【文章內容簡介】 網絡管理員工作職責量中占有很大一部分份額，其內容包括：●用戶的開戶與撤消管理，●用戶組的設置與管理，●用戶使用系統(tǒng)服務和資源的權限管理和配額管理，●用戶計費管理，以及包括●用戶桌面聯(lián)網計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。建設計算機網絡的目的是為●用戶提供服務，網絡管理員必須堅持以人為本、服務至上的原則。不設防的網絡好比在開門揖盜，網絡管理員在提供網絡服務的同時必須特別注重網絡的安全與保密管理。安全與保密是一個問題的兩個方面，安全主要指防止外部對網絡的攻擊和入侵，保密主要指防止網絡內部信息的泄露。對于普通級別的網絡，網絡管理員工作職責主要是配置管理好系統(tǒng)防火墻。為了能夠及時發(fā)現和阻止網絡駭客的攻擊，可以再配置入侵檢測軟件系統(tǒng)對關鍵服務提供安全保護。對于安全保密級別要求高的網絡、網絡管理員除了應該采取上述措施外，還應該配備網絡安全漏洞掃描系統(tǒng)，對關鍵的網絡服務器采取容災的技術手段。更嚴格的涉密計算機網絡，還要求在物理上與外部公共計算機網絡絕對隔離。對安置涉密網絡計算機和網絡主干設備房間的要采取安全措施，控制管理人員的進出。對涉密網絡用戶的工作情況要進行全面的監(jiān)控管理。不是設備，不是計算機軟件，而是數據和信息。任何設備都有損壞的可能，任何軟件都有過時的時候，設備損壞可以重新購置，軟件可以更新，信息和數據一旦丟失，損失將無法彌補。因此網絡管理員工作職責還有一個重要職責，就是采取一切可能的技術手段和管理措施，保護網絡中的信息安全。對于實時工作級別要求不高的系統(tǒng)和數據，最低限度網絡管理員也應該進行定期手工操作備份。對于關鍵業(yè)務服務系統(tǒng)和實時級別高的數據和信息，網絡管理員應該建立存儲備份系統(tǒng)、進行集中式的備份管理，最后，將備份數據隨時保存在安全地點更是非常重要。網絡機房是安置網絡系統(tǒng)關鍵設備的要地，是網絡管理員日常工作的場地。根據網絡規(guī)模不同，網絡機房的功能復雜程度也不同。一個正規(guī)的網絡機房通常分為網絡主干設備區(qū)、網絡服務器設備區(qū)、系統(tǒng)調試維護維修區(qū)、軟件開發(fā)區(qū)和空調電源設備區(qū)。對于網絡機房的日常管理，網絡管理員的任務是：●掌握機房數據通信電纜布線情況，在增減設備時確保布線合理，管理維護方便。●掌管機房設備供電線路安排，在增減設備時注意負載的合理配置?！窆芾砭W絡機房的溫度、濕度和通風狀況，提供適合的工作環(huán)境。●確保網絡機房內各種設備的正常運轉?！翊_保網絡機房符合防火安全要求、火警監(jiān)測系統(tǒng)工作正常，滅火措施有效。●采取措施，在外部供電意外中斷和恢復時，實現在無人值守情況下保證網絡設備安全運行。另外，●保持機房整潔有序，●按時記錄網絡機房運行日志，●制訂網絡機房管理制度并監(jiān)督執(zhí)行，也是網絡管理員工作職責中的一部分。網絡配置面面觀在計算機網絡建設的過程中，完成了網絡基礎設施的硬件安裝，網絡僅僅是在硬件上連通。沒有軟件環(huán)境的支持它仍然不能對普通用戶提供任何服務。因此，網絡管理員需要首先對網絡進行一系列配置操作。網絡配置實際可以分為兩大類型：網絡系統(tǒng)配置和網絡應用配置。前者是搭建網絡的系統(tǒng)環(huán)境，后者是為用戶提供應用環(huán)境。網絡系統(tǒng)配置是指網絡設備硬件近網參數配置和網絡軟件配置。網絡管理員在進行網絡系統(tǒng)配置時，所涉及的配置內容主要包括網絡主干設備通信參數配置、廣域網通信路由配置、局域網操作系統(tǒng)配置、客戶系統(tǒng)配置，網絡安全配置和網絡管理配置。網絡主干設備通信參數配置是將網絡中所有設備在軟件上連通的第一步。網絡主干設備在硬件安裝完成后，網絡管理員需要利用硬件設備上的控制臺端口，接入一臺計算機，通過計算機終端軟件使用其內置的管理軟件系統(tǒng)，對其通信參數進行配置。網絡主干設備配置的復雜程度與網絡的規(guī)模以及設備類型有關。簡單的單用途設備可能已經內置配備好連網通信參數，可以直接連接使用。而一個由多臺交換機組成的分層管理的計算機網絡，如果支持多種網絡通信協(xié)議和管理控制協(xié)議，配置就可能十分復雜。網絡管理員不但需要分別熟悉這些設備的內置管理系統(tǒng)，掌握配置操作，還應該掌握如何對配置好的系統(tǒng)參數進行備份保存，以便當因為人為原因或設備原因破壞了原來的配置參數時，能夠迅速進行系統(tǒng)恢復。當所建立的計算機網絡需要與外部計算機網絡連接時，不論所連接的網絡是專用數據通信網絡或者公共數據通信網絡，網絡管理員都需要進行廣域網通信配置。根據與外部網絡連接的方式和所使用的設備，配置操作各種各樣。如果是通過專用硬件路由器對外連接，通常需要使用路由器內置的管理系統(tǒng)進行參數配置，操作方式類似對網絡交換機的配置。如果是通過普通計算機或服務器上的軟件路由建立的對外連接，則需要對該計算機軟件系統(tǒng)進行參數配置。一個機構內部建大的計算機網絡通常采用的是局域網技術。因此，在網絡主干通信設備配置完成后，網絡管理員還需要安裝選定的局域網操作系統(tǒng)并進行配置操作。局域網操作系統(tǒng)通常安裝在一臺服務器上。局域網操作系統(tǒng)配置的內容主要包括服務器本身連網參數配置、網絡使用環(huán)境配置、網絡管理環(huán)境配置、網絡系統(tǒng)管理員和操作員配置、普通網絡用戶和用戶組的建立及其網絡資源使用權限配置、高層網絡通信協(xié)議配置、網絡系統(tǒng)資源與系統(tǒng)服務配置等。在完成了局域網系統(tǒng)平臺的配置之后，網絡管理員工作職責中的下一個任務是為用戶配置客戶端系統(tǒng)和網絡連接?？蛻舳瞬僮飨到y(tǒng)的選擇原則，一是要根據用戶工作需要和用戶計算機硬件配置水下，二是要根據網絡操作系統(tǒng)平臺對客戶端系統(tǒng)