計算機網絡維護與管理論文(2)
計算機網絡維護與管理論文篇二
《計算機網絡管理與維護技術》
摘要：面對規模越來越大、功能越來越復雜的網絡工程，必須具有功能強大且簡單易于管理的網絡管理和維護技術。文章簡單介紹了網絡管理技術的基本概念、網絡管理標準化內容、網絡管理常用軟件，還簡單介紹了網絡維護技術的基本概念、網絡故障的分類、常用網絡維護工具命令、網絡軟件維護等內容。通過了解計算機網絡安全技術及網絡工程系統管理與維護技術等基本知識及解決能力。
關鍵詞：計算機網絡管理;網絡故障;網絡維護技術
一、網絡管理技術
網絡工程建設完成后，將會面臨一個長期而艱巨的任務即網絡管理與系統維護。只有建立高效的網絡管理團隊，網絡系統的內在潛力才會徹底釋放出來，網絡工程建設的預期目的才能最終實現。現在的網絡管理工作不再全部由網絡管理員去完成，而主要是通過網絡管理系統進行自動化、智能化管理。
1.計算機網絡管理的概念
計算機網絡是一個開放式系統，每個網絡都可以與遵循同一體系結構的不同軟硬件設備連接。因此，這要求網絡管理系統一是要遵守被管理網絡的體系結構;二是要能夠管理不同廠商的軟硬件計算機產品。網絡管理對網絡發展的重大影響越來越受到人們的重視，計算機網絡管理已經成為整個計算機網絡工程中不可缺少的重要部分。網絡管理系統是一個軟硬件結合以軟件為主的分布式網絡應用系統，其目的是管理網絡，使網絡高效、正常地運行。網絡管理系統可以幫助網絡管理者維護和監視網絡的運行，還可以生成網絡信息日志，用來分析和研究網絡。
2.網絡管理軟件
網絡管理軟件簡稱“網管軟件”，它是協助網絡管理員對整個網絡或網絡中的設備進行日常管理工作的軟件。對于大型網絡來說，網絡規模較大，網絡結構復雜，一旦網絡出現故障，查找與維護都很困難，因此，網絡管理軟件是不可缺少的助手;由此可見，網絡管理軟件已經成為各種網絡中必不可少的組成部分。常用的網絡管理系統有HP公司的OpenView，Sun公司的NetManager等等。
二、網絡維護技術
1.網絡故障
根據網絡對象不同劃分。根據網絡對象不同劃分時，可以分為線路故障、網絡連接設備故障和主機故障。線路故障最常見的情況就是線路不通，對于這種情況首先檢查該線路的物理連接是否暢通。然后檢查線路上流量是否還存在。用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個解決。
2.常用工具的使用
熟悉網絡調試與故障維護過程中經常用到的一些命令或者工具軟件，對于網絡的調試、維護和管理非常有益。
網絡協議統計工具。Netstat命令是當網絡中沒有安裝特殊的網管軟件，但要對網絡的整個使用狀況作個詳細了解時，這時就是Netstat大顯身手的時候了。
3.網絡軟件維護
計算機網絡中的軟件部分包括網絡操作系統和通信協議及各種應用軟件，因此計算機的網絡軟件的維護主要有常規系統維護、網絡常規維護、應用軟件維護和服務器系統維護及一些應用注意的問題等。
三、黑客攻防ARP技術
計算機網絡工程的安全問題越來越引起人們的關注。由于計算機網絡工程應用范圍的不斷增加，在應用層的安全更復雜，安全措施要求更多，主要有網絡病毒防治技術、網絡入侵檢測與防御技術、數據安全備份與恢復技術、數字簽名、認證、防火墻技術等。在平時，我們在診斷中發現有ARP請求風暴的時候，可能就是黑客正在利用ARP掃描來進行對局域網內主機信息的分析，我們就要當心，及時做好防范措施。
ARP(Address Resolution Protocol)，即地址解析協議。所謂地址解析，也就是將IP地址轉換為MAC地址的過程。在局域網中，任何兩臺計算機之間進行通信前，都必須知道對方的MAC地址，所以ARP這個協議就非常重要。但如果該協議被惡意用于對網絡進行攻擊，會對局域網產生重大影響，甚至導致網絡癱瘓。下面就將對ARP攻擊的原理，類型以及如何用科來對ARP攻擊進行定位，排除等。
ARP欺騙攻擊的類型大致分為兩種：一種是對路由器ARP表的欺騙，另一種是對內網電腦的網關進行欺騙。
對路由器進行ARP表的欺騙：對路由器發送一系列錯誤的內網MAC地址，長時間不斷發送，沖刷路由器的ARP表，使得路由器ARP表中都是錯誤信息，轉發數據的時候都發向錯誤的MAC地址，造成正常的電腦無法收取信息，而假冒者可以竊取相關的信息。
對內網電腦的網關進行欺騙：主要是通過建立假網關，讓被他欺騙的電腦向這個假網管發送數據，而不是通過正常的路由器途徑上網，這種欺騙造成的結果就是網絡掉線。
那么攻擊者是如何來進行ARP攻擊的呢?
如何用軟件對ARP攻擊做出快速的定位分析。那么，當我們查出了攻擊來源，受到攻擊的機群，我們如何來防御ARP攻擊呢?一是我們可以使用ARP病毒專殺工具來對ARP病毒進行查殺。二是使用ARP防火墻，這也是在企業中比較常用的軟件。三是綁定MAC地址。
前面兩種方法都是通過自動的方式進行的，而綁定MAC地址則需要手動來進行，在本機上綁定，我們可以使用arp -s IP MAC的命令來進行。而在路由器上的設置則比較簡單，大家可以自行去路由器上進行嘗試。而黑客在進行攻擊的時候，會有一整套的流程進行，如何應對他們的攻擊，需要我們再深入研究他們的攻擊手段，軟件是一個非常有幫助的工具，通過它來進行分析，能夠快速定位到攻擊源頭以及受害機群，可以及時對問題進行排除，從而避免了大量的損失。
參考文獻：
[1]劉全.計算機網絡故障排除理論與實踐[D].中國地質大學(北京)，2007.
[2]李兵，徐詩濤，熊�.淺析圖書館網絡故障管理[J].現代圖書情報技術.2005，(02)：94-96.
[3]鄭文兵.實時嵌入時Linux的設計與實現[D].西南交通大學，2004.
[4]華文立.淺談幾個常用的IP地址測試命令[J].安徽電子信息職業技術學院學報.2004，(04)：63-64.
看過“計算機網絡維護與管理論文”的人還看了：