新手做网管必须掌握的步骤

目前，企业的Intranet建设在我国的大、中型企业中已经成为当务之急。本文将对如何建设一个企业网站以及网络建设中办公自动化的实施做一个简单介绍，主要将介绍如何预防和解决网络建设中的常见问题，希望能对广大网络管理员有所帮助。
　　
　　准备阶段
　　
　　统计企业需要连入的电脑数目，估算企业建网所需的设备和资金。根据企业的具体情况选择适当的硬件供应商购买相关设备。
　　
　　合布线
　　
　　选定好拓扑结构以后，接下来的工作就是将购买的设备按照拓扑图及公司部门的具体分布进行综合布线。在布线的过程中一定要注意保持线路的畅通（不要有大角度的弯折），同时还要注意防虫、防雷。各部门需指定一负责人对相关网络线路进行维护。
　　
　　调试连接网络
　　
　　对于大中型企业来说，服务器端可以采用Unix或者Linux操作系统，工作站端可以采用Windows 98或者Windows 2000等操作系统。服务器端设置为专有IP地址，而企业内部网络则配置内部网IP地址即可，内部网通过代理的方式访问Internet网络。
　　
　　对于小型企业而言，可以选择一台配置较高的机器通过拨号的方式或专线接入的方式连接Internet，在上网的代理主机上安装代理上网软件WINGATE或者SYGATE，然后在客户端做相关的配置。
　　
　　如果在综合布线和配置方面不出问题的话，做完以上工作后公司的企业上网和办公一体化就算是初见成效了。
　　
　　网络的管理与维护
　　
　　接下来的工作就与网络管理员密切相关了。一个企业的网络管理员不但要做到“攘外”—防止外部黑客以及病毒的侵袭，还要做到“安内”—管理好公司内部人员的越权操作，所谓“无规矩不成方圆”，制定一套严格的管理制度是轻松管理的“法宝”。
　　
　　1. 系统安全管理制度
　　
　　(1) 未经网管批准，任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络
参数。
　　
　　(2) 任何人不得进入未经许可的计算机系统更改系统信息和用户数据。
　　
　　(3) 在企业局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。
　　
　　(4) 各部门定期对本部门计算机系统和网络数据进行备份以备发生故障时进行恢复。
　　
　　2. 账号管理制度
　　
　　(1)用户入网时需填写“用户入网申请登记表”，包括用户姓名、部门名称、账号名称及密码、初始目录、权限等，申请表要经部门领导签字后交网络管理员办理，注销账号时要通知管理员。
　　
　　(2)网络管理员为用户设置密码口令，用户可以根据自己的保密情况修改口令，用户应对工作站设置开机密码和屏保密码。
　　
　　(3)用户账号下的数据属于用户的私有数据，当事人具有全部存取权限，管理员具有管理和备份的存取权限。
　　
　　(4)网络管理员根据企业的账号管理规则对用户账号进行管理，并对用户账号及数据的安全和保密负责。
　　
　　3. 病毒的防治管理制度
　　
　　(1)任何人不得在公司的局域网上制造、传播任何计算机病毒，不得故意引入病毒。
　　
　　(2)网络使用者发现病毒后应立即向网络管理员报告以便进行及时处理。
　　
　　(3)网络服务器的病毒防治由网络管理员负责，各部门工作站的病毒防治由各部门指定专人负责，网络管理员可以进行指导和协助。
　　
　　(4)各部门应定期查毒（周期为一周或10天），管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。
　　
　　4. 其他常见问题处理
　　
　　(1)关于打印
　　
　　对于小型企业而言，可以在代理主机上装备打印机，然后将打印机设成共享，其余的微机可以通过添加网络打印机的方式共享打印机。同时，为了安全起见应将共享打印机设成密码访问。
　　
　　(2)关于上网共享
　　
　　无论是拨号上网还是代理服务器上网，只要开
始的网络拓扑设计规整、传输线路畅通、软件安装正确、用户端配置合理就不会有什么大的问题。
　　
　　(3)关于天灾人祸的避免
　　
　　只要掌握了自然规律，自然灾害是可以避免的，而且大中型企业一般都有专门的机房，防护设备也相当齐全，安全系数自然较高。
　　
　　相对而言小型企业的条件就要差一些了，但也要将放置机器的房间做好“防雷、防水、防火”等相关措施。
　　
　　(4)网络安全问题
　　
　　大中型企业如果有条件最好购买相关的网络杀毒软件，可以进行全网杀毒和智能升级，防火墙的设置最好是一层硬件防火墙（路由器）加一层软件防火墙（服务器端）。各个子网还可以根据保密程度再加一层内部防火墙。
　　
　　小型企业当然也要做好防病毒和防黑客的工作，建议购买单机版杀毒和防黑客软件，并及时在线升级。