浅谈机房计算机网络建设和维护(2)

　　虚拟局域网（Virtual Local Area Network，VLAN）是通过三层以上的交换机从逻辑上按功能、 部门和应用将局域网划分为不同的子网段， 其保证了在在不同 VLAN 内的广播会互相转发，从而有效地避免广播风暴的发生，提高网络的安全性。

　　2机房计算机网络维护工作

　　作为各种应用的支持平台，网络已经是实行信息化的基本要素.随着信息化的不断深入，各个单位对网络的依赖越来越强。.因此，对机房计算机网络的维护也越来越重要。从各个单的位应用来看，网络维护主要包括有几大部分：

　　2.1维护机房环境

　　在进行计算机机房网络维护建设的时候不可避免的会对机房的环境提出一些要求。核心期刊在对计算机机房的环境进行设计的时候，机房的各种设备、环境因素等能够造成网络安全隐患的因素都应该成为检测对象。同时机房的使用是为了工作的需要，但是机房在使用过程中也是一个携带安全隐患的过程。在机房进行使用的时候应该严格遵守相关的规章制度，避免给计算机机房的网络带来不必要的麻烦和损害。对各种设备都要切实进行保管。

　　2.2 减少配置错误

　　对于系统功能和网络协议的理解会直接影响网络设备的配置方式，网络配置一旦发生错误可能会导致环路的发生。对于路由器，配置主要包括选用的路由协议、IP地址分配、路由的汇总与转发和对链路封装协议的选择。假如存在着多个目的相同的链路，要注意负载均衡和路由策略的选择。对于交换机，配置会影响到冗余链路、端口设置和VLAN的划分，尤其是在配置生成树和trunk时要特别注意。

　　2.3避免布线干扰

　　布线的重点包括选择合适的线槽，专线的长短还有干扰源。机房配线架应该对于不同的网段和接驳的主机给网线进行编号或者采用颜色各异的网线，网线标注对于检查和排除故障十分有利。在进行垂直和水平布线时，应该多预留备用线路，维护人员也应该备有一些长距离网线以备急用。

　　2.4提高网络安全

　　网络安全一般包括局域与广域两级，局域网需要考虑所有设备是否都设置了口令；交换机的接入端口是否采用了MAC地址限制；用户VLAN的划分是否合理；网络设备上是否设置了访问列表；共享目录是否只对特权用户开放等。维护人员应该定期根据各部门的需要检查用户的权限分配是否合理，一些长期闲置的帐号应该封存，定期对系统内部做静态杀毒。

　　广域网需要考虑路由器是否设置了控制列表；拨入设备是否启用了安全认证；防火墙是否进行了地址过滤等。每次要对设置做出改变都必须与远端客户进行协商和测试，需要注意的是，关键设备的口令应该由主管保存，假如其他维护成员要用口令，都必须得到主管的批准。

　　3结束语

　　综合以上对计算机机房网络建设和维护的研究，拥有自己机房的单位首先要对机房计算机网络结构要有深入的了解和认识，然后要充分的对机房的网络做好相应的维护工作。这样才能保证一个良好的计算机机房网络环境，促进各项事业的正常有序进行。

　　参考文献

　　[1] 束建红.校园计算机房的网络建设和管理[J].上海工程技术大学学报，1997，11（2）：67-68.

　　[2] 郭翔，戈建涛.高校网络机房的建设与发展[J].计算机与网络创新生活，2012，17（39）：70-74.

　　[3] 刘兰艳，张秋良.高职院校计算机机房的维护与管理[J].考试周刊，2010（15）：