网络管理员考试复习Windows网络的管理与维护

　　---- Windows 95/98是NT网域内不被信任的节点，如果能使用Poledit程序来修改Windows 95/98的系统登录，让使用者在登录系统时，必须通过网域主机上的账号查核才能进入，这样会安全许多。到底权限考核要做到怎样才够安全?笔者认为以单纯的中小单位环境来说，只要电脑机房管好就可以了，一般办公室电脑除了注意防毒之外，大概不必多做什么。

　　---- 以上这些日常维护工作，笔者建议应该定期去做、觉得有异样立刻去做，至于因为工作忙碌，根本不想去做的部分，尽快分给别人去做，例如，可以建立一些信息资源组，安排一些管理组员负责。 三、检错前的准备

　　---- 在开始检查出错的原因之前，需要做好以下2项工作。

　　---- 1.问清问题

　　---- 当用户对网络出现疑难时，网络管理员不应该立刻着手去进行检错处理，以免到头来白忙一场，应该先问清楚，排除人为操作及应用软件的问题，再决定下一步骤。在一个稳定的网络环境里，网络故障的情况并不会太多。如果确定是网络出了问题，就要确定问题的来源，需要询问用户以下问题：

　　---- 有没有错误信息?

　　---- 在屏幕上看到什么?

　　---- 正在进行何种操作?

　　---- 问题什么时候发生的?

　　---- 最近有没有安装过新软件或硬件?

　　---- 这些问题有助于确定不正常现象的真正原因。

　　---- 2.检错的价值

　　---- 网络故障的可能性很多，如果有合理的怀疑，就可以使用检错工具做进一步的确认。确认问题来源并不是检错惟一的目的，因为故障排除的经验，会有助于网络结构的规划。例如: 重要设备应有冗余的线路，这样能帮助检错，同时要有后备应急方案; 有RAID系统，就要有备用的替换硬盘，RAID才有设置的价值; 在日常维护中若发现某机器负担过重，某机器负担过轻，就要根据服务的性质重新配置负载。

　　四、检错内容

　　---- 1.网络实体线路连接问题

　　---- 检查近端网络设备，例如集线器、路由器和交换机)的信号灯，Link(LNK)灯必须恒亮，而Action(ACT)灯必须闪烁，如果机器灯号不正常，必须将机器重开机，让机器进行自我测试以恢复状态，有些厂商的网络设备，重开机后并不会立刻将软件也一起重新启动，而需要以人工方式进入主控台(把这个设备连接在一台工作站的COM口，然后用终端机软件签入该设备)，再下命令将软件重新启动。如果不是机器的问题，请将无法连线的设备更换网络线，再以Ping命令测试是否线路不通。

　　---- 2.网卡测试

　　---- 测试网卡芯片是否能正常工作，一般网卡会附赠检错程序，有些直接执行Setup就可以看到检错选单，万一没有附带检错程序，也可以使用Windows系统的内建检错工具Net Diag命令来检错。

　　---- 3.TCP/IP通信协定检错

　　---- 以Ipconfig/All(Unix使用Ifconfig)检查网络配置是否设定正确，要检查的项目有IP 地址、网络掩码、网关地址和DNS设定。接着以“Ping 127.0.0.1”命令测试Loop Back是否有回应，接着ping自己的IP地址是否有回应。如果没有问题接着Ping网关和自己的域名，假如这些都没问题，表示网络配置设定是正确的。如果没有得到预期的结果，请检查网络配置，看看是哪个部分有问题。

　　---- 4.路由表检错

　　---- 以“nbtstat-r”命令检查路由设定，可以了解局域网路由设定是否正确，如果设定上没有问题，那有可能是广域网的路由出现问题。由于广域网路由通常由别人管理，同时有可能穿越一个以上的局域网络，所以管理的单位及人员非常多，到底是谁的问题，应该联络谁处理，必须要追踪路由，以问清问题点出在哪里，可以使用tracert命令追踪路径。

　　---- 5.Netbios名称服务检错

　　---- 如果在网上邻居看不到正确的电脑列表，而网络又已连通，那就表示Netbios名称服务出了问题。由于Unix主机不支持Windows系列的Netbios名称服务，所以在网上邻居看不到Unix机器是正常的，解决方法是在Unix上安装Samba服务程序就可以了。

　　---- Netbios名称服务是透过广播的方式来查询主浏览器(Master Browser)来获得电脑名单，主浏览器通常是网络上第一台开机的电脑，如果网域里面有操作系统版本较高的主机，将会在开机后自动成为主浏览器，它会每隔15分钟选择一台机器当备份浏览器(Backup Browser)，备份清单上的资料。网域内的工作站会每隔12s广播自己的电脑名称，以及存在的分享资源，主浏览器收到后，就会整理清单。网域内如果电脑数太多会造成广播数据包急速增加，而占用带宽，规划上可以使用桥接器或第二层的交换机管制广播数据包的流向，减轻网络负荷，有许多网络系统就是因为规划不当而造成广播风暴，致使网络效能不佳。

　　---- NETBEUI数据包无法穿越路由器或防火墙，如果想穿越路由器只能将NETBEUI封装成IP数据包，这件事可由WINS服务器来完成。同时因为WINS服务器具有定期广播的机制，会转变成定向WINS查询，可以有效减轻网络负担，一台专职的WINS服务器，其效能足以提供给5个网域内1000台以上的工作站使用。如果路由器后面有防火墙，必须将TCP 137～139、UDP 138～139端口放行，才能通过防火墙的拦堵; 通常只有在多个网域互相连接时，才需要考虑这个问题。这里再强调一次，如果局域网络电脑数量太多.

推荐：2007年11月网络工程师考试全真模拟试题一下午试卷

更多软考资料请访问：考试吧软件水平考试栏目

希望与更多网友交流，请进入考试吧软件水平考试论坛