第7章 局域網(wǎng)的使用和維護(hù)技巧

1、第7章 局域網(wǎng)的使用和維護(hù)技巧7.1電腦網(wǎng)絡(luò)的連接測(cè)試和故障排除目前在局域網(wǎng)中廣泛使用的Windows 95/98/NT操作系統(tǒng),已內(nèi)置了大量的網(wǎng)絡(luò)測(cè)試工具,只要能夠熟練地使用這些工具軟件,一般都能對(duì)網(wǎng)絡(luò)進(jìn)行快速診斷,使網(wǎng)絡(luò)管理變得輕松方便.以下分別介紹這些工具軟件的功能和使用方法。711 測(cè)試工具PingPing是Windows95/98/NT中集成的一個(gè)TCP/IP協(xié)議探測(cè)工具。凡是使用TCP/IP協(xié)議的網(wǎng)絡(luò)，不管是僅有幾臺(tái)機(jī)器的局域網(wǎng)，還是Internet,當(dāng)發(fā)生計(jì)算機(jī)之間無(wú)法訪問(wèn)或網(wǎng)絡(luò)工作不穩(wěn)定時(shí)，都可試著用Ping來(lái)確定總是的所在。1 Ping工具的格式Ping命令的格式為：Ping

2、目的地址參數(shù)1參數(shù)2其中目的地址是指被測(cè)試計(jì)算機(jī)的IP地址或域名。主要參數(shù)有：a:解析主機(jī)地址。n:發(fā)出測(cè)試包的個(gè)數(shù)，默認(rèn)值為4。l:所發(fā)送緩沖區(qū)的大小。t:繼續(xù)執(zhí)行Ping命令，直到用戶(hù)按“Ctrl+”組合鍵終止。有關(guān)ing的其他參數(shù)，可通過(guò)在提示符下運(yùn)行ing或ing-?命令來(lái)查看。用ing工具檢查其他計(jì)算機(jī)上TCP/IP協(xié)議的工作情況在一個(gè)網(wǎng)絡(luò)中，如果檢查某臺(tái)計(jì)算機(jī)（地址為192.168.0.2）上TCP/IP協(xié)議的工作情況，可在網(wǎng)絡(luò)中其他任何一臺(tái)計(jì)算機(jī)上Ping該計(jì)算機(jī)的地址。命令格式為：Ping 192.168.0.2。用Ping工具檢查本臺(tái)計(jì)算機(jī)上協(xié)議的工作情況如果要檢查計(jì)算機(jī)上協(xié)

3、議的配置和工作情況，可直接在該臺(tái)機(jī)器上ing本機(jī)的地址的配置?？赏ㄟ^(guò)以下步驟進(jìn)行。（） 先檢查整個(gè)網(wǎng)絡(luò)，查看該地址是否已被其他用戶(hù)使用。（） 再看該工作站是否已連入網(wǎng)絡(luò)。（） 最后檢查網(wǎng)卡的地址、值和值，這些值是否與其他設(shè)備發(fā)生沖突。其中最后一英的檢查非常重要，也常被許多用戶(hù)所忽視，即使是ing成功后也要進(jìn)行此項(xiàng)的檢查。用ing工具檢查與遠(yuǎn)程計(jì)算機(jī)的連接情況ing工具不僅在局域網(wǎng)中廣泛使用，在Internet中也經(jīng)常使用它來(lái)探測(cè)網(wǎng)絡(luò)的遠(yuǎn)程連接情況。遇到以下兩種情況時(shí)，需要利用ing工具對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。一是當(dāng)某一網(wǎng)站的網(wǎng)頁(yè)無(wú)法訪問(wèn)時(shí)，可使用Ping命令進(jìn)行檢測(cè)。二是在發(fā)送E-mail之前

4、先測(cè)試網(wǎng)絡(luò)的連通性。測(cè)試協(xié)議配置工具Ipcomfig/Wioniipcfg利用Ipconfing和winipcfg工具可以查看和個(gè)性網(wǎng)絡(luò)中協(xié)議的有關(guān)配置，如地址、網(wǎng)關(guān)、子網(wǎng)掩碼等。這兩個(gè)工具在Windows95/98中都能使用，功能基本相同，只是Ipconfig是以DOS的字符形式顯示，而Wnipcfg則用圖形界面顯示。同時(shí)，在Windows NT中只有運(yùn)行于DOS方式下的Ipconfig工具。 Ipconfig工具的命令格式和應(yīng)用Ipconfig可運(yùn)行在Windows95/98/NT的DOS提示符下，其命令格式為：Ipconfig /參數(shù)1 /參數(shù)2其中兩個(gè)最實(shí)用的參數(shù)為：all:顯示與TC

5、P/IP協(xié)議相關(guān)的所有細(xì)節(jié)，其中包括主機(jī)名、節(jié)點(diǎn)類(lèi)型、是否啟用IP路由、網(wǎng)卡的物理地址、默認(rèn)網(wǎng)關(guān)等。Batch文本文件名：將測(cè)試的結(jié)果存入指定的文本文件名中，以便逐項(xiàng)看。其他參數(shù)可在DOS提示符下鍵入“Ipconfig/？”命令來(lái)查看。Ipconfig是一個(gè)非常有用的工具，尤其當(dāng)網(wǎng)絡(luò)中設(shè)置的是DHCP（動(dòng)態(tài)IP地址配置協(xié)議）時(shí)，利用Ipconfig可以讓用戶(hù)很方便地了解到IP地址的實(shí)際配置情況。如果在某用戶(hù)端運(yùn)行“Ipconfig/all/batch LJY.txt”后，打開(kāi)LJY.txt文件，將顯示如下所示的內(nèi)容，詳細(xì)地顯示了TCP/IP協(xié)議的有關(guān)配置情況。 Winipcfg工具的使用Win

6、ipcfg工具的功能與Ipconfig基本相同，只是Winipcfg在操作上更加方便，同時(shí)以圖形界面方式顯示。當(dāng)我們需要查看任何一臺(tái)機(jī)器上TCP/IP協(xié)議的配置情況時(shí)，只需在Windows95/98上選擇“開(kāi)始/運(yùn)行”選項(xiàng)，在出現(xiàn)的對(duì)話框中輸入命令“winipcfg”，就交出現(xiàn)測(cè)試結(jié)果。單擊“詳細(xì)信息”按鈕，在隨后出現(xiàn)的對(duì)話框中可以查看和改變TCP/IP的有關(guān)配置參數(shù)，當(dāng)一臺(tái)機(jī)器上安裝有多個(gè)網(wǎng)卡時(shí)，可以查找到每個(gè)網(wǎng)卡的物理地址和有關(guān)協(xié)議的綁定情況。713 網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)工具NetstartNetstart同樣是運(yùn)行于Windows95/98/NT的DOS提示符下的工具。利用該工具可以顯示有關(guān)統(tǒng)計(jì)

7、信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接情況，用戶(hù)或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計(jì)結(jié)果。當(dāng)網(wǎng)絡(luò)中沒(méi)有安裝網(wǎng)管軟件，但要對(duì)網(wǎng)絡(luò)的整體使用狀況作一個(gè)詳細(xì)的了解時(shí)，該工具特別有效。Netstat命令的格式為：Netstat目的地址參數(shù)1參數(shù)2其中主要參數(shù)有：a:顯示所有與該主機(jī)建立連接的端口信息。e:顯示以太網(wǎng)的統(tǒng)計(jì)信息，該參數(shù)一般與s參數(shù)共同使用。n:以數(shù)字格式顯示地址和端口信息。s:顯示每個(gè)協(xié)議的統(tǒng)計(jì)情況，這些主要有TCP、UDP、ICMP和IP。其中前三種協(xié)議一般平時(shí)很少用到，但在進(jìn)行網(wǎng)絡(luò)性能評(píng)析時(shí)卻非常有用。如果要統(tǒng)計(jì)局域網(wǎng)中的詳細(xì)信息，可通過(guò)鍵入“netstat-e-s”來(lái)查看。其他參數(shù)，可在D

8、OS提示符下鍵入“netstat-？”命令來(lái)查看。另外，在Windows95/98/NT下還集成了一個(gè)名為Nbtstat的工具，此工具的功能與Netstat基本相同，如需要，用戶(hù)可通過(guò)鍵入“nbtstat-?“來(lái)查看它的主要參數(shù)和使用方法。72 組網(wǎng)管理問(wèn)答略73 網(wǎng)卡的典型故障及排除方法關(guān)于局域網(wǎng)中網(wǎng)卡的安裝、使用方法和注意問(wèn)題，在前面有關(guān)章節(jié)中曾做過(guò)多次介紹，本節(jié)將對(duì)網(wǎng)卡在日常使用中所遇到的一些故障進(jìn)行介紹。731 網(wǎng)卡無(wú)法正常工作1故障現(xiàn)象一塊PCI總路線 10/100M自適應(yīng)網(wǎng)卡，無(wú)論在Windows95/98，還是在Windows NT 4.0中工作都不正常。主要表現(xiàn)在網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)，

9、不宇航局是Ping自己的IP地址，還是Ping對(duì)方的IP地址，都有這種情況發(fā)生。查看網(wǎng)卡的指示燈，發(fā)現(xiàn)時(shí)滅時(shí)亮，而且交替過(guò)程很不均勻。與該網(wǎng)卡連接的HUB所對(duì)應(yīng)的指示燈也出現(xiàn)同樣的現(xiàn)象。2.故障排除過(guò)程開(kāi)始懷疑是HUB的連接商品出了故障，就將該網(wǎng)卡接到其他的端口（該端口已證明工作正常）上，發(fā)現(xiàn)總是依然如故，說(shuō)明HUB沒(méi)總題。之后再用網(wǎng)卡隨盤(pán)附帶的測(cè)試程序備用查看網(wǎng)卡的有關(guān)參數(shù)，其IRQ值為5。再回到Windows95/98操作系統(tǒng)，查看操作系統(tǒng)分配給網(wǎng)卡的參數(shù)值，其IRQ同樣是5。網(wǎng)卡自身所擁有的IRQ值與操作系統(tǒng)分配的相同。后來(lái)又懷疑是安裝該網(wǎng)卡的主板插槽有故障，所以打開(kāi)機(jī)箱，換了幾個(gè)PCI

10、插槽，問(wèn)題依舊。到此，只能確定故障出在網(wǎng)卡，可能是網(wǎng)卡壞了。但重新抽象了一塊網(wǎng)卡后，又出現(xiàn)了同樣的現(xiàn)象，又抽象了第二塊、第三塊網(wǎng)卡，總是照樣存在。重啟計(jì)算機(jī)，進(jìn)入CMOS狀態(tài)，選擇“PNP/PCI CONFIGURATION“一項(xiàng)，發(fā)現(xiàn)IRQ5后面的狀態(tài)為“Legacy ISA”（保留的ISA總線設(shè)備）。原來(lái)系統(tǒng)將IRQ5分配給了系統(tǒng)保留的ISA總線設(shè)備，而使用的卻是PCI總線的網(wǎng)卡，結(jié)果導(dǎo)致網(wǎng)卡無(wú)法正常工作。將IPQ5后面的狀態(tài)改為“PCI/ISA PnP”，網(wǎng)卡的工作恢復(fù)正常。 問(wèn)題的說(shuō)明如果使用的是ISA總路線的網(wǎng)卡，一般不會(huì)出現(xiàn)上述問(wèn)題。但是當(dāng)使用的是PCI的設(shè)備，而該設(shè)備要使用IRQ

11、5中斷值時(shí)，因?yàn)樵贑MOS中己將IRQ5的值分配給了ISA總線的設(shè)備，使中斷值與要求的設(shè)備類(lèi)型不對(duì)應(yīng)，致使設(shè)備無(wú)法正常工作。對(duì)于網(wǎng)卡參數(shù)的設(shè)置應(yīng)確定一個(gè)“三統(tǒng)一”標(biāo)準(zhǔn)。732 操作系統(tǒng)找不到網(wǎng)卡1故障現(xiàn)象近來(lái)使用了兩種類(lèi)型的網(wǎng)卡，分別是D-Link的DE-220P(ISA總線)和Intel Pro10/100M(PCI總線)。在許多機(jī)器上安裝了這兩種類(lèi)型的網(wǎng)卡后，當(dāng)打開(kāi)Windows 95/98等操作系統(tǒng)時(shí)，系統(tǒng)無(wú)法找到該設(shè)備，無(wú)法安裝對(duì)應(yīng)的驅(qū)動(dòng)程序。再打開(kāi)“控制面板”中的“系統(tǒng)”對(duì)象，選擇“設(shè)備管理器”標(biāo)簽，單擊“刷新”按鈕，仍然沒(méi)有發(fā)現(xiàn)新的設(shè)備。2 故障排除過(guò)程啟動(dòng)計(jì)算機(jī)，進(jìn)入CMOS，選

12、擇其中的“BIOS FEATURES SETUP”一項(xiàng)，發(fā)現(xiàn)其中的“Report No FDD For WIN 95”后面的狀態(tài)是“Yes”，當(dāng)將該狀態(tài)值改為“No”后，問(wèn)題就解決了。3 問(wèn)題的說(shuō)明造成這種現(xiàn)象的原因是在CMOS的“BIOS FEATURES SETUP”中有一項(xiàng)為“Report No FDD For WIN 95”，主板在出廠時(shí)其狀態(tài)默認(rèn)為“Yes”，可能導(dǎo)致某些種類(lèi)的網(wǎng)卡不能被系統(tǒng)識(shí)別，即使將網(wǎng)卡安裝在主板上，操作系統(tǒng)仍然“視而不見(jiàn)”。733 網(wǎng)卡無(wú)法在無(wú)盤(pán)工作站上工作1故障現(xiàn)象網(wǎng)卡在無(wú)備用工作站上無(wú)法工作。當(dāng)啟動(dòng)無(wú)盤(pán)工作站時(shí)，系統(tǒng)根本沒(méi)有提示找到網(wǎng)卡的信息。當(dāng)初以為是網(wǎng)卡

13、的Boot ROM芯片有問(wèn)題，但該芯片是網(wǎng)卡原配的，并且在重新更換了一塊芯片后也沒(méi)有解決問(wèn)題。2故障排除過(guò)程用DOS系統(tǒng)血啟動(dòng)計(jì)算機(jī)，然后運(yùn)行網(wǎng)卡的測(cè)試程序，選擇其中的“Set Up New Configuration”一項(xiàng)，在出現(xiàn)的界面中發(fā)現(xiàn)“Boot ROM Size”的狀態(tài)為“No Boot ROM”，將光標(biāo)移動(dòng)到“No Boot ROM”上，按“Enter”鍵，選擇“Boot ROM Enabled”一項(xiàng)，打開(kāi)無(wú)盤(pán)啟動(dòng)芯片的遠(yuǎn)程引導(dǎo)功能。當(dāng)再次啟動(dòng)計(jì)算機(jī)時(shí)，系統(tǒng)將開(kāi)始通過(guò)網(wǎng)卡來(lái)引導(dǎo)。3問(wèn)題的說(shuō)明在使用無(wú)盤(pán)工作站時(shí)，除網(wǎng)卡支持無(wú)盤(pán)啟動(dòng)功能外，還必須啟動(dòng)芯片的遠(yuǎn)程引導(dǎo)功能打開(kāi)，否則無(wú)備用工

14、作站將無(wú)法通過(guò)網(wǎng)卡進(jìn)行引導(dǎo)。7.4集線器的典型故障及排除方法集線器(HUB)或交換機(jī)(Switch)是局域網(wǎng)中最為普及的設(shè)備。它可為我們查找網(wǎng)絡(luò)故障提供方便。741集線器在100M網(wǎng)絡(luò)中的應(yīng)用故障在局域網(wǎng)中，當(dāng)網(wǎng)絡(luò)的連接范圍較大時(shí)，可能過(guò)HUB之間的級(jí)聯(lián)擴(kuò)大網(wǎng)絡(luò)的傳輸距離。在10M網(wǎng)絡(luò)中最多可級(jí)聯(lián)四級(jí)，使網(wǎng)絡(luò)的最大傳輸距離達(dá)到600m。而在100M網(wǎng)絡(luò)中只允許對(duì)兩個(gè)100M HUB進(jìn)行級(jí)聯(lián)，而且兩個(gè)100M HUB之間的連接距離不能大于5m。所以100M局域網(wǎng)在使用HUB時(shí)最大距離為205m。如果網(wǎng)絡(luò)從10M升級(jí)到100M，或新建一個(gè)100M的局域網(wǎng)時(shí)實(shí)際連接距離不符合以上要求，網(wǎng)絡(luò)將無(wú)法連接

15、。742集線器在進(jìn)行級(jí)聯(lián)時(shí)的應(yīng)用故障某單位自己組建了一個(gè)局域網(wǎng)，使用了兩個(gè)16口（還帶一個(gè)級(jí)聯(lián)端口）的10M共享式集線器，所有計(jì)算機(jī)通過(guò)HUB與總機(jī)房的HUB相連。75傳輸介質(zhì)的典型故障及排除方法局域網(wǎng)中使用的傳輸介質(zhì)主要有雙絞線和細(xì)同軸電纜（細(xì)纜），雙絞線一般用于星型網(wǎng)絡(luò)結(jié)構(gòu)的布線，而細(xì)纜多用于總線型號(hào)結(jié)構(gòu)的布線。當(dāng)網(wǎng)絡(luò)傳輸介質(zhì)出現(xiàn)故障時(shí)，大多數(shù)情況下無(wú)法直接從它本身查找到故障點(diǎn)，面要借助于其他設(shè)備或操作系統(tǒng)來(lái)確定故障所在。751總線型網(wǎng)絡(luò)結(jié)構(gòu)的故障排除使用細(xì)纜的總線型網(wǎng)絡(luò)在一些小弄局域網(wǎng)中還大量存在著。針對(duì)總線型網(wǎng)絡(luò)的結(jié)構(gòu)和工作特點(diǎn)對(duì)可能出現(xiàn)的故障以及相應(yīng)的解決方法可進(jìn)行以下的介紹。1 在

16、“網(wǎng)上鄰居”中看不到任何用戶(hù)的計(jì)算機(jī)名如果在“網(wǎng)上鄰居”中看不到任何用戶(hù)的計(jì)算機(jī)名（包括本機(jī)的計(jì)算機(jī)名），可能是網(wǎng)卡的安裝和設(shè)置不正確。2 在“網(wǎng)上鄰居”中找不到其他的計(jì)算機(jī)名在“網(wǎng)上鄰居”中可以找到本機(jī)的計(jì)算機(jī)名，但看不到其他的計(jì)算機(jī)名。出現(xiàn)這種現(xiàn)象時(shí)，一般斷定是網(wǎng)絡(luò)傳輸介質(zhì)有問(wèn)題。752RJ-45連接器中的排線問(wèn)題我們?cè)诘?章中已強(qiáng)調(diào)過(guò)，在制作雙絞線RJ-45連接器時(shí)，其中8根導(dǎo)線的排列順序一定要符合標(biāo)準(zhǔn)，正常連接網(wǎng)止與HUB之間的雙絞線RJ-45連接器中的排線順序是兩端RJ-45連接器的腳1和腳2、腳3和腳6必須分別為同一對(duì)線。76全自動(dòng)安裝Windows NT 略77防火墻基礎(chǔ)知識(shí)77

17、1防火墻概念防火墻不只是一種路由器、主系統(tǒng)或一批向網(wǎng)絡(luò)提供安全性的系統(tǒng)。772采用防火墻的必要性引入防火墻是因?yàn)閭鹘y(tǒng)的子網(wǎng)系統(tǒng)會(huì)把自身暴露給NFS或NIS等先天不安全的服務(wù)，并受到網(wǎng)絡(luò)上其他地方的主系統(tǒng)的試探和攻擊。1 防止易受攻擊的服務(wù)防火墻可以大大提高網(wǎng)絡(luò)安全性，并通過(guò)過(guò)濾不安全的服務(wù)來(lái)降低子網(wǎng)上主系統(tǒng)所冒的風(fēng)險(xiǎn)。2 控制訪問(wèn)網(wǎng)點(diǎn)系統(tǒng)防火墻還有能力控制對(duì)網(wǎng)點(diǎn)系統(tǒng)的訪問(wèn)。3 集中安全性如果一個(gè)子網(wǎng)的所有或大部分需要改動(dòng)的軟件以及附加的安全軟件能集中地放在防火墻系統(tǒng)中，而不是分散到每個(gè)主機(jī)中，防火墻的保護(hù)就相對(duì)集中一些，也相對(duì)便宜一點(diǎn)。4 增強(qiáng)保密性、強(qiáng)化私有權(quán)對(duì)一些站點(diǎn)而言，私有性是很重要的

18、。5 有關(guān)網(wǎng)絡(luò)使用、濫用的記錄和統(tǒng)計(jì)如果對(duì)Internet的往訪問(wèn)都通過(guò)防火墻，那么，防火墻可以記錄各次訪問(wèn)，并提供有關(guān)網(wǎng)絡(luò)使用率的有價(jià)值的統(tǒng)計(jì)數(shù)字。6 政策執(zhí)行最重要的是，防火墻可提供實(shí)施和執(zhí)行網(wǎng)絡(luò)訪問(wèn)政策的工具。773防火墻的構(gòu)成 防火墻的主要組成部分有： 網(wǎng)絡(luò)政策。先進(jìn)的驗(yàn)證工具。包過(guò)濾。 應(yīng)用網(wǎng)關(guān)。1.網(wǎng)絡(luò)政策有兩級(jí)網(wǎng)絡(luò)政策會(huì)直接影響防火墻系統(tǒng)的設(shè)計(jì)、安裝和使用。高級(jí)政策是一種發(fā)面專(zhuān)用的網(wǎng)絡(luò)訪問(wèn)政策，它用來(lái)定義那些由受限制的網(wǎng)絡(luò)許可或明確拒絕的服務(wù)，及如何使用這些服務(wù)以及這種政策的例外條件。低級(jí)政策描述防火墻如何盡力限制訪問(wèn)，并過(guò)濾在高層政策所定義的服務(wù)。以下是這些政策的描述。（1）服務(wù)訪問(wèn)政策服務(wù)訪問(wèn)政策應(yīng)集中與上面定義的Inernet專(zhuān)用的使用問(wèn)題，也應(yīng)集中與所有的外部網(wǎng)絡(luò)訪問(wèn)問(wèn)題（即撥八政策以及SLIP和PPP連接）。（2）防火墻設(shè)計(jì)政策防火墻設(shè)計(jì)政策是防火墻專(zhuān)用的。它定義用來(lái)實(shí)施