计算机网络与硬件维护

摘 要：随着计算机技术和网络技术的快速发展,全球已经走进了信息时代,计算机和互联网已经成为人们生活必不可少的东西.所以,如何能维护计算机和网络的正常运转就成了当前热议的话题.文章主要通过几种方法来检测硬件的故障,并给出相应的处理方法.通过几种网络设备有效的处理各种网络问题,使得网络能稳定的运行,并且出现故障可以很快查明原因.

关 键 词：计算机网络,硬件维护,防火墙,流量控制

中图分类号：TP309文献标识码：A文章编号：1007-9599(2012)06-0000-02

一、计算机硬件维护

随着科学技术的快速发展,计算机的应用已经扩展到了社会的各个领域,并且得到了很好的应用和发展,成为了人们学习、工作所不可缺少的工具之一.但是计算机也跟人一样是有寿命的,也会“生病”,发生各种故障,如果维护得当,使用寿命就会延长,工作状态也有保证；反之,一台计算机如果进行维护或者维护方法不当,就会缩短计算机的使用寿命,各种系统或者硬件上的错误都会出现.因此,做好计算机硬件的维护是十分重要的.

计算机维护方面会面临的一大问题就是计算机故障,计算机故障形成的原因主要由电脑自身因素和人为因素造成的.其中电脑自身因素故障的产生一部分取决于电脑的各元器件性能与质量,另一部分则取决于工作环境是否符合电脑安全运行的要求；而人为因素的故障主要是用户错误操作电脑导致的故障.

接下来,就需要针对不同的故障采取相应的判断方法.计算机的故障有很多表现形式,例如黑屏、开机无显示、显示器颜色不正常、系统无法启动等等.对计算机进行维修之前必须进行故障的诊断,可以通过计算机的启动原理来了解硬件的故障原因.具体的故障诊断方法有观察法、插拔法、替换法、隔离法、高级诊断程序检测法和综合判断法等.下面简要说明一下各种方法：

(一)观察法就是指拆开机箱仔细观察硬件的运转情况,有时候需要细听.

（二）插拔法就是遇到明显的故障现象或者比较难以判断的故障现象时,插拔内存,硬盘,主板电池,看电脑是否恢复正常.

(三)替换法就是在估计某个元器件损坏的情况下,找一个同型号的元器件进行替换,看电脑能否恢复正常.

(四)隔离法,即当机器运转不正常时,把硬件逐个拆除,排除没有问题的器件,最终找到问题所在,这种方法又称为排除法.

(五)高级诊断程序检测就是利用硬件检测卡判断故障现象.

(六)综合判断,就是结合运用上述多种方法进行故障现象的判断.

最后,通过适当的方法和工具找到故障现象后,通过替换原件、给主板放电、重新插拔等等方法解决故障.

二、网络维护

随着网络的应用于普及,利用网络传递信息已成为网络的基本功能之一.然而网络上时时刻刻传递的大量信息中,有很多都是非法信息,或者包含病毒,如果电脑不注意防护,感染病毒,轻者丢失文件、电脑运行速度变慢,重者则会导致局域网络瘫痪.近几年,协会的办公楼内上网用户不断增多,网站访问量也在急剧攀升,楼内网络面临很大的安全隐患,因此网络维护和安全成为了本人的工作重心,所以通过几年来的实际工作经验,总结了以下几种方法提高网络运行的稳定性.

（一）设置权限及口令.很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最简单和最经济的方法之一.本人开始在公司工作之后,对客户端计算机进行了全面的排查,对所有简单或者没有的用户,进行提醒,告诉其必须设置一个6位以上的,并且组合最好是字母和数字或者其他的符号的组合.对于怎么写作器系统,均设置访问权限,对重要数据进行加密,防止用户越权访问数据和使用网络资源.

（二）实时杀毒,多层防御.当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒.2010年部门引进了绿盟的病毒防火墙,防火墙主要功能是减少来自inter的各种威胁,譬如sql注入攻击,xss,cookie篡改以及应用层的等.在此基础上,又购写了瑞星的网络版杀毒软件,给每个楼内的用户安装,并且对瑞星的怎么写作器端进行调整,使其可以跨网段怎么写作,自动提醒用户升级等.每隔1个星期进行病毒统计,监察病毒是否存在爆发迹象,做到防患于未然.

（三）流量控制.当局域网的用户增多时,不可避免的会出现网络流量的增大,加之某些用户可能使用了一些下载软件,造成网络的拥堵甚至断网,所以有必要对网络流量进行控制.2009年,部门引进了思科的流量控制系统,以实现对网络流量进行实时监控,该系统可以控制每个IP上的数据流量,当流量过大时,能够自动调节并限制诸如电驴、迅雷之类下载软件的下载速度.

（四）熟悉网络设备.由于办公楼内网络用户很多,所以网络设备必不可少,熟悉各种网络设备的性能是网络维护工作中必须要掌握的知识.楼内网络设备分为核心路由、防火墙、核心交换机、楼层交换机、流量控制系统、病毒防火墙、路由控制系统等等.核心路由到核心交换机之间是百兆交换,核心交换机与楼层交换机之间也是百兆交换,并且都是光纤连接.由于楼内上网人数较多,如果不对IP管理会产生混乱,所以,我们通过核心交换机的IP分配功能为每个房间分配了若干个IP地址,并且根据端口号对IP地址进行绑定,做到每个房间的IP地址只能在本房间使用,这样就避免了各个房间混用IP、造成IP冲突的情况.

（五）熟悉网络的结构.公司的网络拓扑结构如图1所示,第一层是路由,第二层是防火墙,从防火墙上通过内外网映射,分出两个网段,一个网段属于怎么写作器区,怎么写作器区包括邮件怎么写作器、各协会网站的web怎么写作器、ftp怎么写作器等等.另一个网段是给楼内用户使用.分开后便于对怎么写作器和楼内用户的管理.防火墙下面的三个设备为流量控制系统、病毒控制系统和路由控制系统,通过这三个系统,可以对从外网进来的数据进行过滤,对有害信息,譬如病毒,arp攻击等进行有效的防护,保证大楼网络的稳定.从上面的三个控制系统出来后,数据进入核心交换机,核心交换机负责把各个数据分配给楼层交换机,楼层交换机再把数据传送给用户.

图1公司网络拓扑结构

（六）熟悉网络的运行情况.针对网络的实时运行情况要做到熟习与掌控,如统计网络正常运行时的状态、网络的使用效率以及网络资源的分配情况等.这样,当网络出现不稳定因素时,就可以快速地分析出故障缘由,从而明确需要添加哪些新的设备或资源.应着重注意以下几点：在整个网络上生成的传输量以及这些传输都集中在哪些网段；网络上传输的这些信息的来源,是正常传输、人为攻击抑或病毒；怎么写作器的繁忙程度如何；能否在任意一个时刻满足所有用户的请求.此外,也可以借助一些网络辅助软件来统计网络的运行情况.

（七）网络故障判断.网络不仅要建设好,更要管理好.不仅管理设备,也要管理上网行为.2009年,机房安装了路由控制系统,对楼内的路由进行限制,让楼内的用户的电脑都有对应的IP地址.这样,当有网络故障发生时,就可以根据IP地址很快的判定故障是有病毒引起的还是网络设备引起的.譬如,在发生ARP攻击时,通过ARP防护软件,可以很快的找到楼内哪一台电脑中了病毒..

（八）网络故障处置.计算机彻底断网表现：IE、、FTP等所有网络功能全部丧失.维修方法：

（1）先确定网卡是否工作,查看主机背后的网卡指示灯是否正常.如果指示灯不亮,则：进入设备管理器（WIN98：我的电脑—属性—硬件；WINXP/2000：我的电脑—属性—硬件—设备管理器）查看有无网络适配器,进入拨号网络（WIN2K/XP）或者网上邻居（WIN98）查看是否有网络连接.查看网络连接是否被禁用.如果指示灯正常,但是提示本地连接没有插好,则可以确认是网线、集线器、交换机的故障,可以更换集线器、网线、交换机来确定具体故障位置.另外需要注意的是：即使网卡灯亮、一切连接正常仍然不能上网,可能也是网线或者物理连接故障,因为网线彻底连通是4线通畅,而通常情况下,如果有两根线通畅,网卡灯也是亮的.

（2）如可以确定物理连接均通畅,可以尝试更换网卡,因为网卡插口附近灰尘同样可能导致网卡不正常工作.

（3）如果如上方法都不行,可以尝试固定IP.

总之,局域网计算机系统和网络的安全工作不是一朝一夕的工作,而是一项长期的工作,同时要加大投入引进先进技术,建立严密的安全防范体系,并在制度上确保该体系功能的实现.