网管漫谈

本文转自《中国电脑教育报》，作者 杨建
出版日期：2002-07-29　总期号：478　本年期号：28

世界上最为悲惨的事情是什么——漫谈网管
大家都以为世界上最悲惨的故事莫过于哈姆雷特吧，其实不然，当你真正的当上了一个网络管理员之后，你就会发现你的一生才是这个世界上最为悲惨的事情。怎么，不信？那就听我说说我们的故事吧。
本着就近原则，毕业后，本人在老家的一个国营企业当上了一名网络管理员。企业不大，机器也就5、6百台左右吧；单位面积不大，也就7、8百平方左右吧；单位楼房不多，也就6、7幢吧。各位该想了，网络管理员本来就是一个不错的职业。想想啊，只要开始把网络设计好、做好、考虑周到点，那后来您不就一个每天抽着烟、喝着茶，每天把QQ挂线上惹得一大批PLMM追问你“为什么每天都在啊”，然后还到月初就拿工资的主儿。但是啊，实际上我们并不是你们想象中的那么清闲啊……
首先，网络管理员的工作内容非常的杂，一般来说网络管理员不仅仅要管理网络，往往还需要对网络内部的机器进行检修。所以，当网络管理员所必须的就是个方面的专业知识根基相当牢靠。我们还是先来谈谈网络管理员所需有具备的知识吧。
作为网络管理员，首先必须要知道的就是网络到底是什么啊？作为一个系统，网络能够利用通讯设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来，以功能完善的网络软件(即网络通信协议、信息交换方式及网络操作系统等)实现网络中资源共享和信息传递的系统。那么网络的功能最主要的表现在两个方面：一个是实现硬件资源和软件资源的共享；二就是能够让用户通过这个网络进行信息交换。而我们网络管理员对这个部分需要做的就是提供更多、更好的服务给用户，让用户能够通过网络提高工作效率！
资源子网、通信子网和通信协议三个部分构造成了我们现在正在使用的计算机网络。通信子网负责计算机网络中数据的通信这个部分，通俗一点就是说他就是邮局的邮递部门；资源子网是计算机网络中面向用户的部分，负责全网络面向应用的数据处理工作，这个资源子网嘛你就可以理解为把邮件送到您面前的笑容满面的邮差了；而通信协议则是通信双方必须共同遵守的规则和约定，全国统一的邮政编码、区号就起着这样的作用。
计算机网络的种类比较多，但是总的分类下来，我们又可以按照地域范围分为局域网、城域网和广域网三类；按照拓扑结构可分为总线型、星型、环型、网状等；按照交换方式可分为电路交换网、分组交换网帧中继交换网、信元交换网等；按照网络协议可分为采用TCP/IP、SNA、SPX/IPX，AppleTALK等协议的网络；按照应用规模可分为Intranet、Extranet等。
计算机网络的体系结构这个问题也许是大家再也不能更加熟悉的了，根据开放系统互连 (Open System Interconnection)的参考模型的定义，我们将这个体系分为了7个层次，所以这个体系又叫做OSI七层模型。他们由下至上分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。这七个层次之间都紧密的联系着，数据的发送方的工作顺序为由上至下，而等数据到了接受端了之后就变成由下至上了。
协议(Protocol)就是对数据格式和计算机之间交换数据时必须遵守的规则的正式描述。说得简单明了一点就是设计出这个协议就是让大家使用相同的信息表示方式——想想秦始皇统一的文字，实际上就是这个意思。我们平时经常用到的协议就有TCP/IP、IPX/SPX、NETBEUI……这些。举个例子，我们平时使用得最多的是PC机器，但是也有人使用MAC计算机，而PC和MAC计算机之间所使用的协议是有区别的，那么PC要和MAC之间通信怎么办呢？有了APPLETALK这个协议我们就相当于是在PC和MAC之间建立了一个“翻译官”，它能够无错的将两个采用不同协议的网络（或者是终端）连接在一起进行数据交换。

计算机网络根据建立的需要和工作方式可以分为几种拓扑结构，而这里的拓扑结构就是网络中的服务器、工作站以及连接介质还有可用的物理终端等设备的连接方式。一般来说拓扑结构都有总线型拓扑、星型拓扑、环型拓扑以及它们的混合型这些。总线型的拓扑就是用一根介质线将多台设备“串”起来的一种网络组建方式，网络的两端加上终端器表示网络到这里结束以表示一个完整的网络。因为这种拓扑结构只能建立10M的网络，所以这种拓扑现在已经使用得很少了。而星型拓扑则因为方便管理和网络的相对独立性而广泛的应用。环型网络中最典型的就是FDDI光纤标记环网络了。

总线型网络拓扑（T为终端器）

心型网络拓扑（中心为网络交换机或者是集线器）

环型网络拓扑
计算机网络的硬件系统通常由五部分组成，他们分别是：服务器、工作站(包括终端)、传输介质、网络连接硬件和外部附加设备。服务器一般是配备了高性能CPU、海量存储器以及稳定的操作系统以及具备了强大的文件、数据处理能力的微机，它在网络中充当的是一个核心作用。大家不要以为性能好的计算机就可以当服务器了，最重要的一点就是服务器非常的稳定。现在还没有什么PC机能够保证象服务器那样连续不间断无故障工作1年以上的嘛？平时服务器除了管理整个网络上的事务外,还要提供各种资源和服务给连接到它的工作站。而工作站可以说是一种智能型终端,它从文件服务器取出程序和数据后,能在本站进行处理,一般有有盘和无盘之分。接下来谈谈传输介质,它是通信网络中发送方和接受方之间的物理通路,在局域网中就是用来连接服务器和工作站的电缆线.目前常用的网络传输介质有双绞线(多用于局域网)、同轴电缆和光缆等.常用的网络连接硬件有网络接口卡(NIC)、集线器(HU、中继器(Repeater)以及调制解调器(Modem)等。而打印机、扫描仪、绘图仪以及其它任何可为工作站共享的设备都能被称为外部设备。
既然说到了网络上的服务器，那么服务器安装什么系统呢？既然是网络服务器，那么肯定就需要安装网络操作系统了哦。在选择网络操作系统的同时其实就已经左右了这个网络的发展方向和性能以及安全性。同时，您所选择的这个系统体现了网络分布式处理的性能以及决定了网络的功能和应用领域。现在时兴的网络操作系统有Win32网络操作系统家族、Linux、Unix、BSD、NetWare……而其中最为流行的、应用最广的就是Win32系统和Linux系统了。
从步入网络时代的那天开始就有不少的人已经开始为未来的网络发展在设计了。总的来说计算机网络发展的趋势可以总结为：一个目标、两个支撑、三个融合、四个热点。其中一个目标就是就是在各个国家、进而在全球建立完善的信息基础设施。两个支撑则分别是微电子技术和光技术。而电信网、电视网以及计算机网这三个网络的融合也是当前网络发展的趋势。至于四个热点就是多媒体、宽带网络、移动通信和信息安全了。
好了，现在说说我的具体工作内容吧。总的来说网络管理员的工作内容有三个方面：网络建设、网络维护和网络服务。比如说刚刚开始的企业网络组建（网络拓扑的结构、物理硬件的选择以及网络协议的选择）；然后就是网络资源的建设（企业邮局建设、企业网站、企业FTP站点、BBS平台以及***网络的建立）；或者还有网络的硬、软件升级。当然还要包括每天必须进行的网络故障检测和维修(包括硬件和软件)，网络安全的防护和管理。还有我们最前边提到的网络中所有计算机的检修。这也要求你在当管理员的同时也是一位“修理工”。对硬件故障的熟悉以及对硬件选购、搭配、性能这些东西都要能够随时了如指掌，而且你还别落后，你要是答不上来现在最流行的CPU和主板是什么、什么价位的话，你就落后了！大家也都知道落后的人会有什么下场了吧……
从这里大家也可以了解到，要当一个网络管理员的话，对网络一些基础知识了解是远远不够的。更重要的是坚韧的毅力和不屈不折的精神，面对困难要勇于向前披荆斩棘。还有在平时的点点滴滴中不断的积累网络问题解决的经验。
没有人从来不犯错误，最关键的就是他犯了错误之后能够迅速的改正，但是现在的网络管理员中还有很大一部分人连怎么改正错误都不知道！怎么说呢？这个并不可耻，我个人认为网络可以说是现在的所有IT项目中最为博大精神的一个课题了。没有人能够说他什么都搞懂了。即使是那些通过了CCNA、CCNP的人也是这样。大家都在不断的实践中学习，从而得到了长足的进步。
网络建设的时候基本上都还是算比较顺利的。一切设备都是新的，基本上也就排除了物理配件的鼓掌——当然，我没有说完全没有。但是只要你按照“安装——检查——测试”的顺序来执行每一步的话，基本上网络方面是不会出现什么问题的。设计、安装过程中要坚持那种“胆大、心细”的“路线方针政策”。对网络负责，对自己负责是一个网络设计师所必须具备的素质，或者说是一种职业道德素质。
网络服务的选择是一个比较麻烦的地方。因为一个网络建好了之后，紧接着就是好好的利用这个网络资源。那么我们就要为网络内部的客户尽可能的提供他们所需要的服务。现在必须的服务项目就包括了WEB服务、FTP服务、VOD服务、数据库服务、文件服务这些了。根据网络使用的方向来对服务器的操作系统进行安装可以说是一个“抉择性”性的问题了。以为一旦选中了你要使用的操作系统的话就意味着你必须要一直使用下去，之后你就不能说随时想换操作系统就换，因为你的任何一次操作都将会影响到整个网络的运行。所以，为了对整个网络负责，为了对整个网络中的客户负责，你必须在这个时候就对服务器的系统、软件等等进行一个正确、明智的选择。当然，如果是单位给网络方面预算够的话，可以建议你使用多个服务器来提供不同的服务需要。比如说如今流行的服务器操作系统就有Windows 2000 server Family、Linux、BSD、Unix这几个大的阵营。如果您希望提供ASP、MS SQL服务的话，最好的选择就是采用Windows 2000 Server。
就WEB服务来说，如果是您希望得到PHP的WEB后台服务的话，我就建议您使用Linux系统。而后台数据库来说，如果您希望使用MY SQL的话，就是Linux系统比较好。如果您系统使用的大型的Oracle数据库的话，那么BSD就是您最好的选择。如果是一个访问量非常大的文件服务器的话，那么UNIX就是您最好的选择了。如果是CGI-PERL的服务的话也就无所谓了，因为ACTIVE PERL For WIN32内核和 Linux内核的版本都是非常成熟的了。而PHP就不是，FOR WIN32的PHP明显就不是很稳定而且效率也非常的低。
对于FTP服务来说，这个选择的意义不大，因为现在各种平台上都有合适的FTP软件。比如说，如果您是使用的Windows 2000 Server的话，那么您就可以选择SERVER-U这款专业的FTP软件来提供服务。它的功能非常的强大，可以分开控制每个用户的下载配合、带宽、上传/下载信任额……而如果是Linux、Unix……这些系统的话，您就可以使用WU-FTP了。这款软件也是非常的实用，稳定。
数据库服务器的话，您根据您企业的需要，可以在MYSQL、MS SQL、ORACLE、ACCESS、FOXPRO……这些数据库中选择合适自己的数据库。一般来说，WEB是和数据库衔接的。如果是您使用的ASP进行动态网页编写的话，那么您就可以选择ACCESS（数据访问量比较小）或者是MS SQL（数据访问两非常大）。而这两款数据库都是基于Windows阵营的。如果是用PHP进行编写的话，那么您可以使用文本方式储存数据，也可以选择使用数据库方式来进行访问。您可以访问后端的MY SQL数据库。而这个MY SQL就是在LINUX下的性能是最好的了。ORACLE是一款专业数据库，现在最新的版本已经到了ORACLE 9i了。据说这款数据非常稳定，即使是您的系统崩溃数据也不会丢失！！！这款数据库可谓是“海量”数据库了，但是这款数据库的易操作性都不是很好，需要非常专业的知识才能很好的对这款数据库进行控制。
这些都是非常简单的事情了，最麻烦的就是网络后期的维护了。由于网络中的客户不可能每个人都是计算机专业而对网络非常熟悉的。所以在实际使用中会有很多的问题冒出来，让您措手不及。为了让各位立志当网络管理员或者是刚刚当上网络管理员而没有什么经验的朋友尽快的适应这个工作，我就把我的一些经验给大家谈谈吧。
网络刚刚建立好了之后应该是非常正藏的。但是慢慢的，有的客户端开始反映，他们有时可以登陆到服务器，有时有不可以，网络给人一种断断续续的感觉。开始的时候这个客户端并没有出现过这样的问题，而且只有部分的客护端才有这样的情况发生，所以估计应该是网络线路或者是客护端系统的问题。重新安装客户端系统后问题依然存在，所以断定问题出现网络上。首先检查是否是网卡的接口处出现了接触不良的情况。如果网卡工作正常并且接口也是非常的正常的话，那么就把问题转移到网络线缆上。采用那种非常廉价的网络线缆测试仪就能很方便的测试出线路是否正常了。如果线路为正常，那么问题依次向上查就是网络连接设备——HUB或者是交换机的接口问题了。一般来说，这样的问题通过这种系统的方法就能找出问题所在了。在铜轴线网络中，搜寻在同轴“T型头”和网卡之间的断头，在UTP网络中，连续运行测试仪器，不断扭动终端以识别接触不良或短路。
网络从原来的10M以太网升级到了100的快速以太网之后，客户端抱怨说网络经常不通畅甚至还没有原来的10M网络快。如果是这样的问题出现的话，我肯定要从网络线路开始着手了。因为网络是从原来的10M以太网升级上来的，所以很有可能是UTP 5类非屏蔽双绞线的问题了。首先要用电缆测试仪测试其是否符合对应100Mbps传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的电缆链路因为近端串扰太大在100Mbps以太网就不能正常工作。信号耦合到邻近线对引起高频信号传输失败。将UTP的线对分开甚至会使网络在达到一定流量时瘫痪。现在问题已经找到了，就只是需要更换或停用不能连接的链路，故障清除后再全部测试处置过的链路。如果恢复正常了就全部OK了。
网络是一直处于扩展的状态中的。不时的添加计算机并且将这些计算机连接到网络中导致了整个网络的复杂程度明显增加了。慢慢的，很多客户开始抱怨说访问服务非常的慢，甚至有的时候严重的超时而导致根本就无法访问到服务器提供的服务。这个问题应该说是非常的严重了，必须要尽快的解决。通过对服务器的系统资源的监测可以发现，服务器并没有达到“江郎才尽”的地步，也就是说服务器相对于现在的服务来说还是留有余地的，所以整个网络效率低下的瓶颈并不是存在于服务器这里，而是客户端或者是网络中。由于整个网络的情况都是这样的，所以基本上可以排除客户端系统问题。问题转移到了网络上。由于不断的增加新机器，导致网络原有的有效的拓扑连接类型发生了变化，通过对网络情况的监测发现了网络内部有很多的错误帧。这种情况在10BASE-2网络中被归类为“延迟碰撞”。而在10BASE-T网络中帧错误的类型归类为典型的帧校验序列错误（FCS错误），随着网络用户的增长，新增加的集线器通常与原来的集线器形成效应。现在马上需要做的事情就是对现在的网络进行一下统计。严格来说，按照标准任意两个网络设备之间经过的中继器的数量，在10M以太网中不应该超过4个，在100M快速以太网中不应超过2个。如果数量超标，则按以太网的标准修正网络拓扑结构，然后再错误帧是否还出现。一般来说这样进行了修改了之后问题就应该能够得到很好的解决的。
网络内部的机器多了之后有可能会出现有时候有些用户不能登陆服务器或者不能访问网络的错误。这种情况在排除了客户端网络设备错误和网络线路错误之后就把错误类型归纳为了软件冲突错误。这种错误可能是IP的冲突，也有可能是用户名的冲突。我们这里就有很多的这种情况发生。很多用户出于好奇，安装了服务器软件，而且将自己设定为了“主域控制器”，而且该机器刚好和服务器处于同一个冲突域中。那么这个时候就可以造成工作组、IP、机器名或者域内部的冲突，因为网络内部会出现短期的资源不可用。这种情况发生的原因一般都是内部用户自行修改网络设置而造成的。作为网络管理员应该时刻注意到这些情况发生的可能性，而在事情未发生之前就向每一个网络用户交代好，不允许自行修改网络设置——如果一个网络管理员连这点都做不好的话，那么他就根本不是一个合格的网络管理员了。所以网络内部成员的计算机基础素质也是一个不得不考虑到的问题。
单位又一幢新楼房修好了。两幢大楼之间的距离远远超过了UTP的连接距离。于是1000 Base F就成了楼与楼之间的连接介质。这个时候如果不选择好的光纤以及光纤卡/光纤模块的话，那么以后你就会知道网络管理的痛苦了。莫名其妙的网络变得非常的慢，在网络中截取数据和进行嗅探又发现网络非常的“健康”，这个时候问题出在哪儿了呢？没有经验的管理员可能会归为网络访问量过大，但是实际80%并不是这个原因。你试试将光纤断开，然后再将光纤接入网络，在接入的同时对网络进行嗅探监测，你就马上会发现问题——这个时候网络上就会出现大量的错误帧。原因我个人估计应该是劣质的光纤连接导致它所属的碰撞域内产生大量的“垃圾帧”，而这些“垃圾帧”致使客户端不停的发送数据包，这些数据包足以使网络堵塞，从而导致了网络的变慢。一般这种情况发生后，如果没有条件更换光纤设备的话，就可以尝试清洁并且重新安装好光纤连接器，然后重新启动所有的连接器，再次检查网络健康状况，这样网络中的错误帧就会显著的减少了。
网络中有些客户端在重新安装了系统之后突然不能登陆服务器了，但是很明显客户端和服务器之间又是可以进行连接的！遇到了这种情况几需要对服务器的帧封装类型进行检测。假如服务器采用了802.2的封装形式的话，而客户端的网络适配器又是绑定的802.3的话，那么两个帧不能匹配，当然不能够进行登陆/接受登陆了哦。用一款编辑软件打开工作站的NET.CFG文件，查找到FRAME-ETHERNET-802.3这行，然后将这行改为FRAME-ETHERNET-802.2，然后再将工作站连接上网，重启。检查服务器连接状况。
总的来说，在网络刚刚组建了之后你会觉得“世界多么美丽，空气多么清新”，但是在网络运行了一段时间之后你就又会发现了这样那样的问题。其实这个80%不是网络本身的质量问题，而是你自己的感觉问题。举个例子吧，当你爱上了一个女人你就会觉得她整个都是美的，没有缺点，甚至缺点都是美的。但是当经过了一段时间之后你就觉得她还是有很多很多的缺点，但是当她乖的时候也几近完美。当你和她结婚了之后你就会发现“所有的美女都把裤管弯起来拔脚毛的样子都是一模一样的”。而当你和网络的感觉到了“结婚”的境地之后，你就会发现网络真正的毛病了——因为你对它了解了，所以你才会发现它的毛病。这一点根本就不难理解。
网络设计的时候总体构想为100M到桌面，但是实际上你能够达到吗？即使是你所有的网卡都使用的是100M 全双工，也使用的是高质量的UTP线缆按照标准压制的568B线缆，但是实际上你还是觉得网络慢，根本就达不到你所希望的那种效果。问题呢？
首先，硬盘的传输性能就是一个瓶颈。我在这里就不详细说明硬盘的外部以及内部传输率的问题了。比如平时，如果大家同时对服务器进行访问的时候，无缘无故地服务器忽然罢工了。不用问，肯定是硬盘忙不过来了。基于文件服务和打印共享的网络的瓶颈，既不是交换机，也不是网卡，更不是服务器的CPU或内存，而是服务器硬盘的速度。当百兆快速以太网已司空见惯，而AVAYA的1000M网络步线也都紧锣密鼓的宣传之时，硬盘的接口速率还在几十兆上徘徊，这算什么？解决办法只能是买更多或者更快的硬盘。如果服务器和“领导”支持的话，RAID、SCSI阵列应该是最好的解决方案了。将多块硬盘可以组成一个RAID，共同分担负载大量的数据请求。而要选好的硬盘，有几个因素供参考： 首先，硬盘接口有IDE、EIDE、SCSI等几种接口，服务器应选用适合并发数据请求的SCSI接口硬盘，而目前较为流行的SCSI接口又有Fast Wide （20M/s数据传输率 ）、Ultra Wide (40M/s)、Ultra2 Wide （80M/s）；然后，硬盘的转速越快，读写数据的速度也就相应的水涨船高了，所以服务器应选用7200/10000rpm 的硬盘；还有，硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，但是这种解决方案的造价较高；最后需要注意的是，在同一SCSI通道，绝对不要将低速SCSI设备（如CD）与硬盘混接，系统总是按照低速率的设备来进行平衡，所以，如果这样混接的话，磁盘性能明显的下降。
系统重新安装了之后的客户端出现了不能正常使用网络的情况。最后检查才知道，我将网卡设置为了100M全双工（网卡确实为10M/100M自适应的），但是实际使用中我发现这块网卡的连接总是不稳定，有的时候又变得非常的慢。我TELNET到交换机，发现这个端口我明明在交换机上设置的为100M的全双工，但是实际传输模式竟然是100M半双工的。于是判断问题为网卡100M全双工的支持不好，将网卡改为100M半双工之后问题解决。这说明交换机的端口与网卡的速率和双工方式必须一致。有很多的网管会忽视这个问题，将自己的网卡停留在“自适应”这个基础上，由于网卡和交换机之间品牌不同，那么就有可能造成网卡和交换机之间并不是绝对的100%兼容，所以也不能正常识别网卡工作模式。而这种情况也会导致网络变慢甚至不通。
关于网络的碰撞域的问题我也需要说说。以前的很多机器位于同一个网段（子网）中，当网络中数据访问量增大的时候，整个网络的效率明显的降低。这个时候，通过对网络的嗅探，发现由于数据量非常的频繁，而网络中几乎形成了一种网络风暴了。我所能想到的方法就是对网络进行VLAN划分。将整个网络划分为不同的几个碰撞域，这样的话，网络数据碰撞的几率就会明显的下降。而网络的效率也就相应的增加了。
网络的广播在同一网段上是没有限制的，这样很容易产生相互干扰。现在许多交换机具有第三层交换功能，它的最大优点，就是能够让网管员在这个网段的广播与另外网段上的广播间设置路由，从而限制了广播的干扰。而如果不用路由功能，当网络上的两台或多台主机发送相同的请求时，会导致网络工作混乱。有好几次，我们在两台主机之间运行同一软件进行通信，却总是不成功，故障原因就在于此。
服务器使用的电源不同于市电，零地电压差距绝不能超过1伏。有一次，我们的服务器在重启时烧了主板，厂家来人一看，零地电压超标，当时就有不肯保修的意思，我们当时马上请了中心最漂亮的一个女同事连请吃饭带陪笑脸、还带保证，他们才答应解决。所以配备一个10K以上的UPS基本上可以说是服务器所必须的附件设备。还有一次，电源插头接地端接触不良，造成广域网传来数据包经常丢失，通信时好时坏，更换电源插头后一切正常。网络发生故障，也许最容易被人忽略的就是电源故障，人们往往以为只要没掉电，电源就没问题，其实这种想法是不对的。如果遇到莫名其妙的障碍，最好先怀疑一下电源。
我还是那句话，网络管理员的工作是一个复杂、烦琐的再学习过程。谁刚开始的时候都有可能是一个“十万个为什么”，但是最关键的是要你能够遇到困难的时候迎难而上，通过自己的学习和资料查阅解决问题。而一般来说，如果真正遇到了很难解决的问题，你所需要的就是对系统的最底层开始分析，这也就需要极大的耐性和很好的英语功底了。现在很多的好资料都还是英文的，没有人去系统的翻译这些资料，所以你就需要自己去将自己需要了解、需要知道的那个部分读懂，然后再对问题进行分析和解决。
好了，我就说到这里了，希望大家能够从这里学习到自己所需要的东西。同时也希望大家能够对我文中不完善或者有谬误的地方加以批评指正。