網絡維護基礎知識

網絡維護基礎知識現在是1頁\一共有42頁\編輯于星期三引入建設一個新的網絡并不困難，重要的是怎樣保障網絡的正常運行，網絡維護除了要掌握對硬件的操作能力外，也需要積累相當多的故障排除經驗，才能從真正意義上做好維護工作。2現在是2頁\一共有42頁\編輯于星期三學習目標了解引發(fā)網絡故障的幾種原因了解用戶機房交換機的連接方法通過目測判斷交換機狀態(tài)了解廣播風暴危害與解決方案使用測試儀對網絡線纜進行檢測掌握常用網絡命令處理校園網常見故障學習完本課程，你應該能夠：3現在是3頁\一共有42頁\編輯于星期三課程內容

引發(fā)網絡故障的幾種原因了解用戶機房交換機的連接方法通過目測判斷交換機狀態(tài)了解廣播風暴危害與解決方案使用測試儀對網絡線纜進行檢測掌握常用網絡命令常見故障案例4現在是4頁\一共有42頁\編輯于星期三引發(fā)網絡故障的幾種原因因用戶自身原因引發(fā)的故障因小動物或人為惡意的破壞線路引發(fā)的故障設備自身的原因造成的故障設備遭受雷擊5現在是5頁\一共有42頁\編輯于星期三用戶機房設備常見的連接示意圖直通線交叉或直通線配線架1配線架2樓層交換機1接入層交換機1連接至機房設備多(單)模光纖用戶機柜1樓層交換機26現在是6頁\一共有42頁\編輯于星期三通過目測判斷交換機狀態(tài)通過目測判斷交換機是否異常交換機單個端口信號燈長亮不息交換機所有端口信號燈長時間快速閃爍電口和光口判斷方法一樣信號燈(發(fā))信號燈(收)信號燈(發(fā))信號燈(收)7現在是7頁\一共有42頁\編輯于星期三了解廣播風暴危害與解決方案廣播風暴形成的原因處于同一個網絡的所有設備，位于同一個廣播域。也就是說，所有的廣播信息會播發(fā)到網絡的每一個端口，即使交換機、網橋也不能阻止廣播信息的傳播。因此同一時間只能有一個廣播信息在網絡中傳送。舉例來說NOVELL網絡中的操作系統(tǒng)，所有設備都將在網絡中定時播發(fā)廣播包，以告知其它設備自己的存在。還有許多其他功能需要使用廣播，如設備開機、消息播送、視頻廣播等。當網絡上的設備越來越多，廣播所占用的時間也會越來越多，多到一定程度時，就會對網絡上的正常信息傳遞產生影響，輕則造成傳送信息延時，重則造成網絡設備從網絡上斷開，甚至造成整個網絡的堵塞、癱瘓，這就是廣播風暴。當設備故障或網絡中存在環(huán)路的時候，也會引起廣播風暴8現在是8頁\一共有42頁\編輯于星期三了解廣播風暴危害與解決方案廣播風暴形成范圍網絡上的設備數量與廣播風暴的產生密切相關。據統(tǒng)計資料表明，網絡上的設備數量在150~200臺時，網絡運行正常，且可以達到很高的利用率；當設備數量大于400臺后，網絡效率將急速下降，容易形成廣播風暴。廣播風暴檢測方法我們可以登陸到交換機,通過觀察端口上廣播包數及與其他信息包的比率來確定廣播信息是否已對網絡的通訊構成危害也可以通過觀查交換機所有端口信息燈(收發(fā))是否長亮不息9現在是9頁\一共有42頁\編輯于星期三了解廣播風暴危害與解決方案廣播風暴解決方案在交換機上啟用STP(生成樹協(xié)議)抑制自環(huán)，來防止廣播風暴擴展對交換機每個端口進行廣播包數量限制登陸到交換機上,逐個關閉交換機上用戶所在端口,縮小影響范圍,查出產生廣播風暴的端口后，將端口關閉即可直接通過拔插用戶交換機上的跳線來判斷出風暴產生端口，將端口跳線拔掉即可10現在是10頁\一共有42頁\編輯于星期三廣播風暴解決方法登陸到交換機使用命令關閉端口和拔插跳線的效果都是一樣，但后者操作更簡單配線架1配線架2樓層交換機1接入層交換機1用戶機柜1樓層交換機211現在是11頁\一共有42頁\編輯于星期三交換機、配線架、用戶房間連接示意圖配線架1用戶房間的網線接入配線架背后的網絡模塊里配線架前置面板通過跳線與交換機相連12現在是12頁\一共有42頁\編輯于星期三網線測試議光纖測試儀網絡檢測儀器介紹13現在是13頁\一共有42頁\編輯于星期三發(fā)射端網線測試議使用方法測試網線時，首尾兩端分別接上測試儀發(fā)送端和接收端，打開測試儀開關即可通過測試儀查看測試結果如果是直通線，測試儀燈會按1、2、3、4、5、 6、7、8順序依次亮燈，如果測試過程中有一個 燈沒有亮，就證明該網線已損壞，需重新制作網絡檢測儀器使用方法首端尾端接收端發(fā)射端接收端14現在是14頁\一共有42頁\編輯于星期三對用戶線路進行檢測的方法配線架1接收端發(fā)送端接收端發(fā)送端15現在是15頁\一共有42頁\編輯于星期三光纖測試儀使用方法光纖測試儀、網線測試儀使用方法大致相同唯一不同的是，光纖測試儀有單向和雙向之分單向測試儀通過測試儀將強光源通過光纖傳向對端，光纖首端和尾端只選一端連接測試儀即可，如果光纖通暢的話，測試時未連接測試儀的光纖將可以看到很強的光線網絡檢測儀器使用方法16現在是16頁\一共有42頁\編輯于星期三雙向測試儀光纖雙向測試儀與網絡測試儀的使用方法相同,首尾兩端都需要連接至測試儀，如果光纖通暢，測試儀將通過光源的強弱顯示出該光纖的損耗，這也是它與單向測試儀不同之處網絡檢測儀器使用方法17現在是17頁\一共有42頁\編輯于星期三網絡命令介紹WINDOWS常用網絡命令介紹Ping測試網絡聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網絡測試最常用的命令。Ping向目標主機(地址)發(fā)送一個回送請求數據包，要求目標主機收到請求后給予答復，從而判斷網絡的響應時間和本機是否與目標主機(地址)聯(lián)通。

Tracert用來顯示數據包到達目標主機所經過的路徑，并顯示到達每個節(jié)點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數據包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。該命令比較適用于大型網絡。18現在是18頁\一共有42頁\編輯于星期三網絡命令介紹WINDOWS常用網絡命令介紹Netstat可以幫助網絡管理員了解網絡的整體使用情況。它可以顯示當前正在活動的網絡連接的詳細信息，例如顯示網絡連接、路由表和網絡接口信息，可以統(tǒng)計目前總共有哪些網絡連接正在運行。利用命令參數，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機的端口號以及當前主機的詳細路由信息。19現在是19頁\一共有42頁\編輯于星期三網絡命令介紹WINDOWS常用網絡命令介紹Ipconfig以窗口的形式顯示IP協(xié)議的具體配置信息，命令可以顯示網絡適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等，還可以查看主機名、DNS服務器、節(jié)點類型等相關信息。其中網絡適配器的物理地址在檢測網絡錯誤時非常有用。Arp顯示和修改“地址解析協(xié)議(ARP)”緩存中的項目。ARP緩存中包含一個或多個表，它們用于存儲IP地址及其經過解析的以太網或令牌環(huán)物理地址。計算機上安裝的每一個以太網或令牌環(huán)網絡適配器都有自己單獨的表。如果在沒有參數的情況下使用，則arp命令將顯示幫助信息20現在是20頁\一共有42頁\編輯于星期三網絡命令使用Ping命令的使用方法命令格式：

ping［IP地址］或［主機名］[-t][-a][-ncount][-lsize]參數含義：

-t不停地向目標主機發(fā)送數據；-a以IP地址格式來顯示目標主機的網絡地址；-ncount指定要Ping多少次，具體次數由count來指定；-lsize指定發(fā)送到目標主機的數據包的大小。21現在是21頁\一共有42頁\編輯于星期三網絡命令使用Tracert命令的使用方法命令格式：

tracert［IP地址］或［主機名］[-d][-hmaximumhops][-jhost_list][-wtimeout]參數含義：

-d不解析目標主機的名字；-hmaximum_hops指定搜索到目標地址的最大跳躍數；-Jhost_list按照主機列表中的地址釋放源路由；-wtimeout指定超時時間間隔，程序默認的時間單位是毫秒。22現在是22頁\一共有42頁\編輯于星期三網絡命令使用Netstat命令的使用方法命令格式：netstat

[-r]

[-s]

[-n]

[-a]

參數含義：

-r顯示本機路由表的內容；-s顯示每個協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；-n以數字表格形式顯示地址和端口；-a顯示所有主機的端口號。23現在是23頁\一共有42頁\編輯于星期三網絡命令使用Ipconfig命令的使用方法命令格式：

Ipconfig[-all][-batch[file]][-renew][-release]參數含義：

-all顯示所有的有關IP地址的配置信息；-batch[file]將命令結果寫入指定文件；-renew重試所有網絡適配器；-release釋放所有網絡適配器；24現在是24頁\一共有42頁\編輯于星期三網絡命令使用ARP命令的使用方法命令格式：

arp[-a][-d[IP地址]][-s[IP地址][MAC地址]]參數含義：

-a顯示當前ARP緩存表-d刪除指定的IP地址-s將指定的IP地址與MAC地址綁定25現在是25頁\一共有42頁\編輯于星期三介紹802.1x認證方式802.1x認證報文建立授權訪問鏈路通過802.1x報文向CMAS服務器發(fā)送訪問網絡請求CMAS驗證用戶信息,帳號狀態(tài)正常的充許訪問網絡,并開始計費交換機收到授權可以正常訪問網絡注意:接入層交換機(E026)在沒有收到CAMS授權的時候,用戶電腦除802.1x協(xié)議能通過交換機外,其它的協(xié)議均不能通過交換機26現在是26頁\一共有42頁\編輯于星期三常見故障案例客戶端提示版本過低客戶端提示網卡異?；蚓W絡適配器一欄中為空能通過認證，但無法正常訪問網絡能通過認證，但提示本地連接受限制用戶電腦中毒,導致無法正常訪問網絡客戶端提示超時進入睡眠狀態(tài)上網時頻繁掉線客戶端提示有多個設備在通信ARP攻擊故障排除操作實例27現在是27頁\一共有42頁\編輯于星期三客戶端提示版本過低桌面網上鄰居右鍵“屬性”，本地連接右鍵“屬性”將驗證中的“啟動此網絡的驗證”勾取消即可28現在是28頁\一共有42頁\編輯于星期三校園網常見故障案例客戶端提示版本過低客戶端提示網卡異?；蚓W絡適配器一欄中為空能通過認證，但無法正常訪問網絡能通過認證，但提示本地連接受限制用戶電腦中毒,導致無法正常訪問網絡客戶端提示超時進入睡眠狀態(tài)上網時頻繁掉線客戶端提示有多個設備在通信ARP攻擊故障排除操作實例29現在是29頁\一共有42頁\編輯于星期三客戶端提示網卡異?；蚓W絡適配器一欄中為空檢查本地連接是否啟用檢查設備管理器里的網卡驅動是否安裝如以上都屬性都正常重新啟動電腦或注銷如以上方法都不能排除，可判斷為用戶電腦故障，建議用戶修復系統(tǒng)30現在是30頁\一共有42頁\編輯于星期三能通過認證，但無法正常訪問網絡首次用Arp-a命令查看網關MAC,并做好記錄工作Ping網關–tarp–d刪除網關（連續(xù)），如能ping通網關立即用arp–a命令獲取正確的網關和MAC地址用arp–s進行靜態(tài)綁定即可可判斷為ARP攻擊，將做好的記錄發(fā)往網管小組備檔處理31現在是31頁\一共有42頁\編輯于星期三能通過認證，但提示本地連接受限制方法1用網絡命令看機器是否正常，如出現IP169.*.*.*。則說明無法從服務器獲取IP，需要綁定靜態(tài)IP地址，(報網管小組值班室登記)如在1棟學生公寓以外的其它宿舍樓，獲取到、地址為網關的，則表示受到路由器攻擊，需要綁定靜態(tài)IP地址，(報網管小組值班室登記)方法2檢查用戶使用的網線是否正常檢查配線架到用戶寢室的校園網端口是否正常檢查配線架到交換機網線是否正常如線路都無問題，報網管小組值班室登記，由網絡中心管理人員處理32現在是32頁\一共有42頁\編輯于星期三用戶電腦中毒,導致無法正常訪問網絡用ipconfig/all命令時，出現fe：：和%等符號,說明其電腦設置被病毒修改用戶電腦運行異常緩慢，CTRL+ALT+DEL察看其CPU占用率，如長期高達100%則為中毒現象以上情況，可判斷為用戶電腦故障，建議用戶修復系統(tǒng)，再進行處理33現在是33頁\一共有42頁\編輯于星期三客戶端提示超時進入睡眠狀態(tài)方法1請用戶找同學借一臺正在使用校園網的電腦，替換用戶電腦，重新進行認證（用戶帳號由網管小組值班人員處理）方法2檢查用戶使用的網線是否正常檢查配線架到用戶寢室的校園網端口是否正常檢查配線架到交換機網線是否正常如線路都無問題，報網管小組值班室登記，由網絡中心管理人員處理34現在是34頁\一共有42頁\編輯于星期三上網時頻繁掉線1、打開添加/刪除程序中察看是否有過多的流氓軟件如：雅虎助手、網絡實名等軟件），判斷為用戶電腦故障，建議用戶修復系統(tǒng)2、如上網時掉線時間相對固定，可先檢查用戶線路,如線路沒有問題,找一臺使用校園網正常的電腦測試一下35現在是35頁\一共有42頁\編輯于星期三客戶端提示有多個設備在通信1、檢查設備管理器中網絡適配器中是否有多個網卡，如發(fā)現兩個以上的，讓用戶卸掉一個網卡便可正常上網。2、如查看設備管理器中網絡適配器只有一個網卡，但客戶端的網卡適配器仍然只有兩個，選擇與設備管理器中網絡適配器相對應的網卡測試連接，如仍不能通過認證，可判斷為戶電腦故障，建議用戶修復系統(tǒng)36現在是36頁\