不错的一篇网络管理员入门与基础技术文章
更新时间:2007年03月25日 00:00:00 作者:
在这里,你将变得异常繁忙,各种怪异的客户端问题,常常令你头痛不止,你管理的服务器常会出现一些奇特的状况。在刚开始的一个月里,你几乎在和它们打一场战争,总有你解决不了的问题。重装系统、重新配置成为了家常便饭。但你也会慢慢发现能够难住你的问题逐渐在变少,服务器好像变乖了,客户端的故障解决都有道可寻了,同事们在经过你的操作培训后,打来的询问电话也少了。你的下一个目标,应该是如何进一步提高服务器的性能,提供更多的网络服务。
更上一层楼
要想成为公司总部的网络工程师,你面对的将是分散在全国各地的复杂网络,所需解决的问题包括规划和设计整个公司的网络结构、各分公司之间的连接、和总部的连接、各分公司相互如何通讯、如何保证整个网络的安全运行、怎样分配各分公司的老总和网络管理员的权力和职能,如何控制公司的数据的安全等等。
当然,网络的控制,如监控网络的入侵、如何使计算机自动安装上必需的软件、如何在总部实现远程控制各分公司的计算机、如何完全控制员工的计算机等也将成为日常的工作内容。
网络管理员知识要点
上面是关于一些工作和学习的建议。下面列出了各个时期需要掌握的不同的知识点,供大家参考。
1,5台左右计算机的网络环境
◆网络的基础知识:包括对网络认识、分类及拓扑结构的理解;
◆网络的搭建:网线制作及网络设备的连接,如何制作网线,布线的注意事项及网络中设备的互联;
◆网络规划:如何根据企业的环境和要求设计网络、工程预算及规划;
◆熟练使用和选择常用的网络设备:网卡、网线、集线器;
◆如何安装Windows操作系统;
◆安装和配置网络协议:了解TCP/IP协议及其安装、配置的方法,了解IP地址的分类、子网掩码等知识,并知道如何与NWlink协议及苹果协议互连;
◆实现网络连接共享服务;
◆常见计算机硬件和软件故障的诊断和排除的方法。
2,50台左右计算机的网络
◆服务器安装和配置,客户机的安装和配置;
◆什么是域,及其实现方式,如何管理;
◆AD服务的基本思想及其主要的安装及配置方法;
◆对象的创建与管理:用户账号及组账号的功能、创建及管理方法;
◆DHCP的安装及配置:理解DHCP的工作原理、功能、作用域的创建及管理、IP地址的保留、客户端设置等;
◆懂得如何将现在常用的客户机加入到域中;
◆DNS服务器的建立及管理、WINS服务的安装和管理;
◆网络功能的使用及常用管理操作;
◆共享资源的建立及DFS的使用:建立共享资源的方法,如何设置权限设置、加密及对DFS的了解;
◆网络打印机的安装与使用;
◆数据的备份和还原,安装和配置邮件服务器,实现邮件收发;
◆组策略及其应用:如何安装、配置和使用远程桌面,如PC Anywhere等;
◆网络的监视及故障排除,熟练使用事件查看器及排除网络故障的一些常用工具,控制和监视网络行为;
◆熟练配置连接到Internet的各种连接方法:能够配置虚拟专用网(VPN),并且能够使用各种方式实现共享网络连接,懂得如何配置路由与远程访问,配置NAT通过拨号连接、ADSL或ISDN上网,或者是使用各种代理软件,如ISA等实现企业共享上网的功能;
◆理解防火墙概念,熟练安装和配置Proxy、ISA等防火墙系统。
3,高级网络工程师
◆对网络有更深入的了解,包括对网络认识、分类及拓扑结构的理解;深入了解网络协议,需要对各层的网络设备有深入了解;
◆掌握网络的架构知识,能够熟练处理各种因素引起的网络问题,对将要发生的问题有预见性,事先做好各种预防措施。
美国网络管理员开始学习防黑客技术
面对日益猖獗的黑客攻击,美国一些公司的网络管理员开始学习防范黑客的技术。一次为期4天的防范黑客研究会近日在SAN FRANCISCO的一所州立大学开始举行,这次会议的目的是让该市的大约40名网络管理员学会如何管理网络来防范黑客的攻击。
在第一天里,管理员们先学习了黑客攻击所必须的知识,比如路由跟踪技术,并且学会了如何映射网络以及从Internet上获取信息。正如一位教师所言,这些都是黑客使用"拒绝服务"的攻击手段时惯用的技术。这些包括网络管理员,安全咨询员,政府雇员在内的学员们学习黑客攻击手段的目的是为了更好的防卫来自黑客的攻击,因而该所大学允许将自己的网络用于模拟攻击。
而教师都来自一家专业网络安全公司,该公司通常寻找客户网络系统的漏洞并及时通知客户。该公司的一位副总裁称公司所做的都是出于保护客户的目的,公司会将所知的漏洞以及防范方法教给客户。他希望在会议结束后学员们都会对黑客增加了解并且能更好的防卫各自的网络。
一位来自房地产公司的学员反映第一天的学习使他大开眼界,使他明白了网络系统存在的弱点使其非常容易受到攻击和被窃取资料。他承认自己公司的网络已多次被包括黑客以及Melissa和'ILOVEYOU' worm等病毒攻击。对此他说象他所在的非技术性公司最易受到攻击,因为他们只将网络当成一种工具而没有重视其安全性。这样的公司一般很少顾及资料的保密,而公司雇佣的网络管理员通常没有较强的网络安全背景。他希望知道黑客是怎么做的之后可以更好的去防范其攻击。
学员们普遍不愿透露自己的姓名和所在公司的名称,因为他们担心一旦说出去公司会很快成为黑客攻击的目标。一位来自某大型网络内容服务公司的学员称现在只要网络公司一出名就会成为黑客的目标,他不得不每天都保持警惕以防黑客的攻击。可即使这样,他仍十分担心有一天公司的网络会瘫痪而不能向客户提供服务。
一位网络安全专家称,尽管这些学员会学到不少的防黑客知识,但是其它大多数公司的网络管理员仍没有意识到网络安全问题的严重性。
相关文章
WinDows2003作路由共享上网|配置NAT服务器|分区魔术师Diskpart
WinDows2003作路由共享上网|配置NAT服务器|分区魔术师Diskpart...2007-05-05
最新评论