1. 網路設備管理軟體,用於管理各個設備是否工作正常、伺服器運行裝。
2. 上網行為管理軟體,管理區域網上網情況和帶寬佔用情況,比如「超級嗅探狗」、WFilter這樣的網管軟體。
3. 如果對軟體安裝、上網控制的需求比較嚴格,建議搭建Windows域環境來控制。
4. 當然也有免費的網管軟體,可以實現基本的網路監控和管理。
⑵ 網路管理員需要的維修工具有哪些
網線,網線鉗子,起子對於網路管理員來說,故障診斷工具多種多樣,這些工具難於掌握,但是對它們的需要卻是勿庸置疑的。缺乏合適的工具往往會阻礙工作的正常進行。本節將討論一些工具以及它們的特徵,你應該將這些工具添加到你的「箭筒」中以支持你的技術故障檢修工作。
1、管理信息庫瀏覽器(MIB browsers)
如第一章所闡述,管理信息庫(MIB)一個存儲網路設備特徵的資料庫。這些資料庫由廠商發布,管理員可以對其中的網路設備的配置和狀態信息進行讀、寫操作。管理信息庫瀏覽器是一種特殊的工具,使用該工具能觀察到管理信息庫中的數據並提取相關的對象ID(OID)信息。需要注意的是,OID不僅僅是用於表示設備數據唯一地址的一串數字。一個設計良好的管理信息庫瀏覽器應該包含一個預存的已知OID和相關數據的資料庫。管理信息庫瀏覽器還具有「走訪管理信息庫樹」的能力,能夠收集管理信息庫所有的已知數據並將其呈現給管理員。
一個有效的管理信息庫瀏覽器的強大之處在於,它能夠觀察和搜索管理信息庫的相關信息並使得管理員能夠根據需要修改和定製這些信息。一個設計良好的管理信息庫瀏覽器一般包含以下功能:
支持遠程設備
已知OID的大型資料庫
通過樹型視圖觀察/搜索/遍歷功能
編輯功能
支持讀/寫功能
支持多個設備
管理信息庫瀏覽器主要是作為一種定製工具將基於SNMP的設備嵌入到你的網路管理系統中。
2、遠程登陸(Telnet)和安全命令行解釋(SSH)
Telnet,原本是「TELetype NETwork」的縮寫,現在成了一個適合自己的名稱,這是一種最常見的將一個系統的命令行控制台會話轉發到一個遠程主機的機制。Telnet是完全文本式的和命令行驅動的,對新的網路管理員來說,使用起來會有一定的難度。Telnet幾乎被所有的UNIX主機和網路設備用於設備配置和管理。
SSH或者「安全命令行解釋(Secure Shell)」是一種類似的協議,用於實現和Telnet相同的目標,但是具有內在的安全因素。SSH使用公共密鑰加密演算法來對系統用戶進行驗證,並為SSH客戶端和伺服器之間的數據傳輸提供了機密和完整性機制。由於協議附加的內在安全性,SSH迅速成為了遠程終端應用的標准。
對於任何一種協議,Telnet或者SSH客戶端軟體都是你的故障檢修工具箱中必不可少的一種工具。當前存在很多的客戶端軟體,而且其中一些客戶端軟體比其它的軟體具有更多的特徵。當你尋找一個好的Telnet或者SSH客戶端軟體時,可能需要考慮的一些功能有:
文本色化處理功能
函數密鑰映射
遠程文件復制支持
伺服器連接配置
警報生成功能
腳本記錄和重現功能
會話監視功能
安全密碼緩存
通常,如果你的網路設備支持,總是優先選擇SSH而非Telnet。Telnet以純文本方式在網路中發送數據和密碼,這樣就使得網路攻擊者可以很容易地「監聽」到你的通信。當你通過互聯網進行設備連接時,情況尤其如此。
串口工具(Serial port tools)
盡管一個好的Telnet或者SSH客戶端軟體可以幫助你連接到已經配置好的網路設備,但是在這些設備能夠連接到網路之前,通常需要使用板載串口工具對它們進行初始化配置。板載串口工具中包含一個電纜收發器,該收發器將網路設備的串口轉換成操作系統可以使用的串口。為了能將操作系統連接到網路設備,就需要一種串口工具。
與Telnet/SSH客戶端軟體相似,串口工具也是多種多樣。例如,HyperTerminal,一種非常基本的串口工具,從微軟的Windows 95操作系統開始,一直到現在的Windows Vista操作系統都在使用。然而,由於網路管理員用這些工具進行大量的網路設置和故障檢修工作,因此,本地工具的功能還不足以用於進行網路管理。一個好的串口工具應該具有以下功能:
豐富的復制-粘貼功能
支持多終端模擬
列印及列印選擇功能
自動化和腳本功能
文本到文件的導出功能
擴展的串口轉換支持功能
網路監測工具(Network monitoring)
網路監測工具可能是你的網路管理系統(NMS)中的一個組件或者是一個單獨的工具。無論哪種情況,網路監測工具都用於記錄和分析網路的特徵。網路監測工具能夠監測網路性能以及設備資源的使用情況。它們一般將多個網路設備聚集到一個專門的用戶介面來進行設備分析。用於故障檢修過程的網路監測工具需要具有的一些重要功能有:
多設備監測能力
流量描繪功能
設備資源使用監測功能
通過多種介質進行報警和通知功能
短消息/文本消息功能
SNMP管理功能
流量分析功能
內在流量過濾和聚集功能
3、網路發現工具(Network discovery)
只有當你了解了構成網路的所有設備的時候,才能清楚地知道網路的運行情況。如果問題出現在一台路由器上,不藉助於工具你將很難追蹤到該設備。網路發現工具就是用來對網路設備進行試探性掃描的。當在一個特定地址發現設備時,網路發現工具記錄該位置以及設備類型,並將信息報告給管理員。
目前存在大量的網路發現工具,每一種工具都有其特有的設備查找機制-通過IP地址,MAC地址,SNMP響應,DNS入口,甚至是交換設備上的每個交換埠。網路發現工具一些有用的功能有:
與網路管理系統的結合
多IP范圍入口
快速掃描功能
具有SNMP的設備資料庫
交換埠映射功能
數據導出到普通文件格式功能
4、攻擊識別和模擬工具(Attack identification and simulation)
如果管理員不能了解由於外部攻擊引起的網路功能發生變化,那麼他將無法在攻擊發生時做出反應。攻擊識別和模擬工具使得管理員能夠在普通的網路攻擊(例如,廣播風暴、緩存中毒、重放攻擊等)發生時對這些攻擊進行識別。這些工具還可以對網路上的攻擊進行模擬以監測和分析網路的行為,並能夠幫助管理員對真實的攻擊做好准備。
像網路入侵檢測系統和網路入侵保護系統這樣的攻擊識別工具的安裝和管理可能很復雜,因為這些系統往往容易產生一些誤導信息。攻擊識別和模擬工具具有的一些重要功能有:
性能監測功能
具有實時更新功能的識別資料庫
多個攻擊配置文件
強制執行能力
網路設備安全檢查功能
埠掃描功能
網路阻塞功能
遠程TCP重置功能
有所准備的網路管理員都應該擁有攻擊模擬工具,因為這些工具能夠幫助你成功地維護網路運行。
SNMP捕捉工具(SNMP trapping)
在本指南中,我們已經討論過有關SNMP和SNMP捕捉的內容,但是SNMP捕捉工具與你在網路管理系統中所使用的有所不同。SNMP捕捉接收工具是一系列的工具,能夠接收、分析和顯示從具有SNMP功能設備上獲取的底層捕捉信息,並用於網路管理系統的故障檢修和SNMP分析。SNMP捕捉編輯工具使得當捕捉發生時,能夠對捕捉模板進行編輯以對網路管理系統響應進行定製。對高級SNMP操作來說,這些工具需要包含以下功能:
將數據導出到普通文件格式的功能
捕捉操作功能
樹圖顯示功能
捕捉模擬和模擬功能
Ping,路由追蹤和地址解析協議工具(Ping,Traceroute,and ARP)
盡管ping、路由追蹤和地址解析協議命令幾乎在所有的操作系統中都存在,但是現在的這些操作系統內的本地工具通常只包含最少的功能。此外,它們一般只能將結果輸出到屏幕上,缺乏將本地獲得的結果轉換成更加常用格式的能力。
對於經常使用這些工具的網路管理員來說,一些附加的功能可能會有助於故障檢修過程。下面是一些重要的附加功能:
增強的ping反應時間
將數據導出到普通文件格式的功能
清楚的響應呈現功能
支持多個、同時存在的主機
支持IP地址范圍
增強的路由追蹤結果信息
遠程ping功能
以上為網路管理員在管理網路的時候常常需要用到的幾種工具,大家可以參考下。更有利於自己的網路管理。
⑶ 常用的網路安全工具有哪些
1、NMap
是一個開源且免費的安全掃描工具,可被用於安全審計和網路發現。能夠工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用於探測網路中那些可訪問的主機,檢測它們操作系統的類型和版本,正在提供的服務,以及正在使用的防火牆或數據包過濾器的信息等。由於它既帶有GUI界面,又提供命令行,因此許多網路與系統管理員經常將它運用到自己的日常工作中,其中包括:檢查開放的埠,維護服務的升級計劃,發現網路拓撲,以及監視主機與服務的正常運行時間等方面。
2、Wireshark
作為業界最好的工具之一,Wireshark可以提供免費且開源的滲透測試服務。通常,您可以把它當作網路協議分析器,以捕獲並查看目標系統與網路中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系統上運行。Wireshark廣受教育工作者、安全專家、網路專業人員、以及開發人員的使用和喜愛。那些經由Wireshark還原的信息,可以被其圖形用戶界面(GUI)或TTY模式的TShark工具來查看。
3、Metasploit
作為一個安全項目,Metasploit可為用戶提供有關安全風險或漏洞等方面的重要信息。該開源的框架可以通過滲透測試服務,讓用戶獲悉各種應用程序、平台和操作系統上的最新漏洞,以及可以被利用的代碼。從滲透測試角度來看,Metasploit可以實現對已知漏洞的掃描,偵聽,利用,以及證據的收集。它提供可在Linux、Windows以及Apple Mac OS上運行的命令行和圖形用戶界面。雖然Metasploit是一種商業工具,但它附帶有一個開源的有限試用版。
4、Netsparker
作為一款商業化的安全測試工具,Netsparker是一個精確、自動化且易用的Web應用安全掃描程序。該工具可以被用於自動化地識別Web應用服務中的跨站點腳本(XSS)和SQL注入等安全風險。通過基於證據的掃描技術,它不僅可以生成風險報告,還能夠通過概念證明(Proof of Concept),來確認是否有誤報,並能減少手動驗證漏洞的時間。
5、Acunetix
是一款全自動化的Web漏洞掃描程序。它可以智能地檢測、識別並報告超過4500種Web應用漏洞,其中包括XSS XXE、SSRF、主機頭部注入(Host Header Injection)和SQL注入的所有變體。作為一種商業工具,Acunetix通過其DeepScan Crawler來掃描重AJAX(AJAX-heavy)客戶端類型的單頁面應用(SPA)和HTML5網站。
6、Nessus
是針對安全從業人員的漏洞評估解決方案。它能夠協助檢測和修復各種操作系統、應用程序、乃至設備上的漏洞、惡意軟體、配置錯誤、以及補丁的缺失。通過運行在Windows、Linux、Mac、Solaris上,用戶可以用它來進行IP與網站的掃描,合規性檢查,敏感數據搜索等測試。
7、W3af
作為一個免費工具,W3af是一個Web應用攻擊和審計框架。它通過搜索、識別和利用200多種已知的Web應用漏洞,來掌控目標網站的總體風險。這些漏洞包括:跨站點腳本(XSS)、SQL注入、未處理的應用錯誤、可被猜測的密鑰憑據、以及PHP錯誤配置等。W3af不但適用於Mac、Linux和Windows OS,而且提供控制台和圖形用戶界面。
8、Zed Attack Proxy
由OWASP開發的免費且開源的安全測試工具。它可以讓您在Web應用中發現一系列安全風險與漏洞。由於支持Unix/Linux、Windows和Mac OS,即使您是滲透測試的新手,也能輕松地上手該工具。
9、Burpsuite
作為一個嚴控「入侵者」掃描工具,Burpsuite被部分安全測試專家認為:「如果沒有它,滲透測試將無法開展。」雖然不是免費,但是Burpsuite提供豐富的功能。通常,人們可以在Mac OS X、Windows和Linux環境中使用它,以實現爬取內容和功能,攔截代理,以及掃描Web應用等測試目的。
10、Sqlninja
作為最好的開源滲透測試工具之一,Sqlninja可以利用Microsoft SQL Server作為後端,來檢測Web應用上的SQL注入威脅和漏洞。該自動化測試工具提供命令行界面,可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括:對遠程命令進行計數,DB指紋識別,及其檢測引擎等描述性功能。
⑷ 初級網管必備的10個工具軟體
企業網路管理員必備的工具軟體
1.系統安裝工具
U盤製作工具 (必備)
2.驅動工具
驅動大師,驅動人生,驅動精靈
3.網路模擬器
華為,思科模擬器
4.遠程工具
TeamViewer
5.企業故障報修系統
青鳥報修雲
6.系統之家
win7/win10等系統
7.網路拓撲圖繪制軟體
visio
8.FTP軟體
Server-U
9.網路數據包分析工具
Wireshark
10.網路測試工具
speedtest
用好以上10款工具軟體,技能水平超過初級網管水平,後面我將中級網管使用哪些軟體系統給大家追加。
⑸ 配置交換機的軟體有哪些
配置交換機的軟體常見的有secureCRT和XShell,輕量級的putty也可以勝任。
1、secureCRT
是需要付費的,收費肯定是有原因的,當然網上也有破解版,功能很強大,支持tab,多窗口切換,效率高,多窗口同時命令下發,批量直接查詢,便捷的文件上傳下載功能,無需另開連接、、、等等還有其它的一些功能。可以說用起來比較方便。
⑹ 作為一個合格的網路管理員要學習哪些東西要學習哪些軟體
網路管理員需要注意的問題 網路管理階層的工作就是保證網路的正常工作,從而使得職工們的工作不被打斷。可問題在於事物並非總是按照理想狀況發展,事實上經常會出現平地起風波的狀況。其間有許多原因,這里我們只討論10種較為常見的網管錯誤。 1.ups(不間斷電源)的使用問題 某商店正在壓榨它的網路系統的最後生命。盡管那台很老的伺服器幾乎難以滿足商店運營的需要,但經營者甚至連更換ups中的電池都不願意,事實上電池每兩年就應該更換一次。終於有一天突然停電了,而這個ups實在是太老了,它已經不能控制伺服器安全關機了。電池能量大部分早已耗盡,所以它也很快沒電了。結果,防控異常情況的控制器沒能起到正常關閉伺服器的作用。 商店每日的正常運轉和交易事宜全靠這個伺服器。修復伺服器花了三天時間,而彌補由此帶來的損失需要花費更長時間。事實上,一個價值僅75美元的電池就能有效避免上述事情的發生。 2. 沒有整理好所需要的東西 一個電話打進公司總部說某個分公司的伺服器出了問題,網路管理員飛奔出辦公室,驅車一小時到達出事地點。結果,他發現操作系統文件被毀壞了一部分,這樣,他所有能做的只有重新安裝操作系統。該分公司的網路管理員一時找不到安裝盤,沒關系,這位總部的管理員有,不過在他的辦公室里——離這里單程一小時、往返兩小時。收拾好一個背包,隨身帶著。所有你可能需要的東西,包括你的用戶所使用的操作系統備份,都應該在背包里放著。這是很容易做到的,不需要花費些什麼,但在更新操作系統之類的問題上能起到關鍵性作用。 3. 沒有安裝補丁 一個玩具製造商的伺服器連接出了問題,使得全體職員與自己的文件都失去了聯系,生產被迫停止兩天。損失嚴重!一位新近被雇的網路管理員負責解決這個危機。他很快發現以前的網路管理員在三年前安裝系統的時候沒有安裝補丁。 補丁是免費提供的,也許它們不是開放式的,但它們通常是很容易配置,任何一個系統管理員都能夠做到。之前的那位管理員說,因為系統運行得很好,所以不需要打補丁。這種說法顯然是很不負責任的。 4. 備份工作不當 某醫院辦公室存儲了很多醫葯文件和病歷的伺服器出了故障。因為伺服器上沒有信息可以被存取,辦公室的各項運轉基本停止。網路管理員立即拿出一個備份文檔的帶子,試圖修復。當她發現這個帶子是空的時,心沉了下去。 她檢查了另外的備份帶子,居然全是空的!她檢查了辦公室的日誌,發現同僚們兩年來每天都更換備份帶,只是帶子被放進從來沒有安裝備份軟體的伺服器里,沒有人知道備份帶有問題,因為從來沒有人檢查過,而只是兩年內堅持每天更換空白備份帶。這件事使醫院損失慘重。其實只要任何一個資料庫管理員做一個簡單的備份檢查就可以避免這種重大問題的發生了。事實上,他們正在這樣做,每天都是。 5. 劣質的電纜線路工程 一個銀行的網路經常出問題,為此他們專門對配線箱做了檢查,檢查中發現,許多rj-11和rj-12的插頭插進了rj-45插座之內。而且在每一個插座里都插入了一根牙簽,這樣布的電纜線路難怪會出問題。許多網路問題都歸咎於不合適的電纜線路連接,所以,精明的管理者最好讓有經營許可證的、有擔保的並且信得過的電纜線路承包商來架接電纜線路。 6. 設備轉手次數太多,內部構成出問題 一項專業的運動團體買了一個名牌伺服器,但是它剛開始工作時就出問題。該網路管理員向操作系統廠商和硬體廠商提出幫助請求。後來發現,提供這個「名牌」伺服器的轉售商人給這個伺服器配置的是非名牌的內存、非名牌的磁碟控制器,以及非名牌的外置磁碟驅動器,只因為這些組件要便宜一些。該硬體廠商和操作系統廠商拒絕提供支持,因為伺服器被一些非名牌的構件所混淆,其結構不易被鑒定。 7. 沒有簽訂授權合同 某辦公室去年花費大量現金采購了伺服器。該系統有raid 5的冗餘保護, 雙電源和24×7支持,而一年之後,驅動器壞掉了。保證24×7支持的工作人員來了,他打電話給硬體廠商,廠商問他合約號碼是什麼,而該辦公室之前並沒有簽訂授權合同。 「沒關系,」廠商說,「 他們離授權到期還有兩年時間,我將在五六天內給你更換驅動器。」 但是,廠商的寬容是遠遠不夠的,最好保證你有全套24×7支持,去一個辦公用品商店買標簽,在每個標簽上寫上授權合同號碼和技術支持的電話號碼,然後把它們貼在每一台機器上。 8. 沒有建立測試環境 幾年以前,一家軟體發展公司安裝了一個新的工作站,它用的是最快的隨機存取儲存器,最快的硬碟驅動器和最快速的處理器,它將作為董事長的新工作站。在安裝完成後不久,這位董事長接受了來自他最大的合夥人公司的一個請求,用它來測試新的人造宇宙站的通信平台,其結果是藍屏。當他驚訝之餘重新起動計算機時,內部保存的信息什麼都沒有了。在重建系統之後,他又花了四天時間才從那一堆操作指南中擺脫出來。 另外一家公司的董事長比較聰明,建造了一個測試網路。在系統升級之前,他們會在測試網路上做做試驗,一次又一次地找出錯誤, 反復設定網路不斷試驗,直到它完全正確。只有在試驗結果完全正確地情況下,他們才會真正展開系統升級。 第一個公司的董事長再也不把自己的伺服器當測試儀用了。 9.存儲容量計劃不周 某藝術公司五年前買伺服器的時候,該伺服器可以支持六個8g-byte raid array 5 驅動器。為了要節省錢,公司堅持只買四個4g-byte驅動器。網路管理員說, 不久他們會需要較多的空間,公司最終妥協了,多買了兩個驅動器,如此了結了此事。在三年之後他們出現了嚴重的空間不足問題,他們甚至不得不刪除只有50k byte的小文件。他們急需擴大容量,而當時8g-byte的驅動器已經買不到了,更大的伺服器又支持不了。而能解決該問題的一個新的額外子系統將需要比原伺服器更多的錢。這樣,他們只得比計劃的提前兩年更換伺服器。因此,做好存儲容量計劃,會使你節約開支,甚至可能大大延長你的系統壽命。 10.錯誤操作是最大的隱患 下午辦公室的電源突然斷掉了,緊張的辦公室經理認為這會損害他們的兩個伺服器,因此他採取了快速行動——他走過去把伺服器都關掉了。回家時,他還為他的快速行動而自豪。可第二天早晨,當他回到辦公室打開兩個伺服器時,發現裡面內容什麼都沒有了。事實上,昨天當他按下伺服器開關時,伺服器正在進行關鍵文件的復雜更新工作,他中止一台伺服器的工作時影響了另一台伺服器關鍵性資料庫的存檔。結果修復網路工作花了兩天時間。 網路管理員優化網路的七條思路 如何最大限度地提升網路的速度與性能,一直是企業網路管理者們所關注的問題。本文將圍繞如何進一步提升網路的速度與性能這一問題,給出業內資深人士和網路專家的七條建議。 使用巨型數據包 使用巨型數據包技術可使網路獲得性能上的提升,支持巨型數據包的交換機和網路介面卡可以處理最大長度超過IEEE標准(1.5k bits)的數據包,一些設備支持長度超過9k bits的數據包,但在巨型數據包長度方面還沒有統一的標准。業內人士指出,對於吉比特網和10G網這樣的高速乙太網來說,使用巨型數據包技術更為有效,包括3Com、Cisco,Extreme Networks等等的很多廠商已經提供支持這一技術的產品。使用這一技術的網路要將交換機設置為巨型數據包模式,並且必須使用同一廠商的產品,否則就有可能出現數據包丟失或被分解等問題。同時,專家建議,巨型數據包技術的使用范圍應該受到限制,比如只在伺服器對伺服器的文件傳輸或備份工作這樣的網路連接上使用該技術。 檢查網路連線 網路性能的下降也許因為簡單的物理連接問題,但是網路管理員不能忽視這些問題,因為電纜或連接器的損壞也許只會導致數據包的丟失而不會使網路徹底癱瘓,所以這樣的問題更加隱蔽。可以使用網路嗅探器來發現不正常的數據包重傳,而這往往是電纜發生問題的徵兆。環境因素也可能造成網路性能的下降,比如在電梯或供熱系統附近的電纜,在傳輸數據的時候會受到電磁場的影響。專家建議,給處於這樣環境中的電纜加裝防護外殼,同時最好將網路中的所有電纜都升級到5類線或6類線。 使用全雙工模式 網路連接兩端的網卡都處於全雙工模式時性能最高,而PC上的網卡很容易通過軟體被用戶無意或有意的設置為半雙工模式。監視連接速度對於查出兩個埠的雙工設置是否匹配是很重要的。專家建議,採用一種名為Multi-router Traffic Grapher的軟體來監視網路連接的性能,以確定兩端都打開了全雙工設置。 使用Layer 3交換 提升網路性能的一種途徑是在與桌面機器相連的交換機上實現Layer 3交換。很多交換機都提供LAN邊緣交換機具有的IP路由能力和基於Layer 3交換的QoS。擁有Layer 3交換能力,交換機就不會將每個數據包都發送到路由器,比如兩個位於不同虛擬區域網的節點連接在同一交換機上,Layer 3邊緣交換機可對這兩個節點間的通信業務進行路由。 增加路由控制 在擁有超過一條網際網路連接的站點實現路由控制或路由優化,這是一種被稱為多宿主主機(Multi-Homing)的配置。站點的路由控制設備作為BGP(Border Gateway Protocol)連接到網路,BGP是一種路由機制,用以確定使用哪一條網際網路連接。這種選擇是根據哪一條連接將使用最少的路由器跳數到達目的地來決定的。路由控制更可以根據性能與價格的綜合影響因素來選擇最佳的路由,這一點比BGP做得還要好。 採用數據包整形 數據包整形器將網路通信業務依其重要性的不同放入隊列中,比如關鍵應用和對延遲敏感的應用程序將獲得更高的優先權。這可以通過限制某些應用程序所佔的帶寬或阻止某些應用程序來實現。 使用壓縮技術 在連接到WAN兩端的站點上安置壓縮裝備來掃描通信業務,其原理是將重復的模式用較短的模式來代替,以減少需要通過WAN傳輸的位元組數,這樣可以更為充分地利用有限的帶寬。另外,使用SSL層的加速程序,可以通過壓縮技術減少傳輸網頁內容的位元組數和除去重建網頁所不需要的數據來加速網際網路SSL的傳輸,同時也可以降低應用程序伺服器要處理的TCP連接請求的數目。
⑺ 網路管理員,常用的網路配置工具有哪些
網路管理的工作主要分為:維護公司計算機硬體,搭建與配備計算機網路,根據需求設計網路方案。網路是一個復雜的系統,故障與原因關系復雜,既可能是一因多果,也可能是一果多因。一旦出了問題,網路管理員就要盡快地恢復正常,壓力很大。平時的工作大都是例行公事,極為枯燥,並且加班加點也是家常便飯。網路管理員行業對網路管理員的要求基本就是大而全,不需要精通,但什麼都得懂一些。一個合格的網路管理員最好在網路操作系統、網路資料庫、網路設備、網路管理、網路安全、應用開發等六個方面具備扎實的理論知識和應用技能,才能在工作中做到得心應手,游刃有餘。
⑻ 網路工程師需要接觸什麼軟體不為考證,只為實用
分類:IT企業的IT技術職位根據職能可以分為工程技術崗位:規劃設計師、網路工程師、系統工程師、軟體工程師和資料庫工程師等、網路管理員、伺服器管理員等網頁製作員、多媒體製作員等。
根據企業規模大小,規模較小的企業,一個崗位可能涵蓋幾個崗位的內容,系統管理員既要負責系統管理,又要承擔網路管理;
大企業則會分的比較專業,有網路設計師、系統集成工程師、網路安裝工程師、綜合布線工程師和系統測試工程師等。
總結:網路工程師可以說是最具增值潛力的職業。只要掌握好企業核心網路架構、安全技術,然後等你達到很高的水平的時候,你就具有不可替代的競爭優勢,就不怕工資不高,福利不好,待遇不好這些問題啦。
⑼ 成功網路管理員必備「軟體」素質
成功網路管理員必備「軟體」素質
做一名成功的網管員不僅要進行網路的規劃設計、網路設備的招投標、系統集成等事項外,必須具備一定的“硬體”素質,能選擇和采購好的網路設備,進行安裝、配置和調試,保證區域網正常、穩定地運行,要想做好這些工作,則必須要具備一定“軟體”素質。本文就和大家一起討論成功網管員必備的“軟體”素質。
一、成功網管員必備的“軟體”素質
由於許多網路設備的軟體以及伺服器的操作系統都是英文版的,因此要想熟練地使用和掌握這些軟體,我們的網管員必須有一定的英文閱讀能力,能夠掌握大量的計算機專業詞彙,從而能夠流暢地閱讀原版的白皮書和技術資料,最主要是看懂網路設備和管理軟體說明書,了解網路技術的最新發展動態。
若欲提高企業網路應用水平,就必須要有恰當的管理培訓。根據企業網建設的經驗,技術培訓是企業網路建設能否成功的關鍵環節。因此,網路管理員還往往承擔著繁重的技術培訓任務,必須能夠勝任教師的工作。根據企業網中不同人員的責任和地位,分別對其進行內容以及深度不同的培訓,重點是對軟體的應用方面的。例如,對網路管理維護人員耐李高的培訓、對網路開發人員的培訓,以及對普通工作人員的培訓。培訓必須面向應用、富有針對性,真正做到因材施教、學以致用。
1、掌握伺服器軟體的安裝和配置方法
操作系統
計算機是由硬體和軟體組成的,缺了任何一樣都無法運行。我們對計算機進行操作,都是利用操作系統來完成。伺服器上運行的是網路操作系統,網路操作系統(NOS)是網路的心臟和靈魂,是向網路計算機提供服務的特殊的操作系統。它在計算機操作系統下工作,使計算機操作系統增加了網路操作所需要的能力。
一般情況下,NOS是以使網路相關特性達到最佳為目的的,如共享數據文件、軟體應用,以及共享硬碟、列印機、數據機、掃描儀和傳真機等。NOS還對每個網路設備之間的通信進行管理,這是通過NOS中的'媒體訪問法來實現的。
大家目前比較熟悉的可能就是windows 操作系統,在伺服器上運行擾閉早期是windows NT Server,現在普遍使用是windows 2000/2003 Server;除了Windows外,一類是UNIX,代表產品包括SUN Solaris、HP-UX、IBM AIX等;還有一類是Linux,它雖說是後起之秀,但由於其開放性和高性價比等特點,近年來獲得了長足發展,象redhat、紅旗等產品;還有就是 Novell系統。
總的來說,Windows是簡單易用的操作系統,適合中小型企業及網站建設;UNIX具有非常好的安全性和實時性,廣泛用在金融、銀行、政府、軍事及大型企業;Linux具昌尺有高的安全性和穩定性,一般用做網站的伺服器和郵件伺服器;Novell是工業控制、生產企業、證劵系統比較理想的操作系統。
首先作為網管員必須要了解這些操作系統的使用場合,操作系統在伺服器上安裝和配置方法,系統的日常運行和管理,掌握出現問題如何解決等技巧,操作系統的安全設置(系統補丁的安裝)等等。完成這些工作是我們網管員必須具備軟體的素質之一。
應用軟體
我們在對操作系統掌握比較熟練後,在OS基礎上架構網站(WEB),DNS、DHCP、FTP、Email等服務,以及視頻、簡訊、游戲、BBS等等,都是伺服器上的應用軟體,還有代理軟體、區域網內伺服器/客戶機上網路防病毒軟體的安裝與運行;以及企業本身的財務軟體、辦公系統、管理信息系統以及ERP等應用系統,保證這些應用軟體(系統)的正常、穩定運行,是我們成功網管員必須具備軟體的重點素質之一。
2、網管軟體及網管工具軟體
網路管理的需求決定網管系統的組成和規模,任何網管系統無論其規模大小,基本上都是由支持網管協議的網管軟體平台、網管支撐軟體、網管工作平台和支撐網管協議的網路設備組成。
其中網管軟體平台提供網路系統的配置、故障、性能及網路用戶分布方面的基本管理,也就是說,網路管理的各種功能最終會體現在網管軟體的各種功能的實現上,軟體是網管系統的“靈魂”,是網管系統的核心。
網管平台軟體的主要作用是收集網路設備的硬體信息,通過這些網管軟體可以觀看網路拓撲圖、設置警報等。網路管理員在很多情況必須藉助各種管理軟體監控整個網路的運行情況,了解網路服務和用戶。
此外,使用管理軟體的設備診斷功能是查找故障的好方法。藉助網路管理的一些小的工具軟體,可以大大減輕網管員日常的重復性勞動和工作壓力,提高工作效率,為實現提高生產力,保障企業效益最大化提供基礎。這肯定是我們成功網管員必須具備軟體的重點素質之一。
3、掌握資料庫的安裝和配置方法
資料庫服務也是伺服器提供的重要服務之一,常見的資料庫系統有MS SQL Server、MySQL、Oracle、Sybase、DB2等。許多應用系統都是在資料庫系統基礎上進行的,比如企業信息管理系統、計費系統等,特別是一些大型的Web網站,一般都使用資料庫來作為後台支撐,完成三級的Web/Server構架。因此我們也必須要掌握各種資料庫的安裝和配置方法,做好資料庫管理員的日常運行維護工作。
4、掌握數據備份與災難恢復
在網路系統安全建設中必不可少的一個環節就是數據的常規備份和歷史保存。一般在生產本地的備份目的主要有兩個:一是生產系統的業務數據由於系統或人為誤操作造成損壞或丟失後,可及時在生產本地實現數據的恢復;另一個目的是在發生地域性災難(地震、火災、機器毀壞等)時,可及時在本地或異地實現數據及整個系統的災難恢復。
對於大多數網管員來說,備份是一項繁重的任務。網路備份最好能夠實現定時自動備份,這樣可以大大減輕管理員的壓力。一般來說,為了保護數據安全和提高數據的持續可用性,企業要從RAID保護、冗餘結構、數據備份、故障預警等多方面考慮。
作為網管員還必須要學會和掌握備份軟體的使用和操作,這樣才能做好日常的數據備份和恢復工作。要做到災難恢復,首先備份系統時要做到滿足系統容量不斷增加的需求,並且備份軟體必須能支持多平台系統。
當網路上連接上其它的應用伺服器時,對於網路存儲管理系統來說,只需安裝支持這種伺服器的客戶端軟體即可將數據備份到磁帶庫或光碟庫中。其次,網路數據存儲管理系統是指在分布式網路環境下,通過專業的數據存儲管理軟體,結合相應的硬體和存儲設備,來對全網路的數據備份進行集中管理,從而實現自動化的備份、文件歸檔、數據分級存儲以及災難恢復等。
5、掌握網路設備與防火牆的配置和調試方法
網管員要熟悉思科等主流廠商的基本網路設備(包括交換機、路由器)的配置和調試方法,這也是網管員最基本的工作之一;為了保障網路的正常穩定運行,網管員還必須了解和掌握網路安全設備(包括防火牆、IDS)的配置和調試方法,因此要學習和調試這些設備命令語句,制定安全策略,根據實際需求,配置好網路設備和安全設備,使它們能發揮最優的、最好的效果。
二、總結
網管員必須具備創造和應變能力,硬體設備、管理工具、應用軟體所提供的直接功能往往是有限的,而顯示的網路需求卻是無限的,如何用有限的功能滿足無限的需要呢?這就需要網路管理員具有很強的、有創造性的應變能力,從而利用現有的功能、手段和技術,通過不同功能的排列、組合和巧妙結合,創造性地實現各種復雜的功能,滿足用戶各種需求。
網路還是一個系統,因此一項功能的實現往往需要藉助於多種措施和設置,而導致故障發生往往由於多種原因,既可能是一因多果,也可能是一果多因。所以網路管理員必須擁有非常強的分析和判斷能力,用全面、動態和聯系的眼光分析問題,善於進行邏輯推理,從紛繁復雜的現象中發現事物的本質。
網路管理員必須擁有充沛的體力、旺盛的精力和堅韌不拔的毅力。網路總是在不問地斷運行,網路管理工作也同樣是在日復一日,年復一年地重復進行。長時間的、大強度的腦力勞動無疑是非常辛苦的,所以,網路管理員既要非常熱愛自己的工作,又要有強健的體魄支持,兩者缺一不可。
除了技術過硬之外,網路管理員還必須具有較好的溝通能力。與網路公司溝通,既可傳達公司對功能的需求,構建令人滿意的網路,也可以了解網路設計理念,掌握相關的知識和技術;與用戶溝通,可以及時掌握用戶的需求,更好地為用戶提供服務;與領導溝通,可以及時了解領導意圖,調整網路服務策略和內容。
因此作為一名成功的網管員還必須具備上面所說的“軟”素質,結合“硬體”素質和“軟體”素質,才能真正做好企業的“網管”工作。
;