網(wǎng)管如何管好客戶端

文章來源：泛普軟件

最近兼職管理了一個單位的網(wǎng)絡(luò)，網(wǎng)絡(luò)終端大概有100臺左右。突然有用戶反映無法上網(wǎng)了，經(jīng)過一翻不太順利的解決過程，最終發(fā)現(xiàn)問題出在網(wǎng)關(guān)，那么到底是怎么回事呢？還是讓我們一起來了解一下吧。

故障描述

接到故障后，首先使用Ping命令測試，發(fā)現(xiàn)與網(wǎng)絡(luò)內(nèi)其它計算機、網(wǎng)關(guān)之間的通訊完全正常，但是Ping外網(wǎng)的地址卻不通。
根據(jù)Ping的結(jié)果判斷，故障可能出現(xiàn)在網(wǎng)關(guān)之上。于是開始檢查路由器，發(fā)現(xiàn)路由器的工作也沒有什么異常，且交換機的工作也處于正常狀態(tài)；再次聯(lián)想到比較流行的arp病毒，可是經(jīng)檢測仍然沒有這種情況。因此一時陷入了迷芒之中。

解決過程
迫于無耐，只有將外網(wǎng)接口連接到一臺Windows 2000 Server的計算機上，然后進(jìn)行了相應(yīng)的配置后，這臺單獨的計算機對網(wǎng)絡(luò)的訪問完全正常。將網(wǎng)絡(luò)恢復(fù)原狀后，再次詢問用戶，他們介紹說并不是全部時間不通，關(guān)閉部分計算機或者剛到班上的時間網(wǎng)絡(luò)還是正常的。
根據(jù)這個判斷，那么則可能是內(nèi)網(wǎng)的某些計算機對網(wǎng)絡(luò)造成了影響。而排除了病毒因素，那么則可能是配置問題了。在一臺電腦機上運行netsuper軟件，對整個網(wǎng)絡(luò)里計算機的信息進(jìn)行掃描，了解IP、MAC等相關(guān)信息。這一掃描竟然發(fā)現(xiàn)了問題所在，原來有一臺電腦的IP地址竟然就是網(wǎng)關(guān)的IP地址。所有的問題迎刃而解，之前ping網(wǎng)關(guān)時并不是與真正的網(wǎng)關(guān)通訊，而是與該臺電腦通訊，同時內(nèi)網(wǎng)通訊時不需要經(jīng)網(wǎng)關(guān)中轉(zhuǎn)，因此內(nèi)網(wǎng)通訊正常；但是訪問外網(wǎng)時，網(wǎng)內(nèi)電腦通訊會首選本網(wǎng)段內(nèi)的路由信息，優(yōu)先通過非法網(wǎng)關(guān)上機上網(wǎng)，而該臺主機又沒有路由功能，自然無法上網(wǎng)了。
找到了癥結(jié)之后，立刻將該臺電腦IP恢復(fù)正常，重新啟動路由器，整個網(wǎng)絡(luò)恢復(fù)暢通。

經(jīng)驗思考
經(jīng)過這個問題之后，作了很多考慮，因為如果單純做好服務(wù)端的管理，并不能完全保證網(wǎng)絡(luò)的暢通，客戶端的管理同樣重要，為此我在公司里推行以下一些做法：
1、限制權(quán)限
用戶賬戶不再擁有客戶端電腦Administrators組的成員，而是屬于普通用戶組的權(quán)限，這樣用戶無法額外非法安裝軟件，也無法對IP地址等用戶屬性作出修改。
2、自動獲取IP
架構(gòu)DHCP服務(wù)器，所有客戶端的電腦采用自動獲得IP地址，不需要用戶更改就能自行上網(wǎng)，既解放了自己，也解決了用戶私設(shè)IP地址的問題。
3、活動目錄
有條件的企業(yè)可以配置活動目錄，使用域?qū)W(wǎng)絡(luò)加強管理。使用域賬戶登錄，從而避免以前的對等網(wǎng)用戶權(quán)限比較自由的局面，用戶使用電腦必須使用管理員分配的域賬戶方可，從而提高員工的安全意識，從而保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。
其實，由于用戶的差異性，網(wǎng)絡(luò)的復(fù)雜性，故障的不確定性增加了網(wǎng)管員在排障過程中的難度。要降低難度，只能從預(yù)防入手，做好網(wǎng)絡(luò)規(guī)范，引導(dǎo)用戶養(yǎng)成良好的網(wǎng)絡(luò)習(xí)慣，這樣才能把自己解放出來。(it168)