有哪些关键步骤和注意事项-NTP服务配置过程中

NTP服务配置指南

网络时间协议（NTP）是一种用于同步计算机系统时间的协议，配置NTP服务可以确保您的系统时间与网络时间服务器保持一致，这对于需要时间同步的应用程序和数据记录至关重要，本文将详细介绍如何在Linux系统中配置NTP服务。

安装NTP服务

您需要在您的Linux系统中安装NTP服务,以下是在基于Debian的系统（如Ubuntu）中安装NTP服务的步骤：

sudo apt updatesudo apt install ntp

对于基于Red Hat的系统（如CentOS），可以使用以下命令：

sudo yum install ntp

配置NTP服务器

安装NTP服务后,需要配置NTP服务器的源，以下是在 /etc/ntp.conf 文件中添加NTP服务器源的示例：

server time.nist.govserver pool.ntp.orgserver time.google.com

您可以根据需要添加更多的NTP服务器。

修改NTP守护进程的配置

在配置NTP服务器后,您可能需要修改NTP守护进程的配置，以下是在 /etc/ntp/ntp.conf 文件中的一些常见配置选项：

以下配置将允许本地主机和本地网络上的主机同步时间,并限制外部访问：

driftfile /var/lib/ntp/ntp.driftstatsdir /var/lib/ntprestrict 127.0.0.1restrict ::1restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

重启NTP服务

配置完成后,需要重启NTP服务以应用更改：

sudo systemctl restart ntp

验证NTP配置

为了验证NTP服务是否正常工作,可以使用以下命令：

sudo ntpstat

这将显示NTP服务的状态,包括当前同步的NTP服务器和偏移量。

定期同步时间

NTP服务默认会定期同步时间,您可以通过修改 /etc/cron.d/ntp 文件来设置同步频率，以下是一个示例配置，每天同步一次：

#每天凌晨2点同步时间0 2 * * * /usr/sbin/ntpdate time.google.com

高级配置

常见问题解答（FAQs）

Q1：为什么我的NTP服务没有同步时间？

确保您已经添加了有效的NTP服务器地址到 /etc/ntp.conf 文件中，检查您的网络连接是否正常，以及NTP服务是否已启动。

Q2：如何查看NTP服务的日志？

NTP服务的日志通常存储在 /var/log/syslog 或 /var/log/ntp.log 文件中，您可以使用以下命令查看日志：

sudo grep ntp /var/log/syslog

或者

sudo grep ntp /var/log/ntp.log

通过以上步骤,您应该能够成功配置NTP服务，并确保您的系统时间保持准确。

---

电脑受攻击怎么办啊～～～～～～～～～～

关闭端口是行不通的，因为你需要上网，网上的数据就是通端口来交换的，我建议你看看我给你发的这篇文章吧，或许对你有很大的帮助。 世界真奇妙，谁能想到一条网线就彻底改变了人们的生活，通过互联网我们可以轻松实现在家办公、在家炒股、VOD视频点播、在线游戏等的应用。 网络的快速发展的确让我们尝到了甜头。 但是，有时也会给我们带来无奈：就在我们上网冲浪时，网络病毒，黑客工具频频出现，让你烦恼让你忧。 对于网民来说，各种潜在的威胁可能会随时到来。 在这些威胁中，往往是“明枪好躲、暗箭难防”，网络病毒，黑客工具大家比较重视，损失相对少一些，但对于利用特殊手段窥探个人隐私的人，却有所忽视。 明明已经造成隐私外泄，却毫不知情。 所以采取什么样的措施才能确保个人网络安全，必然成为网络用户们最为关注的问题。 一、网络中隐身的办法 提醒经常在网上冲浪的网民要注意，Win9x以上的操作系统可以对以前用户登录的信息具有记忆功能，下次重新启动计算机时，我们会在用户名栏中发现上次用户的登录名，这个信息可能会被一些非法分子利用，而给用户造成威胁，为此我们有必要隐藏上机用户登录的名字。 有三种方法可以使用， 具体步骤如下： 第一种方法：首先打开本地连接属性（控制面板→网络连接），在“常规”选项卡中选中“Microsoft网络的文件和打印机共享”，单击“卸载”按钮，在弹出的对话框中单击“确定”即可禁止了“Microsoft网络的文件和打印机共享”，从而将这台计算机隐藏起来。 第二种方法：首先打开注册表编辑器（开始→运行→Regedit）,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”分支，在右窗格中将“Hidden”(REG_DWORD型)的值改为1（0 为不隐藏），完成后退出注册表编辑器，重新启动计算机即可。 第三种方法：首先打开“开始”菜单中的“运行”对话框，在“打开”中输入“”命令，启动组策略，依次单击“计算机配置→Windows设置→本地策略→用户权利指派”，在右侧窗口中找到“拒绝从网络访问这台计算机”，双击，单击“添加用户或组”，在弹出对话框中单击“高级”，用“立即查找”功能选择确定阻止哪些用户通过网络访问计算机。 使用以上办法重新设置以后，放心吧！你的这台计算机已经隐藏起来，再也不用为资源泄漏问题而担心了！ 二、经常更新你的软件 为了保护计算机免受来自Internet的侵袭。 我们的杀毒软件需要经常进行更新。 目前大多数反病毒软件都有自动提醒功能，如果你的病毒库已经使用了一段时间而没有更新的话，杀毒软件便会弹出提醒，看到后请务必及时更新你的杀毒软件。 杀毒软件对于病毒库内没有定义的病毒是无从下手的。 如果做不到，你将付出惨重代价的。 另外，更新Windows操作系统本身也是很有必要。 当前Microsoft出安全补丁频率是很高的。 但从另一个方面来看，Microsoft虽然不能避免漏洞出现，但却一直在积极的采取措施，很有成效。 从Windows98开始一直到最新的Windows版本，在开始菜单里都有一个直达Windows更新站点的链接；装有service pack 3的Windows2000以及XP还有自动更新功能，能够自动在后台下载最新的升级文件。 让计算机软件处于最新版本对于计算机安全大有裨益。 同时一定要提防类似Kazaa文件的共享服务，因为这类文件共享服务和几年前相比陷阱很多，不可大意。 如果你要使用这类软件来下载文件，一定要检查一下文件大小是不是合理，尤其是要核查一下你下载的文件的真名。 这么做了也不能保证百分之百安全，因为Peer-to-Peer（点对点）共享软件本身就是一个不安全因素。 可以去这里看看有关Kazaa被利用于病毒传播的报道。 http：///news/findnews/?newsid=4328，也可在.上搜索“Kazaa”来获悉相关的信息。 三、配置Windows XP防火墙 安装和配置防火墙是当前一种有效地保护你的计算机或网络的好办法。 但是需要有一部集成防火墙/NAT的Cable/DSL路由器，或者一款防火墙软件，比如ZoneAlarm，BlackIce。 也可以使用Windows XP家庭版或者专业版。 我们在此将要配置的防火墙，以及大多数防火墙软件，其默认配置都是将所有的数据接收端口关闭。 所以，如果你想要让一台Internet上的计算机访问你所在网络内的某些部分，你就必须对默认配置加以修改。 同时，也需要对应用程序进行检查，以确定它们各自将使用哪些端口。 所有的软件厂商都会在自己的软件中加上这些信息的。 现在我们就来对两种最普遍的防火墙进行配置。 主要角色：Windows XP操作系统内带的防火墙程序及一台普通的cable/DSL路由器。 如何配置WindowsXP防火墙呢？首先需要激活防火墙。 以英文版XP为例，进入“start/control panel/network and Internet connections/network connections” ，然后右键单击你的Internet连接，选择“properties” ，当进入属性页后选择“advanced”标签，然后点击“Internet Connection Firewall”即可。 目前我们所做只是使一个包过滤和链路级网关的合成体开始工作。 现在你的计算机将会记录下那些意图访问Internet的本地程序，以便在对传入数据检查时作为参照。 未被请求的数据包都会被防火墙拒之门外。 如果你也选择开启Internet连接共享，防火墙便也会受理那些来自与你同网的计算机的请求，就像网关一样。 XP的防火墙能够有效的阻隔外界未经授权的数据。 另外，配置防火墙服务也很关键，因为XP的防火墙无法对你发送的数据进行过滤，这是其主要的不足之处。 这也是危险隐患。 因为你的计算机很有可能在你不知情的情况下被安置了特洛伊木马程序，木马程序回将你的个人信息发送至外网的预设地点。 不对传出数据进行过滤，意味着对木马程序敞开大门。 鉴于这个原因，你更需要保证经常更新杀毒软件了。 如果你想允许外网访问内网内计算机上的程序，比如网页或者FTP服务器，你必须在防火墙的设定栏里进行配置。 进入Internet连接属性的高级标签，单击对话框底部“settings”按钮。 屏幕上的每个列表选项都代表了一个操作系统的预置服务，你可以设定允许某个服务能从特定的端口能被外网的其它计算机访问到。 比如，选中“Web Server（HTTP）”列表项目，然后单击“edit”按钮。 这时候可以看到，弹出的对话框列出了对该服务的描述，这有利于操作的便利性。 “name or IP address of the computer hosting this service on your network”——建立此服务的主机名或IP地址——这个文本框里需要填写你希望能够被外网访问的内网计算机的名字或IP地址。 “The External Port ＃”（外部端口号）用于指定该内网HTTP服务向外网开放的端口号。 “The Internal Port ＃”（内部端口号）用于指定内网计算机访问问此服务的端口。 倘若该HTTP服务运行在某台内网计算机而非网关上时，就需要填入运行服务的内网计算机的服务端口 。 这个步骤叫做端口映射。 利用端口映射可以实现从Internet到局域网内部机器的特定端口服务的访问。 如何才能实现轻松创建你自己的服务呢？其实很简单，你只需要搞清楚所要向外网开放的服务用的是哪个端口，并且还要知道它是遵循TCP还是UDP协议。 如果图个省事，在端口映射时让外部端口号与内部端口号保持一致就可以了。 大家都知道，近年以来各种病毒和黑客软件层出不穷，尽管有了五花八门的网络防火墙和杀毒软件保护，却也时常令人防不胜防。 所以还要提醒大家注意：在我们使用电脑中，为了资料的本地安全必须层层设防，不可大意；不仅仅要打开病毒防火墙，还要打开网络防火墙——确保计算机和整个内网的安全，有了这样的“多重保险”我们才可以在网络中更有安全感！ 希望你能够解决这类的问题。

路由器怎么设置？

使用宽带路由器共享上网时，我们要经过对宽带路由器和需要共享上网的PC机进行设置，这里笔者使用中怡数宽的宽带路由器的软件来逐步进行讲解，假设用户已经对所有的硬件进行了正确的连接，只为大家讲解如何设置宽带路由器来实现共享上网的内容，一般宽带路由的设置界面及功能都大同小异，所以这些设置同样适用于其他的宽带路由器产品。 1、 宽带路由器的设置。 在硬件连接完成以后，我们需要有一台已经与宽带路由器的LAN口相连接的PC来进行具体的设置。 在设置之前，我们应该确认这台机器已经装有TCP/IP网络协议，笔者使用的机器是XP操作系统，其他操作系统平台的设置基本上都差不多，下面来看看我们需要在这台PC上进行如何的配置。 配置设置PC的TCP/IP选项：右键单击桌面的网上邻居图标，点击“属性”选项。 在弹出的窗口中选择本地连接，右键单击选择“属性”选项。 这时，在弹出的对话框中双击“Internet协议（TCP/IP）选项”。 在弹出的对话框中选择“使用下面的IP地址”选项，这时我们便可以设置这台PC的IP地址了。 宽带路由器的出厂IP地址一般都为192.168.0.1，所以我们在配置的时候需要将配置的PC设置和宽带路由器在同一个网段当中。 这里，我们将这台PC的IP地址设置为192.168.0.254，子网掩码255.255.255.0，默认网关为192.168.0.1。 通过以上的设置，我们就可以登陆的路由器进行具体的配置工作了，首先双击桌面的IE浏览器，在地址栏内输入192.168.0.1的IP地址。 首先双击桌面的IE浏览器，在地址栏内输入192.168.0.1的IP地址。 当输入回车以后，我们便可以看到这款路由器的配置界面了。 因为是第一次配置，在默认情况下不需要用户名的验证。 有些宽带路由器会需要用户名和验证，如D-Link的产品，默认用户名为Admin，默认密码为空，当遇到用户名和密码验证的产品，我们可以具体查看产品说明书中的用户名和密码相关的内容。 然后，我们单击“安装向导”选项，这时会进入路由器的配置向导界面。 这一页会显示一个配置向导的欢迎界面，我们可以直接单击下一步继续进行配置。 这时会有一个Internet接入的选项界面，在这个界面里我们可以根据自己使用的宽带线路进行具体的选择，目前，使用比较多的宽带接入线路有ADSL、CABLE MODEM和小区宽带三种，如果是CABLE MODEM线路，我们可以选择第一项，而ADSL和小区宽带线路我们可以选择第二项。 这里我们假设用户使用的是ADSL线路，选择第二项，单击下一步继续配置。 接下来还需要我们选择什么样的登陆方式来进行登陆，一般电信运营商都是使用的PPPoE拨号的方式来对用户进行管理，所以这里我们选择第一项，然后单击下一步。 点击下一步后会要求用户进行一些信息的填写，PPPoE拨号都会有一个用户的验证过程，我们需要将电信运营商提供的信息输入到对话框内。 单击下一步。 在填充完必要的信息后，路由器会让您选择IP地址类型，大部分用户都是使用电信运营商自动分配的IP地址，这里我们选择第一项完全这个配置。 注意：这里我们为读者介绍了如何利用宽带路由器的配置向导来自动配置，有经验的用户也可以根据自己的需要对宽带路由器进行手动配置，建议大家手动配置宽带路由器应详细查看其产品的使用说明书。 2、利用路由器设置PC共享上网：好了，能过上面这些对宽带路由器的设置，宽带路由器已经能为需要共享的PC提供NAT转换功能了，但这时我们的PC还不能上网，因为还需要在客户机器上进行一些TCP/IP选项的设置以后才能实现上网。 其实用户也可以开启宽带路由器的DHCP功能，这样就不需要在PC机上进行设置便可以自动获得IP地址及默认网关、DNS等信息。 但由于DCHP开启以后对于宽带路由器的性能会有很大的影响，所以这里我们建议大家使用这种静态分配IP地址的方法，来获得更高的性能。 首先，和刚才配置宽带路由器的机器一样，我们右键点击网上邻居的本地连接属性，打开对话框，选择TCP/IP选项，在TCP/IP选项中选择“Internet协议（TCP/IP）选项”在弹出的对话框中依次输入IP地址、默认网关、DNS这几个选项，在局域网中，我们的IP址一般使用的是私有C类IP地址，这里我们键入192.168.0.x，这里的x每台机器都应该是不同的，如192.168.0.2、192.168.0.3…子网掩码XP操作系统会根据你所输入的IP地址自动生成，建议用户不要随便修改。 这里还需要切记一点，一般我们的宽带路由器都被设置为192.168.0.1这个地址，所以我们的客户机就不能使用这个IP地址了，否则会因为IP地址冲突而造成所有的机器都不能共享上网的问题。 设置完PC的IP地址后，我们将默认网关设置为宽带路由器的IP地址192.168.0.1，我们的PC在进行上网的时候就会向宽带路由器发送连接请求了。 最后我们设置DNS服务器，这个选项根据地区的不同和线路供应商的不同，都会不同，这里我们输入202.100.96.68，用户可以根据自己的申请的宽带线路，来具体进行设置。 好了，通过这样的设置以后，局域网中的PC就可以通过宽带路由器进行共享上网了。 总结：通过以上的所有步骤，我们便可以使用宽带路由器共享上网了，宽带路由器中还有很多更高级的功能选项，如DHCP、安全等等，读者可以从IT168网站了解这些选项的具体应用方法，根据自己的实际需求来进行适当的配置。

简述计算机的网络故障分类及其解决方法

网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，那么无疑能够迅速而准确的查找故障根源，解决网络故障。文章主要就网络常见故障的分类诊断进行了阐述。

网络故障；常见故障；分类诊断；物理类故障；逻辑类故障在当今这个计算机网络技术日新月异，飞速发展的时代里，计算机网络遍及世界各个角落，应用在各行各业，普及到千家万户，它给人们可谓带来了诸多便利，但同时也带来了很多的烦恼，笔者对常见的网络故障进行了分类和排查方法的介绍，相信对你有所帮助。 根据常见的网络故障归类为：物理类故障和逻辑类故障两大类。

一、物理类故障

物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。

线路故障

在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70％。 线路故障通常包括线路损坏及线路受到严重电磁干扰。

排查方法：如果是短距离的范围内，判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内，另一端插入确定正常的HUB端口，然后从主机的一端Ping线路另一端的主机或路由器，根据通断来判断即可。 如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。 如果线路很长，比如由邮电部门等供应商提供的，就需通知线路提供商检查线路，看是否线路中间被切断。

对于是否存在严重电磁干扰的排查，我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试，如果通信正常，则表明存在电磁干扰，注意远离如高压电线等电磁场较强的物件。 如果同样不正常，则应排除线路故障而考虑其他原因。

端口故障

端口故障通常包括插头松动和端口本身的物理故障。

排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。 因为信号灯比较直观，所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。 也可以尝试使用其它端口看能否连接正常。

集线器或路由器故障

集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。

排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器，如能正常通信，集线器或路由器正常；否则再转换集线器端口排查是端口故障还是集线器的故障；很多时候，集线器的指示灯也能提示其是否有故障，正常情况下对应端口的灯应为绿灯。 如若始终不能正常通信，则可认定是集线器或路由器故障。

主机物理故障

网卡故障，笔者把其也归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。 此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。

排查方法：主机本身故障在这里就不在赘述了，在这里只介绍主机与网卡无法匹配工作的情况。 对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。 对于网卡物理故障的情况，如若上述更换插槽始终不能解决问题的话，就拿到其他正常工作的主机上测试网卡，如若仍无法工作，可以认定是网卡物理损坏，更换网卡即可。

二、逻辑类故障

逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。

路由器逻辑故障

路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。

排查方法：路由器端口参数设定有误，会导致找不到远端地址。 用Ping命令或用Traceroute命令，查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。

路由器路由配置错误，会使路由循环或找不到远端地址。 比如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。 该故障可以用Traceroute工具，可以发现在Traceroute的结果中某一段之后，两个IP地址循环出现。 这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。 解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。

路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。 比如路由器内存余量越小丢包率就会越高等。 检测这种故障，利用MIB变量浏览器较直观，它路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。 解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。

一些重要进程或端口关闭

一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。 比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。 或者线路中断，没有流量。

排查方法：用Ping线路近端的端口看是否能Ping通，Ping不通时检查该端口是否处于down的状态，若是说明该端口已经给关闭了，因而导致故障。 这时只需重新启动该端口，就可以恢复线路的连通。

主机逻辑故障

主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。

１．网卡的驱动程序安装不当。 网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。

排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。 解决方法很简单，只要找到正确的驱动程序重新安装即可。

２．网卡设备有冲突。 网卡设备与主机其它设备有冲突，会导致网卡无法工作。

排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。 若有冲突，只要重新设置，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。

３．主机的网络地址参数设置不当。 主机的网络地址参数设置不当是常见的主机逻辑故障。 比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在于网范围内，这将导致该主机不能连通。

排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数是否符合要求，包括IP地址、子网掩码、网关和DNS参数，进行修复。

４．主机网络协议或服务安装不当。 主机网络协议或服务安装不当也会出现网络无法连通。 主机安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”，不安装会使自身无法共享资源给其他用户，“网络客户端服务”，不安装会使自身无法访问网络其他用户提供的共享资源。 再比如E-mail服务器设置不当导致不能收发E-mail，或者域名服务器设置不当将导致不能解析域名等。

排查方法：在网上邻居属性或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。 其次查看主机所提供的服务的相应服务程序是否已安装，如果未安装或未选中，请注意安装和选中之。 注意有时需要重新启动电脑，服务方可正常工作。

５．主机安全性故障。 主机故障的另一种可能是主机安全故障。 通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。

排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin等服务。 攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而对磁盘所有内容有任意复制和修改的权限。 还需注意的是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。

主机被黑客控制，会导致主机不受操纵者控制。 通常是由于主机被安置了后门程序所致。 发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。

主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。 通过杀毒软件进行查杀病毒，排除病毒的可能。 或重新安装操作系统，并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

三、结语

计算机网络技术发展迅速，网络故障也十分复杂，上述概括了常见的几类故障及其排查方法。 针对具体的诊断技术，总体来说是遵循先软后硬的原则，但是具体情况要具体分析，这些经验就需要您长期的积累了。 如果你是网络管理人员，在网络维护中的还需要注意以下几个方面：

第一，建立完整的组网文档，以供维护时查询。 如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配，网络设备分布等等。

第二，做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障和一些概率高的故障，对每台机器都要作完备的维护文档，以有利于以后故障的排查。 这也是一种经验的积累。

第三，提高网络安全防范意识，提高口令的可靠性，并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。