|
|
|
在网络管理方面，主要考查代理服务器、网络管理工具及故障检测等。
|
|
|
|
|
|
代理服务器是介于浏览器和Web服务器之间的一台服务器，当用户通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息并传送给用户的浏览器。
|
|
|
|
|
|
（1）提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，所以下次这个客户或其他客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用。对热门站点而言，有很多客户访问时，代理服务器的优势更为明显。
|
|
|
|
（2）可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，所以在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制。
|
|
|
|
（3）通过代理服务器访问一些不能直接访问的网站。因特网上有许多开放的代理服务器，这些代理服务器的访问权限是不受限制的，客户在访问权限受到限制时，如果刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器就能实现访问因特网，这就是高校内代理服务器热的原因所在。
|
|
|
|
（4）安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道用户来自于代理服务器，而用户的真实IP则无法测知，这就使得用户的安全性得以提高。
|
|
|
|
（5）共享IP地址。由于中国的IP地址比较紧张，通过代理服务器可以节约一些IP地址。
|
|
|
|
|
|
（1）代理易于配置。因为代理是一个软件，所以它较过滤路由器更易配置，配置界面十分友好。如果代理实现得好，可以对配置协议要求较低，从而避免配置错误。
|
|
|
|
（2）代理能生成各项记录。因代理工作在应用层，它检查各项数据，所以可以按一定准则，让代理生成各项日志、记录。这些日志、记录对于流量分析、安全检验是十分重要和宝贵的。当然，也可以用于计费等应用。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（4）代理服务通常要求对客户、过程之一或两者进行限制。
|
|
|
|
|
|
|
|
|
|
现在网络管理平台有很多，而真正具有OSI定义的网管5大功能的系统却不多，典型的系统包括HP的Open View、IBM的Net View和Tivoli、SUN的SunNet、Cabletron的SPECTRUM。Cisco Work则是最适用于Cisco网络设备密集的网络的实用性网络管理系统。
|
|
|
|
在进行网络维护时，经常需要监视网络数据流并对其进行分析，这也称为网络监视，而常见的网络监视器包括Ethereal、NetXRay和Sniffer。
|
|
|
|
（1）Ethereal：提供了对TCP、UDP、SMB、Telnet和FTP等常用协议的支持，覆盖了大部分应用需求。
|
|
|
|
（2）NetXRay：主要用做以太网中的网管软件，能够对IP、NetBEUI和TCP/UDP等协议进行详细分析。
|
|
|
|
（3）Sniffer：它使网络接口处于混杂模式，以截获网络内容。它是最完善、应用最广泛的一种网络监视器。
|
|
|
|
|
|
（1）ping命令：基于ICMP协议，用于把一个测试数据包发送到规定的地址，如果一切正常则返回成功响应，并且可以从时间戳中获得链路的状态信息。它常用于以下几种情形。
|
|
|
|
.验证TCP/IP协议是否正常安装：ping 127.0.0.1，如果正常返回，说明安装成功。其中127.0.0.1是回送地址。
|
|
|
|
.验证IP地址配置是否正常：ping本机IP地址。
|
|
|
|
|
|
（2）tracert：检查到达的目标IP地址的路径并记录结果。tracert命令显示用于将数据包从计算机传递到目标位置的一组IP路由器，以及每个跳跃所需的时间。如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。
|
|
|
|
（3）netstat：用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
|
|
|
|
（4）IPConfig：显示当前的TCP/IP配置，这些信息一般用来检验人工配置的TCP/IP设置是否正确。
|
|
|
|
|
|
网络故障的判断工作并不是从发现网络故障才开始的，如果一个网络管理员总是等到网络故障出现时才考虑这个问题，那么网络故障的判断将非常困难和棘手。
|
|
|
|
|
|
（1）了解网络拓扑关系，了解网络设备，了解网络的客户端，了解使用网络的人。让一个不了解网络的人来判断网络故障，那么他必须从了解这个网络开始。所以作为网络管理员必须知道网络中有多少网络设备，它们之间的连接情况，网络上有多少客户端，客户端上安装的软件和使用这些客户端的人员对网络的了解程度，以及他们的使用习惯。
|
|
|
|
（2）贴上标签。对于一个复杂的网络，应该给每条网络线路的两端加上标签，把交换机的每个端口做上标记，而且在任何更改之后立即修改这些标签。这不是一件很难的事情，虽然会花费不少时间，但是在网络故障发生时，这些正确而友好的标签可以为判断网络故障发生位置提供非常大的帮助。
|
|
|
|
（3）日志和笔记。不要把所知道的网络的情况仅仅留在记忆中，人遗忘的能力总是比记忆的能力要强，而且如果一个网络管理员接收一个没有记录的网络，他需要花更多的时间来了解网络。这些记录包括网络的拓扑图、分布图、安装文档及设备配置文档等，更重要的是，每一次对网络所做的更改也必须在记录中体现。每一次网络故障的发现、分析、排除及遗留问题也应该做上记录。
|
|
|
|
|
|
（1）判断故障是一个真正的故障。网络使用者很多时候不能判断什么是真正的网络故障，当有使用者向网络管理员报告一个网络故障时，可能仅仅是他输错了网址。还比如一个网络引入VLAN能提高网络的性能，但从个人计算机的角度而言，能在网上邻居里看见的计算机就比没有划分VLAN时要少得多。
|
|
|
|
（2）寻找最近的修改。在开始判断网络故障的原因之前，检查一下最近的网络连接、网络设备配置、主机软件等各方面有什么改变。和任何对程序的更改都可能给软件带来错误一样，任何对网络的改变都可能带来网络故障。如果有更改，可以试着恢复到修改前的状态，或者和没有进行修改的设备进行比较，看看故障是否同样存在。如果一个改动需要网络设备重新启动才起作用，而当时网络管理员并没有立即重新启动这个设备，那么这个改动可能带来的隐患就被隐藏起来，如果没有记录，而那个网络管理员正好不在，或者没有意识到那个修改可能带来问题，那么查找就非常困难了。
|
|
|
|
（3）查看操作系统和网络设备的报警和错误日志，在其中网络管理员能够找到对排除网络故障有用的信息。
|
|
|
|
（4）排除、划分并克服故障。尽可能多地收集信息，看看其他机器和类似状况的设备是否存在同样的故障。然后根据经验推测，试图提出一种网络故障的原因，根据这个原因做一些改正的措施，然后查看效果。这个过程往往要重复多次，在这个重复的过程中不断缩小故障地点的范围，这是最富有挑战性的步骤，网络管理员这时候不得不完全开动大脑，不断分析、尝试和判断。这个时候合适的网络文档、正确的标签及更新的日志是经验丰富的管理员的好助手。当然，网络管理员这时候还离不开3.5.2节所介绍的网络管理工具和其他故障诊断工具。
|
|
|
