如何進行網路管理

A. 作為一名網路管理員,如何管理網路

1．網路伺服器的管理
配置和管理伺服器屬性，安裝和設置TCP/IP協議和遠程訪問服務協議，安裝和管理DNS伺服器，安裝和配置網際命名伺服器WINS。安裝許可證伺服器，為終端服務客戶頒發許可證，管理本地和遠程式終端。
對伺服器上的信息不斷地進行充實與更新，更新WWW頁面信息、向資料庫伺服器注入新的數據、管理郵件伺服器的用戶信箱等。

2．網路用戶的管理
網路管理員在保證網路安全可靠運行的前提條件下，根據單位人員的工作職權和人員變動情況，為每個用戶設置賬戶、密碼和分配不同的網路訪問許可權，設置對Web內容的訪問許可權等。
單位的主管領導擁有「至高無上」的許可權，可以對任何網路服務進行任何操作，享有各種業務數據的訪問許可權，還要保證機密數據的安全。單位的各部門人員擁有同種許可權，可以設置用戶組，享有與他們所承擔工作相應的許可權並能執行與他們工作相關的任務。單位的所有員工都WWW、FTP、E-mail和某些資料庫資源進行瀏覽、查詢和下載，使用列印機進行文件列印的基本許可權。
限制Web 伺服器可登錄的賬號數量，及時注銷過期用戶和已掛斷的撥號用戶，關閉不用的網路服務等。

3．網路文件和目錄的管理
首先要依據網路操作系統選擇相應的文件系統。Window NT平台有FAT（文件分配表）和NTFS文件系統，NTFS是Windows NT提供的高性能、高可靠性和高安全性的網路文件系統。
設置目錄和文件的共享許可權和安全性許可權，導出需共享的目錄，建立邏輯驅動器與共享目錄的連接。
檢查文件系統的安全，定期地搜索系統信息並與主檢查表進行比較，查找所有未授權用戶隨意修改的文件，並且應該確保在被修改之後能夠恢復文件系統。
防止數據丟失和數據修復，網路數據備份和建立數據鏡像站點（將數據完全地復制到另一台計算機上），數據文件重定向恢復和對敏感數據的加密管理等。

4．網路列印機的配置和管理
創建網路列印機伺服器，設置網路列印機的策略、共享屬性和安全規則。

5．IP地址的管理
IP地址管理是計算機網路能夠保持高效運行的關鍵。如果IP地管理不當，網路很容易出現IP地址沖突，就會導致合法的IP地址用戶不能正常享用網路資源，影響網路正常業務的開展。
目前中小型計算機網路中大多數採用C類地址，每個IP子網可以擁有200台計算機或網路設備，待日後計算機網路擴展。IP地址的分配一般有三種途徑：
一是給網路設備分配特定的IP地址。對於伺服器、經常上網的計算機和網路設備一般給予一個固定的IP地址。
二是對某些計算機的IP地址進行動態分配，對於那些不經常上網或是移動性較強的計算機，可以採用動態主機配置協議（DHCP）來動態配置IP地址，以節約IP地址資源，也便於網路管理員對這些網路設備的管理。
三是對一些工作站的訪問分配公用IP地址。當一個工作站需要對網路進行訪問時，集中式IP管理軟體為它為配一個IP地址：當工作站完成對網路的訪問後，收回分配給工作站的IP地址，這個IP地址成為公用的IP地址。

6．網路安全管理
網路管理員導出監視配置，設置圖表視圖選項、系統管理報警選項、事件日誌類型。建立審核策略，監視網路活動、網路流量和網路服務。進行幫障的分主測試，分析網路幫障發生概率，嚴格管理防火牆賬號和口令，堵塞入侵者的功擊路徑，應會入侵者功擊等。

7．網路布線的日常維護
根據員工的調動與工作需要在網路上增加新的伺服器、工作站和聯網設備，替換被損壞的線纜或排除網路線纜接頭幫障等，都需要對網路布線系統進行維護。
（1）建立網路布線基準文檔。在線纜系統安裝後，網路管理員使用電纜測試儀對線纜進行周期性檢測，確保布線系統的質量。在評估認證後，將電纜測試儀存儲的測試結果復制到計算機上並列印出來，作為網路布線基準文檔。
（2）網路布線故障的測試與定位。將網路布線系統分割為若干個邏輯元素，每個邏輯元素包含一段岩固定鏈路、分線盒和跳接電纜。使用電纜測試儀逐個測試邏輯元素，若電纜測試儀顯示開路的距離，可以確定開路或短路的位置；若發現接線映射故障，多數是固定鏈路兩面三刀端的誤接；若是衰減過在，多數是劣質電纜。使用替代法驗證可疑元件。

8．關鍵設備的管理
計算機網路 有的關鍵設備一般包括網路的主幹交換機、中心路由器以及關鍵伺服器。對這些網路設備的管理，除了通過風管軟體實行監視其工作狀態外，更要做好它們的備份工作。現在許多廠商都推出了關鍵伺服器備份解決方案，備份伺服器能夠保持與主伺服器之間的操作和運行同步，這樣就保證了關鍵資料庫的數據一致性和可靠性，以備將來主伺服器出現故障時備份伺服器及時替代主伺服器的工作。
路由器與廣域風連接一般通過在其他廣域風埠上配置V.25bis介面來做高可靠性廣域網連接的撥號備份，當主鏈路因故障斷開時，備份鏈路就能夠及時撥號建立，繼續主鏈路上的數據傳輸。
對主幹交換機的備份，目前似乎很少有廠商能提供比較系統的解決方案，因而只有靠網路管理員在日常管理中加強對主幹交換機的性能和工作狀態的監視，以維護網路主幹交換機的正常工作。
在網站上面
我看到了一篇文章,雖然系統為2000的網吧很好,但是做為一個網管你不可以一點2000的知識都沒有吧,小弟我就給你們發個哦!!這是我在網上收集的,我還沒看完呢!!大家一起來分享一下吧!好的話就頂哈
回

B. 網管如何管理網路

網管如何管理網路：
1、負責公司數據維護、電腦維護、網路維護、網站建立
2、負責網路及數據安全策略的實施
3、負責公司網路安全進行設置、管理以及維護
4、負責公司業務系統、辦公系統的維護及業務數據的管理
5、服從上司的工作分配 IT基礎設施管理職責 主要職責描述：負責管理和保證公司網路、伺服器、台式機等基礎設施的安全性、穩定性運行，規劃、設計、記錄、日常管理、服務監控、知識培訓等工作，為公司信息方面的決策、采購提供所需信息，為確保公司工作流程制定相關網路使用規定和建議，並監督及確保相關人員對規定和制度的執行；
必要時仍會兼顧公司分配的其他任務，但主要以IT基礎設施管理為主。辦公室管理主要為三個方面：①網路維護管理；②系統維護管理；③常用設備管理

C. 如何管理寬頻連接的設備

操作步驟如下：
將路由器與電腦連接到一起，打開電腦瀏覽器輸入路由器管理網址，輸入管理員密碼進入到管理界面，選擇點擊下方的設備管理。 設備管理的左上角顯示著連接設備的數量，點擊查看詳細的設備連接信息，連接設備的名稱都可以看到，路由器能夠設置最大連接數。 對連接路由器的設備進行管理和禁用管理都可以從路由器管理界面實現，點擊禁止選項，確定把選擇的設備加入到禁止名單。 再就是對連接路由器的設備網速進行管理，實時網速可以在下方看到，點擊管理設置一下限制的上傳和下載速度。 對設備連接上網時間的限制點擊下方的時間管理，設置可以上網的天數和上網的時間段，然後點擊確定保存設置。 忘記管理員密碼，需要找到路由器上的恢復出廠設置按鈕，按一下就可以刪除所有的數據，重新對路由器設置進行修改。


路由器的密碼要定時的修改，可以有效的降低其他設備蹭網的幾率，選擇左側的管理員密碼輸入舊密碼，再輸入新密碼進行設置。

D. 如何管理網路

下面是對網路管理的一點看法：

1．數據存儲 我相信很多剛入門做企業網管的人都會這樣把」我的文檔」等資料移出系統分區，但是這樣還不夠．你有沒有想過假如人事，業務等部門這些對資料是十分重視的，而系統一但出了問題，整個運作就STOP了．所以建議不要為企業去省一些不該省的錢，做一台文件伺服器是比較保險的措施．在系統出現故障的時候，至少可以在備用主機上去做他們的工作．

2．系統管理 很多人都會認為這是一個簡單的系統維護工作。其實，這種想法是錯誤的。這只是想到了做系統，卻沒有想到使用者會去做什麼。你在前面裝好了，他們卻又隨心去裝人家要用的東西了．什麼游戲，聊天軟體之類的。

接下來就是首要任務就是做限制．如果是工作組，一台一台去改用戶許可權不光自己累，別人也不樂意．所以我建議如果想做好管理，最好使用域模式做管理．域的特點就是集中管理，即使要像上面要改許可權之類的，只要在伺服器上操作就行了．這樣自己管理起來輕松，工作效率也會提高。

E. 如何做好網路管理工作

首先公司管理層要有管理意識，從而進行由上而下的管理。

至少要從兩方面入手：

1. 頒布公司上網管理條例。明令禁止一些網路行為：比如XXX網站、掛機聊天、P2P下載、工作時間觀看視頻等等。

2. 要用技術手段和行政命令結合，保障行政命令可以得到執行。這方面的方案有很多，比如WFilter上網行為管理軟體、防火牆硬體等。

當然啦，中國的企業都講究人性化管理，制度和人性結合才能發揮最大的功能。

F. 試論述網路是如何進行管理的

網路管理是保證網路安全、可靠、高效和穩定運行的必要手段。CIMS網路管理，就是通過監視、分析和控制CIMS網路，保證CIMS網路服務的有效實現。隨著網路規模的擴大和網路復雜性的增加，網路管理已成為整個網路系統中必不可少的一部分。從使用角度，一個網路管理系統應該滿足以下要求：

①同時支持網路監視和控制兩方面的能力；

②能夠管理所有的網路協議；

③盡可能大的管理范圍；

④盡可能小的系統開銷；

⑤可以管理不同廠家的連網設備；

⑥容納不同的網管系統。

目前，網路管理的標准主要有OSI的CIMP和IETF的SNMP。實質上，SNMP是CIMP的一種簡化。隨著網際網路的發展，以及內聯網在企業內的廣泛應用，IETF的SNMP已成為企業網管理的主要協議。根據OSI的網路管理框架以及CIMS的網路特點，一個CIMS網路管理系統必須具有以下功能：

(1)失效管理失效管理是基本的網路管理功能，它是與失效檢測、失效診斷和恢復等工作有關的部分，其目的是保證網路能夠提供連續可靠的服務。CIMS網路服務的意外中斷往往會給企業的生產經營造成很大的影響。而且在一個大型企業的CIMS網路中，發生失效故障，往往難以確定故障點，這就需要失效管理提供逐步隔離和最後定位故障的一整套方法和工具。一個好的故障管理系統應能及時地發現故障(包括通過分析和統計，發現潛在的故障)，並精確地定位故障點。

(2)配置管理一個CIMS網路是由多種多樣的設備連接而成的，這些設備具有不同的功能和屬性。所謂的配置管理就是定義、收集、監測和管理這些設備的參數，通過動態地修改和配置這些設備的參數，使得整個網路的性能得到優化。配置管理功能至少包括識別被管網路的拓撲結構、標識網路中的各個對象、自動修改設備的配置和動態維護網路配置資料庫等。

(3)性能管理性能管理主要包括流量管理和路由管理，通過各種網路信息(流量、使用者、訪問資源和訪問頻度等)的收集、分析和統計，平衡整個網路的負載，合理分配網路流量，提高網路資源的利用率和整個網路的吞吐率，避免網路超載和死鎖的發生等。

(4)計費管理計費管理主要記錄網路資源的使用情況、計算使用網路資源的代價，控制用戶過多佔用網路資源，從而達到提高網路效率的目的。在網路資源有償使用的情況下，計費管理功能能夠統計哪些用戶利用哪條通信線路傳輸了多少信息，訪問的是什麼資源等，因此，計費管理是商業化計算機網路的重要網路管理功能。

(5)安全管理網路安全管理的主要目的是保證網路資源不被非法使用，以及網路管理系統本身不被未經授權地訪問。網路安全管理主要包括授權管理、訪問控制管理，以及安全檢查跟蹤和事件處理等。

ISO在ISO/IEC 7498-4文檔中定義了網路管理的五大功能，並被廣泛接受。這五大功能是：
1、 故障管理（fault management）
故障管理是網路管理中最基本的功能之一。用戶都希望有一個可靠的計算機網路，當網路中某個部件出現問題時，網路管理員必須迅速找到故障並及時排除。
2、 計費管理
用來記錄網路資源的使用，目的是控制和檢測網路操作的費用和代價，它對一些公共商業網路尤為重要。
3、 配置管理
配置管理同樣重要，它負責初始化網路並配置網路，以使其提供網路服務。
4、 性能管理
不言而喻，性能管理估計系統資源的運行情況及通信效率情況。
5、 安全管理
安全性一直是網路的薄弱環節之一，而用戶對網路安全的要求有相當高。

G. 怎麼對網路進行管理

推薦答案：
網路管理涵蓋的方面很多
1、通過軟體管理：可以下載一些網路管理軟體實現
2、硬體管理：例如防火牆、上網行為管理等設備實現
3、如果採用了其他代理，可以由賬號 密碼登陸管理

H. 如何做好網路安全管理

做好基礎性的防護工作，伺服器安裝干凈的操作系統，不需要的服務一律不裝，多一項就多一種被入侵的可能性，打齊所有補丁，微軟的操作系統當然推薦 WIN2K3，性能和安全性比WIN2K都有所增強，選擇一款優秀的殺毒軟體，至少能對付大多數木馬和病毒的，安裝好殺毒軟體，設置好時間段自動上網升級，設置好帳號和許可權，設置的用戶盡可能的少，對用戶的許可權盡可能的小，密碼設置要足夠強壯。對於 MSSQL，也要設置分配好許可權，按照最小原則分配。最好禁用xp_cmdshell。有的網路有硬體防火牆，當然好，但僅僅依靠硬體防火牆，並不能阻擋hacker的攻擊，利用反向連接型的木馬和其他的辦法還是可以突破硬體防火牆的阻擋。WIN2K3系統自帶的防火牆功能還不夠強大，建議打開，但還需要安裝一款優秀的軟體防火牆保護系統，我一般習慣用ZA，論壇有很多教程了。對於對互聯網提供服務的伺服器，軟體防火牆的安全級別設置為最高，然後僅僅開放提供服務的埠，其他一律關閉，對於伺服器上所有要訪問網路的程序，現在防火牆都會給予提示是否允許訪問，根據情況對於系統升級，殺毒軟體自動升級等有必要訪問外網的程序加到防火牆允許訪問列表。那麼那些反向連接型的木馬就會被防火牆阻止，這樣至少系統多了一些安全性的保障，給hacker入侵就多一些阻礙。網路上有很多基礎型的防護資料，大家可以查查相關伺服器安全配置方面的資料。

I. 如何做好網路安全管理

第一、物理安全

除了要保證要有電腦鎖之外，我們更多的要注意防火，要將電線和網路放在比較隱蔽的地方。我們還要准備UPS，以確保網路能夠以持續的電壓運行，在電子學中，峰值電壓是一個非常重要的概念，峰值電壓高的時候可以燒壞電器，迫使網路癱瘓，峰值電壓最小的時候，網路根本不能運行。使用UPS可以排除這些意外。另外我們要做好防老鼠咬壞網線。

第二、系統安全（口令安全）

我們要盡量使用大小寫字母和數字以及特殊符號混合的密碼，但是自己要記住，我也見過很多這樣的網管，他的密碼設置的的確是復雜也安全，但是經常自己都記不來，每次都要翻看筆記本。另外我們最好不要使用空口令或者是帶有空格的，這樣很容易被一些黑客識破。

我們也可以在屏保、重要的應用程序上添加密碼，以確保雙重安全。

第三、打補丁

我們要及時的對系統補丁進行更新，大多數病毒和黑客都是通過系統漏洞進來的，例如今年五一風靡全球臭名昭著的振盪波就是利用了微軟的漏洞ms04-011進來的。還有一直殺不掉的SQLSERVER上的病毒slammer也是通過SQL的漏洞進來的。所以我們要及時對系統和應用程序打上最新的補丁，例如IE、OUTLOOK、SQL、OFFICE等應用程序。

另外我們要把那些不需要的服務關閉，例如TELNET，還有關閉Guset帳號等。

第四、安裝防病毒軟體

病毒掃描就是對機器中的所有文件和郵件內容以及帶有.exe的可執行文件進行掃描，掃描的結果包括清除病毒，刪除被感染文件，或將被感染文件和病毒放在一台隔離文件夾裡面。所以我們要對全網的機器從網站伺服器到郵件伺服器到文件伺服器知道客戶機都要安裝殺毒軟體，並保持最新的病毒定義碼。我們知道病毒一旦進入電腦，他會瘋狂的自我復制，遍布全網，造成的危害巨大，甚至可以使得系統崩潰，丟失所有的重要資料。所以我們要至少每周一次對全網的電腦進行集中殺毒，並定期的清除隔離病毒的文件夾。

現在有很多防火牆等網關產品都帶有反病毒功能，例如netscreen總裁謝青旗下的美國飛塔Fortigate防火牆就是，她具有防病毒的功能。

第五、應用程序

我們都知道病毒有超過一半都是通過電子郵件進來的，所以除了在郵件伺服器上安裝防病毒軟體之外，還要對PC機上的outlook防護，我們要提高警惕性，當收到那些無標題的郵件，或是你不認識的人發過來的，或是全是英語例如什麼happy99，money，然後又帶有一個附件的郵件，建議您最好直接刪除，不要去點擊附件，因為百分之九十以上是病毒。我前段時間就在一個政府部門碰到這樣的情況，他們單位有三個人一直收到郵件，一個小時竟然奇跡般的收到了2000多封郵件，致使最後郵箱爆破，起初他們懷疑是黑客進入了他們的網路，最後當問到這幾個人他們都說收到了一封郵件，一個附件，當去打開附件的時候，便不斷的收到郵件了，直至最後郵箱撐破。最後查出還是病毒惹的禍。

除了不去查看這些郵件之外，我們還要利用一下outlook中帶有的黑名單功能和郵件過慮的功能。

很多黑客都是通過你訪問網頁的時候進來的，你是否經常碰到這種情況，當你打開一個網頁的時候，會不斷的跳出非常多窗口，你關都關不掉，這就是黑客已經進入了你的電腦，並試圖控制你的電腦。

所以我們要將IE的安全性調高一點，經常刪除一些cookies和離線文件，還有就是禁用那些Active X的控制項。

第六、代理伺服器

代理伺服器最先被利用的目的是可以加速訪問我們經常看的網站，因為代理伺服器都有緩沖的功能，在這里可以保留一些網站與IP地址的對應關系。

要想了解代理伺服器，首先要了解它的工作原理：

環境：區域網裡面有一台機器裝有雙網卡，充當代理伺服器，其餘電腦通過它來訪問網路。

1、內網一台機器要訪問新浪，於是將請求發送給代理伺服器。

2、代理伺服器對發來的請求進行檢查，包括題頭和內容，然後去掉不必要的或違反約定的內容。

3、代理伺服器重新整合數據包，然後將請求發送給下一級網關。

4、新浪網回復請求，找到對應的IP地址。

5、代理伺服器依然檢查題頭和內容是否合法，去掉不適當的內容。

6、重新整合請求，然後將結果發送給內網的那台機器。

由此可以看出，代理伺服器的優點是可以隱藏內網的機器，這樣可以防止黑客的直接攻擊，另外可以節省公網IP。缺點就是每次都要經由伺服器，這樣訪問速度會變慢。另外當代理伺服器被攻擊或者是損壞的時候，其餘電腦將不能訪問網路。

第七、防火牆

提到防火牆，顧名思義，就是防火的一道牆。防火牆的最根本工作原理就是數據包過濾。實際上在數據包過濾的提出之前，都已經出現了防火牆。

數據包過濾，就是通過查看題頭的數據包是否含有非法的數據，我們將此屏蔽。

舉個簡單的例子，假如體育中心有一場劉德華演唱會，檢票員坐鎮門口，他首先檢查你的票是否對應，是否今天的，然後撕下右邊的一條，將剩餘的給你，然後告訴你演唱會現場在哪裡，告訴你怎麼走。這個基本上就是數據包過濾的工作流程吧。

你也許經常聽到你們老闆說：要增加一台機器它可以禁止我們不想要的網站，可以禁止一些郵件它經常給我們發送垃圾郵件和病毒等，但是沒有一個老闆會說：要增加一台機器它可以禁止我們不願意訪問的數據包。實際意思就是這樣。接下來我們推薦幾個常用的數據包過濾工具。

J. 如何管理自家的無線網

家用的無線wifi路由器，有一個WEB管理頁面，用電腦、手機的瀏覽器，可以登錄到wifi的管理頁面，然後就可以對wifi進行管理了。

用電腦管理自己家的wifi時，電腦要用網線接到wifi路由器的LAN介面。 如果wifi路由器下面連接有交換機，則電腦連接到交換機上也可以。如果是筆記本電腦，連接你家裡的wifi信號後，也可以對wifi進行管理，就不需要用網線連接了。

用手機管理自己家的wifi時，手機一定要連接到你家裡的wifi信號，這是最關鍵的一步。wifi路由器的登錄地址(管理地址)，可以在wifi機身的銘牌上查看到，如下圖所示。 另外，請注意，不的wifi路由器，登錄地址可能不一樣，所以一定要在銘牌上進行查看。

如果你的wifi可以正常上網，那麼 上網設置 或者 WAN口設置 選下面的參數，最好不要去更改，否則可能會導致你的wifi無法上網。如果把wifi的登錄密碼(管理員密碼)忘了，這種情況下，只能把你的wifi路由器恢復出廠設置，然後重新設置wifi上網、重新設置wifi名稱和密碼。