网络 管理

网络管理必不可少的  

   网络配置管理数据库-一般是自己开发，包括管辖范围内的所有网络设备和终端信息，当发现一个违法IP或MAC时可以快速定位。  

   好的策略方案---网络管理重在管理，是一个系统科学，不是一套软件就能解决问题的，一套好的网络管理策略，和网络安全策略非常重要。并且这个策略要上升到领导层审批。   好的监控软件-这个一般需要购买，WINPACK实现的也好SNMP实现的也好，反正是能直观反应出网络中哪台网络设备的流量历史，违规信息等。这个一般实用cacti或flowmanger 不过那一款软件都需要进行二次开发才能适合自己，目前比较通用的是DHCC北京东华合创改造至OPMANGER的NMS网络管理软件，基本实用。这个东西还有一个重要作用就是可以给管理者提供网络状态的证据。否则作为网络管理者仅凭一张嘴说网络行是不行的。

   IDS系统-IDS有的时候能起到很大作用，用于检测网络内部的事故。不过目前都是集成的入侵检测与干预系统，免费的SNORT需要网络管理人员倾注大量的心血来开发策略才能起到真正作用。

   DHCP服务器+动态VLAN技术- 这个是很重要的东西，有了这个可以保证用户无更改IP行为，减少非授权的访问等都起到决定性作用。可以实用802.1X技术实现动态VLAN也可实用MACTOip实现二层的动态VLAN。
    有了以上就可以高枕无忧了，如果能再提高就弄个域环境吧，不过域环境从无到有容易，但从有到有用就需要一个比较艰难的过程。  

总之网络管理重在管理，管理又重在策略。