网络运维经验分享01

---

前言

在运维工作中，可能需要去负责公司的网络管理和机房、服务器的运维工作，还需要作为一名优秀的网络工程师，去负责规划和调试客户的办公网络和业务网络。

注：既要能天天扯螺丝，又要有造飞机的能力。

---

一、分享在实际工作中拧螺丝的注意事项

网络管理员的具体工作内容，就不多说了，百度一大堆，实际工作和百度的大同小异。分享一下在工作中的需要注意的事项。

1.网络IP地址规划

IP地址的规划，应进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到你在工作中是否更近轻松。
内部网络ip地址的选择就只有私有地址（A、B、C三类），工作中最常用的是C类，因为在某些路由汇总的时候，最好计算。
在此分享一下自己在规划内网IP时，需要注意哪些点？
1.避免与其他设备的地址段重复。
尽量不与接入运营商公网的IP地址、网络设备的管理IP地址、公司弱电系统（监控、门禁等）设备使用地址段重合。如：192.168.1.0/24 、192.168.0.0/24、10.1.1.0/24等。
2.规划ip时，要有连续性和可扩展性。
既要连续又要可扩展。公司内网网络初次建设时，个人喜欢对IP地址段规划采用“隔三”或者“差五”方式，隔三：192.168.100.0/24、192.168.103.0/24、192.168.106.0/24；差五：192.168.100.0/24、192.168.105.0/24、192.168.110.0/24。选择隔三还是差五，依据实际情况，比如，目前公司规划的IP段多，未来增加的很少可采用“隔三”方式。目前公司IP段的规划利用不多，未来会很多，就可以采用“差五”方式。
3.规划IP时，要注意重合情况。
此处的重合情况是，不要和客户的IP地址段重合。比如公司采用的是C类地址，对客户的IP段规划就采用A类或者B类地址。
因为你不知道什么时候，什么情况下，你们公司就会与客户建立VPN隧道，你也不知道会采用哪种VPN连接方式，如果点对点VPN，那就不会有虚拟ip地址出现。IP没有规划好，很可能就会出现公司IP段和客户IP段出现重合。
（注：这种情况在自己去对客户做网络排错时，出现过很多次）
4.做好记录、随时变更。
重要的东西都是最后出场的。
不管怎么规划网络，做好相关记录都是最重要的。
在工作中，都需要做一张IP地址规划表。这张大表不限于要包含：公司IP、客户IP、IP地址、用途、端口映射情况、交换机IP、路由器IP、其他系统IP等，怎么规划这张表，就根据实际情况来。这类表如何制作，去找度娘问问吧。
某个IP地址或地址段稍微有点变化，都应立即对表进行复制后，再变更，随时都要有备份。

2.网络设备配置

1.没有配置成功，不进行配置保存。
2.每一次的调试，都需要对设备的配置进行一次保存，并记录所更改的内容。
3.在配置设备的ACL、NAT映射时，都必须注意规则的顺序。或者说只要能够调整策略和规则顺序的，都需要去注意一下。
4.情况允许的情况下，都要在模拟器上做好配置后再进行实操。
5.工作中，总会遇到不熟悉的设备厂商或者其他系统的设备（比如会议设备），这些初次接触的设备调试，别拿着说明书就开干，先问厂商怎么调试。遇到不清楚的地方千万别随便点随便操作，不然一个骚操作就会增加很多不必要的排错时间。

2.Windows服务器配置

1.硬盘故障导致服务器无法进入系统。
服务器中最重要的是数据。导致服务器无法进入系统的故障问题有很多，但是遇到最多的，还是硬盘故障。一旦出现硬盘故障，不要立即更换新的硬盘，要优先恢复硬盘数据，再更换硬盘进行数据同步，避免数据同步失败，导致服务器的所有数据丢失。
2.服务器检查端口是否禁ping。
服务器的windows防火墙开启时，配置好服务器IP地址后都应ping服务器IP，查验网络和服务器是否配置好。
有时候会ping不通，这种情况下，不一定是网络没有调试好，还要检查是否是服务器禁ping了。
解除服务器禁ping方式：windows防火墙——高级设置——入站规则——文件和打印机共享(回显请求 - ICMPv4-In)——启用规则。
3.windows防火墙
为了服务器的主机安全，都应开启防火墙。在开启防火墙后，一般都需要解除禁ping、开放端口协议。
在安装软件前、服务器排错前，请先关闭windows防火墙再进行软件安装、排错。
4.远程桌面
远程桌面失败的原因，请参考百度或者我的另一篇博客。
https://blog.youkuaiyun.com/qq453198/article/details/109806503
5.主机安全
服务器的安全通常涉及：账户、密码、windows防火墙、端口、补丁、远程桌面和一些登录的安全策略等。
比如： 禁止来宾账户、密码复杂性要求、开启防火墙、禁止高危端口、打安全补丁、修改远程桌面端口或者关闭远程桌面功能、登录安全限时策略、禁止远程关机操作等。

总结

做好网络运维还是不容易，有很多需要注意的事项，本文主要分享很小的一部分网络运维的工作事项以及会遇到的常见现象。