机房网络维护.pdfVIP

机房网络设备维护 网络设备的维护 机房网络设备维护的重要内容有服务器日常维护，路由器日常维护，交换机日常维护，防火墙 的日常维护。 1. 服务器日常维护 服务器是黑客攻击的主要目标，所以服务器的日常维护是非常重要的，服务器日常维护 要重点注意如下8 点内容： 1）服务器设备的工作状态巡查和网络设备具体内容的巡检。 2 ）经常更改系统管理员密码，定期更新系统补丁。 3 ）不要安装任何第三方软件，更不要在服务器上注册未知的组件。 4 ）不要在服务器上使用IE 浏览器访问任何网站，杜绝隐患。 5 ）备份数据库，以防万一。 6 ）操作系统的维护。操作系统是服务器运行的软件基础，多数服务器使用Windows2003 或Windows2008Server 作为操作系统，维护起来还是比较容易的。 7 ）检查系统日志，定时查看系统各个盘符的磁盘权限是否设定的安全权限。 8 ）及时更新病毒库，查杀病毒。 2. 路由器日常维护 路由器日常维护要重点注意如下8 点内容： 1）路由器设备的工作状态巡查和网络设备具体内容的巡检。 2 ）保护路由器口令。一旦路由器密码泄露，网络也就毫无安全可言。 3 ）阻止查看到路由器当前的用户列表，命令为no service finger.。 4 ）管理HTTP 服务。HTTP 服务器提供We 管理接口。No ip http server 命令可以停止 HTTP 服务。 5 ）校验数据流路径的合法性。使用RPF(reverse path forwarding,反相路径转发)达到抵御 spoofing 的攻击的目的。RPF 反相路径转发的配置命令为ip verify unieast rpf。 6 ）抵御spoofin(欺骗)累攻击。使用访问控制列表，过滤掉所有目标地址为网络广播地 址。 7 ）防止SYN 攻击。路由器的软件平台开启TCP 拦截功能，防止SYN 攻击，工作模式分 栏截和监视俩种，默认情况是拦截模式。 8 ）使用安全的SNMP 管理方案。SNMP 广泛应用在路由器的监控，配置方面，使用MDS 数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安 全性能的有效手段。 3. 交换机日常维护 交换机的日常维护要重点注意如下6 点内容； 1）交换机设备的工作状态巡查和网络设备具体内容的巡检‘ 2 ）查看交换机的参数。 查看命令：show switch。 查看某个端口的流量：show packet ports8。(8 代表为此交换机的第8 个端口) 查看某个端口的错误传输状态：show error ports8。 禁止和启用端口。启用第8 个的端口的命令为：config ports 8state enable。禁用第 8 个端口的命令为：config ports 8 state disable 。 3) 配置端口模式。 配置第8 个端口的模式为自适应：config ports 8 speed auto。 配置第8 个端口的 模式为100M 半双工：config ports 8 speed 100- hal 。配置口的模式为100M 全双工：config ports 8 speed 100-full。 4 ）配置宽带限制。 配置第8 个端口的收发率均为10 Mbpos,rx-rate 为收，tx-rate 为发，命令如下： Config bandwidth-control 8rx-rate10 tx-rate10 配置第8 个端口的收发率均无限制，命令如下： Config bandwidth-control 8 rx-rate no-limit tx-rate no-limit。 5 ）创建交换机的用户名和密码。 创建一个角色为管理员，用户名weiadmin 的用户，命令如下：