網(wǎng)絡(luò)維護人員培訓(xùn)材料

1、網(wǎng)絡(luò)維護人員培訓(xùn)材料主辦單位：信息科培訓(xùn)材料提供單位：通信公司為了進一步加強管理中心校園網(wǎng)絡(luò)的安全管理， 提高學(xué)校網(wǎng)絡(luò)管 理員的維護水平，保障校園網(wǎng)的安全暢通，更好地為教育教學(xué)服務(wù)。 根據(jù)本單位的網(wǎng)絡(luò)結(jié)構(gòu)和學(xué)校網(wǎng)絡(luò)管理員的工作實際， 我們針對網(wǎng)絡(luò) 運行過程中常見的故障及其處理方法，為大家做以下幾個方面的輔 導(dǎo)。一、網(wǎng)絡(luò)的結(jié)構(gòu)和機房設(shè)備的連接我們的網(wǎng)絡(luò)是按照以太網(wǎng)的組網(wǎng)結(jié)構(gòu)進行的組網(wǎng)。 即百兆端口上 行，交換機網(wǎng)絡(luò)共享。機房使用的設(shè)備主要有光纖收發(fā)器、交換機。光纖收發(fā)器是用來 傳送數(shù)據(jù)，交換機具有匯聚功能，將網(wǎng)絡(luò)中的設(shè)備匯聚到一起，通過 光纖收發(fā)器經(jīng)過光電轉(zhuǎn)換實現(xiàn)數(shù)據(jù)的傳輸。結(jié)構(gòu)如下圖二、引發(fā)故

2、障的原因1、網(wǎng)線未連接處理方法：查看網(wǎng)線兩端是否插好，或者拿測線器進行測試，根據(jù)現(xiàn) 象進行處理?；蛘邠Q網(wǎng)線或者重新更換水晶頭。文案大全2、網(wǎng)卡被禁用 處理方法：進入本地連接的屬性查看，如果網(wǎng)卡被禁用，雙擊重新啟用即可。3、級聯(lián)交換機壞如果有多臺電腦無法上網(wǎng)，那么首先查看大家公用的級聯(lián)交換機 是否存在死機、掉電或者交換機損壞的情況。處理方法：重啟交換機，如果重啟交換機網(wǎng)絡(luò)仍然未回復(fù)，建議使用 筆記本電腦配好網(wǎng)絡(luò)中使用的ip地址，直接接在主線上測試，如果 主線通，那么將筆記本接到交換機上測試，如果未通，判斷交換機壞, 更換交換機即可。4、光纖收發(fā)器壞以瑞斯康達光收發(fā)為例，左側(cè)兩個指示燈為光路（尾纖

3、）指示燈，全 亮為正常。最右側(cè)為電口（網(wǎng)線）指示燈，全亮為正常，如果光路燈 不亮，或者指示燈全不亮，直接報修，電話站會派專人來維修，如果 右側(cè)電口指示燈不亮，那么向下查看網(wǎng)線或者下面的交換機是否有問 題。如果上述都未能處理故障，請聯(lián)系電話站維修人員現(xiàn)場查看。三、常用路由器的配置方法1、連接網(wǎng)絡(luò)：LAN 家庭內(nèi)部電腦 WAN:入戶網(wǎng)線或ADSL 的以太接口2、配置電腦網(wǎng)卡：設(shè)置網(wǎng)卡IP地址為自動獲取或者根據(jù)路由 器的設(shè)定設(shè)置為和路由器網(wǎng)關(guān)相同網(wǎng)段的地址。一般路由器的IP 地址為 3、使用網(wǎng)頁瀏覽器打開設(shè)置界面，如果路由器的 IP地址為，就在地址欄里輸入 4、設(shè)置網(wǎng)絡(luò)參數(shù)a）WAN:選擇PPPOE

4、輸入賬號、密碼或者靜態(tài)ip地址b）LAN選擇默認(rèn)設(shè)置5、設(shè)置無線網(wǎng)絡(luò)a）打開無線b）設(shè)置密碼6、保存重啟四、廣播風(fēng)暴的危害及解決辦法所謂廣播風(fēng)暴，簡單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占 用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，這就發(fā)生 了“廣播風(fēng)暴”。一個數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段（由廣播域定義）上的每個節(jié)點就是廣播；由于網(wǎng)絡(luò)拓撲的設(shè)計和連接問題，或其 他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復(fù)制，傳播數(shù)據(jù)幀，導(dǎo)致網(wǎng)絡(luò)性能下降， 甚至網(wǎng)絡(luò)癱瘓，這就是廣播風(fēng)暴。廣播風(fēng)暴的產(chǎn)生有多種原因，如蠕蟲病毒、交換機端口故障、網(wǎng)卡故障、鏈路冗余沒有啟用生成樹協(xié)議、網(wǎng)線線序錯誤或受到干擾等。 從目前來看，蠕

5、蟲病毒和 ARP攻擊是造成網(wǎng)絡(luò)廣播風(fēng)暴最主要的原 因。雖說如今網(wǎng)絡(luò)廣播風(fēng)暴已經(jīng)很少見了， 但在一些使用集線器的網(wǎng) 絡(luò)中仍然非常常見。解決網(wǎng)絡(luò)廣播風(fēng)暴最快捷的方法是給集線器斷電 然后上電啟動即可，但這只是治標(biāo)不治本的方法，要徹底解決，最好 使用交換機設(shè)備，并劃分VLAN通過端口控制網(wǎng)絡(luò)廣播風(fēng)暴。否則， 如果廣播風(fēng)暴是由于網(wǎng)卡損壞所致，要從上百臺計算機找出故障計算 機簡直就是大海撈針，那將是網(wǎng)管員的一場噩夢。下面就幾個引發(fā)廣播風(fēng)暴的原因及其對策進行闡述。1、誤用誤將智能型集線器作為交換機引發(fā)廣播風(fēng)暴將智能型集線器當(dāng)作交換機使用，這樣，當(dāng)網(wǎng)絡(luò)稍微繁忙時，由 于集線器的天生缺陷，故引發(fā)了廣播風(fēng)暴。對策

6、：檢查所使用的網(wǎng)絡(luò)設(shè)備是否是交換機，如果不是則更換正 確的交換機，切記不要使用集線器。2、網(wǎng)線短路壓制網(wǎng)線時沒有做好，或者網(wǎng)線表面有磨損導(dǎo)致短路，會引起交 換機的端口阻塞，因為現(xiàn)在交換機大多都使用存儲轉(zhuǎn)發(fā)技術(shù)， 它的工 作原理是對某一段數(shù)據(jù)包進行分析判斷尋址， 并進行轉(zhuǎn)發(fā)，在發(fā)出前 均存儲在交換機的緩沖區(qū)內(nèi)，當(dāng)網(wǎng)線發(fā)生短路時，該交換機將接收到大量的不符合分裝原則的包，造成交換機處理器工作繁忙，數(shù)據(jù)包來不及轉(zhuǎn)發(fā)，從而導(dǎo)致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象，導(dǎo)致廣播風(fēng)暴。對策：使用流量查看軟件可以查看出現(xiàn)短路的端口，如果交換機 是可網(wǎng)管的，也可以通過逐個封閉端口來進行處理查找， 進而找到有 問題的網(wǎng)線。找到短

7、路的網(wǎng)線后，更換一根網(wǎng)線。3、接入層拓撲環(huán)當(dāng)網(wǎng)絡(luò)中存在環(huán)路，就會造成每一幀都在網(wǎng)絡(luò)中重復(fù)廣播，引起 廣播風(fēng)暴。要消除這種網(wǎng)絡(luò)循環(huán)連接帶來的網(wǎng)絡(luò)廣播風(fēng)暴可以使用 STP協(xié)議（生成樹協(xié)議），以網(wǎng)絡(luò)中一臺交換機為節(jié)點生成一棵轉(zhuǎn)發(fā) 樹，這樣所有的數(shù)據(jù)都只在這棵樹所指示的路徑上傳輸，就不會產(chǎn)生廣播風(fēng)暴一一因為樹沒有環(huán)路。但因為STP算法開銷太大，交換機默 認(rèn)都沒啟用該協(xié)議。對策：在接入層啟用樹生成協(xié)議，或者在診斷故障時打開樹生成 協(xié)議，以便協(xié)助確定故障點。在廣播風(fēng)暴發(fā)生時，應(yīng)首先了解發(fā)生故 障前網(wǎng)絡(luò)的改動，建立完善的網(wǎng)絡(luò)文檔資料，包括：網(wǎng)絡(luò)布線圖、IP地址和MACfe址對應(yīng)表等，現(xiàn)在可以通過局域網(wǎng)工具軟

8、件來掃描獲取 這些信息。4、傻瓜交換機可網(wǎng)管的交換機由于具備生成樹協(xié)議功能，可自動切斷級聯(lián)交換 機環(huán)回端口，避免網(wǎng)絡(luò)拓撲環(huán)的產(chǎn)生，但這個功能，傻瓜交換機并不 具備。在同一傻瓜交換機上的不同端口，或傻瓜交換機之間有冗余的 連接，就導(dǎo)致網(wǎng)絡(luò)拓撲環(huán)的發(fā)生，進而導(dǎo)致網(wǎng)絡(luò)廣播風(fēng)暴，造成網(wǎng)絡(luò) 通訊失敗。對策：用于級聯(lián)交換機的跳線應(yīng)當(dāng)做一些特殊標(biāo)記，最好選擇使 用不同顏色的跳線，與其他普通跳線相區(qū)別。5、損壞當(dāng)交換機有一個端口傳輸速率非常緩慢，最后導(dǎo)致整臺交換機都慢下來，如果交換機是可網(wǎng)管型的，可通過控制臺檢查交換機的狀態(tài)， 如發(fā)現(xiàn)交換機的緩沖池增長的非常快， 達到90%5至更多。一般來說, 這種原因是因為

9、交換機與所連接的計算機之間發(fā)送大量的廣播造成， 通常是因為連接該計算機的網(wǎng)卡損壞，導(dǎo)致不斷的發(fā)送廣播包造成， 也有可能是因為網(wǎng)卡與交換機形成了回路，廣播包阻塞不能及時發(fā) 出。對策：可將其他正常的計算機接到有問題的端口上，如果故障解 決，則是原先計算機的網(wǎng)卡損壞或網(wǎng)絡(luò)故障所致， 更換新網(wǎng)卡并檢測 線路及網(wǎng)絡(luò)配置即可解決。如果故障依舊，則說明原先計算機的網(wǎng)卡 未損壞，可能是交換機的該端口已損壞，檢查該端口的指示燈，如確 認(rèn)是該端口損壞，應(yīng)及時將交換機送修或者將計算機連接到其他端 口，注意，不要擅自修理交換機，否則損壞交換機得不償失。6、蠕蟲病毒當(dāng)網(wǎng)絡(luò)中某計算機感染蠕蟲病毒時，如 Fun love、

10、震蕩波、RPC 等病毒，如果查看該網(wǎng)卡的發(fā)送包和接收包的數(shù)量時發(fā)現(xiàn)發(fā)包數(shù)在快 速增加，則說明該計算機感染了蠕蟲病毒，通過網(wǎng)絡(luò)傳播，損耗大量 的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，導(dǎo)致廣播風(fēng)暴。對策：為每臺計算機安裝殺毒軟件，并配置補丁服務(wù)器（ WSU） 來保證局域網(wǎng)內(nèi)所有的計算機都能及時打上最新的補丁。7、ARF攻擊基本定義：ARP（ Address Resolution Protocol，地址解析協(xié)議）是一個位于TCP/IP協(xié)議棧中的底層協(xié)議，對應(yīng)于數(shù)據(jù)鏈路層，負責(zé)將某個IP地址解析成對應(yīng)的MAC地址?；竟δ埽篈RP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備 的MAC地址，以保證通信的進行

11、。攻擊原理：ARP攻擊就是通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在 網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā) 出偽造的ARP響應(yīng)包就能更改目標(biāo)主機 ARPS存中的IP-MAC條目， 造成網(wǎng)絡(luò)中斷或中間人攻擊。ARP攻擊主要是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺計算機 感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖通過“ ARP欺騙” 手段截獲所在網(wǎng)絡(luò)內(nèi)其它計算機的通信信息， 并因此造成網(wǎng)內(nèi)其它計 算機的通信故障。某機器A要向主機B發(fā)送報文，會查詢本地的ARP緩存表，找到 B的IP地址對應(yīng)的MAC地址后，就會進行數(shù)據(jù)傳輸。如果未找到， 則A廣播一個ARP青求報文

12、（攜帶主機A的IP地址la 物理地址 Pa）,請求IP地址為lb的主機B回答物理地址Pb。網(wǎng)上所有主機包 括B都收到ARP請求，但只有主機B識別自己的IP地址，于是向A 主機發(fā)回一個ARP響應(yīng)報文。其中就包含有B的MAC地址，A接收到 B的應(yīng)答后，就會更新本地的 ARP緩存。接著使用這個MACfe址發(fā)送 數(shù)據(jù)（由網(wǎng)卡附加MACfe址）。因此，本地高速緩存的這個 ARP表是 本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動態(tài)的。對策：激活防止ARP病毒攻擊。在路由器中打開該選項，或者為計算機 安裝防范ARP攻擊的軟件，如360安全衛(wèi)士的局域網(wǎng)ARP攻擊攔截的 保護功能等；對局域網(wǎng)內(nèi)每一臺計算機綁定網(wǎng)關(guān)的IP

13、和其mac地址； 給每一臺計算機安裝最新補丁，最好通過在局域網(wǎng)內(nèi)架設(shè)補丁服務(wù)器（WSU）來確保每一臺計算機都能 打上最新的補丁程序，如關(guān)鍵更 新、安全更新和Service Pack ;給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的 強密碼；經(jīng)常更新殺毒軟件的病毒庫和網(wǎng)絡(luò)軟件防火墻的規(guī)則庫；關(guān)閉一些不需要的服務(wù)；不隨意點擊聊天工具里出現(xiàn)的超鏈接、由M牛的 附件和來歷不明的程序。8網(wǎng)絡(luò)視頻部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點播，常常采用UDP勺方式，以廣播數(shù)據(jù)包的形式對外進行發(fā)送， 如果在專用網(wǎng)絡(luò)中也使用 這種方式，很容易引發(fā)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)阻塞，因此必須通過相關(guān) 設(shè)置來杜絕這類故障。對策：將視頻網(wǎng)絡(luò)傳輸設(shè)備

14、所連接的交換機端口進行一些設(shè)置， 對設(shè)備本身的網(wǎng)絡(luò)傳輸模式以及傳送協(xié)議類型進行更改， 消除網(wǎng)絡(luò)廣 播風(fēng)暴。9、惡劣環(huán)境如不合適的溫度、濕度、震動和電磁干擾等，尤其是電磁干擾比 較嚴(yán)重的環(huán)境下，同樣也有可能會使網(wǎng)絡(luò)變得不穩(wěn)定， 造成數(shù)據(jù)傳輸 錯誤，引發(fā)廣播風(fēng)暴。對策：要嚴(yán)格執(zhí)行接地要求，特別是涉及遠程線路的網(wǎng)絡(luò)轉(zhuǎn)接設(shè) 備，否則達不到規(guī)定的連接速度，導(dǎo)致在聯(lián)網(wǎng)過程中產(chǎn)生莫名其妙的 故障；另外在建網(wǎng)之初必須考慮盡量避免計算機或者網(wǎng)絡(luò)介質(zhì)直接暴 露強磁場中，如電磁爐、高壓電纜、電源插頭處等等；定期對計算機 進行清潔工作。經(jīng)驗總結(jié)作為網(wǎng)絡(luò)管理員，在面對網(wǎng)絡(luò)廣播風(fēng)暴發(fā)生時，要冷靜分析廣播 風(fēng)暴產(chǎn)生的原因，

15、可使用 二分法、排除法、替換法和網(wǎng)線插拔法 等多 種方法綜合運用，一步一步地進行故障排除，快速定位引發(fā)廣播風(fēng)暴 的故障點，查出引發(fā)廣播風(fēng)暴的原因，及時采取相應(yīng)措施來消滅廣播風(fēng)暴?？偟膩砜?，要解決廣播風(fēng)暴的問題，可以從以下幾個方面入手：一、在局域網(wǎng)中安裝 wsuS卜丁服務(wù)器，保證局域網(wǎng)所有計算機 都能及時打上最新的補丁。二、最好在局域網(wǎng)內(nèi)安裝網(wǎng)絡(luò)版的防毒服務(wù)器，如無條件，起碼 也得保證單機版的防毒軟件的病毒庫是經(jīng)常更新的。三、檢查每一臺計算機的網(wǎng)卡、網(wǎng)線和交換機的每一個端口，檢 查是否有故障。四、當(dāng)廣播風(fēng)暴發(fā)生時，觀察交換機的指示燈不啻為很好的方法， 可直接觀察網(wǎng)絡(luò)連通性及網(wǎng)絡(luò)流量。要避免廣播風(fēng)

16、暴，可以采用恰當(dāng)劃分 VLAN縮小廣播域、隔離廣 播風(fēng)暴，還可在千兆以太網(wǎng)口上啟用廣播風(fēng)暴控制， 最大限度地避免 網(wǎng)絡(luò)再次陷入癱瘓。當(dāng)端口接受到大量的廣播、單播或組播的包時， 就會發(fā)生廣播風(fēng)暴。轉(zhuǎn)發(fā)這些包會導(dǎo)致網(wǎng)絡(luò)速度變慢或超時， 在交換 機上借助對端口的廣播風(fēng)暴控制可以有效避免硬件損壞或鏈路故障 導(dǎo)致的廣播風(fēng)暴的網(wǎng)絡(luò)癱瘓。從實際經(jīng)驗來看，90%以上的網(wǎng)絡(luò)廣播風(fēng)暴是病毒所致，因此， 在局域網(wǎng)中配備防病毒系統(tǒng)，購置IDS入侵檢測系統(tǒng)、網(wǎng)絡(luò)流量檢測 工具等，以加強網(wǎng)絡(luò)病毒的防治，加強對網(wǎng)絡(luò)線路運行狀態(tài)的監(jiān)控， 及時發(fā)現(xiàn)和處理網(wǎng)絡(luò)上的異常流量和病毒攻擊等問題，并制定計算機安全管理制度，確保網(wǎng)絡(luò)線路的

17、正常運行。五、網(wǎng)線測試儀的使用方法將網(wǎng)線兩端水晶頭分別插入測線器中， 對應(yīng)各燈依次從1至8或 8至1閃亮，再閃亮一次或兩次某一燈（即為該網(wǎng)線所在主機的路數(shù)）， 循環(huán)不止。故障現(xiàn)象A某燈不亮，即該燈對應(yīng)線路不通B多燈同時亮，即為對應(yīng)多線短路C不按一定順序（從1至8或8至1）亮，即打水晶頭時線序不 對。六、常用的網(wǎng)絡(luò)命令 為什么要使用網(wǎng)絡(luò)工具 熟練的利用各種網(wǎng)絡(luò)工具進行網(wǎng)絡(luò)分析是每一個數(shù)據(jù)通信工程師的 基本技能隨著網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)環(huán)境也更加復(fù)雜，一些網(wǎng)絡(luò)命令在 日常網(wǎng)絡(luò)維護會經(jīng)常使用，這也是深入理解協(xié)議的手段。常用基礎(chǔ)命令ipc onfigPingarptracert（traceroute）

18、RouteNetstatipconfig 命令作用：查看網(wǎng)卡的屬性開始一運行一打開一cmc回車進入DOC 輸入ipconfig/all 查看網(wǎng)卡屬性 如下其中Physical address是本機網(wǎng)卡的MAC地址 也叫做物理地址,ipaddress是本機的ip地址，sub net mask是子網(wǎng)掩碼Default Gateway 是網(wǎng)關(guān)，DNS servers 是 DNS服務(wù)器Ping命令 利用“ping”命令可以檢查網(wǎng)絡(luò)是否連通，可以很好地幫助我們分析 和判定網(wǎng)絡(luò)故障。應(yīng)用格式：Ping空格IP地址。ping（windows平臺）含常用參數(shù)ping dl i-1 j ran l Ion_ i

19、>_Addrs£i -.測試本節(jié)點到目的節(jié)-點的工P逵通性a-例：C:>pine IO- LIO. 40- 1 Finding IQ.ReplyReplyRe-plyReplyfromfrom f iroai from1 10- 40- 1 wi tlri 32： bytes of da.ta : 1O- 110fc <40. 1: bytes-32IO. 1 IO. 40- 1 : bytes=32IO, 110 斗 0 1： bytes=32IQ. 110. 40b 1: bytes=32t ime-dLmst imeZms tiiiae=2iDiSt imo-

20、2msTTL64TTL=64TTL=64TTL-64Fine s-ttisxles for IO- 1 IO. 40- 1: Packets: SentApprox i mo. t e roundMin. imujn = 2 ms H=4x Received = Losttrij? t Idilps in mil 1 iseconds :Majcinnun 4ms, AveraEe 2 ms0 （0% loss）*ping（windows平臺）4其他參數(shù)：* ping n:連續(xù)ping個包* ping t :持續(xù)地pin宕 宜到人曲地中斷，Ctu+Breack暫時中止pin號命 令并査若當(dāng)前的

21、統(tǒng)計結(jié)杲.而則中斷命令的執(zhí)行*-ping -1:每個ping4U文的所攜帶的數(shù)據(jù)都分字節(jié)數(shù)與平臺相關(guān)亠例：向k jy-f S : 10. is. 50. 1發(fā)出2個大小為 3D0D Bytes的pin耳報文 C：VtinK -1 3000 -n 2 10. 15, 50. IPineinfi 10, 15, 50, 1 wiih 5000 bytes of dataReply frotn 10, 15 P 50, 1: bytes=3000 t iine二32 Inis TTL=123Reply from 10, 15.50, 1; b3ftes3O0O timeSSTaas TTLL23Pi

22、ng statistics for IO. 15- 50. 1:Packets； SenX = 2P Received 岔 Lost 0 （0% LossXApproximate raumd trip tires in iiilli-eccirid-S：llinimuiii = 297ms, Maxioium = 32Imsr Average 309tikeap 地址解析協(xié)議令 原理匕arp即地址解析協(xié)議，在常用以太或令牌LAN上，用于實現(xiàn)第三層到第二層地址的轉(zhuǎn)換IP >MACA-請求者廣播-符合的節(jié)點應(yīng)答功能：顯示和修E二誰呃10.110.40.1 的 MACifcU地址的丹g 沖1.

23、10.110.40.1 的初AU也晝 樂 XXXXKarp地址解析協(xié)議（windows平臺）4常用參數(shù)：* arp -乳顯示所有的arp表項?！袄篊:>arp-a怡oe OxSOOOOCBInternet AliessPhysical AdciessType10.110.40.1dynamic10.110,41200O5CW8Mt>1bdynamic10.110.41.111001&4t>157fdynamic10.11041.1910050te1a<l2-7bdynamicarp 地址解析協(xié)議（windows平臺）4其他參數(shù)：* arp -s:在ARP緩存中

24、添加一條記錄。C: >arp s 10. 110. 40. 1 02-e0-fcf e01 b9* arp -d:在ARP緩存中刪除一條記錄。C:>arp -d 10. 110. 41.20C:>arp -gInterface: 10. 110. 45. 249 on Interface 0x3000003Internet AddressPhysical Address Type10. 110. 40. 110. 110.41. Ill10. 110.41. 191O2-eO-f cf e01b9static00-10-4b-l5-ae7fdynamic00-50-ba-la

25、027bdynamictracert 簡介'原理：tBcet是為了探測源節(jié)點到目的節(jié)點之間數(shù) 據(jù)報文所經(jīng)過的路徑。利用IP報文的TTL域在每經(jīng)過 一個路由器的轉(zhuǎn)發(fā)后減一，如果此時TTL = 0則向源 節(jié)點報告TTL超時這個的特性，從一開始逐一增加 TTL,直到到達目的站點或TTL達到最大值255。,功能：探索兩個節(jié)點間的路由。1111 1.1122221tufiTIL=2TIL=8treicert （windows平臺）常用參數(shù)：* tracert ip_address:探測到目的站的路由亠C: >tracert 10* 15* 50* 1Tracing route to 10.

26、 15. 50. 1over a maximum of 30 hops:13 ms2 ms2 ms10. 110. 40. 1214 ms6 ms3 ms10. 110. 0. 6433 ms4 ms5 ms10. 110. 7.2544157 ms219 ms209 ms10. 3, 0. 1775222 ms204 ms128 ms129.9. 181.2546151 ms194 ms167 msKJY-FS 16 15*561Trace complete.tracert （windows平臺）、其他參數(shù)：* tracert h N:設(shè)置TTL最大為N*C:Mracert-h210dS50

27、.1ower 臼 maxhum of 2 heps:12Trace oomple.route簡介、原理；路由是IP層的核心問題，路由表是TCP/IP協(xié)議棧所必需的核心數(shù)據(jù)結(jié)構(gòu)，是IP選路的唯一依據(jù)。4功能：route命令是操作、維護路由表的重要工具。route （windows平臺）常用參數(shù)：* route print:查看路由表C:>route printActive RouNetwork AddressNetmaskGateway AddressInt已rf戟ueMetric0. 0. 0. 00. 0. 0. 010. 110. 40.110. 110.45.249110. 110

28、. 40.0255. 255. 243. 010.110. 45, 24910. 110.45. 249110.110.45. 249256. 255. 255. 255127. 0.1127. 0. 0. 1110. 255. 2S5. 255255. 255. 255. 25510.110. 45.24910. 110.45.2491127. 0. （k 0255. CL 0. 0127. d 0.1127. 0. 0. 11224. 0. 0. 0224. 0. 0. 010.110. 45. 24910. 110.45.2491255.255, 255. 255255.255.255.

29、 25510.110. 45. 24910.110. 45. 2491route （windows平臺）* loteatt增C： >route add L L 0. 0 mask 255. 255. 0. 0 10. 110. 1. 20 metric 3C： Vrout亡 printActive Routes：Nwtwork AddressNetmaskGateway AddressInterfaceMetric0. （L 0. 00 0. 6 010.110.40.110. 110.45.24911. L 0. 0255. 255. 0. 010.110.41.2010. 110.4

30、5.249310. 110.40.0255. 255 248. 010. 110. 45+ 24910. L10+45. 249110, 110. 45,249255. 255. 256. 255127. 0. 0. 1127. 0. 0. 1110. 255.255. 25525民 2阪 255. 25510. 110. 45+ 24910.110.4& 2491127. 0. 0. 02u&. 0. 0” 0127. 0. 0. 1127. 0. 0.11224. 6 0. 0224 0. 0. 010. 110. 45* 24910. 110.45.2491255. 25

31、5. 255, 255255. 255. 255. 25510. 110. 45, 24910.110.45.2491route （windows平臺）-late卓膽C：Vroute delete L L 0.0C:>route printActive Rout跆：Network AddressNetmaskGateway AddressInterfaceMetric0. 0. 0. 00.0.0. 010.110.40.110.110.45.249110,110.40,0255.255. 248,010-110.45.24910. 110, 45.249110. 110. 45,24&

32、amp;255.255+ 255,255127,0.0.1127,0.0+l110. 255.255. 255255. 255. 255. 25510.110. 45.24910.110.45.2491127. 0. d 0255. 0. 0” 0127.0.0,1127.0.0,11224.0.0. 0224.0.0.010.110.45.24910, 110. 45.2491255.255. 255.255255.255.255.25510. 110. 45.24910.110.45.2491route （windows平臺）intepactl永哋劇一載聒f訥碼+110.4L 20 met

33、ric 4 C:>route printActive Routes：Network AddressNetmaskGateway AddressInterfaceMetric0, 0, 0, 00, 0, 0,010.110.40,110.110.45. 2491L 1, L 1255” 255, 255. 25510.110. 4L 2010.110.45. 249410.110.40,0255. 255. 248. 010.110.45.24910.110.45. 249110.116 45” 249255.255,255. 255127. 0, 0.1127. 0. 0.1110.2

34、55.255.255255, 255,255. 25510. HO. 45. 24910.110. 45. 2491127, 0, 0. 0255. 0. 0. 0127. 0. 0.1127. 0. 0.11224, 0, 0. 0224. 0. 0. 010.110.45.24910.110. 45. 2491255, 255,255. 255255,255.255. 25510.110,45. 24910.110.45.2491route （windows平臺）2 扌 wmmaaC：>route -fC:Jroute printActive Routes:Network AddressNet maskGatew