網(wǎng)絡(luò)測試與故障診斷實訓任務(wù)

1、.蘇 州 市 職 業(yè) 大 學實習（實訓）任務(wù)書 名 稱： 網(wǎng)絡(luò)測試與故障診斷實訓 起訖時間： 2013年12月30日至2014年1月3日院 部： 計算機工程學院 班級： 11網(wǎng)絡(luò)技術(shù) 指導教師： 張燕、關(guān)輝 院 長： 李金祥 一、實習（實訓）目的和要求1、實習（實訓）目的：網(wǎng)絡(luò)測試與故障診斷實訓是網(wǎng)絡(luò)測試與故障診斷課程重要的實踐教學內(nèi)容，主要培養(yǎng)學生在網(wǎng)絡(luò)結(jié)構(gòu)、管理、診斷和維護發(fā)的方面的理論和應(yīng)用技巧。學生通過本實訓，能夠掌握基本的測試技術(shù)和相關(guān)故障診斷工具的使用，熟悉網(wǎng)絡(luò)常用設(shè)備的使用，掌握網(wǎng)絡(luò)常見故障的排除和一般的網(wǎng)絡(luò)維護，培養(yǎng)學生在計算機網(wǎng)絡(luò)的管理、維護等方面的能力，掌握網(wǎng)絡(luò)監(jiān)控、管理以

2、及維護網(wǎng)絡(luò)安全運行的方法和基本措施。實踐教學以實際動手操作為主，通過本次實訓培養(yǎng)學生對網(wǎng)絡(luò)的測試及故障的診斷的能力，為以后的就業(yè)打下一個良好的基礎(chǔ)。2、技能訓練要求：實訓項目一、常用網(wǎng)絡(luò)故障診斷命令的使用實訓要求：通過實訓掌握網(wǎng)絡(luò)故障診斷命令在網(wǎng)絡(luò)維護中的作用,認識被網(wǎng)絡(luò)命令標識符及參數(shù)。實訓項目二、物理鏈路故障診斷及排除實訓要求：通過實訓掌握Fluke DTX的使用和雙絞線的性能測試參數(shù)，學會使用Fluke DTX進行雙絞線故障定位和排除。實訓項目三、網(wǎng)絡(luò)性能監(jiān)測工具Sniffer和協(xié)議分析儀EtherPeek的使用實訓要求：通過實訓掌握協(xié)議分析儀EtherPeek和網(wǎng)絡(luò)性能監(jiān)測工具Snif

3、fer的工作原理，掌握EtherPeek和Sniffer的各菜單的基本功能，使用EtherPeek和Sniffer捕獲數(shù)據(jù)包。實訓項目四、網(wǎng)絡(luò)層故障診斷與分析實訓要求： 掌握路由器的相關(guān)基本知識，掌握路由器的端口故障的類型和故障現(xiàn)象，學會使用相關(guān)命令查看和分析端口故障，掌握端口故障排除的技術(shù)，掌握路由器路由故障的現(xiàn)象和排除方法。實訓項目五、Ether Peek捕獲TCP數(shù)據(jù)包和DNS數(shù)據(jù)包并分析實訓要求： 通過實訓掌握TCP協(xié)議的結(jié)構(gòu)和各個字段的含義，掌握TCP協(xié)議三次握手過程及相關(guān)維護，掌握DNS的報文頭部各字段含義，掌握DNS服務(wù)過程及故障維護，掌握常見的傳輸層和高層故障排除。實訓項目六、

4、Windows2003下應(yīng)用服務(wù)器的無故障配置實訓要求：通過實訓掌握應(yīng)用服務(wù)器(Web、FTP、DNS、DHCP) 的無故障配置。二、實習（實訓）內(nèi)容項目一、常用網(wǎng)絡(luò)故障診斷命令的使用1Ping命令的使用技巧；  ping   ping 本機IP  ping 網(wǎng)關(guān)IP  ping 遠程IP  ping localhost2Netstat 命令的使用技巧；  netstat 的一些常用選項3IPConfig命令的使用技巧；  ipconfig  ipconfig /all  ipconfi

5、g /release和ipconfig /renew4. ARP（地址轉(zhuǎn)換協(xié)議）的使用技巧  arp -a或arp Cg  arp -a IP  arp -s IP 物理地址  arp -d IP5.Tracert的使用技巧6.nslookup的使用技巧項目二、物理鏈路故障診斷及排除1 雙絞線的鏈接和性能測試  雙絞線的制作注意事項  雙絞線的性能測試及測試報告分析  雙絞線故障排除2 雙絞線的鏈接器（模塊和配線架）的制作和故障排除  雙絞線的鏈接器（模塊和配線架）的制作  鏈接器故障排除項目三、網(wǎng)絡(luò)性能

6、監(jiān)測工具Sniffer和協(xié)議分析儀EtherPeek的使用1 Sniffer和EtherPeek軟件的安裝  Sniffer的安裝方法  EtherPeek的安裝方法2 Sniffer和EtherPeek軟件設(shè)置  選擇監(jiān)測的網(wǎng)卡  設(shè)置過濾器  設(shè)置觸發(fā)器  設(shè)置數(shù)據(jù)輸出3 Sniffer和EtherPeek軟件簡單使用  捕獲數(shù)據(jù)  熟悉各個分析圖表的含義及分析方法  對捕獲的數(shù)據(jù)解碼，查看數(shù)據(jù)內(nèi)部結(jié)構(gòu)（格式）  分析數(shù)據(jù)幀故障（巨幀、長幀、超短幀和碎片、錯位幀）  數(shù)據(jù)包的專家分

7、析  數(shù)據(jù)包的解碼分析項目四、網(wǎng)絡(luò)層故障診斷與分析1 路由器的端口故障與排除  路由器的相關(guān)基本知識  識別路由器的端口故障的類型和故障現(xiàn)象  使用相關(guān)命令查看和分析端口故障  端口故障排除的技術(shù)2 路由器的路由故障與排除  查看路由器路由協(xié)議與路由表  識別路由表故障現(xiàn)象及故障原因  診斷路由表故障并排除方法項目五、EtherPeek捕獲TCP數(shù)據(jù)包和NDS數(shù)據(jù)包并分析1. EtherPeek捕獲TCP數(shù)據(jù)包并分析  啟動EtherPeek  設(shè)置過濾器  捕獲數(shù)據(jù)  分析

8、TCP數(shù)據(jù)包的結(jié)構(gòu)和各字段含義  查看TCP三次握手的過程和傳遞的數(shù)據(jù)2. EtherPeek捕獲DNS數(shù)據(jù)包并分析  啟動EtherPeek  設(shè)置過濾器  捕獲數(shù)據(jù)  分析DNS數(shù)據(jù)包的結(jié)構(gòu)和各字段含義  查看客戶端與服務(wù)器端DNS通信過程項目六、Windows2003下應(yīng)用服務(wù)器(Web、FTP、DNS、DHCP)的無故障配置1. Web服務(wù)器的無故障配置（用IIS創(chuàng)建Web服務(wù)器和用TOMCAT創(chuàng)建Web服務(wù)器任選其一）  安裝IIS組件  創(chuàng)建、配置站點  創(chuàng)建Web虛擬目錄  測試W

9、eb服務(wù)器2. FTP服務(wù)器的無故障配置（用IIS創(chuàng)建FTP服務(wù)器和用Serv_U創(chuàng)建FTP服務(wù)器任選其一）  安裝Serv_U軟件  創(chuàng)建、配置站點  創(chuàng)建FTP虛擬目錄  上傳下載文件測試FTP服務(wù)器3. DNS服務(wù)器的無故障配置  安裝DNS服務(wù)器  創(chuàng)建和配置WWW服務(wù)器  創(chuàng)建和配置FTP服務(wù)器  設(shè)置客戶端并測試4. DHCP服務(wù)器的無故障配置  安裝DHCP服務(wù)器  設(shè)置DHCP服務(wù)器的作用域配置網(wǎng)絡(luò)上的客戶端自動獲取IP地址三、實習（實訓）方式 集中 分散 校內(nèi) 校外四、實習（實

10、訓）具體安排日期節(jié)次地點12月30日1-12節(jié)信2-50812月31日1-12節(jié)信2-508五、實習（實訓）報告內(nèi)容（附學生實驗內(nèi)容與步驟和實驗總結(jié)）項目一、常用網(wǎng)絡(luò)故障診斷命令的使用1Ping命令的使用技巧；通過Ping檢測網(wǎng)絡(luò)故障  ping   ping 本機IP  ping 網(wǎng)關(guān)IP  ping 遠程IPping IP_address_of_remote_host例如希望驗證能否連接百度，則ping   ping localhost2Netstat 命令的使用技巧；  netstat 的一些常用選項netst

11、at -a顯示所有連接和監(jiān)聽端口netstat -b顯示包含于創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個獨立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。netstat -e顯示以太網(wǎng)統(tǒng)計信息。此選項可以與-s選項組合使用。netstat -n以數(shù)字形式顯示地址和端口號。netstat -o顯示與每個連接相關(guān)的所屬進程ID。netstat p proto顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一:TCP、UDP、TCPv6或UDPv6。如果與-s選項一起使用以顯示按協(xié)議統(tǒng)計信息，proto可以是下列協(xié)議之一：IP、IPv6、ICM

12、P、ICMPv6、TCP、TCPv6、UDP或UDPstat -r顯示路由表。netstat -s顯示按協(xié)議統(tǒng)計信息。默認地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計信息；netstat -p選項用于指定默認情況的子集。netstat -v與-b選項一起使用時將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。3IPConfig命令的使用技巧；使用ipconfig能夠?qū)W(wǎng)絡(luò)進行查看和管理，根據(jù)參數(shù)的不同可以實現(xiàn)不同的功能。ipconfig使用帶/all選項的ipconfig命令時，將給出所有接口的詳細配置報告，包括任何已配置的串行端

13、口。使用ipconfig /all，可以將命令輸出重定向到某個文件，并將輸出粘貼到其他文檔中。也可以用該輸出確認網(wǎng)絡(luò)上每臺計算機的TCP/IP配置，或者進一步調(diào)查TCP/IP網(wǎng)絡(luò)問題。ipconfig /all使用 ipconfig /renew 刷新配置解決TCP/IP網(wǎng)絡(luò)問題時，先檢查遇到問題的計算機上的TCP/IP配置。如果計算機啟用DHCP并使用DHCP服務(wù)器獲得配置，請使用ipconfig /renew命令開始刷新租約。使用ipconfig /renew時，使用DHCP的計算機上的所有網(wǎng)卡(除了那些手動配置的適配器)都盡量連接到DHCP服務(wù)器，更新現(xiàn)有配置或者獲得新配置。也可以使用帶

14、/release選項的ipconfig命令立即釋放主機的當前DHCP配置。ipconfig /release和ipconfig /renew4. ARP（地址轉(zhuǎn)換協(xié)議）的使用技巧arp a或arp cgarp a iparp a ip物理地址arp d ip5. Tracert的使用技巧 Tracert(跟蹤路由)是路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑。Tracert命令用IP生存時間(TTL)字段和ICMP錯誤消息來確定從一個主機到網(wǎng)絡(luò)上其他主機的路由。通過向目標發(fā)送不同IP生存時間(TTL)值的“Internet控制消息協(xié)議(ICMP)”回應(yīng)數(shù)據(jù)包，Tracert診斷程

15、序確定到目標所采取的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時，路由器應(yīng)該將“ICMP已超時”的消息發(fā)回源系統(tǒng)。Tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標響應(yīng)或TTL達到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP已超時”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，這在Tracert實用程序中看不到。Tracert命令按順序打印出返回“ICMP已超時”消息的路徑中的近端路由器接口列表。如果使用-d選項，則Tracert實用程序不在每個IP地址上查詢DNS?？梢允?/p>

16、用tracert命令確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置，對于解決大網(wǎng)絡(luò)問題非常有用。 Tracert ip6. nslookup的使用技巧 Nslookup是命令行管理工具，用于測試或解決 DNS 服務(wù)器問題。此工具是通過“控制面板”與 TCP/IP 協(xié)議一起安裝的。nslookup -option hostname serverNslookup.exe 可以在兩種模式下運行：交互式和非交互式。當需要返回單塊數(shù)據(jù)時，請使用非交互式模式。非交互模式的語法如下：nslookup -option hostname server要在交互模式下啟動 Nslookup.exe，只需在命令提示符下輸入 nsloo

17、kup：C:> nslookupDefault Server: Address: >在命令提示符下輸入 help或?將生成可用的命令列表。在命令提示符下輸入的任何內(nèi)容，如果它不是有效命令，則假設(shè)它是主機名，嘗試使用默認服務(wù)器來解析它。要中斷交互命令，請按 CTRL+C。要退出交互模式并返回到命令提示符下，并在命令提示符下輸入 exit。Nslookup.exe 的疑難解答默認服務(wù)器超時當啟動 Nslookup.exe 工具時，以下錯誤可能出現(xiàn)：* Can't find server name for address w.x.y.z : Timed out備

18、注： w.x.y.z 是在“DNS 服務(wù)搜索順序”列表中列出的第一個 DNS 服務(wù)器。* Can't find server name for address : Timed out第一個錯誤指出不能連接 DNS 服務(wù)器，或者該計算機上的服務(wù)沒有運行。要解決此問題，啟動該服務(wù)器上的 DNS 服務(wù)，或檢查可能存在的連接問題。第二個錯誤指出在“DNS 服務(wù)搜索順序”列表中還沒有定義服務(wù)器。要解決此問題，請將有效 DNS 服務(wù)器的 IP 地址添加到此列表中。啟動 Nslookup.exe 時找不到服務(wù)器名啟動 Nslookup.exe 工具時，可能出現(xiàn)以下錯誤：* Can&

19、#39;t find server name for address w.x.y.z: Non-existent domain當沒有名稱服務(wù)器 IP 地址的 PTR 記錄時，會出現(xiàn)此錯誤。當 Nslookup.exe 啟動時，它執(zhí)行反向搜索，以得到默認服務(wù)器的名稱。如果沒有 PTR 數(shù)據(jù)，則返回此錯誤消息。要解決此問題，請確保反向搜索區(qū)域存在，并包含名稱服務(wù)器的 PTR 記錄。Nslookup 在子域上無法執(zhí)行當在子域上執(zhí)行查詢或進行區(qū)域轉(zhuǎn)移時，Nslookup 可能返回以下錯誤：* can't find .: Non-existent domain * Can't list

20、domain .: Non-existent domain在 DNS Manager 中，可以在主區(qū)域下添加一個新域，這樣就創(chuàng)建了一個子域。用這種方法創(chuàng)建子域并不為該域創(chuàng)建一個單獨的 db 文件，這樣在該域進行查詢或在該域進行區(qū)域轉(zhuǎn)移時將會產(chǎn)生以上錯誤。在父域上進行區(qū)域轉(zhuǎn)移時將同時列出父域數(shù)據(jù)和子域數(shù)據(jù)。要解決此問題，請在 DNS 服務(wù)器上為該子域創(chuàng)建一個新主域。項目二、物理鏈路故障診斷及排除1雙絞線的鏈接和性能測試  雙絞線的制作注意事項雙絞線有2種標準.T568B:橙白,橙,綠白,藍,藍白,綠,褐白,褐T568A:綠白,綠,橙白,藍,藍白,橙,褐白,褐然后計算機直接連計算機是兩端

21、順序不一樣,一頭T568A,另一頭T568B;計算機連交換機,兩端一樣,兩頭都是T568B,或者兩頭都是T568A  雙絞線的性能測試及測試報告分析結(jié)構(gòu)化布線非屏蔽雙絞線測試可劃分為導通測試和認證測試。導通測試注重結(jié)構(gòu)化布線的連接性能，不關(guān)心結(jié)構(gòu)化布線的電氣特征，可以保證所完成的每一個連接都正確。而認證測試是指對結(jié)構(gòu)化布線系統(tǒng)依照標準執(zhí)行 測試，以確定結(jié)構(gòu)化布線能不能全部達到設(shè)計要求。Fluke DTX系列雙絞線測試參數(shù)說明：1、插入損耗：是指發(fā)射機與接收機之間，插入電纜或元件產(chǎn)生的信號損耗，通常指衰減。插入損耗以接收信號電平的對應(yīng)分貝（db）來表示。對于光纖來說插入損耗是指光纖中的

22、光信號通過活動連接器之后，其輸出光功率相對輸入光功率的比率的分貝數(shù)。2、NEXT（近端串擾）：是指在與發(fā)送端處于同一邊的接收端處所感應(yīng)到的從發(fā)送線對感應(yīng)過來的串擾信號。在串擾信號過大時，接收器將無法判別信號是遠端傳送來的微弱信號還是串擾雜訊。3、PSNEXT（綜合近端串擾）：實際上是一個計算值，而不是直接的測量結(jié)果。PSNEXT 是在每對線受到的單獨來自其他三對線的NEXT 影響的基礎(chǔ)上通過公式計算出來的。PSNEXT 和FEXT（隨后介紹）是非常重要的參數(shù)，用于確保布線系統(tǒng)的性能能夠支持象千兆以太網(wǎng)那樣四對線同時傳輸?shù)膽?yīng)用。4、ACR（衰減串擾比）：表示的是鏈路中有效信號與噪聲的比值。簡單地

23、將ACR 就是衰減與NEXT 的比值，測量的是來自遠端經(jīng)過衰減的信號與串擾噪聲間的比值。ACR=衰減的信號-近端串擾的噪音。5、PSACR（綜合衰減串擾比）：反映了三對線同時進行信號傳輸時對另一對線所造成的綜合影響。它只要用于保證布線系統(tǒng)的高速數(shù)據(jù)傳輸，即多線對傳輸協(xié)議。6、ELFEXT（等效遠端串擾）：是遠端串擾損耗與線路傳輸衰減的差值，以db為單位。是信噪比的另一種方式，即兩個以上的信號朝同一方向傳輸時的情況。7、PSELFEXT(綜合平衡等級遠端串擾)：表明三對線纜處于通信狀態(tài)時，對另一對線纜在遠端所造成的干擾。8、RL（回波損耗）：電信號在遇到端接點阻抗不匹配時，部分能量會反射回傳送端

24、?；夭〒p耗表征了因阻抗不匹配反射回來的能量的大小，回波損耗對于全雙工傳輸?shù)膽?yīng)用非常重要。  雙絞線故障排除雙絞線故障排除，包括以下幾點：斷線因為雙絞線斷線引起的故障只會影響到用戶自身的工作，這種故障很容易查找。電纜過分彎曲雙絞線種類錯誤電纜過長連接錯誤做線不標準RJ-45連接電線沒有纏繞RJ-45接觸不好電磁干擾過大2雙絞線的鏈接器（模塊和配線架）的制作和故障排除  雙絞線的鏈接器（模塊和配線架）的制作鏈接器故障排除物理鏈路性能測試網(wǎng)卡的故障與排除3網(wǎng)卡的故障與排除  網(wǎng)卡的故障判斷（LED燈、驅(qū)動、硬件識別）確認連通性故障當出現(xiàn)一種網(wǎng)絡(luò)應(yīng)用故障時，如無法接入In

25、ternet，首先嘗試使用其他網(wǎng)絡(luò)應(yīng)用，如查找網(wǎng)絡(luò)中的其他電腦，或使用局域網(wǎng)中的Web瀏覽等。如果其他網(wǎng)絡(luò)應(yīng)用可正常使用，如雖然無法接入Internet，卻能夠在“網(wǎng)上鄰居”中找到其他電腦，或可ping到其他電腦，即可排除連通性故障原因。如果其他網(wǎng)絡(luò)應(yīng)用均無法實現(xiàn)，繼續(xù)下面操作。 看LED燈判斷網(wǎng)卡的故障首先查看網(wǎng)卡的指示燈是否正常。正常情況下，在不傳送數(shù)據(jù)時，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍較快。無論是不亮，還是長亮不滅，都表明有故障存在。如果網(wǎng)卡的指示燈不正常，需關(guān)掉電腦更換網(wǎng)卡。對于Hub的指示燈，凡是插有網(wǎng)線的端口，指示燈都亮。由于是Hub，所以，指示燈的作用只能指示該端口是否連

26、接有終端設(shè)備，不能顯示通信狀態(tài)。  網(wǎng)卡的軟硬件故障維護用ping命令排除網(wǎng)卡故障使用ping命令，ping本地的IP地址或電腦名（如ybgzpt），檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是否安裝完好。如果能ping通，說明該電腦的網(wǎng)卡和網(wǎng)絡(luò)協(xié)議設(shè)置都沒有問題。問題出在電腦與網(wǎng)絡(luò)的連接上。因此，應(yīng)當檢查網(wǎng)線和Hub及Hub的接口狀態(tài)，如果無法ping通，只能說明TCP/IP協(xié)議有問題。這時可以在電腦的“控制面板”的“系統(tǒng)”中，查看網(wǎng)卡是否已經(jīng)安裝或是否出錯。如果在系統(tǒng)中的硬件列表中沒有發(fā)現(xiàn)網(wǎng)絡(luò)適配器，或網(wǎng)絡(luò)適配器前方有一個黃色的“！”，說明網(wǎng)卡未安裝正確。需將未知設(shè)備或帶有黃色的“！”網(wǎng)絡(luò)適配器刪除

27、，刷新后，重新安裝網(wǎng)卡。并為該網(wǎng)卡正確安裝和配置網(wǎng)絡(luò)協(xié)議，然后進行應(yīng)用測試。如果網(wǎng)卡無法正確安裝，說明網(wǎng)卡可能損壞，必須換一塊網(wǎng)卡重試。如果網(wǎng)卡安裝正確則原因是協(xié)議未安裝。4集線器網(wǎng)絡(luò)的故障與排除  集線器網(wǎng)絡(luò)的故障診斷（拓撲結(jié)構(gòu)、LED燈）  集線器網(wǎng)絡(luò)的故障排除連接器或內(nèi)部硬件損壞引起無連接，集線器違返5-4-3-2-1的原則，端口的不正確使用等。通過指示燈診斷，借助hub的led指示燈，可以輕松監(jiān)控和了解hub的工作狀態(tài)及識別故障。下面簡單介紹可能常遇見的故障及解決方法。    故障1：開機后，電源指示燈不亮，且hub不能正常工作。原因：

28、電源插座或電源適配器故障。解決方法：通過另外的設(shè)備檢測電源線是否正常。故障2：連接后link指示燈不亮。原因：網(wǎng)絡(luò)接口(如網(wǎng)卡)、網(wǎng)線、hub端口有問題，或交叉線和平行線選擇錯誤。解決方法：確認網(wǎng)線兩端插入hub及相關(guān)設(shè)備；檢查是否使用正確的線纜種類；長度是否超限；檢查網(wǎng)卡驅(qū)動程序是否安裝正常，協(xié)議是否加載和綁定；是否需要手動配置IP地址；檢查設(shè)備網(wǎng)卡是否有故障；更換有故障的網(wǎng)卡和線纜。測試網(wǎng)絡(luò)是否連接，利用windows的“ping”工具，測試網(wǎng)絡(luò)的連接情況。從硬件方面分析，大致有三種可能：其一是五類線斷路，無法形成信號回路；其二是在集線器與計算機間連接用的五類線過長，超過100米；其三集線

29、器端口有問題。 針對這三種可能性，逐個進行排除。使用測線工具或萬用表測量五類線，發(fā)現(xiàn)五類線連接狀況很好，沒有斷路。通過目測，連接用的五類線長度不可能超過100米。將四臺已通的計算機在集線器上的插口換到懷疑損壞的集線器端口上，這四臺計算機仍然互通，說明集線器端口沒有損壞。項目三、網(wǎng)絡(luò)性能監(jiān)測工具Sniffer和協(xié)議分析儀EtherPeek的使用1.Sniffer和EtherPeek軟件的安裝Sniffer的安裝方法：單擊“File”，選擇“Select Settings”，在“Settings”對話框中選擇用于檢測網(wǎng)絡(luò)的接口網(wǎng)卡，如圖14所示，單擊“確定”打開程序主窗口：單擊主窗口的“Monit

30、or”，選擇“Dashboard”，這時將以儀表指示器的形式顯示各項網(wǎng)絡(luò)性能指標，其中包括利用率、傳輸速度、錯誤率。：單擊主窗口的“Monitor”，選擇“Host Table”，這時將可以選擇多種圖形（如直方圖、圓餅圖），以不同顏色顯示出其他主機與你的主機相連接的通信量的多少。本例以IP地址為測量基準。：單擊主窗口的“Monitor”，選擇“Matrix”，這時出現(xiàn)如圖17所示的窗口，在窗口中的藍色圓圈中，各點連線表明了當前處于活躍狀態(tài)的點對點連接。另外，也可通過將鼠標放在IP地址上點右鍵，在打開的快捷菜單上選擇“show select nodes”，查看選定點對多點的網(wǎng)絡(luò)連接，如圖18所示

31、，圖中表示出與50相連接的其他IP地址的主機。：單擊主窗口的“Monitor”，選擇“Application Response Time”，這時將顯示出各種所應(yīng)用的響應(yīng)時間，如圖19所示。如果要選擇其他應(yīng)用可點擊左側(cè)的“options”工具按鈕，并在“ART Options”對話框中選擇相應(yīng)應(yīng)用“Application Response Time”窗口“ART Options”對話框：單擊主窗口的“Monitor”菜單，選擇“History Samples”，打開“History Samples”窗口，里面有多種歷史取樣統(tǒng)計數(shù)據(jù)類型可供選擇，如圖21所示。雙擊“Packe

32、ts/s”圖標，將會對網(wǎng)絡(luò)中每秒種數(shù)據(jù)包流量開始統(tǒng)計“History Samples”窗口“Packets/s”統(tǒng)計窗口：單擊主窗口的“Monitor”菜單，選擇“Protocol Distribution”，在打開的窗口中可查看被使用協(xié)議的分布狀態(tài)，不同顏色的區(qū)塊代表不同的網(wǎng)絡(luò)協(xié)議?！癙rotocol Distribution”窗口“Global Statistics”窗口2.EtherPeek的安裝方法檢測網(wǎng)絡(luò)的接口網(wǎng)卡 在VIEW中設(shè)置：filters在view中設(shè)置：name table在view中Alarms中進行設(shè)置：在monitor中的node statistics中進行設(shè)置：3

33、.Sniffer和EtherPeek軟件設(shè)置選擇監(jiān)測的網(wǎng)卡設(shè)置過濾器設(shè)置觸發(fā)器設(shè)置數(shù)據(jù)輸出4 Sniffer和EtherPeek軟件簡單使用捕獲數(shù)據(jù)熟悉各個分析圖表的含義及分析方法對捕獲的數(shù)據(jù)解碼，查看數(shù)據(jù)內(nèi)部結(jié)構(gòu)（格式）分析數(shù)據(jù)幀故障（巨幀、長幀、超短幀和碎片、錯位幀）數(shù)據(jù)包的專家分析數(shù)據(jù)包的解碼分析項目四、網(wǎng)絡(luò)層故障診斷與分析1.路由器的端口故障與排除2.路由器的相關(guān)基本知識3.識別路由器的端口故障的類型和故障現(xiàn)象4.使用相關(guān)命令查看和分析端口故障5.端口故障排除的技術(shù)基本連通性故障診斷與排除實驗拓撲圖：實驗步驟：1、 了解網(wǎng)絡(luò)拓撲結(jié)構(gòu)及相互鏈接，如上圖。2、 在P1R3上，使用ping

34、命令確認與各路由器的直連口的互通性。發(fā)現(xiàn)不能ping通，接下來依次ping P2R2，P2R1，P1R1，P1R2發(fā)現(xiàn)只有ping P1R2的是通的。這說明首先P1R2出現(xiàn)了故障。3、 連接進入P1R2，使用show interfaces命令查看接口，發(fā)現(xiàn)與P1R1連接的串口出現(xiàn)故障，現(xiàn)象為Serial 0/0 is down, line protocol is down，說明是個串口故障，而且可能原因有物理層接口故障和鏈路層故障。4、 P1R1和P1R2是背靠背的連接，所以需要確定哪個是DTE和DCE設(shè)備，在DCE設(shè)備上設(shè)置clock rate命令cloc

35、k rate 64000，然后查看P1R1和P1R2端口狀態(tài)變成Serial 0/0 is up, line protocol is up。5、 ping 可以ping通，ping 也可以ping通，ping 不通， ping也不能ping通。說明問題在P1R1和P2R1之間的以太接口上，在P1R1和P2R1上show interfaces命令查看接口f0/0發(fā)現(xiàn)FastEthernet 0/0 is up, line protocol is up，說明不是物理層和數(shù)據(jù)鏈路層故障，應(yīng)該是網(wǎng)絡(luò)層故障。6、 P1R1上F

36、astEthernet 0/0的IP地址為/24，P2R1 FastEthernet 0/0的IP地址為/24，顯然不在一個網(wǎng)段，在P1R1上進入接口FastEthernet 0/0用命令ip address 修改IP地址，再ping 已經(jīng)能ping通。7、 在P1R3上ping 不通，在P2R1上使用show interfaces命令查看接口，發(fā)現(xiàn)Serial 0/0 is down, line protocol is down，說明是個串口故障，而且可

37、能原因有8、 在P2R2上使用show interfaces命令查看接口，發(fā)現(xiàn)Serial 0/0 is down, line protocol is down，并且Encapsulation PPP，一般默認封裝的是HDLC，故進入Serial 0/0，用命令encapsulation HDLC。9、 ping 可以ping通，ping 也可以ping通，ping 也可以ping通，ping 不通，說明問題在P2R3上，使用show interfaces命令查看接口，發(fā)現(xiàn)FastEthernet 0/0 is up, l

38、ine protocol is up，說明不是物理層和數(shù)據(jù)鏈路層故障，應(yīng)該是網(wǎng)絡(luò)層故障。發(fā)現(xiàn)IP地址為故錯誤，將其改為。測試P1R3 ping P2R3通了，故障排除完畢。10、 路由器的路由故障與排除11、 查看路由器路由協(xié)議與路由表12、 識別路由表故障現(xiàn)象及故障原因13、 診斷路由表故障并排除方法路由協(xié)議RIP故障診斷與排除實驗拓撲圖：實驗步驟：1、 了解網(wǎng)絡(luò)拓撲結(jié)構(gòu)及相互鏈接，配置如下：P1R3：f0/0 0/28P1R2：f0/0 9/28 s0/0 8/30P1R1：f0/0 10

39、.100.100.1/24 s0/0 4/30P2R1：f0/0 /24 s0/0 4/30P2R2：f0/0 9/28 s0/0 8/30P2R3：f0/0 0/282、 在P1R3上，使用ping 0命令確認與各路由器的直連口的互通性。發(fā)現(xiàn)不能ping通，接下來依次ping P2R2，P2R1，P1R1，P1R2發(fā)現(xiàn)只有ping P1R2是通的。這說明首先出現(xiàn)在P1R2與P1R1之間。3、 連接進入P1R2，使用show interfa

40、ces命令查看接口，發(fā)現(xiàn)與P1R1連接的串口為Serial 0/0 is up, line protocol is up，說明不是物理層和鏈路層故障，應(yīng)該是個網(wǎng)絡(luò)層故障。4、 首先發(fā)現(xiàn)P1R2與P1R1的串口IP s0/0 8/30，s0/0 4/30不在一個網(wǎng)段內(nèi)，修改方法是使用ip address 3 52，且相互ping通。5、 但是從P1R3ping 4仍然不通，則說明可能原因是路由缺失，使用show ip route命令查看路由表，發(fā)現(xiàn)P1R3上沒有到P1R1的路由，在P

41、1R2上用debug ip rip命令查看路由表更新狀況，在P1R1上用network 2來宣告路由信息，再回到P1R2上查看debug信息的變化，發(fā)現(xiàn)多了兩條路由。6、 接下來依次ping P1R2，P1R1，P2R1，發(fā)現(xiàn)都能ping通，而P2R1與P2R2之間的串口的故障與P1R2與P1R1之間的故障一樣，修改方法是使用ip address 3 52。7、 在P1R3上，使用ping 3發(fā)現(xiàn)不通，且P2R2連接的串口為Serial 0/0 is up, line protocol is up，則說

42、明可能原因是路由缺失，在使用show ip route命令查看路由表，發(fā)現(xiàn)P1R3上沒有到P2R1的路由，在P2R1上用network 2來宣告路由信息，再回到P1R2上查看debug信息的變化，發(fā)現(xiàn)又多了兩條路由。8、 接下來ping P2R2兩個接口都通了，再ping P2R3，發(fā)現(xiàn)不通且P2R3連接的以太口為fastethernet 0/0 is up, line protocol is up，則說明可能原因是路由缺失，再回到P2R2上用network 8來宣告路由信息，再測試全能ping通，故障排除。項目五、EtherPeek捕獲TCP數(shù)據(jù)包

43、和NDS數(shù)據(jù)包并分析1.EtherPeek捕獲TCP數(shù)據(jù)包并分析啟動EtherPeek設(shè)置過濾器在Ether Peek協(xié)議分析儀主界面菜單欄中的捕獲（Capture）菜單中的捕獲選項（Capture Options）設(shè)置過濾規(guī)則，或者選擇Start Capture進入捕獲選項（Capture Options）設(shè)置過濾規(guī)則捕獲數(shù)據(jù)分析TCP數(shù)據(jù)包的結(jié)構(gòu)和各字段含義雙擊數(shù)據(jù)包列表中任一HTTP協(xié)議數(shù)據(jù)包，打開數(shù)據(jù)包結(jié)構(gòu)，查看TCP頭部，分析TCP數(shù)據(jù)包頭部各字段數(shù)據(jù)信息2.EtherPeek捕獲DNS數(shù)據(jù)包并分析啟動EtherPeek設(shè)置過濾器捕獲數(shù)據(jù)分析DNS數(shù)據(jù)包的結(jié)構(gòu)和各字段含義查看客戶端與

44、服務(wù)器端DNS通信過程項目六、Windows2003下應(yīng)用服務(wù)器(Web、FTP、DNS、DHCP)的無故障配置Web服務(wù)器的無故障配置（用IIS創(chuàng)建Web服務(wù)器和用TOMCAT創(chuàng)建Web服務(wù)器任選其一）安裝IIS組件1、安裝 Internet 信息服務(wù)步驟：1）單擊開始，指向控制面板，然后單擊“添加或刪除程序”，單擊添加/刪除 Windows 組件；2）在Windows 組件 列表中，單擊Web 應(yīng)用程序服務(wù)器；3）單擊詳細信息，然后單擊Internet 信息服務(wù) (IIS)；4）單擊詳細信息 ，以查看 IIS 可選組件列表；5）選擇您要安裝的可選組件。默認情況下，下列組件是選中的：- 公用

45、文件- FrontPage 2002 Server Extentions- Internet 信息服務(wù)管理單元- Internet 信息服務(wù)管理器- NNTP 服務(wù)- SMTP 服務(wù)- World Wide Web 服務(wù)6）單擊“World Wide Web 服務(wù)”，然后單擊詳細信息 ，以查看 IIS 可選子組件（如 Active Server Pages 組件和“遠程管理 (HTML) 工具”）的列表。選擇您要安裝的可選子組件。默認情況下，下列組件是選中的：- World Wide Web 服務(wù)7）單擊確定 ，直到返回“Windows 組件向?qū)А保?8）單擊下一步，然后完成“Windows

46、組件向?qū)А保?、配置匿名身份驗證步驟：1）單擊開始，指向管理工具，然后單擊Internet 信息服務(wù) (IIS)；2）展開“* 服務(wù)器名稱”（其中服務(wù)器名稱 為該服務(wù)器的名稱），右鍵單擊Web 站點，然后單擊屬性；3）在Web 站點屬性 對話框中，單擊目錄安全性 選項卡；4）在“身份驗證和訪問控制”下，單擊編輯；5）單擊“啟用匿名訪問”復選框，將其選中；6）在“已驗證身份的訪問”下，單擊“集成的 Windows 身份驗證”復選框，將其選中；7. 單擊確定兩次。注：默認情況下，服務(wù)器會創(chuàng)建并使用帳戶IUSR_computername。匿名用戶帳戶密碼僅在 Windows 中使用；匿名用戶不使用用

47、戶名和密碼登錄。創(chuàng)建、配置站點基本 Web 站點配置步驟：1）單擊開始，指向管理工具，然后單擊Internet 信息服務(wù) (IIS)；2）展開“* 服務(wù)器名稱”（其中服務(wù)器名稱 為該服務(wù)器的名稱），然后展開Web 站點；3）右鍵單擊默認 Web 站點，然后單擊屬性；4）單擊Web 站點 選項卡。如果您已為計算機分配了多個 IP 地址，則請在IP 地址 框中單擊您要指定給此 Web 站點的 IP 地址；5）單擊性能 選項卡。使用Web 站點屬性 - 性能 對話框可設(shè)置影響內(nèi)存、帶寬使用和 Web 連接數(shù)量的屬性；6）單擊主目錄 選項卡，- 如果您想使用存儲在本地計算機上的 Web 內(nèi)容，則單擊“

48、此計算機上的目錄”然后在本地路徑 框中鍵入想要的路徑。例如，默認路徑為 C:Inetpubwwwroot；注：為了增加安全性，請不要在根目錄下創(chuàng)建 Web 內(nèi)容文件夾。- 如果要使用存儲在另一臺計算機上的 Web 內(nèi)容，則單擊“另一計算機上的共享位置”，然后在顯示的網(wǎng)絡(luò)目錄 框中鍵入所需位置；- 如果您要使用存儲在另一個 Web 地址的 Web 內(nèi)容，則單擊“重定向到 URL”，然后在“重定向到”框中鍵入所需位置。在“客戶會送到”下，單擊相應(yīng)的復選框，將其選中。7）單擊文檔 選項卡。請注意可由 IIS 用作默認啟動文檔的文檔列表。如果您要使用 Index.html 作為啟動文檔，就必須添加它。

49、添加方法是：A、單擊添加；B、在添加默認文檔 對話框中，鍵入 Index.html，然后單擊確定；C、單擊向上箭頭 按鈕，直到 Index.html 顯示在列表的頂部。8）單擊確定 ，關(guān)閉默認 Web 站點屬性 對話框。9）右鍵單擊默認 Web 站點，然后單擊權(quán)限。10）請注意在此 Web 站點上具有操作權(quán)限的用戶帳戶。單擊添加 添加其他可操作此 Web 站點的用戶帳戶。11）單擊確定 ，返回到“Internet 信息服務(wù)”窗口。12）右鍵單擊默認 Web 站點，然后單擊停止。13）右鍵單擊默認 Web 站點，然后單擊開始。創(chuàng)建Web虛擬目錄測試Web服務(wù)器FTP服務(wù)器的無故障配置（用IIS創(chuàng)

50、建FTP服務(wù)器和用Serv_U創(chuàng)建FTP服務(wù)器任選其一）  安裝Serv_U軟件  創(chuàng)建、配置站點  創(chuàng)建FTP虛擬目錄  上傳下載文件測試FTP服務(wù)器7. DNS服務(wù)器的無故障配置  安裝DNS服務(wù)器1、安裝DNS服務(wù)器：步驟一：依次單擊“開始/管理工具/配置您的服務(wù)器向?qū)А?，在打開的向?qū)ы撝幸来螁螕簟跋乱徊健卑粹o步驟二：在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項，并單擊“下一步”按鈕。打開“選擇總結(jié)”向?qū)ы?，如果列表中出現(xiàn)“安裝DNS服務(wù)器”和“運行配置 DNS 服務(wù)器向?qū)砼渲肈NS”，則直接單擊“下一步”按鈕。步驟三：向?qū)ч_始安裝D

51、NS服務(wù)器，并且可能會提示插入Windows Server 2003的安裝光盤或指定安裝源文件。2、創(chuàng)建區(qū)域DNS服務(wù)器安裝完成以后會自動打開“配置DNS服務(wù)器向?qū)А睂υ捒?。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域。步驟一：在“配置DNS服務(wù)器向?qū)А钡臍g迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向?qū)ы?。在默認情況下適合小型網(wǎng)絡(luò)使用的“創(chuàng)建正向查找區(qū)域”單選框處于選中狀態(tài)。單擊“下一步”按鈕步驟二：打開“主服務(wù)器位置”向?qū)ы?，如果所部署的DNS服務(wù)器是網(wǎng)絡(luò)中的第一臺DNS服務(wù)器，則應(yīng)該保持“這臺服務(wù)器維護該區(qū)域”單選框的選中狀態(tài)，將該DNS服務(wù)器作為主DNS服務(wù)器使用。步驟三：打開“區(qū)域名稱”向?qū)ы?，在“區(qū)域名稱”編輯框中鍵入一個能反映公司信息的區(qū)域名稱(如“”)，單擊“下一步”按鈕步驟四：在打開的“區(qū)域文件”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認填入了一個文件名。該文件是一個ASCII文本文件，里面保存著該區(qū)域的信息，默認情況下保存在“windowssystem32dns”文件夾中。保持默認值不變，單擊“下一步”按鈕。步驟五：在打開的“動態(tài)更新”向?qū)ы撝兄付ㄔ揇NS區(qū)域能夠接受的注冊信息更新類型。允許動態(tài)更新可以讓系統(tǒng)自動地在DNS中注冊有關(guān)信息，在實際應(yīng)用中比較有用，因此點選“