網(wǎng)絡(luò)管理安全策略 助你解決網(wǎng)絡(luò)管理安全難題

網(wǎng)絡(luò)管理安全策略 助你解決網(wǎng)絡(luò)管理安全難題

網(wǎng)絡(luò)管理安全策略1．配置交換機(jī)

將交換機(jī)端口配置為100M全雙工，服務(wù)器安裝一塊Intell00M EISA網(wǎng)卡，在大流量負(fù)荷數(shù)據(jù)傳輸時(shí)，速度變得極慢，最后發(fā)現(xiàn)這款網(wǎng)卡不支持全雙工。將交換機(jī)端口改為半雙工以后，故障消失。這說明交換機(jī)的端口與網(wǎng)卡的速率和雙工方式必須一致。目前有許多自適應(yīng)的網(wǎng)卡和交換機(jī)，由于品牌的不一致，往往不能正確實(shí)現(xiàn)全雙工方式，只有手工強(qiáng)制設(shè)定才能解決。

網(wǎng)絡(luò)管理安全策略2．雙絞線的線序

將服務(wù)器與交換機(jī)的距離由5米改為60米，結(jié)果無論如何也連接不通，為什么呢?以太網(wǎng)一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產(chǎn)生較大的串?dāng)_(NEXT)，影響網(wǎng)絡(luò)性能。上述故障的原因是由于3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復(fù)正常。

網(wǎng)絡(luò)管理安全策略3．網(wǎng)絡(luò)與硬盤

基于文件訪問和打印的網(wǎng)絡(luò)的瓶頸是服務(wù)器硬盤的速度，所以配置好服務(wù)器硬盤對于網(wǎng)絡(luò)的性能起著決定性的作用。以下提供幾點(diǎn)意見供你參考：

　　·選用SCSI接口和高轉(zhuǎn)速硬盤。

　　·硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。

　　·不要使低速SCSI設(shè)備(如CD)與硬盤共用同一SCSI通道。

網(wǎng)絡(luò)管理安全策略4．網(wǎng)段與流量

某臺服務(wù)器，有兩臺文件讀寫極為頻繁的工作站，當(dāng)服務(wù)器只安裝一塊網(wǎng)卡，形成單獨(dú)網(wǎng)段時(shí)，這個(gè)網(wǎng)段上的所有設(shè)備反應(yīng)都很慢，當(dāng)服務(wù)器安裝了兩塊網(wǎng)卡，形成兩個(gè)網(wǎng)段以后，將這兩臺文件讀寫極為頻繁的工作站分別接在不同的網(wǎng)段上，網(wǎng)絡(luò)中所有設(shè)備的反應(yīng)速度都有了顯著增加。這是因?yàn)樵黾拥木W(wǎng)段分擔(dān)了原來較為集中的數(shù)據(jù)流量，從而提高了網(wǎng)絡(luò)的反應(yīng)速度。

網(wǎng)絡(luò)管理安全策略5．橋接與路由

安裝一套微波聯(lián)網(wǎng)設(shè)備，上網(wǎng)調(diào)試時(shí)服務(wù)器上總是提示當(dāng)前網(wǎng)段號應(yīng)是對方的網(wǎng)段號。將服務(wù)器的網(wǎng)段號與對方改為一致后，服務(wù)器的報(bào)警消失了。啊!原來這是一套具有橋接性質(zhì)的設(shè)備。后來與另外一個(gè)地點(diǎn)安裝微波聯(lián)網(wǎng)設(shè)備，換用了其他一家廠商的產(chǎn)品，再連接，將兩邊的網(wǎng)段號改為一致，可當(dāng)裝上設(shè)備以后，服務(wù)器又出現(xiàn)了報(bào)警：當(dāng)前路由錯(cuò)誤。修改了一邊的網(wǎng)段以后，報(bào)警消失了。很明顯這是一套具有路由性質(zhì)的設(shè)備。橋的特征是在同一網(wǎng)段上，而路由必須在不同網(wǎng)段上。

網(wǎng)絡(luò)管理安全策略6．廣播干擾

上述通過橋接設(shè)備聯(lián)網(wǎng)的兩端，分別有一套通過廣播發(fā)送信息的應(yīng)用軟件。當(dāng)它們同時(shí)運(yùn)行時(shí)，兩邊的服務(wù)器均會發(fā)出報(bào)警：收到不完全的包。將一套應(yīng)用軟件轉(zhuǎn)移到另外一個(gè)網(wǎng)段上以后，此報(bào)警消失。這是因?yàn)榫W(wǎng)絡(luò)的廣播在同一網(wǎng)段上是沒有限制的。兩個(gè)廣播就產(chǎn)生了相互干擾從而產(chǎn)生報(bào)警。而將一個(gè)應(yīng)用軟件移到另外一個(gè)網(wǎng)段以后，就相當(dāng)于把這個(gè)網(wǎng)段的廣播與另外網(wǎng)段上的廣播設(shè)置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。

網(wǎng)絡(luò)管理安全策略7．WAN與接地

無意將路由器的電源插頭插在了市電的插座上，結(jié)果64K DDN就是無法聯(lián)通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發(fā)現(xiàn)不對，換回到UPS的插座上，一切恢復(fù)正常。路由器的電源插頭接地端壞掉，從而造成數(shù)據(jù)包經(jīng)常丟失，做PING連接時(shí)，時(shí)好時(shí)壞。更換電源線后一切正常。WAN的連接因?yàn)樯婕暗竭h(yuǎn)程線路，所以對于接地要求較為嚴(yán)格，才能保證較強(qiáng)的抗干擾性，達(dá)到規(guī)定的連接速率，不然會出現(xiàn)奇怪的故障。

推薦閱讀】

◆IT運(yùn)維管理專區(qū)

◆網(wǎng)絡(luò)管理維護(hù)技巧：局域網(wǎng)IP地址沖突簡單查找方法

◆網(wǎng)絡(luò)管理維護(hù)技巧:如何解決無線路由器自動(dòng)掉線問題

◆網(wǎng)管員基礎(chǔ)：網(wǎng)絡(luò)管理員必須懂得的知識

◆網(wǎng)管軟件專區(qū)