要成為一名好的、稱職的網絡管理員并不是件容易的事。因為他需要你在各方面都具有很強的專業知識。另外經驗對一個網絡管理員來說也是必不可少的。作為網管中的一員我在這里想和大家談談工作中的心得同各位交流一下網絡管理的技術及經驗。
首先，我來談談網絡管理系統的概念。網絡管理系統包括配置管理、故障管理、性能管理、安全管理和計費管理五大部分。而對于我們一般的中小企業的網絡來說通常不需要計費管理。因為它主要應用于ISP級的大企業如電信運營網絡商。安全管理則屬于計算機安全建設領域。所以我主要說說配置、故障和性能管理三個方面。目前市場上各種網管產品主要是針對網絡故障管理和網絡性能管理這兩個方面的。網絡故障管理主要側重于實時的監控，而網絡性能管理更看中歷史分析。網絡管理的軟件很多，在市場上經常使用的例如CA公司的TNG. 3Com的Transcend、HP的OpenVieW、Cisco的Ciscowork2000這些都是很不錯的管理工具。在這里我想對Ciscowork2000多說兩句，因為在很多企業中用的網絡設備如路由器、交換機等都是Cisco的產品，在管理這些Cisco設備時,Ciscowrks2000是極為方便,好用的。
Ciscowrks2000是Cisco公司的網絡管理產品系列, 它將路由器和交換機管理功能與Web的最新技術結合在一起。這樣，它不僅利用了現有工具和設備中內置的管理數據資源同時為快速變化的企業網絡提供新的網絡管理工具。如果你以前用過Ciscowrks,那就更方便了。因為Ciscowrks2000繼承了Ciscowrks,Cisco資源管理器CRM及CWSI的功能，包括功能增強的工具、重要的新功能及基于標準的第三方集成工具。尤其重要的是Ciscowrks2000還包括用于關鍵管理工具和產品的基于Web的RME(Resource Manager Essentials)、管理交換機和網絡業務的CWSI園區網、建立管理內部網的Cisco管理連接、Cisco View圖形設備管理工具以及將來增加功能時可插入的模塊讓管理員更方便、更容易地管理好自己的網絡。用過CiscoWorks2000的人都會發現在面向Interet的網絡管理方面，Ciscowrks2000擁有用于管理功能和應用集成的瀏覽器用戶接口以及基于標準的結構；在管理效率及靈活性上 Ciscowrks2000產品有著通過諸如庫存、拓撲結構及改變管理等應用程序對多種設備進行管理一體的特性。
接下來我將根據網絡管理系統所包含的內容分別談談配置管理、性能管理在最后我會和大家重點探討一下我認為最重要的一項——故障管理。
配置管理是指管理員對企業所有設備配置的統一管理。目前管理員大多通過登錄方法對網絡設備進行配置并利用設備提供曲配置命令完成。這也是惟一能夠完成所有配置任務的 方式。設備的制造商會針對不同型號的設備推出一些輔助的配置管理軟件二具，簡化設備的配置過程。但這往往只能實現部分配置功能，而且只針對特定型號的設備缺乏通用性沒有太大的意義。由于設備的配置參數方式沒有通用的標準和協議所以沒有通用的設備配置管理軟件，管理員只能通過各自產品的軟件對所有設備分別配置。
性能管理是管理員通過對網絡、系統產生的報表數據進行實時的分析與管理，性能管理系統會保存大量采樣數據同時定期對原始數據進行成匯總，生成匯總化報表，以減少存儲資源占用，提高數據質量，性能報表報告是性能管理的核心。性能報表直觀易懂性是基本要求，報表內容是否有效是否能夠對系統性能調整起到指導作用則是性能管理系統是否有用的關 鍵。當然，網絡性能超出限制值產生性能故障報警，并通過網絡故障管理統一處理也是性能管理的基本要求。另外有一些高端的網絡性能管理軟件還具有自動分析預測功能可以自行 學習和分析網絡性能的歷史和現狀，給出將來可能出現的性能問題預測。
最后也是最重要的一點，我要和大家談談故障管理。因為對于大多數管理員來說，主要任務就是整個企業網絡系統的維護。每當網絡或系統出現故障時，是最令管理員們頭痛的事。因此，故障管理將成為整個網絡管理的重中之重。網絡故障管理首先能夠自動發現、生成和維護網絡拓撲結構形成網絡模型。該模型應該與管理員頭腦中的網絡圖像一致。通過核對該圖，管理員可以糾正錯誤認識，或者發現用戶私自增加和改變的網絡連接。一般網管軟件可以生成基于IP網絡的拓撲結構圖，高級網管軟件則可以生成和維護基于交換機物理連接、幀中繼永久虛電路、IPX網絡、存儲區或網SAN甚至BM網絡體系架構SNA網絡的拓撲結構圖。然后，故障管理以此模型為基礎自動定期輪詢網絡設備、監視線路設備的運行狀況和故障情 況。故障管理的核心是對采集到的故障信息的處理。網管軟件可以理解網絡拓撲結構和故障來源、嚴重性、自動、及時直觀地在網絡拓撲界面表示該故障。這對實時監視和解決問題非常有效。界面的直觀易用性是考察此類軟件的側重點。作為一個好的網絡管理員，只靠管理軟件是遠遠不夠的。在進行網絡管理和排除故障時其實最方便的是使用操作系統配備的工具。下面我就來介紹一下這類工具確的用法。
在Windows和Unix操作系統中都配備有這些命令工具用這些工具可以探察網絡狀態查明故障原因。即使不能查明故障原因 至少也可以弄清問題的性質，以便進一步處理。在這些命令中，常用的有Ping、Tracert、Ipconfig Netstat和Nslookup等等。現在我分別來講講他們的用法。
Ping命令
Ping是對TCP／IP網絡上的任意一臺計算機發送一個ICMP(Internet Control Message Protocol)的請求。接收這個信息包的計算機, 要返回個“應答”包。收到了“應答”包，就可確認可否進行通信。Ping除了確認通信外，還可以確認名字解析測定通信所需的時間等。Ping命令的具體語法格式Ping目的地址[參數1][參數2] 其中，參數主要有
-a：解析主機地址。
-n: 數據：發出的測試包的個數，缺省值為4。
-t: 繼續執行Ping命令，直到用戶按ctrl+C終止。
-W:設定time out的值。
執行Ping命令后當屏幕上顯示“Unknown host"或"Request timed out"信息時一種情況是，當執行Ping＜目標計算機名＞時,出現"Unknown host", 表示沒有找到所給目標計算機的IP地址說明名字解析失敗但是否意味著不能和目標計算機進行通信仍未可知。這時將目標計算機名改換成IP地址再次執行Ping如果能順利通信那么就可以判定只是名字解析的問題如果屏幕上顯示“Request timed out” 就可以判定與目標計算機不能進行通信。另一種情況是, 當執行Ping＜目標計算機名＞時, 顯示"Request time out", 這說明名字解析雖然正確 但卻不能進行通信。這樣 通過執行Ping, 就可以將問題分成了兩類。根據這個結果來考慮下一步應選用的工具。Ping命令雖然簡單但實際運用起來卻是作用非凡靈活使用相信一定會給你的網管生涯帶來意外的驚喜。
Tracert命令
Trscert命令是用來檢驗數據包是通過什么路徑到達目的地的。通過執行Tracert,可以讓我們清楚地看到數據走的是什么路徑。當Ping 一個較遠的主機出現錯誤時 用Tracert命令可以方便地查出數據包是在那里出錯的。如果信息包一個路由器也不能穿越，則有可能是計算機的網關設置錯了。那么，我們可以用Ipconfig命令來查看。
Ipconfig命令
該命令的作用就是顯示一些本機的網絡信息，如：
IP Address:192.168.1.2 *本機P地址*
Subet Mask:255.255.255.0 *自網掩碼*
DefauIt Gateway:192.168.1.1 *缺省網關*
winipcfg命令
Winpcfg工具的功能與Ipconfig基本相同只是Winipcfg在操作上更加方便, 同時能夠以Windows的32位圖形界面方式顯示。當用戶需要查看任何一臺機器上TCP／IP協議的配置情況時，只需在Windows 95／98上選擇"開始→運行" 在出現的對話框中輸入命令"Winipcfg" ,將出現測試結果。單擊"詳細信息"按鈕在隨后出現的對話框中可以查看和改變TCP／IP的有關配置參數, 當一臺機器上安裝有多個網卡時可以查找到每個網卡的物理地址和有關協議的綁定情況這在某些時候對我們是特別有用的。如果要獲取更多的信息，可單擊圖中的“詳細信息按鈕，在出現的對話框中可以查看到比較全面的信息。
Netstat命令
利用該工具可以顯示有關統計信息和當前TCP／IP網絡連接的情況，用戶或網絡管理人員可以得到非常詳盡的統計結果。當網絡中沒有安裝特殊的網管軟件但要對網絡的整個使用狀況作個詳細的了解時，Netsta是非常有用的。
Netsta的語法格式是：Netstat[-參數1][-參數2]------其中主要參數有
-a：顯示所有與該主機建立連接的端口信息。
-n: 以數字格式顯示地址和端口信息。
-e: 顯示以太網的統計住處該參數一般與s參數共同使用。所顯示的內容中," Discards" 表示不能處理而被廢棄的信息包數,"Errors" 表示壞掉的信息包數。這些數值大時，很可能是集線器、電纜和網卡等硬件發生了故障。另外，網絡太擁擠也可能導致這些數值的增大。
-s：顯示每個協議的統計情況。如果用戶想要統計當前局域網中的詳細信息 可通過鍵入 "netstat-e-s" 來查看。
NsIookup命令
nslookup 一般是用來確認DNS服務器動作的。nslookup有多個選擇功能 用命令行鍵入nslookup＜主機名＞執行, 即可顯示出目標服務器的主機名和對應的IP地址, 稱之為正向解析。若失敗了，可能是執行nslookup命令的計算機的DNS設定搞錯了。另外，還有可能是所查詢的DNS服務器停止或工作異常。還有這種情況雖然返回了應答，但一和該服務器通信就失敗。這種情況多數是目標服務器停止工作但也有可能DNS服務器保存了錯誤的信息。在DNS服務器出現問題時有時可能只能進行正向解析無法進行逆向解析。此時只需執行nslookup看是否輸出目標主機名即可。
以上就是我介紹的一些網管工具。當然這只是很片面的一部分僅僅供各位參考。大家還可以通過各種網管書籍來學習更多的知識。
