時間：2023-05-30 09:04:21
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網(wǎng)絡管理員，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
請大家一起來欣賞以下這一份關于一名網(wǎng)絡管理員的辭職報告范文，廣大畢業(yè)生瀏覽。
尊敬的網(wǎng)絡部經(jīng)理：
你好！我是網(wǎng)絡管理員xx，下面是我的辭職報告。
在公司兩年時間里，我學會了很多東西，不管是erp，還是金碟k3，我現(xiàn)在基本都能掌握，還有一些硬件的東西，這里我很感謝公司給我這些東西。
然而，在公司的這兩年時間里，我是多么的渴望工資上漲，可是我總感覺一點盼頭都沒有。如今物價飛漲，利息天天漲，現(xiàn)在的工資水平已經(jīng)很難在這個城市立足。我渴望找一份待遇較好的工資才能在這里生存上去了，我很幸運我找到了，因此我向公司提出辭職申請。
王星
身份證號碼
性 別
男
年 齡
25歲
政治面貌
群眾
婚姻狀況
未婚
視 力 狀 況
300度近視
身高(厘米)
178 cm
體重(公斤)
70 kg
民 族
漢族
戶口所在地
九江市(含區(qū)市縣)
技術職稱
最 高 學 歷
本科
現(xiàn)居住地
江西省
畢業(yè)時間
2007
求 職 狀 態(tài)
目前正在找工作
電話、手機
個人主頁
地 址
華東交大附近
郵編
332200
受教
育及
培訓
狀況
2003年9 月 至 2007年7月
九江學院
計算機科學與技術 本科
專業(yè)描述：
系統(tǒng)學習了計算機專業(yè)的軟硬件、網(wǎng)絡知識
工
作
經(jīng)
驗
摘
要
任職公司名稱: 九江斯普林科技公司 。
2007年3 月 至 2007年5月
技術員
工作職責和業(yè)績:
負責網(wǎng)吧 中小企業(yè) 學校的裝機以及無盤工作站系統(tǒng)安裝維護。
任職公司名稱: 北京市陽光共濟公司 。
2008年2 月 至 2008年8月
銷售
工作職責和業(yè)績:
用友軟件的銷售。
任職公司名稱: 北京中天德安公司 。
2007年7 月 至 2007年12月
網(wǎng)站維護
工作職責和業(yè)績:
公司主要面對酒店賓館客戶提供管理軟件開發(fā)以及銷售，工作職責是負責公司為客戶實現(xiàn)酒店網(wǎng)上預訂網(wǎng)站的日常維護工作。
任職公司名稱: 北京九洲創(chuàng)安公司 。
2008年9 月 至 2008年12月
現(xiàn)場實施工程師
工作職責和業(yè)績:
參與了河北海事局視頻會議系統(tǒng)項目。
任職公司名稱: 江西正達實業(yè)公司 。
2009年3 月 至 2009年10月
設備管理員
工作職責和業(yè)績:
維護企業(yè)網(wǎng)絡設備的正常運行。
任職公司名稱: 江西鴻茂工貿服裝有限公司 。
網(wǎng)絡管理員
工作職責和業(yè)績:
管理公司的電腦網(wǎng)絡設備
求職意向
現(xiàn)從事行業(yè)：
IT/信息產(chǎn)業(yè)
現(xiàn)從事職業(yè)：
101000
現(xiàn)職位級別：
初級職位（兩年以下工作經(jīng)驗）
期望月薪：
面議
目前月薪：
面議
可到崗時間：
一個月以內
期望工作性質：
全職
欲工作地區(qū)：
江西省
欲從事行業(yè)：
欲從事職業(yè)：
101000
技能特長
精通計算機知識，閱讀面廣，適應能力強
外語水平
第一外語:英語 普通英語四級
第二外語:英語 普通英語四級
興趣愛好
閱讀 計算機
自我簡評
滿足條件就可以報考。
申報條件：
一、中級（具備以下條件之一者）
1、經(jīng)本職業(yè)中級正規(guī)培訓達規(guī)定標準學時數(shù)，并取得結業(yè)證書；
2、連續(xù)從事本職業(yè)工作1年以上；
3、取得經(jīng)勞動保障行政部門審核認定的、以中級技能為培養(yǎng)目標的中等以上職業(yè)學校本職業(yè)（專業(yè)）畢業(yè)證書。
二、高級（具備以下條件之一者）
1、取得本職業(yè)中級職業(yè)資格證書后，連續(xù)從事本職業(yè)工作2年以上；
2、經(jīng)本職業(yè)高級正規(guī)培訓達規(guī)定標準學時數(shù)，并取得結業(yè)證書；
3、連續(xù)從事本職業(yè)工作3年以上；
4、取得經(jīng)勞動保障行政部門審核認定的、以高級技能為培養(yǎng)目標的高等以上職業(yè)學校本職業(yè)（專業(yè)）畢業(yè)證書；
5、取得相關專業(yè)大專以上（含大專）畢業(yè)證書，并連續(xù)從事本職業(yè)工作1年以上。
三、技師（具備以下條件之一者）
1、取得本職業(yè)高級職業(yè)資格證書后，連續(xù)從事本職業(yè)工作3年以上；
2、經(jīng)本職業(yè)技師正規(guī)培訓達規(guī)定標準學時數(shù)，并取得結業(yè)證書；
3、連續(xù)從事本職業(yè)工作6年以上；
4、取得經(jīng)勞動保障行政部門審核認定的、以高級技能為培養(yǎng)目標的高等以上職業(yè)學校本職業(yè)（專業(yè)）畢業(yè)證書，并連續(xù)從事本職業(yè)工作1年以上；
5、取得相關專業(yè)本科以上（含本科）畢業(yè)證書，并連續(xù)從事本職業(yè)工作2年以上。
四、高級技師（具備以下條件之一者）
1、取得本職業(yè)技師職業(yè)資格證書后，連續(xù)從事本職業(yè)工作4年以上；
2、經(jīng)本職業(yè)高級技師正規(guī)培訓達規(guī)定標準學時數(shù)，并取得結業(yè)證書；
3、連續(xù)從事本職業(yè)工作10年以上；
（一）職務名稱：學生網(wǎng)絡管理員
（二）所屬部門：教育技術中心網(wǎng)絡信息部
（三）工作時間：XX年-2009學年度
（四）職務性質：勤工助學
（五）主要工作職責
1.按照規(guī)定流程開通校園網(wǎng)用戶，做好審核與登記工作。
2.接聽辦公室報修電話，負責校園網(wǎng)網(wǎng)絡故障報修用戶信息登記。
3.憑證參加網(wǎng)絡故障現(xiàn)場維護（自網(wǎng)絡故障報修日起兩個工作日內）。
4.統(tǒng)計當天網(wǎng)絡故障報修數(shù)據(jù)，并上傳至網(wǎng)管q群和公共郵箱。
5.瀏覽、監(jiān)控指定網(wǎng)絡運行狀況。
6.定期檢查負責樓棟交換機設備運行狀況。
7.及時向管理老師匯報網(wǎng)絡異常情況。
8.做好違規(guī)事件的記錄、取證、報告及善后工作。
9.清潔機房和設備。
10.參與組織內部計算機和網(wǎng)絡技術交流。
11.參加教育技術中心組織的計算機和網(wǎng)絡技術培訓和工作會議。
二、工作成績與不足
在擔任學生網(wǎng)絡管理員期間，我順利地完成了本職工作，密切地配合主管老師開展有關工作活動，執(zhí)行有關任務。現(xiàn)將工作成績與不足之處總結如下。
（一）按時參加值班工作，恪盡職守。在任職期間，我嚴格按照值班安排參加值班工作，準時到崗，不遲到，不早退，遇到特殊情況能夠及時向主管老師說明原因。
（二）嚴格遵守了有關憑證開戶、憑證處理帳戶管理信息的值班規(guī)定，保障網(wǎng)絡管理秩序與用戶信息安全。
（三）能夠意識到管理秩序與公平的重要性，嚴格要求自己，不濫用網(wǎng)絡管理權限延長他人上網(wǎng)時間許可。
（四）保持強烈的責任感和服務意識，做好每一個細節(jié)。具體包括以下幾個方面。
1. 在第一工作臺值班時，能夠及時接聽電話（電話響鈴不超過兩次），禮貌措辭，耐心向用戶解釋。
2.指導到辦公室報修的用戶完整地填寫報修信息，為現(xiàn)場維護工作提供便利。
3.在值班時查看樓棟用戶報修情況，能夠及時處理自己所負責樓棟網(wǎng)絡故障，做好上門維護工作，并及時提醒有關網(wǎng)管進行報修處理。在所有的上門維護工作過程中，我都得到了用戶對網(wǎng)絡管理工作的理解與支持，也獲得廣泛好評。
（五）不斷提高技術水平和服務質量，與其他學生網(wǎng)管分享學習成果。
在職期間，我不但積極參加網(wǎng)管員培訓，而且發(fā)揮自主學習的精神，通過互聯(lián)網(wǎng)和圖書館資源學習計算機與網(wǎng)絡故障解決方案，提高了網(wǎng)絡故障分析與處理水平，根據(jù)實際工作完善了一些故障解決方案，為網(wǎng)絡維護工作提供了一定的便利。
（六）考驗了應急處理問題和獨立處理問題的能力。
1.在一次假期樓棟網(wǎng)絡集體故障中及時上報，及時向樓棟用戶故障信息，穩(wěn)定用戶情緒。
2.及時處理了一例樓棟大面積用戶遭受arp病毒連續(xù)不斷攻擊的現(xiàn)象。
（七）及時向主管老師匯報工作中遇到的問題，致力于提高自身及學生網(wǎng)絡管理團隊的工作質量。
（八）個人認為，工作中所表現(xiàn)出來的不足之處主要有以下兩個方面，不盡之處歡迎指正。
1.技術能力仍然有限，無法執(zhí)行其它復雜的網(wǎng)絡管理工作。也就是說，以我目前現(xiàn)有的技術水平仍然無法勝任社會上網(wǎng)絡管理工作要求。不過從職業(yè)生涯方面考慮，我也沒必要對這一方面提出過高要求。
2.溝通能力有待進一步提高。用戶不了解網(wǎng)絡是可以理解的，而作為網(wǎng)絡管理員則必須與用戶有一個良好的溝通過程，爭取用戶對工作的理解與支持。我相信，不斷提高自己的溝通水平將有利于將來各種工作的快速開展。
三、工作經(jīng)驗和教訓
（一）用戶的故障報告不一定可靠。
許多用戶報稱“宿舍上網(wǎng)端口有問題”，現(xiàn)場查看卻并非如此，造成人力浪費。這類情況可能有三方面的原因：一是用戶沒有交換端口測試，直接將“本地連接受限制”等問題統(tǒng)稱為“端口問題”；二是用戶直接來辦公室報修登記，卻記不清網(wǎng)絡異常有什么具體特征，照著前面報修登記用戶的故障描述填寫；三是一些用戶對網(wǎng)管員的詢問表現(xiàn)得不耐煩，不好溝通，但作為網(wǎng)管則可能希望能夠盡快騰出時間處理其他報修問題，從速登記。四是值班網(wǎng)管員可能沒有做好保修登記指導工作。工作建議：（1）學生網(wǎng)管必須熟練掌握各項常見故障及其解決方案；（2）針對報修用戶記不清故障提示或者故障特征的現(xiàn)象，首先可以通過“日志管理”項下的“日志查詢”查詢用戶日志；其次要學會做引導的詢問而不是越俎代庖式的自問自答；再次是要有一定的耐心，避免把有可能立刻處理好的問題交給現(xiàn)場維護。
共2頁,當前第1頁1
（二）關注網(wǎng)絡設備安全，憑工作證抵押領取交換機房鑰匙。
雖然我已經(jīng)與一些宿舍管理員認識，對方也知道我是網(wǎng)絡管理員，但是，我認為工作證是代表我的網(wǎng)絡管理員身份的唯一標志。我們要保障學校網(wǎng)絡設備安全，就必須明確機房鑰匙領用規(guī)則。憑工作證抵押領取交換機房鑰匙，也可以避免產(chǎn)生不必要的糾紛。雖然我是好人，但制度不應該相信好人。即使是十萬分之一可能發(fā)生的管理漏洞，能堵住的都應該堵住。因此我跟宿舍管理員申明，沒有網(wǎng)管正抵押，任何學生都不可以領取交換機機房鑰匙。
（三）帶著一種空杯心態(tài)去學習（核心思想同實習報告）。
在擔任學生網(wǎng)絡管理員期間，我始終帶著一種空杯心態(tài)去工作、學習、鍛煉，通過各種方式掌握更多的網(wǎng)絡故障處理技術，不斷地讓自己的技術提高到一個新的水平，也從不驕矜自負。在入職之初，我就注意到這是一個絕佳的鍛煉溝通能力的機會，因此，我值班的時候總是盡量坐在比較忙碌的第一臺辦公桌，負責接聽電話等工作。
（四）用正確的工作態(tài)度去做事（核心思想同實習報告）。
有一句話，很有道理：“做人，做事，做細節(jié)。”事無大小，都可以看出一個人的做人、做事的態(tài)度。我總結自己參加網(wǎng)絡管理工作以來，雖然遇到了不少陌生的問題，但總可以說是盡了自己應該承擔的一份工作責任，總是爭取做好自己所能注意到的一個細節(jié)。
四、發(fā)展計劃
根據(jù)網(wǎng)絡信息部年度換屆計劃及個人臨近畢業(yè)的時間安排，自2009年10月起，我將不再擔任學生網(wǎng)絡管理員。
工作以來，我本著對職業(yè)負責、對學生負責、勤勤懇懇地工作著。現(xiàn)將一學年度的工作總結如下：
一、 政治思想方面：
俗話說：“活到老，學到老”，本人一直在各方面嚴格要求
己，努力地提高自己，以便使自己更快地適應社會發(fā)展的形勢。勇于剖析自己，正視自己，提高自身素質。認真學習新的教育理論，及時更新教育理念。積極參加中心培訓，并做了大量的政治筆記與理論學習。我們必須具有先進的教育觀念，才能適應教育的發(fā)展。所以我不但注重集體的政治理論學習，還注意從書本中汲取營養(yǎng)，認真學習仔細體會新形勢下怎樣做一名好教師。
二、 在個人業(yè)務方面:
在這一年中，嚴格要求自己，遵守單位各項規(guī)章制度，與同事之間相處融洽;工作上，盡職盡責，不敢有絲毫懈怠，除了做好本職工作外，對中心的日常工作也有了一個全面的認識。網(wǎng)絡管理員主要有三項主要工作內容：第一，計算機及其網(wǎng)絡維護管理工作;第二，“中國校外教育網(wǎng)”及“陜西省校外教育網(wǎng)”的撰稿及編輯工作;第三，對中心工作人員進行網(wǎng)絡培訓工作。
在工作中，為把校外教育網(wǎng)絡建設得更快更好，以跟上時展和學校各項工作的進度，對自己做出了以下具體要求：一要提高對校外教育網(wǎng)絡工作重要性的認識;二要科學建設網(wǎng)絡，充分利用好網(wǎng)絡資源，發(fā)揮好網(wǎng)絡的各項功能;三要強化管理，確保網(wǎng)絡安全運行;四要落實責任制;五要加強網(wǎng)絡工作人員隊伍建設。
本年度我中心組織學員參加“網(wǎng)上祭掃先烈”活動;開展的“愛家鄉(xiāng)，愛高陵”系列活動(涇渭分明健步行和慶“六一”家鄉(xiāng)文化之旅活動);參加陜西省舉辦的青少年足球夏令營活動;制作新年祝福視頻參與校外同仁聯(lián)歡會。這些活動的精彩瞬間都被及時的發(fā)到“兩網(wǎng)”上，同全國校外同仁分享精彩活動。參加2010全國“優(yōu)秀網(wǎng)絡社區(qū)”評選活動，我中心獲“優(yōu)秀網(wǎng)絡社區(qū)”的光榮稱號。
三、工作考勤方面：
我熱愛自己的工作，積極運用有效的工作時間做好自己分內的工作。在做好各項校外教育工作的同時，嚴格遵守中心的各項規(guī)章制度。不論是分到哪一項工作，我都配合同事盡自己的努力把工作做好。
我和同事之間，有三個共同：
1、共同感受：感受學習的過程;感受朋友間的情誼，感受生活的美好;
2、共同分享：分享學習的快樂，分享友情的快樂，分享成功的喜悅;
3、共同成長：不停的學習新的知識，更新觀念，和時代同步和學生共同成長
這一年，我成長了，我收獲了，存在的缺點
關鍵詞：初中；校園；網(wǎng)絡管理；有效實施
初中校園網(wǎng)絡管理的有效實施對于初中校園網(wǎng)絡管理水平的提升具有重要的作用，因此，本文將開展初中校園網(wǎng)絡管理的有效實施作為主要的研究內容，希望通過本文的研究能夠更好地促進初中校園網(wǎng)絡管理工作的開展。
一、要設置專業(yè)的初中校園網(wǎng)絡管理員
現(xiàn)階段初中校園網(wǎng)絡管理工作的實施情況并不盡如人意，難以滿足校園網(wǎng)絡建設的現(xiàn)實需要。分析現(xiàn)階段校園網(wǎng)絡建設與管理存在的問題，其突出問題在于初中學校缺乏專業(yè)的管理員，盡管一些學校對于校園的網(wǎng)絡建設工作投入了大量的資金，但是當校園網(wǎng)絡建立起來之后，卻沒有安排專門的管理人員，這就在客觀上造成現(xiàn)階段初中校園網(wǎng)絡管理成了一個空白點，校園網(wǎng)絡的管理工作難以取得實效，這對初中校園網(wǎng)絡管理工作的有效實施是非常不利的。因此，要提升初中校園網(wǎng)絡管理的實效性，就要下定決心設置專業(yè)的網(wǎng)絡管理員，通過網(wǎng)絡管理員的合理配備，可以更好地促進初中校園網(wǎng)絡管理工作的高效實施。
二、加強網(wǎng)絡管理制度的建設
在初中校園網(wǎng)絡管理工作的實施過程中，網(wǎng)絡管理制度的建設具有非常大的作用，在以往的初中校園網(wǎng)絡管理的實施中對于網(wǎng)絡管理制度的建設工作重視度不夠，這種狀況直接影響到初中校園網(wǎng)絡管理實施效率的提升，不利于網(wǎng)絡管理工作的有效落實，因此，在初中網(wǎng)絡管理工作的實施中加強網(wǎng)絡管理制度建設是非常必要的。網(wǎng)絡管理制度的建設不僅包括管理人員管理制度的建設，也包括學生參與網(wǎng)絡活動管理制度的建設，要針對學校網(wǎng)絡管理的工作實際，制定切實可行的網(wǎng)絡管理制度，管理制度的建設要以學校網(wǎng)絡管理的實效性發(fā)揮作為根本的出發(fā)點和落腳點，以此促進初中學校網(wǎng)絡管理的有效實施。
三、重視網(wǎng)絡管理人員的培訓
以往初中網(wǎng)絡管理員大多都是半路出家，網(wǎng)絡管理工作的開展缺乏專業(yè)性，要改變這一現(xiàn)狀，就要求學校加強對初中網(wǎng)絡管理人員的專業(yè)培訓，通過定期的網(wǎng)絡管理知識與技能的培訓，可以大大地提升初中網(wǎng)絡管理人員的素質，初中網(wǎng)絡管理人員的素質提升，對提升初中網(wǎng)絡管理的效率大有助益。在網(wǎng)絡管理員的培訓過程中，不僅要針對網(wǎng)絡管理員的網(wǎng)絡技術展開培訓，同時也要針對網(wǎng)絡管理員的網(wǎng)絡管理能力進行訓練，不僅如此，還要加強初中學校網(wǎng)絡管理員責任意識的培養(yǎng)，以此促進學校網(wǎng)絡管理效率的提升。
開展初中校園網(wǎng)絡管理的有效實施研究，對提高初中生信息技術素質具有不可忽視的作用，現(xiàn)階段初中校園網(wǎng)絡管理工作的實施依然面臨許多的問題，明確這些存在的問題并提出一些實效性的解決策略是極具現(xiàn)實意義的。
利用網(wǎng)絡防火墻，構筑堅固大門
學校的網(wǎng)絡管理簡單來講就是要保證網(wǎng)絡的正常運行，其關鍵因素是網(wǎng)絡防火墻，它是構建安全網(wǎng)絡的重要環(huán)節(jié)。學校的網(wǎng)絡設計一般分為外網(wǎng)和內網(wǎng)，外網(wǎng)主要用于校內用戶Internet信息瀏覽及對外信息公開等，內網(wǎng)主要用于實現(xiàn)校區(qū)內部各個業(yè)務系統(tǒng)的數(shù)據(jù)承載及校內辦公系統(tǒng)。我校就是借助網(wǎng)御星云Power V6000-F1320防火墻，通過添加相應的安全策略和服務，實現(xiàn)內、外網(wǎng)的隔離，防止外網(wǎng)的黑客入侵學校內部的網(wǎng)絡，構筑起校園網(wǎng)絡的安全之門。
利用智能網(wǎng)管平臺，提升網(wǎng)絡管理效率
智能網(wǎng)絡運維管理平臺可以對網(wǎng)絡和業(yè)務應用實施深入而全面的監(jiān)控，把網(wǎng)絡線路監(jiān)控管理、告警管理系統(tǒng)、設備管理、終端管理、日志查詢和報表分析系統(tǒng)、異常流量監(jiān)測等融為一體。我校就在利用華為eSight網(wǎng)絡應用管理平臺軟件遠程管理校園內的各樓棟分機房交換機。網(wǎng)絡管理員坐在電腦前，通過可視化、智能化的網(wǎng)絡導航管理模式，就可以監(jiān)視學校所有設備及接入信息點的運行情況，將復雜的網(wǎng)絡管理工作簡單化，人性化智能管理平臺大大降低了用戶技術入門的門檻，讓校園網(wǎng)絡管理員能夠輕松駕馭網(wǎng)絡。如果該平臺檢測到網(wǎng)絡線路或設備的故障信息，會立即彈出告警信息，網(wǎng)絡管理員就能在第一時間掌握網(wǎng)絡故障點，并及時進行排查與維護，這樣一來，不但提高了網(wǎng)絡的運行效率，也避免了網(wǎng)絡管理員來往于各樓查找故障原因的辛苦。
利用上網(wǎng)行為管理設備，提高校園網(wǎng)的安全性
在享受電腦辦公和互聯(lián)網(wǎng)帶來的便捷的同時，教師和學生在非工作時間上網(wǎng)的現(xiàn)象越來越突出，學校普遍存在著電腦和互聯(lián)網(wǎng)絡濫用的問題，這嚴重影響了正常的工作效率。鑒于這種情況，我校利用網(wǎng)域星云Leadsec-C500上網(wǎng)行為管理設備來保障學校網(wǎng)絡的安全、高效的運行。該設備可以對學校全局網(wǎng)絡流量進行監(jiān)控，對異常流量進行跟蹤和控制；根據(jù)學校各信息點的用網(wǎng)需求，可以細到對每個IP地址進行帶寬的劃分，進而提高網(wǎng)絡的整體運行效率；通過建立相應的安全策略，可以對接入校園網(wǎng)的用戶進行內容審計與行為監(jiān)控、行為管理，防止非法信息惡意傳播。
利用校園網(wǎng)站，發(fā)揮網(wǎng)絡的“橋梁”作用
網(wǎng)站是社會、家長與學校互相溝通、對話的橋梁，也是學校數(shù)字化教育、管理的重要方式。將學校網(wǎng)站開發(fā)成一個綜合性的教育服務平臺，把班班通、數(shù)字化監(jiān)控與廣播、電子顯示屏等設備的管理也融入到網(wǎng)站中，使網(wǎng)絡管理員通過一臺電腦、一個網(wǎng)站、一個賬號，就能輕松管理各類設備，這樣會大大提高網(wǎng)絡的管理效率。
另外，在學校網(wǎng)絡管理方面，除了借助先進的網(wǎng)絡管理設備來保障全局的穩(wěn)定性之外，在所有客戶端上我們都應該安裝防病毒軟件，如360殺毒、瑞星軟件等，加強網(wǎng)絡節(jié)點的安全性。學校的網(wǎng)絡管理員不同于其他公司、企業(yè)的網(wǎng)管，因為他除了是網(wǎng)管，還是教育工作者。因此，我們要嚴格要求自己，強化業(yè)務學習意識，勇于實踐，不斷創(chuàng)新，利用現(xiàn)代信息技術，努力提高的自身業(yè)務水平，只有這樣，才能從容面對眾多的任務，輕松工作。
關鍵詞: 交換機使用維護故障排除
隨著計算機技術的發(fā)展,計算機網(wǎng)絡已經(jīng)廣泛地應用到社會的各個領域,網(wǎng)絡已經(jīng)成為人們日常工作、學習、生活中不可缺少的工具,因此組成網(wǎng)絡的相關通信設備的日常維護及故障排除日益受到人們的關注。下面筆者結合親身體會,與大家探討網(wǎng)絡重要設備――交換機的維護。
1.交換機使用維護
當前人們與網(wǎng)絡的聯(lián)系日益緊密,在日常工作中人們使用網(wǎng)絡的時間越來越長,正確地對網(wǎng)絡設備進行日常維護,可大大延長相關設備的使用壽命,減少故障發(fā)生的頻率,提高網(wǎng)絡的可靠性。以交換機為例,其維護涉及如下幾個方面。
(1)外部環(huán)境維護
交換機是網(wǎng)絡中最常使用的設備,為避免交換機因外部因素而發(fā)生故障,網(wǎng)絡管理員應注重交換機的工作環(huán)境。以機房為例,管理員應注意機房內的溫度與濕度,機房使用電壓的范圍,機房的環(huán)境衛(wèi)生等情況。管理員應盡量避免交換機因環(huán)境不好而產(chǎn)生故障,例如因機房環(huán)境較差,造成交換機風扇、機柜風扇堆積灰塵,從而影響交換機散熱,進而降低交換機的工作效率甚至燒壞交換機。再如機房太潮濕,會使交換機的金屬部件生銹,腐蝕設備,甚至會造成線路絕緣性能降低,電路短路等現(xiàn)象。因此交換機工作環(huán)境的日常維護十分重要,良好的外部工作環(huán)境,可以為管理員減少很多不必要的麻煩。
(2)交換機配置安全
交換機是網(wǎng)絡中實現(xiàn)數(shù)據(jù)傳輸?shù)耐ㄐ旁O備,很多網(wǎng)絡功能都是在交換機上配置實現(xiàn)的,因此交換機的安全管理就成為管理員日常工作中的重點內容。為提高交換機的安全性,網(wǎng)絡管理員應做好以下工作:
①設置復雜密碼。交換機配置的方法有許多種,如通過console口進行配置,通過Telnet方法遠程登錄配置,通過IE遠程配置等。交換機眾多的配置方法,在為管理帶來方便的同時也帶來了安全問題。為提高交換機的配置安全,網(wǎng)絡管理員應適當設置的密碼,例如設置遠程登錄密碼、交換機console口配置密碼、交換機特權密碼等,通過不同密碼的設置來保護系統(tǒng)安全。另外管理員給交換機設置的密碼應相對復雜,并保證每隔一定的時間更換新的密碼,從而保證非法用戶無法獲取密碼,防止他人私自篡改交換機配置信息,提高交換機的安全性,維護正常網(wǎng)絡的工作和使用。
②備份交換機中相關配置。交換機作為網(wǎng)絡通信設備,在使用前要由管理員進行配置,每臺交換機都有自己的操作系統(tǒng)和相關配置參數(shù),因此網(wǎng)絡管理員在日常工作中應對這些參數(shù)進行備份。一旦交換機因為故障發(fā)生數(shù)據(jù)丟失時,管理員就可以使用備份文件來挽救系統(tǒng),還原配置參數(shù),快速恢復網(wǎng)絡使用。
③定期查看交換機配置參數(shù)。交換機作為網(wǎng)絡設備,它的許多配置與用戶密切相關,例如用戶上網(wǎng)認證、收費等功能都是在交換機上配置實現(xiàn)的,因此交換機很容易成為黑客攻擊的目標。為了防范非法用戶更改交換機上的配置,網(wǎng)絡管理員應定期檢查交換機的配置文件,了解交換機工作情況,做好記錄并撰寫安全日記,防止非法用戶私自更改交換機的配置文件。
(3)交換機物理安全
網(wǎng)絡管理員在維護計算機網(wǎng)絡安全時,首先要保證網(wǎng)絡通信設備的物理安全。安全的物理環(huán)境是網(wǎng)絡安全實現(xiàn)的前提,因此交換機的物理安全十分的重要。當交換機放置在網(wǎng)絡設備機房中時,網(wǎng)絡管理員應做好機房的安全防范措施,嚴格建立和執(zhí)行維護管理制度。如:機房管理制度,機務員值班制度,備品備件管理制度,技術資料和原始記錄管理制度,機房清潔衛(wèi)生制度等。而當交換機布置在相對開放的環(huán)境(如走廊)時,管理員則應將交換機放置在相對較高的地方,并鎖好機柜,盡量減少用戶近距離接觸交換機的機會,防止非法用戶通過物理的方式修改交換機配置。
(4)應急故障處理
網(wǎng)絡的安全穩(wěn)定是用戶對網(wǎng)絡的基本要求,當網(wǎng)絡發(fā)生故障時,用戶往往要求管理員盡快恢復網(wǎng)絡正常運行,這就要求網(wǎng)絡管理員及時排除故障。排除故障所需時間與網(wǎng)絡管理員的經(jīng)驗有關,即當排除同樣的故障時經(jīng)驗豐富的管理員會比經(jīng)驗較少的管理員花費時間少。因此制訂合理的應急故障處理流程十分必要,良好的故障處理流程可以在故障發(fā)生時很好地幫助管理人員,只要網(wǎng)絡管理人員按照規(guī)范流程操作,就能及時地處理故障,從而減少因管理員經(jīng)驗不夠而損失的時間。
2.交換機故障排除方法
交換機除日常維護外,當出現(xiàn)問題進行維修時,應遵循一定的規(guī)則。
(1)先想后作
交換機是一種精密的設備,管理員在維護時應相對謹慎。當發(fā)生故障需要維護時,管理員應先據(jù)觀察到的現(xiàn)象,思考故障產(chǎn)生的原因,這時可查閱相關的資料或根據(jù)自己的知識、經(jīng)驗來進行判斷,盡可能考慮周全后再實際動手,當遇到無法解決的問題時可向有經(jīng)驗的維護工程師求助,千萬不要盲目動手,否則可能導致新的故障。
(2)逐步排除
當交換機配置發(fā)生故障后,管理員應先查看交換機配置文件,如沒有發(fā)現(xiàn)問題,則根據(jù)故障發(fā)生的現(xiàn)象,逐步嘗試更改交換機配置信息,直到故障消除。在排除時管理員要遵循由簡到繁,逐步調試的原則,提高效率。運用這種方法可以應付各種各樣的故障,但維護人員需要有較強的邏輯思維,對交換機知識有全面、深入的了解。
(3)先軟后硬
先軟后硬即是指當交換機出現(xiàn)故障時管理員應先從配置文件、操作系統(tǒng)等軟方面進行分析,查看是否是因配置不當而產(chǎn)生故障,例如交換機配置錯誤,當判斷不是因配置而產(chǎn)生問題后,再從硬件連接上進行分析。如交換機某端口不好用,管理員應先檢查端口是否正常工作,然后檢查用戶所連接的端口是否在相應的VLAN中,最后在檢查與之相連的外部其他連接設備,從而最終解決故障。
(4)對比法
所謂對比法,就是利用現(xiàn)有的、相同型號的且能夠正常運行的交換機作為參考對象,和故障交換機之間進行對比,從而找出故障點,通過比對可以容易的發(fā)現(xiàn)故障交換機配置是否正確。這種方法簡單有效,尤其是系統(tǒng)配置上的故障。
(5)先易后難
在遇到故障分析較復雜時,管理員可以先從簡單操作或配置來著手排除,將復雜的問題分成多個簡單的模塊,一個一個地解決問題,從而最終將復雜問題解決。這種方法尤其適用于經(jīng)驗不太豐富的網(wǎng)絡管理員,使用這種方法解決問題,可以加快故障排除的速度,提高工作效率。
4.結語
交換機維護與故障排除是一項復雜繁瑣的工作,對網(wǎng)絡管理員的經(jīng)驗要求相對較高,因此網(wǎng)絡管理員要在日常工作實踐中不斷地探索和總結經(jīng)驗,做到勤動手、勤思考,努力提高自身經(jīng)驗,達到網(wǎng)絡維護工作的要求。
參考文獻:
[1]陳柏康.淺談計算機維護與故障維修.設備維修與管理,2001.
[2]張永軍.計算機維護淺談.技術服務,2007.
[3]藍學軍.計算機維護的幾點探討.廣西水利水,2005.
居住地：四川
電 話：139*******(手機)
E-mail：11178***@diyifanwen.com
最近工作[8個月]
公 司：XX有限公司
行 業(yè)：教育/培訓/院校
職 位：系統(tǒng)管理員/網(wǎng)絡管理員
最高學歷
學 歷：本科
專 業(yè)：市場營銷
學 校：四川大學
自我評價
性格開朗﹐善于與同事交流溝通﹐能夠很好地協(xié)調周圍人際關系﹐對工作認真負責﹐主動性強。能及時將所學的知識充分運用到工作上﹐并在工作中不斷吸取新知識﹑新技能﹑以適應工作不斷發(fā)展需要。
求職意向
到崗時間：可隨時到崗
工作性質：全職
希望行業(yè)：教育/培訓/院校
目標地點：四川
期望月薪：面議/月
目標職能：系統(tǒng)管理員/網(wǎng)絡管理員
工作經(jīng)驗
20xx/3 20xx/11：XX有限公司[8個月]
所屬行業(yè)：教育/培訓/院校
策劃部系統(tǒng)管理員/網(wǎng)絡管理員
1. 業(yè)務服務器的上線規(guī)劃，服務器上線，系統(tǒng)安裝初始化，服務器狀態(tài)監(jiān)控包括硬件監(jiān)控故障處理服務器一般性硬件故障診斷
2. raid bios相關配置，業(yè)務線系統(tǒng)環(huán)境的故障處理，系統(tǒng)參數(shù)調整 批量系統(tǒng)安裝(pxe)的維護，公司域名服務器維護工作域名修改等
20xx/4 20xx/1：XX有限公司[9個月]
所屬行業(yè)：教育/培訓/院校
策劃部系統(tǒng)管理員/網(wǎng)絡管理員
1. 公司小網(wǎng)站 lvs負載，個人簡歷 wdjl.net，nginx的維護，一般性網(wǎng)路故障處理
2. 還負責公司dns授權服務器維護域名的修改和維護
3. 線上虛擬機kvm維護和優(yōu)化,在應用運維方面，主要負責zenoss python開源監(jiān)控的維護，和根據(jù)業(yè)務需要編寫監(jiān)控插件，完善業(yè)務監(jiān)控需求
教育經(jīng)歷
20xx/8 20xx/6 四川大學 市場營銷 本科
證書
20xx/12 大學英語四級
1.制造IP地址沖突的動機
局域網(wǎng)中發(fā)生IP地址沖突故障現(xiàn)象，不僅僅是簡單的技術問題，并且還是一個網(wǎng)絡管理員必須要認真面對的管理問題。網(wǎng)絡管理員只有找到該故障現(xiàn)象存在的理由，想方設法地消滅該故障現(xiàn)象存在的基礎，才可能從源頭上杜絕IP地址沖突故障現(xiàn)象的發(fā)生。總結各種IP地址沖突故障現(xiàn)象，我們不難分析得出制造IP地址沖突現(xiàn)象的動機主要有下面幾種情況：
一是普通工作站在長時間使用之后，因頻繁地安裝、卸載各種應用程序或殺毒軟件，甚至由于操作者本人不小心發(fā)生了錯誤操作，導致本地工作站系統(tǒng)發(fā)生了崩潰現(xiàn)象，不得已工作站用戶重新安裝了操作系統(tǒng)，并且隨意設置了工作站的上網(wǎng)參數(shù)，最終在無意中造成了IP地址沖突故障現(xiàn)象，這種情況比較普通，網(wǎng)絡管理員只要善加管理，就能有效避免由這種情況引起的IP地址沖突故障現(xiàn)象。
二是局域網(wǎng)甚至Internet網(wǎng)絡中的一些非法攻擊者，企圖破壞或干擾本地局域網(wǎng)中重要網(wǎng)絡設備的穩(wěn)定運行，最終達到干擾局域網(wǎng)穩(wěn)定運行的目的，例如非法攻擊者想方設法地制造IP地址沖突故障現(xiàn)象，以便達到破壞局域網(wǎng)中服務器或交換機等重要設備的穩(wěn)定運行，最終造成整個局域網(wǎng)無法正常工作。
三是一些別有用心的用戶想擁有那些被非法使用的IP地址所獲取的各種特殊訪問權限，最常見的就是想獲得Internet訪問權限。
那些被非法盜用的IP地址在局域網(wǎng)網(wǎng)絡中運行時，有可能會產(chǎn)生下面幾種影響：
一是在合法工作站沒有連到局域網(wǎng)的情況下，冒用合法工作站使用的IP地址進行網(wǎng)絡連接操作，最終達到竊取合法工作站各種訪問權限的目的。
二是在合法工作站已經(jīng)連到局域網(wǎng)的情況下，擅自盜用合法工作站使用的IP地址時，會造成合法工作站出現(xiàn)IP地址發(fā)生資源沖突的故障提示，最終造成合法工作站不能正常訪問網(wǎng)絡。
三是盜用了合法工作站的IP地址后，可以利用該IP地址在局域網(wǎng)網(wǎng)絡中進行各種惡意破壞活動。
2.制造IP地址沖突的方法
要想避免IP地址沖突故障現(xiàn)象的發(fā)生，我們自然應該先了解制造IP地址沖突的方法，只有這樣我們才能對癥下藥，采取針對性措施來拒絕IP地址沖突“干擾”局域網(wǎng)的正常運行。
一般來說，在局域網(wǎng)投入運行的初期，網(wǎng)絡管理員都會為局域網(wǎng)中的所有工作站分配一個合適的IP地址。不過，在局域網(wǎng)工作站長時間運行后，很可能會出現(xiàn)系統(tǒng)癱瘓或者其他一些故障現(xiàn)象，導致工作站的上網(wǎng)參數(shù)發(fā)生了丟失，此時工作站用戶很可能會自己動手，進入本地工作站系統(tǒng)的TCP/IP屬性設置窗口，在其中隨意為本地工作站分配一個IP地址，該IP地址由于不是網(wǎng)絡管理員事先劃分好的那個IP地址，這樣一來自然就形成了IP地址沖突現(xiàn)象了。所以，在使用了靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，普通工作站用戶可以很容易地打開本地系統(tǒng)的TCP/IP屬性設置窗口，從而可以隨意更改本地工作站使用的IP地址。
為了保護本地工作站的IP地址不被非法用戶隨意盜用，有一些熟悉網(wǎng)絡的朋友往往會采取地址綁定的方法，將網(wǎng)絡管理員事先分配給本地工作站的IP地址綁定到對應工作站的網(wǎng)卡設備上，那樣一來即使非法用戶盜用了本地工作站的IP地址，也不會干擾本地工作站的正常上網(wǎng)訪問。對于采取了綁定措施的IP地址來說，非法用戶同樣也找到了盜用辦法，那就是同時盜用合法工作站的IP地址與網(wǎng)卡設備的MAC地址，然后冒用合法主機的身份進行惡意破壞。例如：非法用戶在盜用了合法工作站的IP地址后，發(fā)現(xiàn)盜用后的IP地址不能正常連接到局域網(wǎng)網(wǎng)絡中時，他們會認為該IP地址很可能被綁定了，于是他們會嘗試使用MAC地址掃描器之類的工具來查看、盜用合法工作站的網(wǎng)卡MAC地址，在盜取合法工作站的網(wǎng)卡MAC地址后，非法用戶再將自己工作站的IP地址修改成合法MAC地址就可以了。修改網(wǎng)卡MAC地址的方法很簡單，用戶只要依次單擊本地工作站系統(tǒng)桌面中的“開始”、“設置”、“網(wǎng)絡連接”命令，在彈出的網(wǎng)絡連接列表窗口中，用鼠標右鍵單擊本地連接圖標，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開本地連接屬性設置對話框；單擊該對話框中的“常規(guī)”選項卡，并在對應選項設置頁面中單擊“配置”按鈕，進入本地工作站的目標網(wǎng)卡屬性設置對話框；繼續(xù)單擊該設置對話框中的“高級”選項卡，打開如圖1所示的高級選項設置頁面，選中該設置頁面左側“屬性”列表框中的“Network Address”選項，并將該選項的數(shù)值設置成盜用得來的網(wǎng)卡MAC地址，最后單擊“確定”按鈕就可以完成網(wǎng)卡物理地址的修改任務了。（圖1）
此外，對于一些熟悉攻擊技術的非法用戶來說，他們常常會利用IP地址電子欺騙技術來偽造某臺工作站的IP地址，不過這個電子欺騙技術通常需要借助編程手段來實現(xiàn)。例如：非法攻擊者可以通過SOCKET編程，向局域網(wǎng)網(wǎng)絡發(fā)送帶有虛假的源IP地址的通信數(shù)據(jù)包，從而達到欺騙攻擊的目的。
3.阻止IP地址沖突的手段
了解了制造IP地址沖突的幾種方法后，我們就能根據(jù)不同的制造方法采取不同的阻止手段了。
在使用靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，網(wǎng)絡管理員可以使用IP-MAC地址綁定方法，也就是使用靜態(tài)路由技術的方法來阻止普通工作站用戶隨意進入TCP/IP屬性設置窗口，胡亂修改本地系統(tǒng)的IP地址。考慮到在相同的局域網(wǎng)網(wǎng)段中，普通工作站的網(wǎng)絡尋徑不是根據(jù)主機的IP地址而是根據(jù)主機的物理地址來進行的，在不同網(wǎng)段之間通信時才會根據(jù)主機的IP地址進行網(wǎng)絡尋徑，所以作為局域網(wǎng)網(wǎng)關的路由器設備通常保存有IP-MAC的動態(tài)對應表，這是由ARP通信協(xié)議自動生成并維護的。我們可以進入局域網(wǎng)路由器的后臺管理界面，從中找到配置ARP表的設置選項，對靜態(tài)的ARP路由表進行個性化指定，日后局域網(wǎng)路由器設備會自動依照靜態(tài)的ARP表檢查通信數(shù)據(jù)包，要是無法對應，那么就不會進行數(shù)據(jù)轉發(fā)操作。使用這種手段，網(wǎng)絡管理員能夠輕松地阻止非法攻擊者在不修改網(wǎng)卡設備MAC地址的情況下，冒用合法工作站IP地址進行非法網(wǎng)絡訪問。
為了防止非法用戶通過修改網(wǎng)卡MAC地址的方法來制造IP地址沖突故障現(xiàn)象，我們可以利用局域網(wǎng)交換機的端口綁定功能，來有效化解非法用戶通過修改網(wǎng)卡MAC地址的方法來適應靜態(tài)ARP表的問題。大家知道，常見的可管理交換機都支持端口綁定功能，我們可以利用該功能提供的端口地址過濾模式，來實現(xiàn)阻止IP地址沖突的目的，因為交換機的端口地址過濾模式往往會允許每一個交換機連接端口僅允許具有合法MAC地址的工作站訪問網(wǎng)絡，任何具有不合法MAC地址的工作站都將被交換機拒絕訪問網(wǎng)絡。
在組網(wǎng)規(guī)模較大的工作環(huán)境中，我們還可以通過劃分虛擬子網(wǎng)的方法，來阻止IP地址沖突現(xiàn)象的發(fā)生。從嚴格意義上來說，劃分虛擬工作子網(wǎng)其實并不屬于技術措施，而是管理措施與技術措施結合在一起的手段。將那些具有相同訪問行為的IP地址統(tǒng)一劃分到相同的虛擬工作子網(wǎng)中，并正確設置好相關的路由策略，這樣一來我們就能有效拒絕非法攻擊者盜用其他工作子網(wǎng)IP地址現(xiàn)象的發(fā)生。
此外，我們在管理、維護局域網(wǎng)的過程中，盡量少用那些直接針對IP地址授權的管理模式，而應該綜合運用加密、口令、VPN連接或其他身份認證機制，建立多層次的嚴密的安全體系，那樣一來就能有效降低IP地址沖突所帶來的安全威脅了。
4.防范IP地址沖突的管理
前面，本文也曾提到局域網(wǎng)中發(fā)生IP地址沖突故障現(xiàn)象，不僅僅是簡單的技術問題，同時還是一個網(wǎng)絡管理員必須要認真面對的管理問題。為此，在采用了各種技術措施防范IP地址沖突現(xiàn)象發(fā)生外，我們還應該更加重視局域網(wǎng)的網(wǎng)絡管理問題。
首先，應該加大宣傳力度，讓普通工作站用戶都明白隨意更改IP地址所帶來的危害以及處罰措施，同時應該制定合適的IP地址管理制度，并要求每一位局域網(wǎng)用戶都要嚴格遵守，例如建立的IP地址管理制度可以包括：IP地址申請分配制度，IP地址更改制度，IP地址臨時分配制度，工作站網(wǎng)卡MAC地址登記管理制度，非法更改IP地址的處罰制度等。
其次，綜合運行各種技術措施，對那些經(jīng)常犯規(guī)的局域網(wǎng)上網(wǎng)用戶進行嚴格限制。由于非法盜用IP地址的行為，總是局域網(wǎng)網(wǎng)絡中極少數(shù)非法用戶的行為。所以，對于已經(jīng)投入使用的局域網(wǎng)網(wǎng)絡來說，網(wǎng)絡管理員一定要仔細篩查當前存在的各種問題，然后有針對性地采取各種技術手段，對那些頻繁違反IP地址管理制度的少數(shù)非法用戶進行重點防范。
第三，在為規(guī)模較大的局域網(wǎng)網(wǎng)絡劃分虛擬工作子網(wǎng)時，我們一定要同時兼顧網(wǎng)絡訪問的簡易性和可管理性。在盡量不增加網(wǎng)絡建設成本和管理成本的前提下，應該善于使用劃分虛擬工作子網(wǎng)的手段，來將那些網(wǎng)絡訪問權限比較接近的工作站劃分到相同的工作子網(wǎng)中，這樣一來就會盡可能地弱化非法盜用IP地址所造成的安全威脅了。
第四，應該注重對局域網(wǎng)管理系統(tǒng)的部署。使用專業(yè)的網(wǎng)絡管理工具，能夠輕松實現(xiàn)靜態(tài)ARP路由表綁定的初始化操作，可以減輕網(wǎng)絡管理員大量的重復性操作，從而達到提升局域網(wǎng)管理效率的目的。善于使用各類專業(yè)網(wǎng)絡管理工具的日志記錄功能以及日常監(jiān)視功能，網(wǎng)絡管理員就能夠在第一時間有效地發(fā)現(xiàn)局域網(wǎng)中的IP地址、網(wǎng)卡MAC地址以及重要網(wǎng)絡端口等異常變化情況，這樣有利于提高網(wǎng)絡管理員查找、解決網(wǎng)絡故障的效率。
5.小提示
對于普通的工作站用戶來說，他們究竟該采取什么措施，才能避免自己的IP地址被非法用戶隨意修改呢？其實，普通工作站用戶可以有多種選擇，來有效保護本地系統(tǒng)的IP地址不會被非法用戶修改。現(xiàn)在，本文就為各位朋友貢獻幾則保護方法：
第一，可以修改本地系統(tǒng)組策略，禁止非法用戶隨意訪問網(wǎng)絡連接屬性。在使用該方法保護IP地址時，我們可以用鼠標逐一單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行框中執(zhí)行“gpedit.msc”命令，打開組策略編輯界面，依次點選該界面左側顯示區(qū)域中的“用戶配置”、“管理模板”、“網(wǎng)絡”、“網(wǎng)絡連接”節(jié)點選項，之后用鼠標雙擊該節(jié)點選項下面的“禁止訪問lan連接組件的屬性”組策略選項，打開目標組策略的屬性設置窗口(如圖2所示)，選中其中的“已啟用”選項，再單擊“確定”按鈕，如此一來非法用戶日后就不能隨意打開TCP/IP屬性設置窗口，去胡亂修改本地工作站的網(wǎng)卡IP地址了。（圖2）
這兩天，Jay為上網(wǎng)的事情煩惱不已。原來，學校加強了對局域網(wǎng)的監(jiān)管，屏蔽了Internet上的很多游戲、娛樂和博客類網(wǎng)站，甚至連部分HTTP、FTP下載都無法使用了。學習當然應該放在第一位，可娛樂生活也不可缺少啊，于是Jay開始想辦法突破上網(wǎng)的限制。
一、另辟蹊徑――更改MAC地址
Jay了解到，每張網(wǎng)卡的MAC地址(硬件地址)各不相同，這是用來證明身份的唯一識別ID。而局域網(wǎng)進行通信也必須依靠MAC地址作為基礎，路由器發(fā)送廣播報獲得局域網(wǎng)內電腦所傳回的MAC地址，然后依據(jù)MAC地址來分配內網(wǎng)的IP地址。因此對局域網(wǎng)用戶進行的上網(wǎng)限制也多是通過對MAC地址限制達成的，只要修改本機的MAC地址就可以繞開這些限制，因此Jay開始嘗試更改MAC地址。
首先獲取本機的MAC地址。點擊“開始”、“運行”，在命令欄中輸入“CMD”打開CMD命令窗口。然后在窗口中輸入“ipconfig／all”，通過該命令能得到本機的網(wǎng)絡地址，包括：MAC地址、IP地址、子網(wǎng)掩碼、網(wǎng)關地址和DNS地址(圖1)。獲得MAC地址后，再用“超級兔子”軟件來修改MAC地址。
“超級兔子”是國內一款優(yōu)秀的注冊表修改、優(yōu)化軟件，這里要使用它的一個功能模塊“魔法設置”。點擊“魔法設置”、“網(wǎng)絡”，在這里可以看到針對網(wǎng)絡的各種優(yōu)化選項，選擇“網(wǎng)卡地址”。在“網(wǎng)卡地址”界面中，有對MAC地址的詳細描述和修改過程的指導，通過界面中間的下拉菜單，選擇需要修改的網(wǎng)卡(如果只有一張網(wǎng)卡就直接選上去)，然后更改該網(wǎng)卡的MAC地址(圖2)(這里必須根據(jù)MAC地址的表示規(guī)則來修改，“超級兔子”上面有提示)。更改完畢后，重啟電腦即可生效。
最后再用“ipconfig／all”命令來查看MAC地址，這里顯示MAC地址已經(jīng)和上次不同了。由于此刻本機的MAC地址并不在網(wǎng)絡管理端的限制列表中，所以Jay的電腦訪問外網(wǎng)就一切通暢了。
不足之處：此方法主要是對硬件設備的MAC地址做修改，若網(wǎng)絡管理員發(fā)現(xiàn)原先的限制不起作用，將IP地址與MAC地址進行綁定，該方法就會失效。
二、偷天換日――使用
在漫長的局域網(wǎng)攻防戰(zhàn)中，修改MAC地址這種“戰(zhàn)術”已經(jīng)為眾多網(wǎng)絡管理員所熟知，于是網(wǎng)絡管理員給局域網(wǎng)內的每臺電腦設置靜態(tài)IP地址，并且將IP地址和MAC地址進行一對一的捆綁。這樣，只要電腦的IP地址和MAC地址不匹配，不但無法突破上網(wǎng)限制，甚至連內網(wǎng)所提供的服務都無法使用。
果不其然，僅僅過了一天，更改MAC地址即告失效。Jay不得不利用軟件CCProxy來突破限制。在一個局域網(wǎng)中，總有一些電腦由于工作需要允許上網(wǎng)，網(wǎng)絡管理員未對其作出限制，就可以用這些電腦做跳板來訪問外網(wǎng)。
Jay在局域網(wǎng)中找到一臺未被限制的電腦，安裝并運行CCProxy軟件，選擇程序界面上方的“設置”，在“設置”界面的下方“請選擇本機局域網(wǎng)IP地址”處輸入該電腦的IP地址(如“192．168．1．2”)，并在后面打上“勾”。然后根據(jù)自己的需要設置好“FTP、HTTP、TELNET”等常用協(xié)議的端口號，默認為“808”(圖3)。
下面在客戶端，也就是對局域網(wǎng)中受到限制的電腦進行設置。由于CCProxy軟件不需要在客戶端進行安裝，所以這里的設置比較簡單。打開“IE瀏覽器”，在菜單欄選擇“工具”、“Internet選項”、“連接”、“局域網(wǎng)設置”，選中“服務器”地址填入主機地址“192．168．1.2”，端口填入“808” (圖4)。
設置完畢以后，客戶端電腦訪問外網(wǎng)的一切數(shù)據(jù)都通過主機的CCProxy轉發(fā)，就能突破上網(wǎng)限制。
不足之處：此方法利用局域網(wǎng)的網(wǎng)絡管理漏洞，需要通過其它電腦的轉接才能實現(xiàn)。如果局域網(wǎng)電腦都有限制，或者其它人不愿意將電腦做的時候，就行不通。網(wǎng)絡管理員也可以通過搜索軟件發(fā)現(xiàn)端倪。
三、暗渡陳倉――創(chuàng)建虛擬局域網(wǎng)
假如我們在一個網(wǎng)絡管理嚴格的局域網(wǎng)內，既有強大的硬件防火墻做策略防御，又有嚴密的分級權限控制，整個內網(wǎng)被安全防護得固若金湯，那還能沖破“牢籠”嗎?
Jay利用自由上網(wǎng)了一段時間，不料學校網(wǎng)絡管理員再次完善了局域網(wǎng)的監(jiān)管，所有的服務器都被清除，現(xiàn)在該怎么辦呢?這當然也難不到熱愛自由上網(wǎng)的Jay，利用SoftEther軟件，就可突破上網(wǎng)限制。
SoftEther是一款虛擬局域網(wǎng)軟件，該軟件主要功能是將公網(wǎng)電腦連接到一個虛擬局域網(wǎng)中，通常用于建設VPN連接。SoftEther有服務器端和客戶端兩種工作方式，提供虛擬集線器(服務器端)和虛擬網(wǎng)卡(客戶端)。在使用時，只需要將虛擬集線器打開讓對方虛擬網(wǎng)卡連接進來，就能使雙方計算機相隔千里，卻如同在同一局域網(wǎng)一樣。
首先，Jay將自己家中的電腦作為服務器(家里的電腦要能夠上網(wǎng))，并且先安裝好CCProxy等軟件，再安裝SoflEther軟件，并將虛擬集線器和虛擬網(wǎng)卡一同安裝(圖5)。安裝好以后系統(tǒng)托盤右下角會有一個網(wǎng)卡標記，代表虛擬網(wǎng)卡安裝成功。由于還沒有設置虛擬集線器，因此該虛擬網(wǎng)卡顯示“網(wǎng)絡電纜沒有插好”。然后設置可連接虛擬集線器的用戶賬號，打開“開始”、“程序”、“SotfEther”、“SotfEther虛擬HUB管理器”，出現(xiàn)的對話框中不需輸入IP地址，直接點擊連接即可。進入“虛擬HUB管理控制臺”，開始會要求輸入_個管理HUB的密碼，還需要確認一次。在出現(xiàn)的菜單中選擇數(shù)字“1”，即用戶管理，再在用戶管理界面選擇數(shù)字“2”新建一個用戶，并且根據(jù)提示建立用戶名、密碼、密碼確認(圖6)，后面提示全部按回車鍵，最后選擇數(shù)字“9”退出。
接著在“SoftEther連接管理器”中依次打開“賬號”、“新建”進入設置界面。先給這連接起一個名字，在到右邊的“連接虛擬HUB需要使用身份驗證”中輸入剛才設置的用戶名和密碼(圖7)；在“連接到虛擬HUB的通訊協(xié)議”中選擇“直接”；點擊下方的“配置”按鈕，在“服務器地址”中輸入本機的地址“219．152．99．164”(這是一個公網(wǎng)地址，如果使用動態(tài)IP，可以利用動態(tài)路由(DDNS)軟件進行固定)，端口號為“808”；再到“請輸入將要連接的虛擬HUB的lP地址和端口”界面，輸入“127．0．0．1”(本機地址)，端口號為“433”(HTTPS的端口號)(圖8)。
在確認無誤后，退到“SotfEthe虛擬HUB管理器”，雙擊新建“INTERNET”連接，會看見右邊顯示連接信息，連接成功后系統(tǒng)托盤的虛擬網(wǎng)卡顯示連通(圖9)。再將虛擬網(wǎng)卡的IP地址改為局域網(wǎng)的IP地址，如“192．168．0．1”(圖10)，這樣就設置好了虛擬局域網(wǎng)的服務器端。
關鍵詞：網(wǎng)絡；管理
引言
隨著計算機、通訊技術的快速發(fā)展，信息網(wǎng)絡應用也越來越廣泛，而影響信息網(wǎng)絡穩(wěn)定運行的問題也大大增加，如交換機、路由器以及通信線路等網(wǎng)絡硬件設備的故障問題；網(wǎng)絡服務軟件和管理軟件的設置、優(yōu)化問題：網(wǎng)絡病毒的破壞和網(wǎng)絡安全問題等。如何有效地對信息網(wǎng)絡進行管理，確保信息網(wǎng)絡可靠、穩(wěn)定地運行已經(jīng)成為網(wǎng)絡管理員所關注的核心問題。
網(wǎng)絡管理工作是網(wǎng)絡管理員利用多種工具軟件、應用程序軟件和輔助設備來監(jiān)控和維護網(wǎng)絡，使網(wǎng)絡正常、高效運行的一種服務工作。
一、網(wǎng)絡管理員的主要工作
1 進行系統(tǒng)的維護。如果計算機系統(tǒng)出問題要對系統(tǒng)進行維護。如安裝操作系統(tǒng)、安裝程序、安裝軟件、設置網(wǎng)絡參數(shù)等等。
2 網(wǎng)絡管理。網(wǎng)絡管理主要是管理網(wǎng)絡聯(lián)通性。比如局域網(wǎng)內部我們要包括所有機器之間是互通的，同時保證所有計算機可以順利地訪問網(wǎng)絡。另外要保證網(wǎng)絡的性能，比如網(wǎng)絡我們要提高網(wǎng)絡的性能，優(yōu)化網(wǎng)絡。另外一個就是故障排除。
3 針對一些中大型的網(wǎng)絡，我們要進行服務器的管理。其中可能包括WEB服務器、郵件服務器以及服務器的管理。
4 計算機病毒的防治，因為計算機網(wǎng)絡內部感染病毒會有很大的損失，我們必須防治這些病毒。
5 保證網(wǎng)絡的安全性，防止黑客入侵和對系統(tǒng)進行破壞，對網(wǎng)絡和數(shù)據(jù)的破壞。
6 實現(xiàn)數(shù)據(jù)備份和恢復，通常要對一些重要數(shù)據(jù)進行備份。出現(xiàn)問題可以及時恢復。
7 就是要建立一套檔案，要詳細介紹網(wǎng)絡所有的情況，包括網(wǎng)絡的拓撲結構、硬件配置、軟件設置，這樣有助于我們遇到問題的時候及時排除問題。
簡單地說，網(wǎng)管人員的工作主要包含網(wǎng)絡建設、網(wǎng)絡維護、網(wǎng)絡服務三個方面。另外作為網(wǎng)管員應具體負責對資源的管理，包括網(wǎng)絡中的資源：如IP地址資源、域名資源、硬盤資源等，用戶資源管理：授予用戶一定的訪問權限、分配不同級別的資源給不同的用戶，并保證網(wǎng)絡的安全。
網(wǎng)管人員負責的這些工作，說起來簡單，但如果不具備一定的專業(yè)知識是無法勝任的。
二、合格的網(wǎng)管員應具備的素質
1 了解硬件、軟件方面的知識
管理網(wǎng)絡免不了和硬件打交道，除了要熟悉PC的各種配置和故障排除方法外，還得了解網(wǎng)絡硬件設備的相關知識，才能夠排除網(wǎng)絡設備的各種故障和問題。熟悉服務器、網(wǎng)絡適配器(網(wǎng)卡)、傳輸介質(網(wǎng)線)、路由器、交換機(包括集線器)、硬件防火墻等網(wǎng)絡設備的技術參數(shù)及實用性。軟件方面需要掌握服務器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的安裝及配置方法，掌握數(shù)據(jù)備份與災難恢復技術，掌握軟件防火墻、殺毒軟件的安裝及配置方法等。
2 熟悉自己的網(wǎng)絡設備
作為網(wǎng)絡管理員，必須知道自己的系統(tǒng)都使用了哪些網(wǎng)絡硬件，熟悉系統(tǒng)的物理線路所連接的交換機、路由器，應該了解自己網(wǎng)絡設備的安裝位置，網(wǎng)絡設備的功能及性能、型號和制造廠商、使用方法，網(wǎng)絡設備有無服務合同及故障預報機制，了解整個網(wǎng)絡的運行狀態(tài)，根據(jù)故障的現(xiàn)象找到故障設備，及時進行修理或更換。
3 掌握使用必要的管理工具軟件和命令
網(wǎng)絡管理員不但要掌握常規(guī)的網(wǎng)絡管理軟件，還應該了解一些攻擊防御軟件，這樣，才能在出現(xiàn)各種網(wǎng)絡危機時化險為夷。
4 豐富的經(jīng)驗有助于網(wǎng)絡管理
網(wǎng)絡管理員豐富的管理經(jīng)驗，對管理網(wǎng)絡是非常有用的。有目的地加強對薄弱環(huán)節(jié)的管理和設置，避免問題的出現(xiàn)，對出現(xiàn)的問題在最短時間內排除。同時要不斷加強學習。
三、如何輕松管理網(wǎng)絡工作
1 做好網(wǎng)絡結構的規(guī)劃和基礎工作，根據(jù)網(wǎng)絡不同的接入?yún)^(qū)域劃分出明確的網(wǎng)絡接入拓撲圖，以合理的網(wǎng)絡結構實現(xiàn)網(wǎng)絡的可管理性。在網(wǎng)絡建設中把好基礎建設質量關，杜絕偽劣產(chǎn)品，這件工作做好了，網(wǎng)管員就基本上不用忙那些最不該忙的工作了。
2 要慎重考慮對網(wǎng)絡設備的選購。應盡量選擇性能穩(wěn)定的品牌產(chǎn)品。一些小廠商的網(wǎng)絡產(chǎn)品雖然在價格上有一定優(yōu)勢，但往往在本地化服務上存在問題，導致用戶在網(wǎng)絡建設中出現(xiàn)多廠商產(chǎn)品，影響網(wǎng)絡的可管理性。同時在構建網(wǎng)絡中應充分考慮升級的問題。
