《局域网组建与维护 第3版 教学课件 ppt 作者 闫书磊 张仕娇 陈博清 第10章》由会员分享，可在线阅读，更多相关《局域网组建与维护 第3版 教学课件 ppt 作者 闫书磊 张仕娇 陈博清 第10章（30页珍藏版）》请在金锄头文库上搜索。
1、第10章 局域网维护与使用技巧,10.1 网络安全与维护,在计算机网络和系统安全问题中，常有的攻击手段和方式有： （1）利用系统管理的漏洞直接进入系统； （2）利用操作系统和应用系统的漏洞进行攻击； （3）进行网络窃听，获取用户信息及更改网络数据； （4）伪造用户身份、否认自己的签名； （5）传输释放病毒,10.1.1 操作系统进行安全配置,【例10-1】Guest和Administrator账户的重命名和禁用设置。 Windows操作系统并不是一个安全的系统，在安装好之后，为了安全起见，必须对某些组件进行重新设置，特别是对服务器端操作系统，安全问题配置不好，极容易遭到攻击，造成系统故障甚至整
2、个网络瘫痪，。,【例10-2】用户安全设置 用户安全是对于客户端计算机而言，在局域网内个人计算机也需要进行保护，特别是在企业内的某些涉密部门，更要注意防范资料被盗或被恶意更改。,【例10-3】系统安全设置 系统安全设置主要是针对系统密码策略、网络端口、IIS等方面的配置，有效设置这些项目可以很好地防止病毒入侵和黑客的攻击。,【例10-4】IP安全性设置 IP安全性（Internet Protocol Security）是Windows操作系统中提供的一种安全技术，它是一种基于点到点的安全模型，可以提供更高层次的局域网数据的安全保障。,10.1.2 防火墙技术,防火墙是指位于不同网络（如可信任的
3、企业内部网和不可信的公共网）或网络安全区域之间的一系列部件的组合。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动。,防火墙处在内部和外部网络的位置。,防火墙就其结构和组成而言，大体可分为如下3种,1、软件防火墙 软件防火墙又分为个人防火墙（如金山毒霸、卡巴斯基、瑞星等）和系统网络防火墙（ Checkpoint ）。 2、硬件防火墙 3、芯片级防火墙,【例10-5】 天网防火墙的设置和使用方法 防火墙是指位于不同网络（如可信任的企业内部网和不可信的公共网）或网络安全区域之间的一系列部件的组合。它是不同网络或网络安全区域之间信息的唯一出
4、入口，能够根据企业的安全政策（允许、拒绝、监测）控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 在逻辑上，防火墙是一个分离器、限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。,10.2 常见网络故障和排除方法,通常解决网络故障问题的顺序是“先软件后硬件”。在动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来（这样有助于日后同类故障的解决）。,10.2.1 如何识别网络故障,识别故障现象时，应该向操作者询问以下几个问题。 （1）当被记录的故障现象发生时，正在运行
5、什么进程（即操作者正在对计算机进行什么操作）。 （2）这个进程以前运行过吗？ （3）以前这个进程的运行是否成功？ （4）这个进程最后一次成功运行是什么时候？ （5）从那时起，哪些发生了改变？,排除故障前，具体操作可按下图所示步骤执行。,参考实例法排除故障操作步骤,【例10-6】连通性故障及排除方法 网络连接性是故障发生后首先应当考虑的原因。连通性的问题通常涉及网卡、跳线、信息插座、网线、Hub、Modem等设备和通信介质。其中，任何一个设备的损坏，都会导致网络连接的中断。,【例10-7】协议故障及排除方法 网络协议是计算机能够进行通信的标准，没有网络协议，网络设备和计算机之间就没有共同语言可以
6、依据，因此也就不能继续进行网络互连和资源共享。,10.2.2 事件查看器,利用Windows内置的事件查看器，加上适当的网络资源，就可以很好地解决大部分的系统问题。 微软公司在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，例如审核系统事件和存放系统、安全及应用程序日志等。,【例10-8】使用事件查看器 事件查看器内包含所有系统日志信息，计算机所有的操作在事件查看器中都可以查找到其历史纪录，其包含的信息量十分巨大。,10.3 注册表,Windows注册表是帮助Windows控制硬件、软件、用户环境
7、和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件“system.dat”和“user.dat”里，它们还有一套备份文件“system.da0”和“user.da0”。,10.3.1 注册表概述,注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的结构基本相同。,10.3.2 注册表结构,注册表是按照子树及其项、子项、和值项进行组织的分层结构。取决于安装在每台计算机上的设备、服务和程序，一台计算机上的注册表内容可能与另一台有很大不同。要查看注册表的内容，可以运行Windows NT下面的注册表编辑器Regedit.exe。,下图
8、所示为注册表编辑器显示的注册表结构,【例10-9】注册表典型应用实例 注册表应用非常多，几乎可以控制整个计算机系统。,10.4 局域网维护工具,由于网络协议和网络设备的复杂性，网络故障比个人计算机的故障要复杂很多。网络故障的定位和排除，既需要掌握丰富的网络知识和长期的经验积累，也需要一系列的软件和硬件工具。,10.4.1 Windows操作系统常用命令,用于系统操作的命令主要有DOS操作命令、ping命令等。 1. DOS：disk operate system,磁盘操作系统，DOS命令又分内部命令和外部命令。内部命令又称为驻机命令，它是随着DOS系统的启动同时被加载到内存里且长驻内存。,（1
9、）常用的内部命令有：MD、CD、RD、DIR、PATH、COPY、TYPE、EDIT、REN、DEL、CLS、VER、DATE、TIME、PROMPT。 （2）常用的外部命令有：DELTREE、FORMAT、DISKCOPY、LABEL、VOL、SYS、XCOPY、FC、ATTRIB、MEM、TREE。,2. Ping 命令,主要是用来检查路由是否能够到达，由于该命令的数据包非常小，所以在网上传递的速度非常快，可以快速的检测到要访问的站点是否能够顺利到达。,10.4.2 常用系统维护软件,主要有病毒防护软件、系统修复与测试软件、系统维护软件等。 1. 病毒防护软件 ：瑞星、诺顿、金山毒霸、东方
10、卫士、卡巴斯基等 2. 系统维护软件 ：优化大师、诺顿电脑大师、超级兔子魔法设置、MSN messenger等。,10.4.3 局域网维护综合案例,Windows 操作系统提供了一个非常方便实用的网络诊断工具，它可以进行多种测试，收集不同的信息，根据所选择的扫描选项，网络诊断扫描系统来查看是否有网络连接，以及与网络有关的程序和服务是否在运行等信息。文件夹隐藏是对涉密文件进行保护的有效措施，但通常所隐藏的文件很容易被发现，使用注册表设置就会很安全地将自己的文件夹隐藏起来，从而避免自己较秘密的文件被发现。,【例10-10】Windows自带诊断程序解决网络故障 【例10-11】使用注册表隐藏文件或文件夹,
