計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)與管理論文(2)
計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)與管理論文篇二
《計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)技術(shù)》
摘要：面對(duì)規(guī)模越來(lái)越大、功能越來(lái)越復(fù)雜的網(wǎng)絡(luò)工程，必須具有功能強(qiáng)大且簡(jiǎn)單易于管理的網(wǎng)絡(luò)管理和維護(hù)技術(shù)。文章簡(jiǎn)單介紹了網(wǎng)絡(luò)管理技術(shù)的基本概念、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)化內(nèi)容、網(wǎng)絡(luò)管理常用軟件，還簡(jiǎn)單介紹了網(wǎng)絡(luò)維護(hù)技術(shù)的基本概念、網(wǎng)絡(luò)故障的分類(lèi)、常用網(wǎng)絡(luò)維護(hù)工具命令、網(wǎng)絡(luò)軟件維護(hù)等內(nèi)容。通過(guò)了解計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及網(wǎng)絡(luò)工程系統(tǒng)管理與維護(hù)技術(shù)等基本知識(shí)及解決能力。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)管理;網(wǎng)絡(luò)故障;網(wǎng)絡(luò)維護(hù)技術(shù)
一、網(wǎng)絡(luò)管理技術(shù)
網(wǎng)絡(luò)工程建設(shè)完成后，將會(huì)面臨一個(gè)長(zhǎng)期而艱巨的任務(wù)即網(wǎng)絡(luò)管理與系統(tǒng)維護(hù)。只有建立高效的網(wǎng)絡(luò)管理團(tuán)隊(duì)，網(wǎng)絡(luò)系統(tǒng)的內(nèi)在潛力才會(huì)徹底釋放出來(lái)，網(wǎng)絡(luò)工程建設(shè)的預(yù)期目的才能最終實(shí)現(xiàn)?，F(xiàn)在的網(wǎng)絡(luò)管理工作不再全部由網(wǎng)絡(luò)管理員去完成，而主要是通過(guò)網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行自動(dòng)化、智能化管理。
1.計(jì)算機(jī)網(wǎng)絡(luò)管理的概念
計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開(kāi)放式系統(tǒng)，每個(gè)網(wǎng)絡(luò)都可以與遵循同一體系結(jié)構(gòu)的不同軟硬件設(shè)備連接。因此，這要求網(wǎng)絡(luò)管理系統(tǒng)一是要遵守被管理網(wǎng)絡(luò)的體系結(jié)構(gòu);二是要能夠管理不同廠(chǎng)商的軟硬件計(jì)算機(jī)產(chǎn)品。網(wǎng)絡(luò)管理對(duì)網(wǎng)絡(luò)發(fā)展的重大影響越來(lái)越受到人們的重視，計(jì)算機(jī)網(wǎng)絡(luò)管理已經(jīng)成為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)工程中不可缺少的重要部分。網(wǎng)絡(luò)管理系統(tǒng)是一個(gè)軟硬件結(jié)合以軟件為主的分布式網(wǎng)絡(luò)應(yīng)用系統(tǒng)，其目的是管理網(wǎng)絡(luò)，使網(wǎng)絡(luò)高效、正常地運(yùn)行。網(wǎng)絡(luò)管理系統(tǒng)可以幫助網(wǎng)絡(luò)管理者維護(hù)和監(jiān)視網(wǎng)絡(luò)的運(yùn)行，還可以生成網(wǎng)絡(luò)信息日志，用來(lái)分析和研究網(wǎng)絡(luò)。
2.網(wǎng)絡(luò)管理軟件
網(wǎng)絡(luò)管理軟件簡(jiǎn)稱(chēng)“網(wǎng)管軟件”，它是協(xié)助網(wǎng)絡(luò)管理員對(duì)整個(gè)網(wǎng)絡(luò)或網(wǎng)絡(luò)中的設(shè)備進(jìn)行日常管理工作的軟件。對(duì)于大型網(wǎng)絡(luò)來(lái)說(shuō)，網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，一旦網(wǎng)絡(luò)出現(xiàn)故障，查找與維護(hù)都很困難，因此，網(wǎng)絡(luò)管理軟件是不可缺少的助手;由此可見(jiàn)，網(wǎng)絡(luò)管理軟件已經(jīng)成為各種網(wǎng)絡(luò)中必不可少的組成部分。常用的網(wǎng)絡(luò)管理系統(tǒng)有HP公司的OpenView，Sun公司的NetManager等等。
二、網(wǎng)絡(luò)維護(hù)技術(shù)
1.網(wǎng)絡(luò)故障
根據(jù)網(wǎng)絡(luò)對(duì)象不同劃分。根據(jù)網(wǎng)絡(luò)對(duì)象不同劃分時(shí)，可以分為線(xiàn)路故障、網(wǎng)絡(luò)連接設(shè)備故障和主機(jī)故障。線(xiàn)路故障最常見(jiàn)的情況就是線(xiàn)路不通，對(duì)于這種情況首先檢查該線(xiàn)路的物理連接是否暢通。然后檢查線(xiàn)路上流量是否還存在。用ping檢查線(xiàn)路遠(yuǎn)端的路由器端口能否響應(yīng)，用traceroute檢查路由器配置是否正確，找出問(wèn)題逐個(gè)解決。
2.常用工具的使用
熟悉網(wǎng)絡(luò)調(diào)試與故障維護(hù)過(guò)程中經(jīng)常用到的一些命令或者工具軟件，對(duì)于網(wǎng)絡(luò)的調(diào)試、維護(hù)和管理非常有益。
網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)工具。Netstat命令是當(dāng)網(wǎng)絡(luò)中沒(méi)有安裝特殊的網(wǎng)管軟件，但要對(duì)網(wǎng)絡(luò)的整個(gè)使用狀況作個(gè)詳細(xì)了解時(shí)，這時(shí)就是Netstat大顯身手的時(shí)候了。
3.網(wǎng)絡(luò)軟件維護(hù)
計(jì)算機(jī)網(wǎng)絡(luò)中的軟件部分包括網(wǎng)絡(luò)操作系統(tǒng)和通信協(xié)議及各種應(yīng)用軟件，因此計(jì)算機(jī)的網(wǎng)絡(luò)軟件的維護(hù)主要有常規(guī)系統(tǒng)維護(hù)、網(wǎng)絡(luò)常規(guī)維護(hù)、應(yīng)用軟件維護(hù)和服務(wù)器系統(tǒng)維護(hù)及一些應(yīng)用注意的問(wèn)題等。
三、黑客攻防ARP技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)工程的安全問(wèn)題越來(lái)越引起人們的關(guān)注。由于計(jì)算機(jī)網(wǎng)絡(luò)工程應(yīng)用范圍的不斷增加，在應(yīng)用層的安全更復(fù)雜，安全措施要求更多，主要有網(wǎng)絡(luò)病毒防治技術(shù)、網(wǎng)絡(luò)入侵檢測(cè)與防御技術(shù)、數(shù)據(jù)安全備份與恢復(fù)技術(shù)、數(shù)字簽名、認(rèn)證、防火墻技術(shù)等。在平時(shí)，我們?cè)谠\斷中發(fā)現(xiàn)有ARP請(qǐng)求風(fēng)暴的時(shí)候，可能就是黑客正在利用ARP掃描來(lái)進(jìn)行對(duì)局域網(wǎng)內(nèi)主機(jī)信息的分析，我們就要當(dāng)心，及時(shí)做好防范措施。
ARP(Address Resolution Protocol)，即地址解析協(xié)議。所謂地址解析，也就是將IP地址轉(zhuǎn)換為MAC地址的過(guò)程。在局域網(wǎng)中，任何兩臺(tái)計(jì)算機(jī)之間進(jìn)行通信前，都必須知道對(duì)方的MAC地址，所以ARP這個(gè)協(xié)議就非常重要。但如果該協(xié)議被惡意用于對(duì)網(wǎng)絡(luò)進(jìn)行攻擊，會(huì)對(duì)局域網(wǎng)產(chǎn)生重大影響，甚至導(dǎo)致網(wǎng)絡(luò)癱瘓。下面就將對(duì)ARP攻擊的原理，類(lèi)型以及如何用科來(lái)對(duì)ARP攻擊進(jìn)行定位，排除等。
ARP欺騙攻擊的類(lèi)型大致分為兩種：一種是對(duì)路由器ARP表的欺騙，另一種是對(duì)內(nèi)網(wǎng)電腦的網(wǎng)關(guān)進(jìn)行欺騙。
對(duì)路由器進(jìn)行ARP表的欺騙：對(duì)路由器發(fā)送一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，長(zhǎng)時(shí)間不斷發(fā)送，沖刷路由器的ARP表，使得路由器ARP表中都是錯(cuò)誤信息，轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)候都發(fā)向錯(cuò)誤的MAC地址，造成正常的電腦無(wú)法收取信息，而假冒者可以竊取相關(guān)的信息。
對(duì)內(nèi)網(wǎng)電腦的網(wǎng)關(guān)進(jìn)行欺騙：主要是通過(guò)建立假網(wǎng)關(guān)，讓被他欺騙的電腦向這個(gè)假網(wǎng)管發(fā)送數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)，這種欺騙造成的結(jié)果就是網(wǎng)絡(luò)掉線(xiàn)。
那么攻擊者是如何來(lái)進(jìn)行ARP攻擊的呢?
如何用軟件對(duì)ARP攻擊做出快速的定位分析。那么，當(dāng)我們查出了攻擊來(lái)源，受到攻擊的機(jī)群，我們?nèi)绾蝸?lái)防御ARP攻擊呢?一是我們可以使用ARP病毒專(zhuān)殺工具來(lái)對(duì)ARP病毒進(jìn)行查殺。二是使用ARP防火墻，這也是在企業(yè)中比較常用的軟件。三是綁定MAC地址。
前面兩種方法都是通過(guò)自動(dòng)的方式進(jìn)行的，而綁定MAC地址則需要手動(dòng)來(lái)進(jìn)行，在本機(jī)上綁定，我們可以使用arp -s IP MAC的命令來(lái)進(jìn)行。而在路由器上的設(shè)置則比較簡(jiǎn)單，大家可以自行去路由器上進(jìn)行嘗試。而黑客在進(jìn)行攻擊的時(shí)候，會(huì)有一整套的流程進(jìn)行，如何應(yīng)對(duì)他們的攻擊，需要我們?cè)偕钊胙芯克麄兊墓羰侄?，軟件是一個(gè)非常有幫助的工具，通過(guò)它來(lái)進(jìn)行分析，能夠快速定位到攻擊源頭以及受害機(jī)群，可以及時(shí)對(duì)問(wèn)題進(jìn)行排除，從而避免了大量的損失。
參考文獻(xiàn)：
[1]劉全.計(jì)算機(jī)網(wǎng)絡(luò)故障排除理論與實(shí)踐[D].中國(guó)地質(zhì)大學(xué)(北京)，2007.
[2]李兵，徐詩(shī)濤，熊�.淺析圖書(shū)館網(wǎng)絡(luò)故障管理[J].現(xiàn)代圖書(shū)情報(bào)技術(shù).2005，(02)：94-96.
[3]鄭文兵.實(shí)時(shí)嵌入時(shí)Linux的設(shè)計(jì)與實(shí)現(xiàn)[D].西南交通大學(xué)，2004.
[4]華文立.淺談幾個(gè)常用的IP地址測(cè)試命令[J].安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào).2004，(04)：63-64.
看過(guò)“計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)與管理論文”的人還看了：
1.計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作和管理論文
2.計(jì)算機(jī)機(jī)房維護(hù)與管理論文