等。 
3.2.2 软件维护最重要的定期工作就是备份  

无论设计得多好的软件，都有可能因为一些意外造成资料的丢失。这些资料一旦丢失 而又没有备份，后果是非常可怕的。因此，对于日常性的资料，最好能够每天备份。这样， 就算资料流失了，也只是损失一天的资料而已。 

虽然本文对局域网的各种维护做了一定的介绍，但单位局域网有着自己不同的特点， 所以局域网管理员应根据自己网络的特点采取适合自己的维护方法，并不断学习新的网络维 护方法，使得局域网速度、安全等得到更大的提高。
［参考文献］
［1］ 邸瑞华等.小型局域网——组建、维护、扩建［M］.北京:电子工业出版社,19 98.
［2］ 胡道元编著.计算机局域网［M］.北京:清华大学出版社，1996.