2023年网络管理员定义及网络管理的结识

网络管理员定义及网络管理的结识

一个合格的网络管理员最佳在网绣奥优系统、网络数据库、网络

设备、网络管理、网络安全、应而力暖等六个方面具有扎实的理论知

识和应用技能，才干在工作中做到得心应手，游刃有余。

按照国际标准化组织（ISO）的定义，网络管理是指规划、监督、

控制网络资源的使用和网络的各种活动，以使网络的性能达成最优。

一、网络管理员的划分

1、网络管理员：负责网络架构设计、安装、配置，重要人员为

大多数系统集成公司的员工。

2、系统管理员：负责网络服务器的安装、配置、运营，重要人

员为大型公司TT总部系统管理员。

3、客户端管理员（桌面支持）：负责解决最终用户的问题，比

如客户端重装，解决不能上网，机器有病毒等问题，重要人员为小型

公司1T管理员和回吧网管。

二、网络管理员岗位职责

1、网络管理员基础设施管理

（1）保证网络通信传输畅通；

（2）掌握主干设备的配置情况及配置参数变更情况，备份各个

设备的配置文献；

（3）对运营关键业务网络的主干设备配备相应的备份设备，并

配置为热后备设备;

(4)负责网络布线配线架的管理，保证配线的合理有序；

(5)掌握用户端设备接入网络的情况，以便发现问题时可迅速

定位；

(6)采用技术措施，对网络内经常出现的用户需要变更位置和

部门的情况进行管理；

(7)掌握与外部网络的连接配置，监督网络通信状况，发现问

题后与有关机构及时联系；

(8)实时监控整个局域网的运转和网络通信流量情况；

(9)制定、发布网络基础设施使用管理办法并监督执行情况。⑴

2、网络管理员操作系统管理

(1)在网络操作系统配置完毕并投入正常运

网络服务器

行后，为了保证网络操作系统工作正常，网络管理员一方面应当

可以纯熟的运用系统提供的各种管理工具软件，实时监督系统的运转

情况，及时发现故障征兆并进行解决。

(2)在网络运营过程中，网络管理员应随时掌握网络系统配置

情况及配置参数变更情况，对配置参数进行备份。网络管理员还应当

做到随着系统环境的变化、业务发展需要和用户需求，动态调整系统

配置参数，优化系统性能。

(3)网络管理员应为关键的网络操作系统服务器建立热备份

系统，做好防灾准备。

3、网络管理员应用系统管理

(1)保证各种网络应用服务运营的不间断性和工作性能的良好

性，出现故障时应将故障导致的损失和影响控制在最小范围内。

(2)对于规定不可中断的关键型网络应用系统，除了在软件手

段上要掌握、备份系统参数和定期备份系统业务数据外，必要时在硬

件手段上还要建立和配置系统的热备份。

(3)对于用户访问频率高、系统负荷的网络应用服务，必要时

网络管理员还应当采用分担的技术措施。

4、网络管理员用户服务管理

(1)用户的开户与撤消；

(2)用户组的设立与管理；

(3)用户可用服务与资源的的权限管理和配额管理；

(4)用户计费管理；

(5)涉及用户桌面联网计算机的技术支持服务和用户技术培训

服务的用户端支持服务。

5、网络管理员安全保密管理

(1)安全与保密是一个问题的两个方面，安全重要指防止外部

对网络的袭击和入侵，保密重要指防止网络内部信息的泄漏。

(2)对于普通级别的网络，网络管理员的任务重要是配置管理

好系统防火墙。为了可以及时发现和阻止网络黑客的袭击，可以加配

入侵检测系统对关键服务提供安全保护。

(3)对于安全保密级别规定高的网络，网络管理员除了应当采

用上述措施外，还应当配备网络安全漏洞扫描系统，并对关键的网络

服务器采用容灾的技术手段。

(4)更严格的涉密计算机网络，还规定在物理上与外部公共计

算机网络绝对隔离，对安顿涉密网络计算机和网络主干设备的房间要

采用安全措施，管理和控制人员的进出，对涉密网络用户的工作情况

要进行全面的管理和监控。

6、网络管理员信息储备管理

(1)采用一切也许的技术手段和管理措施，保护网络中的信息

安全。

(2)对于实时工作级别规定不高的系统和数据，最低限度网络

管理员也应当进行定期手工操作备份。

(3)对于关键业务服务系统和实时性规定高的数据和信息，网

络管理员应当建立存储备份系统，进行集中式的备份管理

(4)最后将备份数据随时保存在安全地点更是非常重要。[1]

7、网络管理员机房管理

(1)掌握机房数据通信电缆布线情况，在增减设备时保证布线

合理，管理维护方便；

(2)掌管机房设备供电线路安排，在增减设备时注意负载的合

理配置；

(3)管理网络机房的温度、湿度和通风状况，提供适合的工作

环境；

(4)保证网络机房内各种设备的正常运转；

(5)保证网络机房符合防火安全规定，火警监测机房系统工作

正常，灭火措施有效；

(6)采用措施，在外部供电意外中断和恢复时，实现在无人值

守情况下保证网络设备安全运营；

(7)保持机房整洁有序，准时记录网络机房运营日记，制定网

络机房管理制度并监督执行。

8、网络管理员其它管理

(1)配合其它部门进行部门局域网络的建设，提出规划、标准。

(2)配合保卫部门，对网络不良行为进行取证。

(3)做到网络中心服务反馈工作，及时通报网络运营信息。

三、职业定位

一方面，计算机网络管理员是一个“先存在而后有定义”的职

业。

计算机网络管理员（简称网管员）是一个蓬勃发展的新兴职业,

在短短的几年内，已成为绝大多数公司中必设的工作岗位，也成为众

数年轻人向往的职业。而网管员同时也是一个“先存在而后进行定

义”的职'业，网管员职业标准的滞后以及传统教育的缺失，使得社学

习材料会普遍对这个职业存在着很多疑惑，不管是求职者，还是用人

单位都存在着如下的疑问：什么是合格的计算机网络管理员？一个计

算机网络管理员需要从事什么样的具体工作？作为网络管理员必备

的技能是什么？如何培养合格的计算机网络管理员？而对“网管

员”从业人员来讲，如何获得相关知识和技能呢？

另一方面，网管员要建立终身学习的理念。

终身学习是对传统教育的观念、体系、结构、组织的终结者。

其价值理念源自当代社会知识爆炸和信息急剧增长的现状，已成为现

代一种新的生活方式。传统知识教育中并没有针对网管员职业设立的

专业，此外，注重理论的讲授无法满足强调动手能力的工作规定。从

业人员只能通过在工作中不断地学习和探索来满足岗位的需求；而另

一方面，IT技术无疑是这个时代发展最为迅猛的技术之一，其普及

与应用的速度也是无与伦比。这就规定“网管员”必须建立终身学习

的理念，通过参与培训、自学、交流等种种渠道学习和掌握最新、最

实用的技术，构建和完善自身的技术体系。

最后，什么是合格的计算机网络管理员？一个计算机网络管理

员需要掌握哪些技能呢?

依据公司的业务性质与规模不同，对网管员的工作规定也有较

大的差异。IT信息系统规模大的公司，分工较细，网管员也许只需

要负责计算机机房的网络运营和维护；而一些小型公司，只设一个网

管员，他（她）也许不仅要负责IT系统运营维护中的设备管理，还

要负责网络管理和系统管理，尚有的公司需要网管员进行一些简朴的

网站建设和网页制作等工作。

总之，对网管员的规定基本就是大而全，不需要精通，但什么都

得懂一些。所以，息结下来，一个合格的网络管理员最佳在网络操作

系统、网络数据库、网络设备、网络管理、网络安全、应用开发等六

个方面具有扎实的理论知识和应用技能，才干在工作中做到得心应

手，游刃有余。

四、必备技能

SunSolaris10操作系统认证网络管理员考试面向的是在联网环

境中或网络方面具有三年以上管理Sun系统的考生，必须已经通过了

Sun认证系统管理员考试，才干参与这门考试。这门认证考试考察了

考生是否进一步掌握网络管理的技巧，比如在SA-300-S10课件中所

覆盖的知识。考试涉及多选题、情景题、拖放题，需要考生在Solaris

网络管理方面有比较宽的知识面，涉及如何配置和管理网络接口层、

网络（网际层和传输层）、网络应用和SolarisIP过滤器。

Linux是目前最有竞争力的操作系统之一，中国政府已将发展

Linux作为战略从而推动研发中国自主的操作系统。Turbolinux（中

国）教育培训中心是国内首家正式开展Linux培训的机构，拥有一批

高素质的Linux专家，他们不仅是Linux技术上的佼佼者，更擅长将

深奥的道理、复杂的概念以最易理解的方式讲解给学员。

用户管理无论是UNIX还是NT,对于用户的管理都是居于第一位

的，作为一个新手，一方面必须立刻掌握对用户的增长和删除以及限

制等操作。这涉及两个方面：

一个是学会使用和谐的图形界面的管理工具集，在SUNSolaris

系统中是Openwin环境下的/usr/bin/admintools工具集；在SCO

UNIX中使用Sysadmsh管理Shell来管理用户；在Novell系统中，

则只需使用Syscon菜单即可完毕用户及用户组的添加、删除以及限

制设立等等，多用户的同批管理，则使用makeusr和userdef实用程

序来做；在NT中，则使用程序组中管理工具（公用）组下的域用户

管理工具或用户管理工具。使用这些工具，就可以十分简朴明了地进

行用户的创建、删除以及锁定和权限限制等操作。在NT下用户组的

管

1、BIOS设立界面

理和控制面板中的系统属性程序管理月户环境设立简要文献，使

用SystemPolicyEditor配置一个域范围的基于计算机或用户的配

置以及编写登录脚本。

二是学会字符命令行下的用户管理，重要在UNIX或Linux环境

下，涉及用编辑工具Vi、emacs等对/etc/passwd进行操作或直接使

用addusr、deleusr等用户管理命令以及使用pwconv命令使

/etc/passwd与shadow文献保持一致，使用SCO的/etc/rmuser命令

删除用户，用newgrp命令将用户添加到新组，此外涉及用户目录的

建立命令inkdir,赋于用户属性和组属性命令chown和chgrp,以及用

户区域限制命令quota限制用户区域大小，用来避免用户区域占用硬

盘空间过大，而使系统崩溃。其中，特别提醒一点，假如想对用户权

限进行严格限制时，用户的注册shell可使用/usr/lib/rsh。用户

的.profile和.login文献可使用系统标准的配置文献，或者也可

在.profile中进行相应设立，用SU命令或SUUsername进入用户环

境以进行具体检测。此外，对用户的消息发布系统，在NT中是使用

Alert功能发出，对远程主机则使用ServerManager中的

computer|sendmessage功能。在Novell中采用send命令。在INIX

中是使用wall或write指令，也可使用每日消息文献/etc/motd或

news命令发出/usr/ncw文献内容。

2、安全及日记管理

作为一个系统管理员，必须要能对系统事故找到故障因素，这就

涉及到必须对系统的各项日记进行察看分析。在NT中是使用

AdministrativeTools菜单中EventViewer查看系统的SYSTEM>

SECURITY.APPLICATION日记文献。对N。工ware而言，错误日记是

SYS$LOG.ERR文献，通过syscon菜单中supervisoroptions下view

fileservererrorlog观测记录,此外文卷错误日记文献是各文卷

中的V()L$L()G.LOG以及事务跟踪解决系统错误日记文献SYS:文卷中

的TTS$LOG.ERR文献；UNIX中各项日记涉及/usr/adm目录下的系统

错误登记文献message、使用su命令的记录文献sulog、每个用户记

录上次注册时间的登记文献lastlog,系统中注册用户的有关信息文

献wtmp、每个用户所执行命令的内容项文献acct以及/etc目录下当

前注册用户的有关信息文献utmp和其他应用程序产生的日记文献。

对于其中的一些日记文献，可以采用who或w命令查看当前系统的登

录使用者（XENIX系统中还可以用whodo命令拟定当前用户的行为）；

last命令查看以前的登录情况，这些命令都可以合并使用grep进行

条件控制选择过滤；用find查看文献及其属主，特别监控具有根访

问权的进程及文献以及检查开机文献/etc/inetd.conf、

/etc/rc.local>/etc/passwd和corn或at运营的文献，并用corntab

—1与corntab-r命令对用户的corntab文献进行列出与删除管

理；使用Is-1R生成主检查表，并定期生成新表，使用diff令令

进行比较，并使检查通过的新表成为新的主检查表，直到下一次检查

为止。个人强烈建议在inetd.conf中注释掉所有的r打头的命令文

献，以及去掉/etc/'hosts.equiv中的所有项并不允许用户设立个人

的.rhosts文献，使可信主机不予设立或为空以加强系统的安全°

3、系统进程管理

在UNIX中，系统报告命令涉及df用来报告自由磁盘块数;du用

来总结磁盘使用状况;nice用来改变某个命令所设优先权；Pstat用

来报告系统信息，如节点表或进程表；sar用来报告系统的活动状态

如CPU的使用和缓冲区的活动状况；time用来打印过去的时间、系

统时间以及命令的执行时间；uptime用来报告系统的活动状况，如

系统启动时间及已运营时间；vmsfal用来报告页数及系统记录数字,

如分支点的情况。BSDUNIX中的ps—aux或systemV中的ps—ef

以及LINUX中的psaux用来查看进程状态及其宿主，并使用kill命

令及时停止不正常的进程。在NT中则使用TaskManager查看cpu和

内存的使用情况，进行进程管理，此外也使用performancemonitor

进行状态监控，以及时做出调节。值得注意的是，随着网络应用的扩

大，病毒成为对网络安全的一大威协。为此，在网络上安装病毒检测

和清除工具已经成为网络管理必须要做的。

4、备份管理

作为一个较重要的系统，及时备份是必需的，那么在一开始就必

须养成及时定期备份的习惯。掌握备份的基本方法和环节，以及使用

基本的备份还原命令，如：NT中使用管理工具集中的NTBackup程序。

因在Backup中不存在调度能力，备份必须手工完毕或用AT命令行实

现调度；以及采用第三方的备份解决方案。UNIX中系统V使用tar、

cpio以及backup>restor>rolcopy,BSD中则使用tar、dump>restor

等等，SCO中使用sysadmin进行文献系统后备和恢复文献。备份还

必须制定计划，指定何时进行何种备份，涉及全集备份和递增备份，

如可以每周做一次全集备份，天天进行一次递增备份，或者如系统不

经常变化，则可每月一次全集备份，每周一次递增备份。恢复与容

错管理当系统出现故障时.，作为系统管理员必须能定位并解决问题,

这依赖于对控制台犯错信息以及日记文献的分析，更重要的是平日的

备份以及应急系统盘的制备。对于NT而言，是建立系统引导盘、紧

急修复盘等，并使用DiskAdminstrator建立镜像等RAID操作。对

于UNIX而言，也依赖于系统安装盘与紧急修复盘的建立。特别地，

系统做任何改动后，都要重新生成新的系统恢复盘，并进行同步备份

和使用单用户模式来排除系统的绝大部分问题，即启动时使用boot

一single命令，这是一个关键。当然，管理员的口令是绝对不能忘

掉的，否则，那会导致很大麻烦，但对于管理人员而言，自己以及其

它用户都加上口令的使用限制，如口令字长度和日期限制以及其它限

制，是非常必要的。太过简朴的口令往往会导致不安全的隐患。在容

错上则还涉及经常地运营各类维护系统命令，如超级块维护命令

SYNC,文献系统检查命令fsck。

5、内存

文献系统与开关机管理在所有的多用户系统中，由于广泛采用文

献缓冲，使对文献的修改在内存进行之后再写入磁盘，内核程序定期

刷新这些缓冲区，以保持文献与缓冲区间同步。因而，不终止系统就

关机，往往会导致同步的破坏，而出现文献系统的错误。在NT中，

使用启动菜单中的关闭系统选项来关闭系统；UNIX则采用shutdown,

halt(haltsys)>reboot等命令。一般推荐使用shutdown加参数来

关机或进入单用户备份状态，直到完毕关机程序后，才干关闭电源，

无论如何，这是必须牢记的。

此外，在维护文献系统时，应经常运营超级块一致命令sync,文

献系统检查及错误修改命令fsck,新建一个文献系统时使用mkfs命

令，系统V的fsstat将报告文献系统的状态，以及设备管理命令

mount、umountoNOVELL中采用FILER菜单管理文献服务器的文献

系统。

6、网络管理

网络管理，涉及对E-mail、DNS以及WWW的调试。对于E-mail

而言，是使用sendmail—bt—Cfilename进行，或先mailuser,

Mtelnethost110,通过userusername；passpasswd；list；retr

*；quit等pop3命令进行调试。对于DNS,则使用nslookup命令进

行域名解析，看能否对的解析出IP地址。对于WWW,则是通过浏览

器进行检查。此外是察看〜/httpd/下的浏览日记，对于NT而言，则

通过管理工具下的servermanager察看各服务程序是否正常运营，

其余检测环节则与UNIX系统相同，只是不使用sendmail命令，而采

用telnethost25,用helohost,sendfrom:<yourname@hostname>,

rcptto:<usernamc@hostnanie>,data,mossagebody,,exit

等smtp命令进行检测,POP3命令都相同。

WWW的管理则直接通过http形式的在线管理方式进行，操作简易

明了，应当不会有什么问题。此外，在网络平常管理中，则涉及使

用ping察看网络连接状态，netstat察看协议记录数据和当前网络

的连接状态，ifeonfig进行网络接口设立，tracort进行路由状态监

察。对NT系统而言，除以上命令外，还涉及使用

/winnt/system32/Regedit32来控制注册表，以及IPconfig察看IP

设立，以及用与NTserver配套的Networkmonitor进行网络负载和

性能记录。Novell系统中则