机房网络维护

《机房网络维护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、机房网络设备维护网络设备的维护机房网络设备维护的重要内容有服务器日常维护，路由器日常维护，交换机日常维护，防火墙的日常维护。1.服务器日常维护服务器是黑客攻击的主要目标，所以服务器的日常维护是非常重要的，服务器日常维护要重点注意如下8点内容：1）服务器设备的工作状态巡查和网络设备具体内容的巡检。2）经常更改系统管理员密码，定期更新系统补丁。3）不要安装任何第三方软件，更不要在服务器上注册未知的组件。4）不要在服务器上使用IE浏览器访问任何网站，杜绝隐患。5）备份数据库，以防万一。6）操作系统的维护。操作系统是服务器运行的软件基础，多数服务

2、器使用Windows2003或Windows2008Server作为操作系统，维护起来还是比较容易的。7）检查系统日志，定时查看系统各个盘符的磁盘权限是否设定的安全权限。8）及时更新病毒库，查杀病毒。2.路由器日常维护路由器日常维护要重点注意如下8点内容：1）路由器设备的工作状态巡查和网络设备具体内容的巡检。2）保护路由器口令。一旦路由器密码泄露，网络也就毫无安全可言。3）阻止查看到路由器当前的用户列表，命令为noservicefinger.。4）管理HTTP服务。HTTP服务器提供Web管理接口。Noiphttpserver命令可以停止

3、HTTP服务。5）校验数据流路径的合法性。使用RPF(reversepathforwarding,反相路径转发)达到抵御spoofing的攻击的目的。RPF反相路径转发的配置命令为ipverifyunieastrpf。6）抵御spoofin(欺骗)累攻击。使用访问控制列表，过滤掉所有目标地址为网络广播地址。7）防止SYN攻击。路由器的软件平台开启TCP拦截功能，防止SYN攻击，工作模式分栏截和监视俩种，默认情况是拦截模式。8）使用安全的SNMP管理方案。SNMP广泛应用在路由器的监控，配置方面，使用MDS数字身份鉴别方式。不同的路由器设备

4、配置不同的数字签名密码，这是提高整体安全性能的有效手段。3.交换机日常维护交换机的日常维护要重点注意如下6点内容；1）交换机设备的工作状态巡查和网络设备具体内容的巡检‘2）查看交换机的参数。查看命令：showswitch。查看某个端口的流量：showpacketports8。(8代表为此交换机的第8个端口)查看某个端口的错误传输状态：showerrorports8。禁止和启用端口。启用第8个的端口的命令为：configports8stateenable。禁用第8个端口的命令为：configports8statedisable。3)配置端口

5、模式。配置第8个端口的模式为自适应：configports8speedauto。配置第8个端口的模式为100M半双工：configports8speed100-half。配置口的模式为100M全双工：configports8speed100-full。4）配置宽带限制。配置第8个端口的收发率均为10Mbpos,rx-rate为收，tx-rate为发，命令如下：Configbandwidth-control8rx-rate10tx-rate10配置第8个端口的收发率均无限制，命令如下：Configbandwidth-control8rx-r

6、ateno-limittx-rateno-limit。5）创建交换机的用户名和密码。创建一个角色为管理员，用户名weiadmin的用户，命令如下：Createaccountadmin(用户名角色)admin(用户名)会提示输入密码修改用户名为admin的密码，命令如下：Configaccountadmin(用户名)会提示输入旧密码和新密码删除用户名为admin的用户，命令如下：Deleteaccountadmin（用户名）创建访问次交换机snmpfuwu的密码，命令如下：Createsnmpcommunitycolorme(密码)view

7、communityviewread-only6)禁止或启用一些服务。启用web服务，命令：enableweb。禁用web服务，命令：disableweb启用telnet服务，命令：enabletelnet2.防火墙日常维护1）防火墙设备的工作状态巡查和网络设备具体内容的巡检。2）配置System-ip地址，指定专用终端管理防火墙。3）更改netscreen账号和口令，不建议使用缺省的netscreen账号管理的防火墙：设置两级管理员账号并定期变更口令；仅允许使用ssh和ss方式登录防火墙进行管理维护。4）防火墙日常3个关键资源信息的维护：

8、1.Sessine。Session资源正常使用限制在70%以下，当Session资源正常使用到85%时，需要检查Session表和告警信息，检查Session是否使用于正常业务，网络中是否存在