学校计算机机房网络管理和维护

学校计算机机房网络管理和维护

【摘 要】一个完善的机房网络能够为教师和学生提供良好的信息沟通平台，机房网络的有效管理与维护直接影响教学的质量，如何应对机房网络常见的故障是机房管理的重要内容。

【关键词】机房网络；网络安全；广播风暴

一、前言

在信息化校园建设普及的今天，不管是中小学还是高等院校，几乎每个学校都建设了计算机机房以用于教学、实践，学生在机房里通过多媒体、网络等计算机技术掌握相关的专业知识，可见学校机房在教学中起着非常重要的作用，如中职学校的机房，它主要承担着计算机基础课程、计算机专业课程、会计电算化、在线考试等教学任务。因此机房的管理，特别是机房网络的管理与维护尤为重要，一个良好的机房网络环境不仅能够为教师学生提供畅通的信息平台，还大大提高教学效率。下面结合实际工作经验，分析计算机机房网络的有效管理和维护。

二、IP地址子网管理

以我校为例，目前有二十个机房用于专业课实践教学，均在信息系教学楼，在网络拓扑管理上相对简单些。

1)子网的划分

学校机房目前使用IP协议为IPv4版本，为了提高IP地址的使用效率，根据实际计算机机房设置，将一个网络划分为若干个子网，划分方法采用借位的方式，从IP地址中主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位，这使得IP地址的结构由标准的IP地址(即网络位、主机位)基础上，划分成的三级地址结构为网络位、子网位和主机位。

这种层次结构便于对IP地址分配和管理，它可以根据不同的需求进行分配，在分配中很好的考虑到各个机房机器的数量，减少IP地址的浪费，既可以保证每个机房有充足的地址，还要预留部分地址来适应未来发展的需要。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉计算机把“大网”划分为多少个“小网”，以及每个子网中的主机数目。

我校计算机教学机房规划使用C类私有地址，首先确认子网的数量，并将其转换为二进制，确定位数。然后确认每个子网里面主机的数量，确认其位数。学校机房、管理中心加起来共计21间，每间机房计算机数量不超过150台，根据这种情况，决定采用子网掩码占24位，留下最后8位给主机。

网络地址：

子网掩码：

由于借用主机前8位作为子网号，所以子网的数量是28-2=254个子网，剩下的8位作为主机使用，所以每个子网里主机的数量也是28-2=254个IP地址。这种分配方案满足目前计算机机房的实际情况，同时由于子网数多达254个，为未来机房的发展需求也提供了很好的保障。

2)Vlan的划分

目前学校共有21个机房，为了有效管理机房网络，我们把机房按功能进行划分，即数控工程系、机电工程系、交通运输系、商贸服务系、信息工程系、网络控制中心六个功能区域。

本例中每一个机房划分一个VLAN，平时上课时各个机房是独立的，与其他机房不相互通信，特殊情况如要求数控系三个机房同时进行在线考试，这时，我们在不改变网络物理连接的情况下，通过VLAN的配置就可以实现三个机房网络互通。

通过划分VLAN，LAN被划分不同子网段，因此不能直接通信，必要的通信必须经过路由来实现，可在路由器(或三层交换机)上配置访问列表来进行跨子网段的授权访问，从而提高机房网络访问的安全性。采用VLAN技术来划分机房网络， VLAN可以根据机房功能的不同，划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意地将机房在子网之间进行划分连接，很好的解决了网络管理的问题，实现了网络监督与管理的自动化，从而更有效的进行网络监控。

3)IP地址防盗措施

目前机房安装的操作系统是Windows XP，在实际教学中，个别学生会利用已掌握的一些网络知识，随意修改本机的IP地址，影响正常教学进行，这种情况在机房维护过程中也频频发生。对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果学生在配置TCP/IP或修改TCP/IP配置时，使用的不是机房预先设置分配的IP地址，就形成了IP地址盗用，被盗用IP地址的计算机会出现如下图的情况。

由于IP地址是一个逻辑地址，它需要用户设置的值，因此无法限制学生对于IP地址的静态修改，修改TCP/IP配置也是学生修改IP地址常用的方法，除非使用DHCP服务器分配IP地址，但又会带来其它管理问题。解决IP地址被盗的最彻底的方法就是使用ARP命令，把IP地址和网卡的MAC地址捆绑在一起，就能防止IP地址被盗用。例如将机房1的一台计算机设置绑定，首先查看该机的MAC地址和IP地址，网卡的MAC地址(例如00-00-00-26-80-07)，与分配的IP地址(例如2)捆绑在一起：进入 “命令提示符”，在命令提示符下输入命令：ARP -s 04 00-00-00