《计算机网络技术 教学课件 ppt 作者 张建华 第7单元 网络的管理与维护》由会员分享，可在线阅读，更多相关《计算机网络技术 教学课件 ppt 作者 张建华 第7单元 网络的管理与维护（128页珍藏版）》请在金锄头文库上搜索。
1、第7单元 网络的管理与维护,【教学目标】 1了解网络故障的产生的原因 2熟练掌握网络故障的的排除方法 3了解网络安全的相关常识 4掌握网络安全的防范策略,引 言,网络故障是在所难免的，重要的是应快速隔离和排除故障。 网络安全是网络管理中的重要环节，网络维护人员应该配备相应的工具和相应的知识，以便及时、有效的找到和解决问题。,本章对常见的网络故障进行分析，从而帮助用户快速的查找和隔离故障，对网络安全做出相应的部署。,项目一 网络连通性测试与维护,在安装调试网络的过程中，经常遇到连通性方面的故障。 下面所说的测试步骤是假设某一台计算机无法访问Internet时所采取的按部就班的检查步骤，即从物理层
2、开始往上直到应用层进行逐层检查，因为上层是建立在下层服务基础上的。,因此，如果下层不通则上层肯定不通，比如，如果网卡坏了或网线断了则网络肯定不通。 如果计算机访问不了Internet但在网络邻居中能够看到局域网内的其他计算机则可以肯定网卡网线都是好的，也就是物理层以及数据链路层都是好的，而应该从网络层以上找问题。,实际上，真正进行故障排查的时候并不是严格按照这个顺序进行的，因为这样排查起来速度太慢。 通常情况下，是按照完全相反的方向进行的，即首先看应用层是否有问题，如应用层都有问题，很可能是下层出了问题，则往下查看网络层，如网络层不通，再看数据链路层甚至物理层等。,图7.1 网管中心,假设某一
3、台计算机无法访问Internet，根据故障的提示信息，一步步的排除网络故障。,在进行故障排查的时候，除了有这种层次的思想以外，还要学会搜寻相关信息进行故障可能性的排除，缩小故障可能性的范围，直到最后把真正的问题找出来。,排查1 电缆方面的故障 电缆故障产生的原因 电缆方面的故障通常是由于以下两方面的原因引起，一是电缆的制作粗糙，不符合要求，在使用过程中由于多次插拔导致电缆信号线断开，或者是由于线序错误。 二是由于使用了劣质的接头或者网线，导致信号时断时续。,图7.2 电缆故障的提示,1. 网线制作不标准,在制作双绞线的过程中如果线皮拨开太长，会导致内部的线对很容易绕断，导致网线不通。,图7.3
4、 网线制作的标准,图7.4 线序标准,2. 使用了劣质的RJ45头或劣质网线导致工作站无法连通,水晶头是我们架构网络中最基础的部件了，是各种网络设备得以相互通讯必不可少的配件，如果在选购时不加以注意，那么在网络建成后，轻松造成单机网络不通，重则影响整个网络，其影响力不容忽视。,图7.5 RJ45头,网线的质量对局域网的传输性能影响最直接，劣质网线会导致工作站无法连通。 五类线断路，无法形成信号回路。,劣质网线不仅会对传输速率和有效传输距离上造成影响，而且在线缆强度上也会大打折扣，一不小心就会造成断网的情况，一般劣质的网线都会在材料的选择上偷工减料。,图7.6 双绞线的识别,一般来说，在计算机网
5、络中，由于传输的是数字信号，收发双方要求数据包既不能丢失也不能出现差错，所以对线路的要求比较高，也就限制了线路的距离，理论上讲双绞线的有效传输距离为100米，而当衰减增大时，实际传输距离则可能达不到100米，有时只有60米左右。,图7.7 楼宇布线对双绞线距离的要求,也就是说，你的网络的任一个和HUB相连的计算机的双绞线距离不应大于100米，如果超出了100米，网络的质量会严重下降，甚至无法使用。,电缆故障的检查方法 廉价的电缆测试仪就能检查这种问题。 先来简单地介绍一下测试仪上的几个接口，这个测试仪可以提供对同轴电缆的BNC接口网线以及RJ-45接口的网线进行测试。,图7.8 线路检查,图7
6、.9 电缆测线仪,排查2 网卡方面的故障 影响网卡工作的主要因素,图7.10 网卡故障的影响,图7.11 网卡故障的表现形式,排查网卡故障的方法 （1）网卡松动可能造成网络无法连通，可以通过固定紧网卡排除这方面的故障。,图7.12 设备管理器,（2）通过命令方式检查网络是否正常。 （3） 检查网卡是否工作正常，在“命令提示符”窗口，键入命令“ping 127.0.0.1”，回应正常，则说明网卡工作正常。,排查3 网络设置方面的故障 协议安装成功后，接着就需要对一些常见的参数进行配置，主要是IP地址、子网掩码、默认网关、DNS等。 检查协议配置是否正确的方法是ipconfig /all，如果显示
7、的参数与设置的参数一致，说明配置是正确的。,或ping本网段其他IP地址，但要注意目的主机是否启动了个人防火墙。 很多软件都带防火墙软件，如瑞星杀毒软件、sygate等。 网络设置方面故障的排查可以参照以下几个方面进行排查。,步骤1 检查网络链接 步骤2 检查协议 步骤3 检查IP的正确性 用户需要为自己上网的计算机配置IP地址等信息，不要使用别人的IP地址，否则容易引起IP地址冲突。 步骤4 检查网卡的工作状态,排查4 浏览器的设置 局域网中常用的上网方法是通过代理服务器上网，这可以通过对浏览器的设置实现，通常当通过代理不能上网时应当检查浏览器的设置。,项目二 熟悉常用的网络管理命令,网络实
8、用程序用于查看网络参数、进行参数设置、网络性能检测、网络故障检测等，这些命令对网络管理、网络建设和网络维护具有非常实用的意义。,熟练掌握网络实用程序Ping，ipconfig，netstat，nbstat等命令。,一、 常用命令ping,ping命令用于确定本地主机是否能与另一台主机交换数据报。 许多网络设备（路由器、交换机）也支持ping命令。,ping命令是一个测试程序，主要用于网络故障检测，或者缩小故障范围，如果ping运行正确，基本上可以排除网卡、TCP/IP配置、通信线路、路由器等存在的故障，它是一个使用频率极高的网络实用程序。,在默认设置下，ping命令发送4个ICMP（网间控制报
9、文协议）回送请求包，每个包32个字节数据，如果运行正常，会收到4个回送应答包。,1. PING命令的使用方法,ping的使用很简单，只要在ping后面跟一个IP地址或URL。,图7.25 ping命令的运行提示,time是从发送请求包到收到应答包之间的时间，单位为毫秒。 应答时间短表示经过的路由器少或网络连接速度较快。 Mininum为最短应答时间，Maxinum为最长应答时间，Average为平均应答时间。,bytes是ping数据包的长度，默认为32字节。 Reply次数就是ping的次数，默认为4次。 Sent是发送的请求包个数，Received是收到的应答包个数，Lost是丢失包数。,
10、TTL（Time To Live）值可用来推算数据包经过了多少个路由器网段：路由器网段数 = 2n -TTL值，其中2n是比返回的TTL值略大的乘方数。 如：TTL=56，则取2n为64，说明从源地点到目标地点要经过8个路由器网段。,2. ping命令的常用参数选项,【-t】连续对IP地址执行ping命令，直到被用户用Ctrl+Break或Ctrl+C终止。,图7.26 ping命令的t参数,【-l size 】指定ping命令中数据包的长度为size个字节，而不是默认的32字节。 【-n count 】指定ping命令的执行次数为count次，而不是默认的4次。 其它ping命令参数可以用
11、ping -？进行查看。,3. 用ping命令检测网络故障的方法,【127.0.0.1】该命令被送到本地计算机而不会离开本机，如果没有收到应答包，就表示TCP/IP的安装或运行存在某些最基本的问题。,【本机IP 】该命令多用于手工配置IP地址的局域网用户，用户计算机始终都应该对该命令做出应答，如果没有收到应答，局域网用户应断开网络电缆，然后重新发送此命令，如果运行正确，则有可能是网络中有另一台计算机配置了相同的IP地址。 若仍然有错，则表示本地配置或安装有问题。,【局域网内其它IP 】该命令离开用户计算机，经过网卡和网络电缆到达其他计算机，再返回。 收到应答表明本地网络的网卡和载体运行正确。
12、若没有收到应答，则可能是子网掩码错误、网卡配置错误、或网络电缆不通。,【网关IP】若错误，表示网关地址错、或网关未启动，或到网关的线路不通。 【远程IP 】若收到应答，表示网关运行正常，可以成功访问Internet。,【localhost 】localhost是127.0.0.1的别名，是操作系统的网络保留名，系统应该能够将该名字转换成该地址。 如果有问题，则表示主机文件（/Windows/host）中存在问题。,【域名】执行此命令时，计算机会先将域名转换为IP地址，一般是通过DNS服务器。 如果有问题，则可能DNS服务器地址配置错误或DNS服务器故障。 该功能还可用于查看域名对应的IP地址。
13、,4. PING命令的提示信息,Request TimedOut请求超时通常是因为对方拒绝接收发给它的数据包造成数据包丢失。 这个信息表示对方主机可以到达，大多数的原因可能是对方装有防火墙或关机。,Destination host unreachable目标主机不可到达通常是因为路由表中缺少到达目的主机和返回源主机的路由条目，最明显的例子是默认网关没有设置。 Unknown host未知的主机。 当域名无法解析成功时，返回信息，很可能是DNS服务器出现故障。,二、常用命令ipconfig,ipconfig命令用于显示当前TCP/IP协议的配置信息。 这些信息一般用来检验手工配置的TCP/IP设
14、置是否正确。,对于使用DHCP服务器租用IP地址的用户，可以用来查看自己计算机的IP地址、子网掩码、默认网关等信息，这些信息对于进行网络测试和故障分析都是很有用的。,ipconfig：在不带任何参数时，显示每个已经配置且处于活动状态的连接的IP地址、子网掩码和默认网关。,IP Address是IP地址，Subnet Mask是子网掩码，Default Gateway是默认网关。 【/all 】显示所有网络适配器（网卡、拨号连接等）的完整 TCP/IP 配置信息。 与不带参数的用法相比，它的信息更全更多，如 IP 是否动态分配、显示网卡的物理地址等。,图7.31 ipconfig/all 命令显
15、示,Host Name是计算机名；Primary DNS Suffix是本域的DNS后缀；Description是网卡的型号；Physical Address是网卡的MAC地址；Dhcp Enabled为是否使用了DHCP服务；DNS Servers是首选DNS服务器的地址和备用DNS服务器的地址。,【/batch】文件名将 Ipconfig 所显示信息以文本方式写入指定文件。此参数可用来备份本机的网络配置。 【/release_all】和【/release N】释放全部（或指定）适配器的由 DHCP 分配的动态 IP 地址。此参数适用于 IP 地址非静态分配的网卡，通常和下文的 renew
16、参数结合使用。,【ipconfig /renew_all】或【ipconfig /renew N】为全部（或指定）适配器重新分配 IP 地址。此参数同样仅适用于 IP 地址非静态分配的网卡，通常和上文的 release参数结合使用。 其它ipconfig命令参数可以用 ipconfig/？进行查看。,三、常用命令netstat,netstat命令用于显示本次网络连接的统计数据，一般用于查看网络连接的相关情况。,netstat：不带任何参数，则显示本机目前活动网络连接和监听端口。该信息随着本机正在访问着的网络不同而不同。,图7.32 netstat命令提示,每个连接信息包括：Proto：协议类型；Loacl Address：本地地址；Foreign Address：外部地址；State：状态。,Loacl Address的内容为“计算机名:端口名（号）”；Foreign Address为连接目标的IP地址或域名；State有ESTABLISHED（已建立的连接）、LISTENING（监听连接请求）、以及TCP协
