網(wǎng)絡管理員考試復習Windows網(wǎng)絡的管理與維護

　　---- Windows 95/98是NT網(wǎng)域內(nèi)不被信任的節(jié)點，如果能使用Poledit程序來修改Windows 95/98的系統(tǒng)登錄，讓使用者在登錄系統(tǒng)時，必須通過網(wǎng)域主機上的賬號查核才能進入，這樣會安全許多。到底權(quán)限考核要做到怎樣才夠安全?筆者認為以單純的中小單位環(huán)境來說，只要電腦機房管好就可以了，一般辦公室電腦除了注意防毒之外，大概不必多做什么。

　　---- 以上這些日常維護工作，筆者建議應該定期去做、覺得有異樣立刻去做，至于因為工作忙碌，根本不想去做的部分，盡快分給別人去做，例如，可以建立一些信息資源組，安排一些管理組員負責。 三、檢錯前的準備

　　---- 在開始檢查出錯的原因之前，需要做好以下2項工作。

　　---- 1.問清問題

　　---- 當用戶對網(wǎng)絡出現(xiàn)疑難時，網(wǎng)絡管理員不應該立刻著手去進行檢錯處理，以免到頭來白忙一場，應該先問清楚，排除人為操作及應用軟件的問題，再決定下一步驟。在一個穩(wěn)定的網(wǎng)絡環(huán)境里，網(wǎng)絡故障的情況并不會太多。如果確定是網(wǎng)絡出了問題，就要確定問題的來源，需要詢問用戶以下問題：

　　---- 有沒有錯誤信息?

　　---- 在屏幕上看到什么?

　　---- 正在進行何種操作?

　　---- 問題什么時候發(fā)生的?

　　---- 最近有沒有安裝過新軟件或硬件?

　　---- 這些問題有助于確定不正�，F(xiàn)象的真正原因。

　　---- 2.檢錯的價值

　　---- 網(wǎng)絡故障的可能性很多，如果有合理的懷疑，就可以使用檢錯工具做進一步的確認。確認問題來源并不是檢錯惟一的目的，因為故障排除的經(jīng)驗，會有助于網(wǎng)絡結(jié)構(gòu)的規(guī)劃。例如: 重要設(shè)備應有冗余的線路，這樣能幫助檢錯，同時要有后備應急方案; 有RAID系統(tǒng)，就要有備用的替換硬盤，RAID才有設(shè)置的價值; 在日常維護中若發(fā)現(xiàn)某機器負擔過重，某機器負擔過輕，就要根據(jù)服務的性質(zhì)重新配置負載。

　　四、檢錯內(nèi)容

　　---- 1.網(wǎng)絡實體線路連接問題

　　---- 檢查近端網(wǎng)絡設(shè)備，例如集線器、路由器和交換機)的信號燈，Link(LNK)燈必須恒亮，而Action(ACT)燈必須閃爍，如果機器燈號不正常，必須將機器重開機，讓機器進行自我測試以恢復狀態(tài)，有些廠商的網(wǎng)絡設(shè)備，重開機后并不會立刻將軟件也一起重新啟動，而需要以人工方式進入主控臺(把這個設(shè)備連接在一臺工作站的COM口，然后用終端機軟件簽入該設(shè)備)，再下命令將軟件重新啟動。如果不是機器的問題，請將無法連線的設(shè)備更換網(wǎng)絡線，再以Ping命令測試是否線路不通。

　　---- 2.網(wǎng)卡測試

　　---- 測試網(wǎng)卡芯片是否能正常工作，一般網(wǎng)卡會附贈檢錯程序，有些直接執(zhí)行Setup就可以看到檢錯選單，萬一沒有附帶檢錯程序，也可以使用Windows系統(tǒng)的內(nèi)建檢錯工具Net Diag命令來檢錯。

　　---- 3.TCP/IP通信協(xié)定檢錯

　　---- 以Ipconfig/All(Unix使用Ifconfig)檢查網(wǎng)絡配置是否設(shè)定正確，要檢查的項目有IP 地址、網(wǎng)絡掩碼、網(wǎng)關(guān)地址和DNS設(shè)定。接著以“Ping 127.0.0.1”命令測試Loop Back是否有回應，接著ping自己的IP地址是否有回應。如果沒有問題接著Ping網(wǎng)關(guān)和自己的域名，假如這些都沒問題，表示網(wǎng)絡配置設(shè)定是正確的。如果沒有得到預期的結(jié)果，請檢查網(wǎng)絡配置，看看是哪個部分有問題。

　　---- 4.路由表檢錯

　　---- 以“nbtstat-r”命令檢查路由設(shè)定，可以了解局域網(wǎng)路由設(shè)定是否正確，如果設(shè)定上沒有問題，那有可能是廣域網(wǎng)的路由出現(xiàn)問題。由于廣域網(wǎng)路由通常由別人管理，同時有可能穿越一個以上的局域網(wǎng)絡，所以管理的單位及人員非常多，到底是誰的問題，應該聯(lián)絡誰處理，必須要追蹤路由，以問清問題點出在哪里，可以使用tracert命令追蹤路徑。

　　---- 5.Netbios名稱服務檢錯

　　---- 如果在網(wǎng)上鄰居看不到正確的電腦列表，而網(wǎng)絡又已連通，那就表示Netbios名稱服務出了問題。由于Unix主機不支持Windows系列的Netbios名稱服務，所以在網(wǎng)上鄰居看不到Unix機器是正常的，解決方法是在Unix上安裝Samba服務程序就可以了。

　　---- Netbios名稱服務是透過廣播的方式來查詢主瀏覽器(Master Browser)來獲得電腦名單，主瀏覽器通常是網(wǎng)絡上第一臺開機的電腦，如果網(wǎng)域里面有操作系統(tǒng)版本較高的主機，將會在開機后自動成為主瀏覽器，它會每隔15分鐘選擇一臺機器當備份瀏覽器(Backup Browser)，備份清單上的資料。網(wǎng)域內(nèi)的工作站會每隔12s廣播自己的電腦名稱，以及存在的分享資源，主瀏覽器收到后，就會整理清單。網(wǎng)域內(nèi)如果電腦數(shù)太多會造成廣播數(shù)據(jù)包急速增加，而占用帶寬，規(guī)劃上可以使用橋接器或第二層的交換機管制廣播數(shù)據(jù)包的流向，減輕網(wǎng)絡負荷，有許多網(wǎng)絡系統(tǒng)就是因為規(guī)劃不當而造成廣播風暴，致使網(wǎng)絡效能不佳。

　　---- NETBEUI數(shù)據(jù)包無法穿越路由器或防火墻，如果想穿越路由器只能將NETBEUI封裝成IP數(shù)據(jù)包，這件事可由WINS服務器來完成。同時因為WINS服務器具有定期廣播的機制，會轉(zhuǎn)變成定向WINS查詢，可以有效減輕網(wǎng)絡負擔，一臺專職的WINS服務器，其效能足以提供給5個網(wǎng)域內(nèi)1000臺以上的工作站使用。如果路由器后面有防火墻，必須將TCP 137～139、UDP 138～139端口放行，才能通過防火墻的攔堵; 通常只有在多個網(wǎng)域互相連接時，才需要考慮這個問題。這里再強調(diào)一次，如果局域網(wǎng)絡電腦數(shù)量太多.

推薦：2007年11月網(wǎng)絡工程師考試全真模擬試題一下午試卷

更多軟考資料請訪問：考試吧軟件水平考試欄目

希望與更多網(wǎng)友交流，請進入考試吧軟件水平考試論壇