广安职业技术学院 V1.1 - 图文

建议在校园网中采用认证计费系统,可以在实现用户身份真实性验证的同时,达到收取网络使用费的目的,实现以网养网。

2.4.4 内网用户不受欢迎的网络行为的禁止和限制

内网用户有时候会作出一些令人头疼的网络行为,比如: ? 乱改IP地址,造成IP冲突

? 在自己的电脑上启动DHCP服务,造成IP地址混乱

? 在自己的电脑上启动NAT代理服务,造成多台电脑用一个帐号上网,逃

避网费

毫无疑问,这些网络行为本身并不非法,但是滥用却会让网络天下大乱,造成恶劣后果。所以,有必要采取措施禁止或者限制这些网络行为。

建议采用支持增强802.1X安全运营功能的接入交换机,这种交换机与认证计费系统配合,可以禁止上述的网络行为,一旦出现这些网络行为,用户的网络立即中断,不会对网络中其他的用户造成影响。

2.4.5 ARP病毒的防御

17/25

ARP病毒是过街老鼠人人喊打,必须采取措施把他杜绝,否则一旦发作,将对大量用户造成影响。建议采用支持ARP-Guard和DHCP-Snooping功能的安全接入交换机。ARP-Guard功能抵抗arp主机欺骗,DHCP-Snooping功能抵挡arp网关欺骗,双剑合壁,可以保证网络不受ARP病毒的影响。

2.5 网管系统选择

1. 确保网络办公不致中断;

2. 高性能的网络有助于提高工作效率,网络管理员必须确保网络应用能顺利运

行;

3. 可以确保网络的规模和性能随新的办公业务的扩展而增长,不致于拖业务的

后腿;

4. 可以确保数据的安全和一致性;

5. 实时监控网络状况,降低网络维护的成本。

6. 用户对网络性能的提及率中,系统的可靠性和稳定性占最高的比重。

18/25

保障可靠性有几个方面:

1. 系统的可靠性保证——网络设备的可靠性保证了系统最基本的静态可靠性,

而复杂多变的应用和不可避免的人为因素向网络的可靠性提出挑战。而且平等分布和客户机/服务器网络将使管理更加困难。

2. 有效的、实用的、功能强大的网络管理系统——保证网络系统的可靠性是可

延续的;保证系统的动态可靠性;向网络管理员提供足够多的网络信息;对可能出现或已经出现的问题及时预警。

3. 经验丰富的网络管理员。

4. 高效的售后服务保证。

网管的主要目的是保障网络运行的品质,如维持网络传送速率、降低传送错误率、确保网络安全等。

1. 系统管理:随时掌握网络内任何设备的增减与变动,管理所有网络设备的设

置参数。当故障发生时,管理人员得以重设或改变网络设备的参数,维持网络的正常运作。

2. 故障管理:为确保网络系统的高稳定性,在网络出现问题时,必须及时察觉

问题的所在。它包含所有节点运作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。

3. 效率管理:在于评估网络系统的运作,统计网络资源的运用及各种通讯协议

的传输量等,更可提供未来网络提升或更新规划的依据。

19/25

4. 安全管理:为防范不被授权的用户擅自使用网络资源,以及用户蓄意破坏网

络系统的安全,要随时做好安全措施,如合法的设备存取控制与加密等。

5. 信息管理:网络上的信息分成两部分,一是由管理员放置的信息,它们的品

质一般较高;另一部分是由用户放置的,可能会有一些问题,要对这部分信息进行管理。

1. 识别所有SNMP设备,具有同时管理不同厂商设备的潜力;

2. 集成分布式网络管理和集中式网络管理的优势特性;

3. 中文管理界面;

4. 提供尽可能多的网络状态信息;

5. 易于操作;

6. 可以不依赖昂贵的网络管理平台。

网络管理面临的挑战

作为一名网管,在管理方案设计——方案实施——日常维护的过程当中将会面临诸多的困难与挑战。而他也必须面对并解决这些问题。

1. 种类繁多的MIB——随着网络设备功能日益强大、丰富,设备相关的管理信

息库也会变得庞大,种类也会越来越多。基于SNMP协议的网管系统能否有良好的策略和方法来应对种类繁多的MIB呢?

20/25

联系客服:779662525#qq.com(#替换为@)