浅析局域网安全维护

摘　要：在组建好一个局域网后，为了使网络运转正常，维护就显得很重要。本文就笔者在工作中遇到的一些维护问题作简要介绍，希望对广大用户有所帮助。

关键词：局域网；安全维护；故障
　　局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。在日常安全维护中，必须确保系统和网络的正常运行。管理员在日常管理中经常会遇到安全故障问题，往往比较棘手。解决如此问题，必须要对症下药，找准原因。
一、排除安全故障
1．识别安全故障现象
　　作为网络管理员，在排除安全故障之前，必须确切地知道网络上到底出了什么毛病，是不能共享资源，还是找不到另一个计算机，如此等等。知道出了什么问题并能够及时识别，是成功排除安全故障最重要的步骤。为了与安全故障现象进行对比，作为管理员必须知道系统在正常情况下是怎样工作的，否则就不能对问题和安全故障进行定位的。
　　识别安全故障现象时，应该向操作者询问以下几个问题：
　　（1）当被记录的安全故障现象发生时，正在运行什么进程（即操作者正在对计算机进行什么操作）。
　　（2）这个进程以前运行过吗？以前这个进程的运行是否成功？
　　（3）这个进程最后一次成功运行是什么时候？从那时起哪些发生了改变？
　　带着这些疑问来了解问题，才能对症下药来排除安全故障。
2．列举可能导致错误的原因
　　作为网络管理员，则应当考虑导致无法查看信息的原因可能有哪些，如网卡硬件安全故障、网络连接安全故障、网络设备（HUB）安全故障、TCP/IP协议设置不当等。不要急着下结论，可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。
3．缩小搜索范围
　　对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。另外，也不要在自己认为已经确定了的第一个错误就停下来，应该到测试完为止。
　　除了测试之外，网络管理员还要注意，千万不要忘记去看一看网卡、HUB、Modem、路由器面板上的LED指示灯。通常情况下，绿灯表示连接正常（Modem需要几个绿灯和红灯都要亮），红灯表示连接安全故障，不亮表示无连接或线路不通，长亮表示广播风暴，指示灯有规律地闪烁才是网络正常运行的标志。
4．隔离错误
　　经过仔细观察后，这时你基本上知道了安全故障的部位。对于计算机的错误，可以开始检查该计算机网卡是否安装好、TCP/IP协议是否安装并设置正确、Web浏览器的连接设置是否得当等一切与已知安全故障现象有关的内容。
5．安全故障分析
　　处理完问题后，作为网络管理员，还必须搞清楚安全故障是如何发生的，是什么原因导致了安全故障的发生，以后如何避免类似安全故障的发生，拟定相应的对策，采取必要的措施，制定严格的规章制度。
二、典型网络安全故障介绍
1．安全故障表现
　　连通性安全故障通常表现为以下几种情况：
　　计算机无法登录到服务器。
　　计算机无法通过局域网接入Internet。
　　计算机在网上邻居中只能看到自己，而看不到其他计算机，从而无法使用其他计算机上的共享资源和共享打印机。
　　计算机无法在网络内实现访问其他计算机上的资源。
　　网络中的部分计算机运行速度十分缓慢。
2．安全故障原因
　　造成连通性安全故障可能有以下几方面的原因：
　　网卡未安装，或未安装正确，或与其他设备有冲突。
　　网卡硬件安全故障。
　　网络协议未安装，或设置不正确。
　　网线、跳线或信息插座安全故障。
　　HUB电源未打开，HUB硬件安全故障，或HUB端口硬件安全故障。
　　UPS电源安全故障。
3．安全故障的排除
　　当出现以上的连通性安全故障时，可按以下的步骤进行逐步排查：
　　（1）当出现一种网络应用安全故障时，如无法接入Internet，首先尝试使用其他网络应用，如查找网络中的其他计算机，或使用局域网中的Web浏览等。如果其他网络应用可正常使用，例如虽然无法接入Internet，却能够在网上邻居中找到其他计算机，或可Ping到其他计算机，那么可以排除连通性安全故障原因。如果其他网络应用均无法实现，继续下一步操作。
　　（2）首先查看网卡的指示灯是否正常。正常情况下，在不传送数据时，网卡指示灯闪烁较慢，传送数据时，闪烁较快。无论是不亮，还是长亮不灭，都表明有安全故障存在。如果网卡的指示灯不正常，需关掉计算机更换网卡。对于HUB的指示灯，凡是插有网线的端口，指示灯都亮。由于是HUB，所以指示灯的作用只能指示该端口连接有终端设备，不能显示通信状态。
　　（3）在确定网卡和协议都正确的情况下，网络还是不通，可初步断定是HUB和双绞线的问题。为了进一步进行确认，可再换一台计算机用同样的方法进行判断。如果其他计算机与本机连接正常，则安全故障一定是先前的那台计算机和HUB的接口上。
　　（4）如果确定HUB有安全故障，应首先检查HUB的指示灯是否正常，如果先前那台计算机HUB接口灯不亮，说明该HUB的接口有安全故障（HUB的指示灯表明插有网线的端口，指示灯亮，指示灯不能显示通信状态）。
　　（5）如果HUB没有问题，则检查先前那台计算机到HUB的那一段双绞线和所安装的网卡。判断双绞线是否有问题可以通过“双绞线测试仪”，主要测试双绞线的1、2和3、6四条线（其中1、2线用于发送，3、6线用于接收）。如果发现有一根不通，那么就要重新制作。
参考文献：
[1] 马建军;行花妮;.中小型企业局域网网络安全设计及应用技术探讨.网络安全技术与应用.2006-02-01
[2] 张武斌;.局域网与网络安全技术.电脑知识与技术.2008-12-25
[3] 吴书宏;.基于局域网的安全设计的研究.电脑知识与技术.2009-02-25
[4] 李保建;.小型无线局域网的组建与安全策略应用.北京工业职业技术学院学报.2009-10-15
[5] 田可.局域网络故障诊断技术的研究与实现.华北电力大学（河北）.硕士论文.2005-12-30.
[6] 付蝶;.局域网常见断网故障及排除方法.四川文理学院学报.2008-03-10. 本文链接：http://www.qk112.com/lwfw/jsjlw/xinxianquan/225163.html