Ⅰ 從哪裡可以下載到網路管理與維護的資料
http://help.csai.cn/netadmin/200605101033221182.htm
邏輯故障
邏輯故障中的一種常見情況就是配置錯誤,就是指因為網路設備的配置原因而導致的網路異常或故障。配置錯誤可能是路由器埠參數設定有誤,或路由器路由配置錯誤以致於路由循環或找不到遠端地址,或者是網路掩碼設置錯誤等。比如,同樣是網路中某條線路故障,發現該線路沒有流量,但又可以Ping通線路兩端的埠,這時很可能就是路由配置錯誤導致循環了。診斷該故障可以用traceroute工具,可以發現在traceroute的結果中某一段之後,兩個IP地址循環出現。這時,一般就是線路遠端把埠路由又指向了線路的近端,導致IP包在該線路上來回反復傳遞。這時需要更改遠端路由器埠配置,把路由設置為正確配置,就能恢復線路了。當然處理該故障的所有動作都要記錄在日誌中。邏輯故障中另一類故障就是一些重要進程或埠關閉,以及系統的負載過高。比如,路由器的SNMP進程意外關閉或死掉,這時網路管理系統將不能從路由器中採集到任何數據,因此網路管理系統失去了對該路由器的控制。還有,也是線路中斷,沒有流量,這時用ping發現線路近端的埠ping不通,這時檢查發現該埠處於down的狀態,就是說該埠已經給關閉了,因此導致故障。這時只需重新啟動該埠,就可以恢復線路的連通了。另一種常見情況是路由器的負載過高,表現為路由器CPU溫度太高、CPU利用率太高,以及內存餘量太小等,雖然這種故障不能直接影響網路的連通,但卻影響到網路提供服務的質量,而且也容易導致硬體設備的損害。
網路故障根據故、障的不同對象也可劃分為:線路故障、路由器故障和主機故障。
1.線路故障
線路故障最常見的情況就是線路不通,診斷這種故障可用ping檢查線路遠端的路由器埠是否還能響應,或檢測該線路上的流量是否還存在。一旦發現遠端路由器埠不通,或該線路沒有流量,則該線路可能出現了故障。這時有幾種處理方法。首先是ping線路兩端路由器埠,檢查兩端的埠是否關閉了。如果其中一端埠沒有響應則可能是路由器埠故障。如果是近端埠關閉,則可檢查埠插頭是否松動,路由器埠是否處於down的狀態;如果是遠端埠關閉,則要通知線路對方進行檢查。進行這些故障處理之後,線路往往就通暢了。如果線路仍然不通,一種可能就得通知線路的提供商檢查線路本身的情況,看是否線路中間被切斷,等等;另一種可能就是路由器配置出錯,比如路由循環了。就是遠端埠路由又指向了線路的近端,這樣線路遠端連接的網路用戶就不通了,這種故障可以用traceroute來診斷。解決路由循環的方法就是重新配置路由器埠的靜態路由或動態路由。
2.路由器故障
事實上,線路故障中很多情況都涉及到路由器,因此也可以把一些線路故障歸結為路由器故障。但線路涉及到兩端的路由器,因此在考慮線路故障是要涉及到多個路由器。廂有些路由器故障僅僅涉及到它本身,這些故障比較典型的就是路由器CPU溫度過高、CPU利用率過高和路由器內存餘量太小。其中最危險的是路由器CPU溫度過高,因為這可能導致路由器燒毀。而路由器CPU利用率過高和路由器內存餘量太小都將直接影響到網路服務的質量,比如路由器上丟包率就會隨內存餘量的下降而上升。檢測這種類型的故障,需要利用MIB變數瀏覽器這種工具,從路由器MIB變數中讀出有關的數據,通常情況下網路管理系統有專門的管理進程不斷地檢測路由器的關鍵數據,並及時給出報警。而解決這種故障,只有對路由器進行升級、擴內存等,或者重新規劃網路的拓撲結構。另一種路由器故障就是自身的配置錯誤。比如配置的協議類型不對,配置的埠不對等。這種故障比較少見,但沒有什麼特別的發現方法,排除故障就與網路管理人員的經驗有關了。
3.主機故障
主機故障常見的現象就是主機的配置不當。比如,主機配置的IP地址與其他主機沖突,或IP地址根本就不,在子網范圍內,這將導致該主機不能連通。還有一些服務的設置故障。比如E-Mail伺服器設置不當導致不能收發E-Mail,或者域名伺服器設置不當將導致不能解析域名。主機故障的另一種可能是主機安全故障。比如,主機沒有控制其上的finger,rpc,rlogin等多餘服務。而惡意攻擊者可以通過這些多餘進程的正常服務或bug攻擊該主機,甚至得到該主機的超級用戶許可權等。另外,還有一些主機的其他故障,比如不當共享本機硬碟等,將導致惡意攻擊者非法利用該主機的資源。發現主機故障是一件困難的事情,特別是別人惡意的攻擊。一般可以通過監視主機的流量、或掃描主機埠和服務來防止可能的漏洞。當發現主機受到攻擊之後,應立即分析可能的漏洞,並加以預防,同時通知網路管理人員注意。
四、 網路管理工具
目前網路管理的工具很多,但很多網路管理工具都集成到網路管理系統中,單獨的網路管理工具不多。但仍然存在一些簡單、實用的網路管理工具,這些工具包括:連通性測試程序(ping)、路由跟蹤程序(traceroute)和MIB變數瀏覽器。
1.連通性測試程序
連通性測試程序就是ping,是一種員常見的網路工具。用這種工具可以測試端到端的連通性,即檢查源端到目的端網路是否通暢。ping的原理很簡單,就是從源端向目的端發出一定數量的網路包,然後從目的端返回這些包的響應,如果在一定的時間內收到響應,則程序返回從包發出到收到的時間間隔,這樣根據時間間隔就可以統計網路的延遲。如果網路包的響應在一定時間間隔內沒有收到,則程序認為包丟失,返回請求超時的結果。這樣如果讓ping一次發一定數量的包,然後檢查收到相應的包的數量,則可統計出端到端網路的丟包率,而丟包率是檢驗網路質量的重要參數。
在廣域網中,線路一般是網路的重要對象,因此監測線路的通斷,統計線路的延遲與丟包率是發現網路故障、檢查網路質量的重要手段。而網路中線路兩端一般是路由器的兩個埠,所以通常的監測手段就是登錄到線路一端的路由器埠上ping線路另一端路由器的埠地址,從而掌握該線路的通斷情況和網路延遲等參數。同時,由於登錄是可以遠程進行的,所以即使網路管理者在北京,如果他有足夠的許可權,他甚至能監測廣州到上海線路的情況。
ping這種工具有一個局限性,它一般一次只能檢測一端到另二端的連通性,而不能一次檢測一端到多端的連通性。因此ping有一種衍生工具就是fping,fping與ping基本類似,唯一的差別就是fping一次可以ping多個IP地址,比如C類的整個網段地址等。網路管理員經常發現有人依次掃描本網的大量IP地址,其實就是fping做到的。
2,路由跟蹤程序
路由跟蹤程序就是traceroute,在WIN95中是tracert命令。由於ping工具存在一些固有的缺陷,比如從網路的一台主機ping另一台主機,我們可以知道端到端之間的通斷和延遲,但這個端到端之間可能有多條網路線路組成,中間經過多個路由器。用ping檢查端到端的連通情況,如果不通則無法知道是網路中哪一條線路不通,即使端到端通暢也無法了解線路中四條線路延遲大,哪條線路質量不好,因此這就需要traceroute工具了。traceroute在某種方面與ping類似,它也是向目的端發出一些網路包,返回這些包的響應結果,如果有響應也返回響應的延遲。但traceroute與ping的員大區別在於traceroute是把端到端的線路按線路所經過的路由器分成多段,然後以每段返回響應與延遲。如果端到端不通,則用該工具可以檢查到哪個路由器之前都能正常雞應,到哪個路由器就不能響應了,這樣就很容易知道如果線路出現故障,則故障源可能出在哪裡。另一方面,如果在線路中某個路由器的路由配置不當,導致路由循環,用traceroute工具可以方便地發現問題。即traceroute一端到另一端時,發現到某一路由器之後,出現的下一個路由器正是上一個路由器,結果出現循環,兩個路由器返回的結果中間來回交替出現,這時往往是那個路由器的路由配置指向了前一個路由器導致路由循環了。
3.MIB變數瀏覽器
MIB變數瀏覽器是另一種重要的網路管理工具。在SNMP中,MIB變數包含了路由器的幾乎所有重要參數,對路由器進行管理很大程度上是利用MIB變數來實現的。比如,路由器的路由表、路由器的埠流量數據、路由器中的計費數據、路由器CPU的溫度、負載以及路由器的內存餘量等,所有這些數據都是從路由器的MIB變數中採集到的。雖然對MIB變數的定時採集與分析大部分都是程序進行的,但一種圖形界面下的MIB變數瀏覽器也是需要的。一般MIB變數瀏覽器,都按照MIB變數的樹形命名結構進行設計, 這樣就可以自頂向下,根據所要瀏覽的MIB變數的類別逐步找到該變數,而無需記住該變數復雜的名字。網路管理人員可以利用MIB變數韌覽器取出路由器當前的配置信息、 性能參數以及統計數據等,對網路情況進行監視。
Ⅱ 緗戠粶緇存姢鐢佃剳緇翠慨鎵捐皝錛
緗戠粶緇存姢鍜岀數鑴戠淮淇錛屽彲浠ュ幓鐢佃剳鍩庯紝涔熷彲浠ユ壘鍞鍚庯紝鎴栬呮嫑涓涓涓撲笟鐨勭綉緇滅$悊鍛橈紝鍙戝伐璧勫氨琛屼簡銆
杞浠跺紑鍙戝拰涓撶嚎鍔炵悊涓嶇敤鍐嶈繖閲屾壘錛屼笂搴﹀樻悳緔錛屾湁寰堝氫笓涓氱殑杞浠跺紑鍙戝叕鍙稿拰鍔炵悊涓撶嚎鐨勪唬鍔炲叕鍙搞
嬈㈣繋榪介棶錛屾弧鎰忔儏閲囩撼銆
Ⅲ 在桐廬找網路維護工作好找嗎
好找慧嫌。網路維護屬於技術型工作非常型氏好找工作,加之互聯網發展迅速,隨之而來的前租手也有很多網路問題,有需求就有市場,桐廬大量招聘網路維護技術人員,可以根據58同城等軟根據自己的技能件來找尋合適的工作。