網絡管理安全策略 助你解決網絡管理安全難題

網絡管理安全策略 助你解決網絡管理安全難題

網絡管理安全策略1．配置交換機

將交換機端口配置為100M全雙工，服務器安裝一塊Intell00M EISA網卡，在大流量負荷數(shù)據(jù)傳輸時，速度變得極慢，最后發(fā)現(xiàn)這款網卡不支持全雙工。將交換機端口改為半雙工以后，故障消失。這說明交換機的端口與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機，由于品牌的不一致，往往不能正確實現(xiàn)全雙工方式，只有手工強制設定才能解決。

網絡管理安全策略2．雙絞線的線序

將服務器與交換機的距離由5米改為60米，結果無論如何也連接不通，為什么呢?以太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網絡性能。上述故障的原因是由于3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復正常。

網絡管理安全策略3．網絡與硬盤

基于文件訪問和打印的網絡的瓶頸是服務器硬盤的速度，所以配置好服務器硬盤對于網絡的性能起著決定性的作用。以下提供幾點意見供你參考：

　　·選用SCSI接口和高轉速硬盤。

　　·硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。

　　·不要使低速SCSI設備(如CD)與硬盤共用同一SCSI通道。

網絡管理安全策略4．網段與流量

某臺服務器，有兩臺文件讀寫極為頻繁的工作站，當服務器只安裝一塊網卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當服務器安裝了兩塊網卡，形成兩個網段以后，將這兩臺文件讀寫極為頻繁的工作站分別接在不同的網段上，網絡中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數(shù)據(jù)流量，從而提高了網絡的反應速度。

網絡管理安全策略5．橋接與路由

安裝一套微波聯(lián)網設備，上網調試時服務器上總是提示當前網段號應是對方的網段號。將服務器的網段號與對方改為一致后，服務器的報警消失了。啊!原來這是一套具有橋接性質的設備。后來與另外一個地點安裝微波聯(lián)網設備，換用了其他一家廠商的產品，再連接，將兩邊的網段號改為一致，可當裝上設備以后，服務器又出現(xiàn)了報警：當前路由錯誤。修改了一邊的網段以后，報警消失了。很明顯這是一套具有路由性質的設備。橋的特征是在同一網段上，而路由必須在不同網段上。

網絡管理安全策略6．廣播干擾

上述通過橋接設備聯(lián)網的兩端，分別有一套通過廣播發(fā)送信息的應用軟件。當它們同時運行時，兩邊的服務器均會發(fā)出報警：收到不完全的包。將一套應用軟件轉移到另外一個網段上以后，此報警消失。這是因為網絡的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個應用軟件移到另外一個網段以后，就相當于把這個網段的廣播與另外網段上的廣播設置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。

網絡管理安全策略7．WAN與接地

無意將路由器的電源插頭插在了市電的插座上，結果64K DDN就是無法聯(lián)通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發(fā)現(xiàn)不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數(shù)據(jù)包經常丟失，做PING連接時，時好時壞。更換電源線后一切正常。WAN的連接因為涉及到遠程線路，所以對于接地要求較為嚴格，才能保證較強的抗干擾性，達到規(guī)定的連接速率，不然會出現(xiàn)奇怪的故障。

推薦閱讀】

◆IT運維管理專區(qū)

◆網絡管理維護技巧：局域網IP地址沖突簡單查找方法

◆網絡管理維護技巧:如何解決無線路由器自動掉線問題

◆網管員基礎：網絡管理員必須懂得的知識

◆網管軟件專區(qū)