網(wǎng)吧協(xié)議網(wǎng)絡(luò )安全知識(求網(wǎng)吧網(wǎng)絡(luò )的知識)
1.求網(wǎng)吧網(wǎng)絡(luò )的知識
——》采用寬帶路由方式。
這種方式帶來(lái)的好處還有就是穩定！還有就是省力，你不需要每次上網(wǎng)都要撥號了，這都由寬帶路由來(lái)自動(dòng)替你完成，而且寬帶路由還有斷線(xiàn)重撥功能，省去了多少麻煩？接下來(lái)就是安全，你暴露在Internet上的IP是你路由的IP，而非機器本身的IP，這樣你就無(wú)形中被保護起來(lái)。 再有就是不違反電信或者網(wǎng)通的規定，即使他限制了MAC地址也沒(méi)用，因為路由本身是有MAC地址的。
——》1，首先將寬帶貓與路由器的WLAN端口連接，可使用貓隨機帶的連接線(xiàn)。——》2，用直連網(wǎng)線(xiàn)將路由器的一個(gè)Lan口與交換機的UpLing口連接。
還用直連網(wǎng)線(xiàn)連接交換機的普通口和電腦。這樣硬件環(huán)境就做好了。
——》3，第一臺機器，先設置你的網(wǎng)絡(luò )參數（右鍵“網(wǎng)上鄰居”-“屬性”-右鍵“本地連接”-屬性-找到TCP/IP協(xié)議后雙擊它）：IP地址：192.168.1.11子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.1.1DNS：不要管它。然后一路“確定”，需要重啟的時(shí)候重啟。
不過(guò)有沒(méi)有提示，你最好還是重新啟動(dòng)一下。——》4，第二臺機器，如第一臺，只是將IP地址變成192.168.1.12即可。
依次類(lèi)推，這時(shí)已經(jīng)成功組成局域網(wǎng)。——》5，設置寬帶路由，我想應該有說(shuō)明書(shū)的啦，我只簡(jiǎn)單介紹一下。
先找一臺機器，然后打開(kāi)IE，在地址欄里輸入：192.168.1.1后回車(chē)。提示你輸入用戶(hù)名和密碼，見(jiàn)說(shuō)明書(shū)。
正確進(jìn)入路由配置界面后，上網(wǎng)方式，如果是ADSL撥號選擇PPPOE形式，這時(shí)需要輸入你上網(wǎng)的用戶(hù)名和密碼。如果是直接分配IP選擇直接IP形式，詳情請咨詢(xún)ISP商。
2.網(wǎng)吧網(wǎng)管應掌握的基本知識有哪些
這要看什么樣的網(wǎng)管，大網(wǎng)站的網(wǎng)管，其實(shí)也并不是一個(gè)全面手，若很全面，可能人家反而不會(huì )要你。
有的精通UNIX，有的則精通WinDows，有的熟悉ASP，有的則熟悉JSP或是PHP等等。 而對于網(wǎng)吧的網(wǎng)管，一般就得具有全面的知識和動(dòng)手能力，這是基本的。
不過(guò)合格的網(wǎng)管學(xué)的東西還是很多的 看看吧： 網(wǎng)絡(luò )管理員的知識結構 僅僅是計算機相關(guān)專(zhuān)業(yè)畢業(yè)，離一名合格的網(wǎng)管還相距很遠。在網(wǎng)絡(luò )技術(shù)日新月異的今天，課本內容已顯得非常落伍與陳舊。
因此，應當廣泛涉獵與網(wǎng)絡(luò )管理相關(guān)的領(lǐng)域，完成最基本的知識積累。 ●了解網(wǎng)絡(luò )設計 擁有豐富的網(wǎng)絡(luò )設計知識，熟悉網(wǎng)絡(luò )布線(xiàn)規范和施工規范，了解交換機、路由器、服務(wù)器等網(wǎng)絡(luò )設備，掌握局域網(wǎng)基本技術(shù)和相關(guān)技術(shù)，規劃設計包含路由的局域網(wǎng)絡(luò )和廣域網(wǎng)絡(luò )，為中小型網(wǎng)絡(luò )提供完全的解決方案。
●掌握網(wǎng)絡(luò )施工 掌握充分的網(wǎng)絡(luò )基本知識，深入了解TCP/IP網(wǎng)絡(luò )協(xié)議，獨立完成路由器、交換機等網(wǎng)絡(luò )設備的安裝、連接、配置和操作，搭建多層交換的企業(yè)網(wǎng)絡(luò )，實(shí)現網(wǎng)絡(luò )互聯(lián)和Internet連接。掌握網(wǎng)絡(luò )軟件工具的使用，迅速診斷、定位和排除網(wǎng)絡(luò )故障，正確使用、保養和維護硬件設備。
●熟悉網(wǎng)絡(luò )安全 設計并實(shí)施完整的網(wǎng)絡(luò )安全解決方案，以降低損失和攻擊風(fēng)險。在Internet和局域網(wǎng)絡(luò )中，路由器、交換機和應用程序，乃至管理不嚴格的安全設備，都可能成為遭受攻擊的目標。
網(wǎng)絡(luò )必須全力以赴加強戒備，以防止來(lái)自黑客、外來(lái)者甚至心懷不滿(mǎn)的員工對信息安全、信息完整性以及日常業(yè)務(wù)操作的威脅。 ●熟悉網(wǎng)絡(luò )操作系統 熟悉Windows和Linux操作系統，具備使用高級的Windows和Linux平臺，為企業(yè)提供成功的設計、實(shí)施和管理商業(yè)解決方案的能力。
●了解Web數據庫 了解Web數據庫的基本原理，能夠圍繞Web數據庫系統開(kāi)展實(shí)施與管理工作，實(shí)現對企業(yè)數據的綜合應用。 網(wǎng)管的素質(zhì)能力 一個(gè)真正的網(wǎng)管，應當對網(wǎng)絡(luò )硬件和操作系統都有較為深入的了解。
也就是說(shuō)，作為網(wǎng)管，應當熟悉網(wǎng)絡(luò )設備的性能、連接與配置，掌握網(wǎng)絡(luò )服務(wù)的搭建、配置與管理，深入了解網(wǎng)絡(luò )協(xié)議和網(wǎng)絡(luò )安全，熟練使用網(wǎng)絡(luò )診斷軟件工具，及時(shí)排除網(wǎng)絡(luò )故障。 ●自學(xué)能力 網(wǎng)管應當擁有強烈的求知欲和非常強的自學(xué)能力。
第一，網(wǎng)絡(luò )知識和網(wǎng)絡(luò )技術(shù)不斷更新，需要繼續學(xué)習的內容非常多。第二，學(xué)校課本知識大多過(guò)于陳舊，并且脫離于網(wǎng)絡(luò )管理實(shí)際，許多知識都要從頭學(xué)起。
第三，網(wǎng)絡(luò )設備和操作系統非常繁雜，各自擁有不同的優(yōu)點(diǎn)，適用于不同的環(huán)境和需求，需要全面了解、重點(diǎn)掌握。 ●英文閱讀能力 由于絕大多數新的理論和技術(shù)都是英文資料，網(wǎng)絡(luò )設備和管理軟件說(shuō)明書(shū)大多也是英文，所以，網(wǎng)管必須掌握大量的計算機專(zhuān)業(yè)詞匯，從而能夠流暢地閱讀原版的白皮書(shū)和技術(shù)資料。
提高閱讀能力最簡(jiǎn)單的方法，就是先選擇自己熟悉的技術(shù)，然后，登錄到廠(chǎng)商的官方網(wǎng)站，閱讀技術(shù)白皮書(shū)，從而了解技術(shù)文檔的表述方式。遇到生詞時(shí)，可以使用電子詞典在線(xiàn)翻譯。
●動(dòng)手能力 作為網(wǎng)管，需要親自動(dòng)手的時(shí)候非常多，如網(wǎng)絡(luò )設備的連接、網(wǎng)絡(luò )服務(wù)的搭建、交換機和路由器的設置、綜合布線(xiàn)的實(shí)施、服務(wù)器擴容與升級，等等。所以，網(wǎng)管必須擁有一雙靈巧的手，具備很強的動(dòng)手能力。
當然，事先應認真閱讀技術(shù)手冊，并進(jìn)行必要的理論準備。 ●創(chuàng )造和應變能力 硬件設備、管理工具、應用軟件所提供的直接功能往往是有限的，而網(wǎng)絡(luò )需求卻是無(wú)限的。
利用有限的功能滿(mǎn)足無(wú)限的需要，就要求網(wǎng)管具有較強的應變能力，利用現有的功能、手段和技術(shù)，創(chuàng )造性的實(shí)現各種復雜的功能，滿(mǎn)足用戶(hù)各種需求。以訪(fǎng)問(wèn)列表為例，利用對端口的限制，除了可以限制對網(wǎng)絡(luò )服務(wù)的訪(fǎng)問(wèn)外，還可用于限制蠕蟲(chóng)病毒的傳播。
●觀(guān)察和分析判斷能力 具有敏銳的觀(guān)察能力和出色的分析判斷能力。出錯信息、日志記錄、LED指示燈等，都會(huì )從不同側面提示可能導致故障的原因。
對故障現象觀(guān)察的越細致、越全面，排除故障的機會(huì )也就越大。另外，通過(guò)經(jīng)常、認真的觀(guān)察，還可以及時(shí)排除潛在的網(wǎng)絡(luò )隱患。
網(wǎng)絡(luò )是一個(gè)完整的系統，故障與原因關(guān)系復雜，既可能是一因多果，也可能是一果多因。所以，網(wǎng)管必須用全面、動(dòng)態(tài)和聯(lián)系的眼光分析問(wèn)題，善于進(jìn)行邏輯推理，從紛繁復雜的現象中發(fā)現事物的本質(zhì)。
小 結 知識和能力是相輔相成的，知識是能力的基礎，能力是知識的運用。因此，兩者不可偏廢。
應當本著(zhù)先網(wǎng)絡(luò )理論，再實(shí)際操作的原則，在搞清楚基本原理的基礎上，提高動(dòng)手能力。建議利用VMWare虛擬機搭建網(wǎng)絡(luò )實(shí)驗環(huán)境，進(jìn)行各種網(wǎng)絡(luò )服務(wù)的搭建與配置實(shí)驗。
“興趣是最好的老師。”只要您熱愛(ài)網(wǎng)絡(luò )管理這個(gè)職業(yè)，相信經(jīng)過(guò)自己的努力，一定會(huì )迅速成長(cháng)為一名合格的網(wǎng)管！ 其實(shí)：我覺(jué)得做一個(gè)網(wǎng)吧網(wǎng)管最需要的是 1.熱心，積極，服務(wù) 2.技術(shù)一般即可（初來(lái)乍到，何必強求技術(shù)上） 3.要有平常心，和善忘心理。
被那些流氓客人為難的時(shí)候能快速忘記 三杯啤酒。
3.如何真正的做好網(wǎng)吧中的網(wǎng)絡(luò )安全呢
在網(wǎng)絡(luò )中常見(jiàn)的病毒有沖擊波，震蕩波，還有蠕蟲(chóng)病毒等。
對付這些病毒，HiPER的主要策略是先防再查后殺。在HiPER寬帶路由網(wǎng)關(guān)中，設置有強大的防火墻功能，獨特的包過(guò)濾路由技術(shù)可以實(shí)現按照包的MAC地址、IP地址、協(xié)議、端口甚至內容等進(jìn)行過(guò)濾，特別是支持多個(gè)站點(diǎn)、關(guān)鍵字和URL過(guò)濾。
對于類(lèi)似沖擊波這樣的常見(jiàn)病毒，HiPER寬帶路由網(wǎng)關(guān)中設置好了相應的防火墻策略，用戶(hù)只需在配置好的策略庫中直接引用即可。當然，這樣只能防住來(lái)自網(wǎng)絡(luò )的病毒，用戶(hù)如果用存儲工具如優(yōu)盤(pán)等使得主機感染病毒，就要通過(guò)HiPER的WEB管理界面來(lái)查看了。
在WebUI上網(wǎng)監控頁(yè)面，查詢(xún)當前全部上網(wǎng)記錄，可以看到感染沖擊波病毒的主機發(fā)出的大量NAT會(huì )話(huà)，特征如下：協(xié)議為T(mén)CP，外網(wǎng)端口為135/139/445/1025/4444/5554/9996等； 會(huì )話(huà)中該主機有上傳包，下載包往往很小或者為0。 查到以后，需要做的就是把該主機從內網(wǎng)斷開(kāi)，然后在安全網(wǎng)關(guān)上配置相應的策略，關(guān)閉病毒向外發(fā)包的端口。
沖擊波只是強大的蠕蟲(chóng)病毒家族中比較典型的一個(gè)，而其他的病毒如SQL蠕蟲(chóng)病毒，以及一些由此而發(fā)展出來(lái)的變種病毒，同樣會(huì )給網(wǎng)絡(luò )帶來(lái)巨大的災難。 雖然各種病毒形式各不相同，但是原理相差不大，針對他們的共同特點(diǎn)，通過(guò)端口掃描，來(lái)感染傳播。
HiPER的防火墻策略可以應用在任何一個(gè)接口上，防止端口掃描 ，判別蠕蟲(chóng)病毒的攻擊。 防攻擊 相對于上面的蠕蟲(chóng)病毒感染傳播帶來(lái)的損失，網(wǎng)吧黑客人為的主動(dòng)攻擊更讓人頭疼，如偽造源地址的DDOS攻擊，ARP攻擊等。
對于這些攻擊，HiPER寬帶路由網(wǎng)關(guān)可以通過(guò)應用在接口的防火墻策略禁止端口掃描，防止DDOS攻擊，和ARP欺騙。 對于內網(wǎng)出現的偽造源地址的DDOS攻擊，可以通過(guò)HiPER寬帶路由網(wǎng)關(guān)的監控界面輕易的檢查出來(lái)。
所謂的偽造源地址攻擊就是黑客機器向受害主機發(fā)送大量偽造源地址的報文，占用安全網(wǎng)關(guān)的NAT會(huì )話(huà)資源，最終將安全網(wǎng)關(guān)的NAT會(huì )話(huà)表占滿(mǎn)，導致局域網(wǎng)內所有人無(wú)法上網(wǎng)。 具體表現在Web界面的NAT狀態(tài)中，可以看到“IP地址”一欄里面有很多不屬于該內網(wǎng)IP網(wǎng)段的用戶(hù)。
在用戶(hù)統計信息中，可以看到安全網(wǎng)關(guān)接收到某用戶(hù)發(fā)送的海量的數據包，但是安全網(wǎng)關(guān)發(fā)向該用戶(hù)的數據包很小，依此判斷該用戶(hù)可能在做偽造源地址攻擊。 解決辦法就是將該主機從內網(wǎng)斷開(kāi)，然后在HiPER寬帶路由網(wǎng)關(guān)中配置策略只允許內網(wǎng)的網(wǎng)段連接安全網(wǎng)關(guān)，讓安全網(wǎng)關(guān)主動(dòng)拒絕偽造的源地址發(fā)出的TCP連接。
所謂ARP攻擊就是內網(wǎng)某臺主機偽裝成網(wǎng)關(guān)，欺騙內網(wǎng)其他主機將所有發(fā)往網(wǎng)關(guān)的信息發(fā)到這臺主機上。但是由于此臺主機的數據處理轉發(fā)能力遠遠低于網(wǎng)關(guān)，所以就會(huì )導致大量信息堵塞，網(wǎng)速越來(lái)越慢，甚至造成網(wǎng)絡(luò )癱瘓，這樣做的目的就是為了截取用戶(hù)的信息，盜取諸如網(wǎng)絡(luò )游戲帳號，QQ密碼等用戶(hù)信息。
當局域網(wǎng)內某臺主機運行ARP欺騙的木馬程序時(shí)，其他用戶(hù)原來(lái)直接通過(guò)路由器上網(wǎng)現在轉由通過(guò)病毒主機上網(wǎng)，切換的時(shí)候用戶(hù)會(huì )斷一次線(xiàn)。當ARP欺騙的木馬程序停止運行時(shí)，用戶(hù)會(huì )恢復從路由器上網(wǎng)，切換過(guò)程中用戶(hù)會(huì )再斷一次線(xiàn)。
這個(gè)消息代表了用戶(hù)的MAC地址發(fā)生了變化，在A(yíng)RP欺騙木馬開(kāi)始運行的時(shí)候，局域網(wǎng)所有主機的MAC地址更新為病毒主機的MAC地址。 既然我們已經(jīng)知道了使用ARP欺騙木馬的主機的MAC地址，那么我們就可以使用NBTSCAN工具來(lái)快速查找它。
NBTSCAN可以取到PC的真實(shí)IP地址和MAC地址，如果有“傳奇木馬”在做怪，可以找到裝有木馬的PC的IP和MAC地址。 當然，如果用HiPER對內網(wǎng)的用戶(hù)實(shí)施IP/MAC綁定的話(huà)，用戶(hù)就不能隨便改變自己的MAC地址，也就可以避免ARP攻擊這樣的事情了。
對于A(yíng)RP攻擊還可以有另一種解決方法，就是設置路由器定時(shí)向內網(wǎng)主機發(fā)送ARP廣播，也就是告訴各主機真正的網(wǎng)關(guān)在哪里。這樣就可以避免別的主機冒充網(wǎng)關(guān)。
HiPER允許設置ARP廣播的頻率，同時(shí)不允許讓別人冒充自己。 防BT 網(wǎng)吧還有一種用戶(hù)行為會(huì )影響到其他人的上網(wǎng)，那就是BT下載，如果內網(wǎng)有用戶(hù)使用BT下載的話(huà)，就會(huì )占盡幾乎所有內網(wǎng)帶寬，導致網(wǎng)絡(luò )癱瘓，具體表現為網(wǎng)頁(yè)打不開(kāi)或者打開(kāi)很慢，聊天的消息發(fā)不出去，游戲出現卡的現象。
對于這種行為，在HiPER寬帶路由網(wǎng)關(guān)中主要可以利用帶寬控制功能。HiPER的帶寬控制使用了靈活的CBT（基于信用的流量控制）算法。
CBT算法主要實(shí)現內部網(wǎng)絡(luò )公平帶寬的分配，抑制BT、電驢等P2P下載的超常流量。 CBT算法采用社會(huì )工程學(xué)原理，對網(wǎng)絡(luò )內部的各個(gè)主機給予帶寬信用，一旦某些主機的流量超過(guò)信用太多，采取懲罰措施，降低這些主機的帶寬。
對于BT下載的預防主要是利用CBT為網(wǎng)內用戶(hù)限定最高帶寬，這樣就能限制了用戶(hù)BT下載，占用別人帶寬的問(wèn)題。當然，基于社會(huì )工程學(xué)原理信用機制的CBT算法對于限制BT等P2P工具的下載的管理更具人性化。
在內網(wǎng)使用BT下載的用戶(hù)的信用會(huì )隨著(zhù)占用帶寬的突然增加而急劇下降，隨著(zhù)信用的下降，該用戶(hù)可使用的帶寬會(huì )減少，這樣的機制更具有彈性。 二者結合使用效果更佳。
另外，HiPER也可以通過(guò)WEB界面的配置實(shí)現。
4.跪求網(wǎng)吧管理知識
要看什么樣的網(wǎng)管，大網(wǎng)站的網(wǎng)管，其實(shí)也并不是一個(gè)全面手，若很全面，可能人家反而不會(huì )要你。
有的精通UNIX，有的則精通WinDows，有的熟悉ASP，有的則熟悉JSP或是PHP等等。 而對于網(wǎng)吧的網(wǎng)管，一般就得具有全面的知識和動(dòng)手能力，這是基本的。
不過(guò)合格的網(wǎng)管學(xué)的東西還是很多的 看看吧： 網(wǎng)絡(luò )管理員的知識結構 僅僅是計算機相關(guān)專(zhuān)業(yè)畢業(yè)，離一名合格的網(wǎng)管還相距很遠。在網(wǎng)絡(luò )技術(shù)日新月異的今天，課本內容已顯得非常落伍與陳舊。
因此，應當廣泛涉獵與網(wǎng)絡(luò )管理相關(guān)的領(lǐng)域，完成最基本的知識積累。 ●了解網(wǎng)絡(luò )設計 擁有豐富的網(wǎng)絡(luò )設計知識，熟悉網(wǎng)絡(luò )布線(xiàn)規范和施工規范，了解交換機、路由器、服務(wù)器等網(wǎng)絡(luò )設備，掌握局域網(wǎng)基本技術(shù)和相關(guān)技術(shù)，規劃設計包含路由的局域網(wǎng)絡(luò )和廣域網(wǎng)絡(luò )，為中小型網(wǎng)絡(luò )提供完全的解決方案。
●掌握網(wǎng)絡(luò )施工 掌握充分的網(wǎng)絡(luò )基本知識，深入了解TCP/IP網(wǎng)絡(luò )協(xié)議，獨立完成路由器、交換機等網(wǎng)絡(luò )設備的安裝、連接、配置和操作，搭建多層交換的企業(yè)網(wǎng)絡(luò )，實(shí)現網(wǎng)絡(luò )互聯(lián)和Internet連接。掌握網(wǎng)絡(luò )軟件工具的使用，迅速診斷、定位和排除網(wǎng)絡(luò )故障，正確使用、保養和維護硬件設備。
●熟悉網(wǎng)絡(luò )安全 設計并實(shí)施完整的網(wǎng)絡(luò )安全解決方案，以降低損失和攻擊風(fēng)險。在Internet和局域網(wǎng)絡(luò )中，路由器、交換機和應用程序，乃至管理不嚴格的安全設備，都可能成為遭受攻擊的目標。
網(wǎng)絡(luò )必須全力以赴加強戒備，以防止來(lái)自黑客、外來(lái)者甚至心懷不滿(mǎn)的員工對信息安全、信息完整性以及日常業(yè)務(wù)操作的威脅。 ●熟悉網(wǎng)絡(luò )操作系統 熟悉Windows和Linux操作系統，具備使用高級的Windows和Linux平臺，為企業(yè)提供成功的設計、實(shí)施和管理商業(yè)解決方案的能力。
●了解Web數據庫 了解Web數據庫的基本原理，能夠圍繞Web數據庫系統開(kāi)展實(shí)施與管理工作，實(shí)現對企業(yè)數據的綜合應用。 網(wǎng)管的素質(zhì)能力 一個(gè)真正的網(wǎng)管，應當對網(wǎng)絡(luò )硬件和操作系統都有較為深入的了解。
也就是說(shuō)，作為網(wǎng)管，應當熟悉網(wǎng)絡(luò )設備的性能、連接與配置，掌握網(wǎng)絡(luò )服務(wù)的搭建、配置與管理，深入了解網(wǎng)絡(luò )協(xié)議和網(wǎng)絡(luò )安全，熟練使用網(wǎng)絡(luò )診斷軟件工具，及時(shí)排除網(wǎng)絡(luò )故障。 ●自學(xué)能力 網(wǎng)管應當擁有強烈的求知欲和非常強的自學(xué)能力。
第一，網(wǎng)絡(luò )知識和網(wǎng)絡(luò )技術(shù)不斷更新，需要繼續學(xué)習的內容非常多。第二，學(xué)校課本知識大多過(guò)于陳舊，并且脫離于網(wǎng)絡(luò )管理實(shí)際，許多知識都要從頭學(xué)起。
第三，網(wǎng)絡(luò )設備和操作系統非常繁雜，各自擁有不同的優(yōu)點(diǎn)，適用于不同的環(huán)境和需求，需要全面了解、重點(diǎn)掌握。 ●英文閱讀能力 由于絕大多數新的理論和技術(shù)都是英文資料，網(wǎng)絡(luò )設備和管理軟件說(shuō)明書(shū)大多也是英文，所以，網(wǎng)管必須掌握大量的計算機專(zhuān)業(yè)詞匯，從而能夠流暢地閱讀原版的白皮書(shū)和技術(shù)資料。
提高閱讀能力最簡(jiǎn)單的方法，就是先選擇自己熟悉的技術(shù)，然后，登錄到廠(chǎng)商的官方網(wǎng)站，閱讀技術(shù)白皮書(shū)，從而了解技術(shù)文檔的表述方式。遇到生詞時(shí)，可以使用電子詞典在線(xiàn)翻譯。
●動(dòng)手能力 作為網(wǎng)管，需要親自動(dòng)手的時(shí)候非常多，如網(wǎng)絡(luò )設備的連接、網(wǎng)絡(luò )服務(wù)的搭建、交換機和路由器的設置、綜合布線(xiàn)的實(shí)施、服務(wù)器擴容與升級，等等。所以，網(wǎng)管必須擁有一雙靈巧的手，具備很強的動(dòng)手能力。
當然，事先應認真閱讀技術(shù)手冊，并進(jìn)行必要的理論準備。 ●創(chuàng )造和應變能力 硬件設備、管理工具、應用軟件所提供的直接功能往往是有限的，而網(wǎng)絡(luò )需求卻是無(wú)限的。
利用有限的功能滿(mǎn)足無(wú)限的需要，就要求網(wǎng)管具有較強的應變能力，利用現有的功能、手段和技術(shù)，創(chuàng )造性的實(shí)現各種復雜的功能，滿(mǎn)足用戶(hù)各種需求。以訪(fǎng)問(wèn)列表為例，利用對端口的限制，除了可以限制對網(wǎng)絡(luò )服務(wù)的訪(fǎng)問(wèn)外，還可用于限制蠕蟲(chóng)病毒的傳播。
●觀(guān)察和分析判斷能力 具有敏銳的觀(guān)察能力和出色的分析判斷能力。出錯信息、日志記錄、LED指示燈等，都會(huì )從不同側面提示可能導致故障的原因。
對故障現象觀(guān)察的越細致、越全面，排除故障的機會(huì )也就越大。另外，通過(guò)經(jīng)常、認真的觀(guān)察，還可以及時(shí)排除潛在的網(wǎng)絡(luò )隱患。
網(wǎng)絡(luò )是一個(gè)完整的系統，故障與原因關(guān)系復雜，既可能是一因多果，也可能是一果多因。所以，網(wǎng)管必須用全面、動(dòng)態(tài)和聯(lián)系的眼光分析問(wèn)題，善于進(jìn)行邏輯推理，從紛繁復雜的現象中發(fā)現事物的本質(zhì)。
小 結 知識和能力是相輔相成的，知識是能力的基礎，能力是知識的運用。因此，兩者不可偏廢。
應當本著(zhù)先網(wǎng)絡(luò )理論，再實(shí)際操作的原則，在搞清楚基本原理的基礎上，提高動(dòng)手能力。建議利用VMWare虛擬機搭建網(wǎng)絡(luò )實(shí)驗環(huán)境，進(jìn)行各種網(wǎng)絡(luò )服務(wù)的搭建與配置實(shí)驗。
“興趣是最好的老師。”只要您熱愛(ài)網(wǎng)絡(luò )管理這個(gè)職業(yè)，相信經(jīng)過(guò)自己的努力，一定會(huì )迅速成長(cháng)為一名合格的網(wǎng)管！ 其實(shí)：我覺(jué)得做一個(gè)網(wǎng)吧網(wǎng)管最需要的是 1.熱心，積極，服務(wù) 2.技術(shù)一般即可（初來(lái)乍到，何必強求技術(shù)上） 3.要有平常心，和善忘心理。
被那些流氓客人為難的時(shí)候能快速忘記。
