模塊7：網(wǎng)絡(luò)安全故障排除(1)課件

模塊7

網(wǎng)絡(luò)安全故障排除

（1）

項(xiàng)目背景綠豐公司是家消費(fèi)品銷(xiāo)售公司，公司為提高信息化，組建了互聯(lián)互通的辦公網(wǎng)絡(luò)。隨著公司網(wǎng)絡(luò)規(guī)模的擴(kuò)大，需要加強(qiáng)網(wǎng)絡(luò)管理，綠豐公司專(zhuān)門(mén)招聘了一位網(wǎng)絡(luò)管理員小明，負(fù)責(zé)公司網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)和管理。在日常的網(wǎng)絡(luò)管理中，小明需要維護(hù)公司所有計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備。而日常網(wǎng)絡(luò)和維護(hù)工作，出現(xiàn)安全故障最多的辦公設(shè)備故障排除。因此小明需要掌握和熟練使用最常用的網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)故障排除命令。任務(wù)1：使用ping命令測(cè)試網(wǎng)絡(luò)連通

任務(wù)2：使用IPConfig命令查詢(xún)網(wǎng)絡(luò)地址任務(wù)3：使用ARP查看本網(wǎng)地址映射

任務(wù)4：使用Tracert命令查詢(xún)網(wǎng)絡(luò)路由信息任務(wù)5：使用Routeprint查看本機(jī)路由表任務(wù)6：使用Netstat監(jiān)控本網(wǎng)狀態(tài)任務(wù)7：使用nslookup查看域名信息

項(xiàng)目組成任務(wù)描述小明一上班，公司的銷(xiāo)售部的同事就打電話(huà)來(lái)單位的網(wǎng)絡(luò)中心，說(shuō)自己的計(jì)算機(jī)上不了網(wǎng)。由于銷(xiāo)售部的辦公地點(diǎn)還在樓上，小明就讓那位同事先自己簡(jiǎn)單檢查下網(wǎng)絡(luò)故障，使用ping命令測(cè)試下能到ping公司的網(wǎng)關(guān)。本任務(wù)主要介紹如何利用ping命令，判斷日常網(wǎng)絡(luò)故障原因，排除網(wǎng)絡(luò)故障。任務(wù)分析日常生活中，經(jīng)常會(huì)遇到不能訪(fǎng)問(wèn)網(wǎng)絡(luò)的狀況。造成計(jì)算機(jī)不能訪(fǎng)問(wèn)網(wǎng)絡(luò)的情況很多，這也是網(wǎng)絡(luò)管理人員遇到的最為棘手的難題之一。通常情況下，網(wǎng)絡(luò)管理員需要采用很多種的方法來(lái)排除，分析造成網(wǎng)絡(luò)故障的原因，以便及時(shí)排除網(wǎng)絡(luò)故障。網(wǎng)絡(luò)管理員經(jīng)常需要利用Ping命令，測(cè)試本機(jī)到各種目標(biāo)地址的連通狀況，檢查網(wǎng)絡(luò)是否連通，幫助網(wǎng)絡(luò)管理員分析、判定網(wǎng)絡(luò)故障。知識(shí)準(zhǔn)備7.1.1什么是PingPing命令是Windows系下自帶的一個(gè)可執(zhí)行命令，也網(wǎng)絡(luò)管理員使用頻率最高的命令。網(wǎng)絡(luò)管理員利用它，不僅可以檢查網(wǎng)絡(luò)是否連通，還能幫助網(wǎng)絡(luò)管理員分析判定網(wǎng)絡(luò)故障。Ping也是一個(gè)典型的網(wǎng)絡(luò)故障排除工具，內(nèi)嵌在Windows系統(tǒng)中可執(zhí)行的命令，用來(lái)檢查網(wǎng)絡(luò)是否通暢。作為一名網(wǎng)絡(luò)管理員來(lái)說(shuō)，ping命令也是第一個(gè)必須掌握的DOS命令。知識(shí)準(zhǔn)備7.1.2Ping命令工作原理Ping命令的工作原理是：利用網(wǎng)絡(luò)上計(jì)算機(jī)IP地址唯一性，給目標(biāo)計(jì)算機(jī)IP地址發(fā)送一個(gè)數(shù)據(jù)包，再要求對(duì)方返回一個(gè)同樣大小數(shù)據(jù)包，確定兩臺(tái)網(wǎng)絡(luò)機(jī)器是否連接相通？時(shí)延是多少？對(duì)于每個(gè)發(fā)送的數(shù)據(jù)報(bào)文，Ping最多等待1秒，并統(tǒng)計(jì)發(fā)送和接收到的報(bào)文數(shù)量，比較每個(gè)接收?qǐng)?bào)文和發(fā)送報(bào)文，以校驗(yàn)其有效性。默認(rèn)情況下，發(fā)送四個(gè)回應(yīng)報(bào)文，每個(gè)報(bào)文包含64字節(jié)的數(shù)據(jù)，這些網(wǎng)絡(luò)功能的狀態(tài)是日常網(wǎng)絡(luò)故障診斷的基礎(chǔ)，如圖7-1-1所示。任務(wù)實(shí)施【工作過(guò)程】打開(kāi)計(jì)算機(jī)的Windows操作系統(tǒng)，在“開(kāi)始”菜單，找到“RUN（運(yùn)行）”窗口，輸入“CMD”命令，打開(kāi)DOS命令操作窗口。練習(xí)使用以下Ping命令，判斷、分析網(wǎng)絡(luò)故障?！瓍⒖冀滩模ㄟ^(guò)程省略）任務(wù)描述小明一上班，公司的銷(xiāo)售部的同事就打電話(huà)來(lái)單位的網(wǎng)絡(luò)中心，說(shuō)自己的計(jì)算機(jī)上不了網(wǎng)。小明想使用ping命令測(cè)試下能否ping通公司的網(wǎng)關(guān)，分析下網(wǎng)絡(luò)故障原因，因此小明就在該同事計(jì)算機(jī)上，使用IPConfig命令查看本機(jī)IP地址、網(wǎng)關(guān)地址以及DNS地址信息。通過(guò)本任務(wù)的學(xué)習(xí)，了解網(wǎng)絡(luò)的IP地址配置信息。知識(shí)準(zhǔn)備7.2.1什么是IPConfigIPConfig命令也是Windows系統(tǒng)下自帶網(wǎng)絡(luò)管理工具，用于顯示當(dāng)前計(jì)算機(jī)的TCP/IP配置信息，了解測(cè)試計(jì)算機(jī)的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)。通過(guò)查詢(xún)到計(jì)算機(jī)的地址信息，有利于測(cè)試和分析網(wǎng)絡(luò)故障，如圖7-2-1所示。知識(shí)準(zhǔn)備7.2.2IPConfig使用方法任務(wù)實(shí)施【工作過(guò)程】打開(kāi)計(jì)算機(jī)的Windows操作系統(tǒng)，在“開(kāi)始”菜單，找到“RUN（運(yùn)行）”窗口，輸入“CMD”命令，打開(kāi)DOS命令操作窗口。練習(xí)使用以下IPConfig命令，判斷、分析網(wǎng)絡(luò)故障。Ipconfig當(dāng)使用IPConfig時(shí)，不帶任何參數(shù)選項(xiàng)，將顯示該計(jì)算機(jī)每個(gè)已經(jīng)配置接口信息：顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值。……參考教材（過(guò)程省略）項(xiàng)目分解任務(wù)3：使用ARP查看本網(wǎng)地址映射任務(wù)描述最近公司為了實(shí)施公司全網(wǎng)的安全防范措施，需要登記公司全網(wǎng)的計(jì)算機(jī)的網(wǎng)卡地址和IP對(duì)照表，然后在接入交換機(jī)上實(shí)施捆綁，防范非法計(jì)算機(jī)接入公司網(wǎng)絡(luò)。因此，網(wǎng)絡(luò)管理員需要一臺(tái)臺(tái)計(jì)算機(jī)去查詢(xún)登記，但這樣很慢，在網(wǎng)絡(luò)中心的服務(wù)器上，使用ARP可以查看本網(wǎng)大部分訪(fǎng)問(wèn)過(guò)計(jì)算機(jī)的地址映射信息。知識(shí)準(zhǔn)備7.3.1什么是ARPARP是一個(gè)重要的TCP/IP協(xié)議。在局域網(wǎng)中，已經(jīng)知道IP地址的情況下，通過(guò)該協(xié)議來(lái)確定該IP地址對(duì)應(yīng)網(wǎng)卡MAC物理地址信息。在本地計(jì)算機(jī)上，使用arp命令，可查看本地計(jì)算機(jī)ARP高速緩存內(nèi)容：局域網(wǎng)中計(jì)算機(jī)IP地址和MAC地址映射表。此外，使用arp命令，也可以用人工方式，輸入靜態(tài)的網(wǎng)卡物理和IP地址映射表。按照缺省設(shè)置，ARP高速緩存中的地址信息是動(dòng)態(tài)管理，每發(fā)送一個(gè)指定數(shù)據(jù)報(bào)，如果高速緩存中不存在該數(shù)據(jù)包中地址信息時(shí)，ARP便會(huì)自動(dòng)添加該包中地址信息。但如果輸入數(shù)據(jù)包后不再