9網(wǎng)絡(luò)基本故障排查ppt課件

1、Shanghai 30wish Information Security Co., Ltd. 網(wǎng)絡(luò)根本缺點(diǎn)排查網(wǎng)絡(luò)根本缺點(diǎn)排查三零衛(wèi)士效力部三零衛(wèi)士效力部張曉榮張曉榮zhangxr30san徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 2 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)的分類網(wǎng)絡(luò)缺點(diǎn)的分類網(wǎng)絡(luò)缺點(diǎn)的分層排除法網(wǎng)絡(luò)缺點(diǎn)的分層排除法網(wǎng)絡(luò)缺點(diǎn)的檢查網(wǎng)絡(luò)缺點(diǎn)的檢查網(wǎng)絡(luò)缺點(diǎn)的診斷網(wǎng)絡(luò)缺點(diǎn)的診斷徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 3 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)的分類網(wǎng)絡(luò)缺點(diǎn)的分類普通網(wǎng)絡(luò)缺點(diǎn)可以分為硬

2、件缺點(diǎn)，軟件缺點(diǎn)；普通網(wǎng)絡(luò)缺點(diǎn)可以分為硬件缺點(diǎn)，軟件缺點(diǎn)； 或者分為內(nèi)網(wǎng)缺點(diǎn)，外網(wǎng)缺點(diǎn)。其中或者分為內(nèi)網(wǎng)缺點(diǎn)，外網(wǎng)缺點(diǎn)。其中硬件缺點(diǎn)是指網(wǎng)絡(luò)設(shè)備或通訊媒體的缺點(diǎn)硬件缺點(diǎn)是指網(wǎng)絡(luò)設(shè)備或通訊媒體的缺點(diǎn)軟件缺點(diǎn)是指設(shè)置上的問題軟件缺點(diǎn)是指設(shè)置上的問題內(nèi)網(wǎng)缺點(diǎn)是指內(nèi)部局域網(wǎng)的缺點(diǎn)內(nèi)網(wǎng)缺點(diǎn)是指內(nèi)部局域網(wǎng)的缺點(diǎn)外網(wǎng)缺點(diǎn)是指與學(xué)校外部教委或外網(wǎng)缺點(diǎn)是指與學(xué)校外部教委或InternetInternet銜接的缺點(diǎn)銜接的缺點(diǎn)徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 4 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)分層排除法網(wǎng)絡(luò)缺點(diǎn)分層排除法 OSI OSI的層次構(gòu)造為管理員分析

3、和排查缺點(diǎn)提供了非常好的層次構(gòu)造為管理員分析和排查缺點(diǎn)提供了非常好的組織方式。由于各層相對(duì)獨(dú)立，按層排查可以有效地發(fā)的組織方式。由于各層相對(duì)獨(dú)立，按層排查可以有效地發(fā)現(xiàn)和隔離缺點(diǎn)，因此普通運(yùn)用逐層分析和排查的方法?，F(xiàn)和隔離缺點(diǎn)，因此普通運(yùn)用逐層分析和排查的方法。通常有兩種逐層排查方式：通常有兩種逐層排查方式：是從低層開場(chǎng)排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況是從低層開場(chǎng)排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、添加新的網(wǎng)絡(luò)設(shè)，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、添加新的網(wǎng)絡(luò)設(shè)備；備；是從高層開場(chǎng)排查，適用于物理網(wǎng)絡(luò)相對(duì)成熟穩(wěn)定的情況是從高層開場(chǎng)排查，適用于物理網(wǎng)絡(luò)

4、相對(duì)成熟穩(wěn)定的情況，如硬件設(shè)備沒有變動(dòng)。，如硬件設(shè)備沒有變動(dòng)。 在實(shí)踐運(yùn)用中往往采用折衷的方式，凡是涉及到網(wǎng)在實(shí)踐運(yùn)用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通訊的運(yùn)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開場(chǎng)排絡(luò)通訊的運(yùn)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開場(chǎng)排查，首先測(cè)試網(wǎng)絡(luò)連通性，假設(shè)網(wǎng)絡(luò)不能連通，再從物理查，首先測(cè)試網(wǎng)絡(luò)連通性，假設(shè)網(wǎng)絡(luò)不能連通，再從物理層測(cè)試線路開場(chǎng)排查；假設(shè)網(wǎng)絡(luò)可以連通，再從運(yùn)用層測(cè)試線路開場(chǎng)排查；假設(shè)網(wǎng)絡(luò)可以連通，再從運(yùn)用層測(cè)試運(yùn)用程序本身開場(chǎng)排查。層測(cè)試運(yùn)用程序本身開場(chǎng)排查。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 5 上海三零衛(wèi)士信息安全有限公司30wish Information

5、 Security網(wǎng)絡(luò)缺點(diǎn)分層排除法網(wǎng)絡(luò)缺點(diǎn)分層排除法例如，這里要測(cè)試網(wǎng)絡(luò)能否正常通訊。通常從ping遠(yuǎn)程計(jì)算機(jī)開場(chǎng)例中在主機(jī)A上ping主機(jī)B，勝利闡明系統(tǒng)和網(wǎng)絡(luò)正常，失敗闡明主機(jī)離線或網(wǎng)絡(luò)缺點(diǎn)。失敗后再ping同一子網(wǎng)的網(wǎng)關(guān)例中為192.168.1.1來確認(rèn)主機(jī)A能否可以銜接到路由器。失敗后再ping環(huán)回地址127.0.0.1來確認(rèn)TCP/IP協(xié)議軟件能否有問題，假設(shè)有問題，需求重新安裝TCP/IP協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址127.0.0.1開場(chǎng)，失敗闡明TCP/IP協(xié)議軟件安裝有問題，假設(shè)勝利再ping同一子網(wǎng)的網(wǎng)關(guān)，假設(shè)勝利再ping其他網(wǎng)關(guān)路由器逐漸排查網(wǎng)絡(luò)各

6、個(gè)環(huán)節(jié)，直到最后ping遠(yuǎn)程主機(jī)。只需勝利地ping到遠(yuǎn)程主機(jī)，可以判別網(wǎng)絡(luò)問題普通發(fā)生在更高層次。 徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 6 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)分層排除法網(wǎng)絡(luò)缺點(diǎn)分層排除法物理層：采用交換法或?qū)ｉT的線纜測(cè)試儀，沒有測(cè)試儀的可經(jīng)過物理層：采用交換法或?qū)ｉT的線纜測(cè)試儀，沒有測(cè)試儀的可經(jīng)過網(wǎng)絡(luò)設(shè)備網(wǎng)卡、交換機(jī)等信號(hào)燈進(jìn)展簡(jiǎn)單的目測(cè)。網(wǎng)絡(luò)設(shè)備網(wǎng)卡、交換機(jī)等信號(hào)燈進(jìn)展簡(jiǎn)單的目測(cè)。數(shù)據(jù)鏈路層：相對(duì)于其他的協(xié)議層，數(shù)據(jù)鏈路層出現(xiàn)問題的能夠數(shù)據(jù)鏈路層：相對(duì)于其他的協(xié)議層，數(shù)據(jù)鏈路層出現(xiàn)問題的能夠性不大，對(duì)于性不大，對(duì)于TCP/

7、IP網(wǎng)絡(luò)，可以運(yùn)用簡(jiǎn)單的網(wǎng)絡(luò)，可以運(yùn)用簡(jiǎn)單的arp命令來檢查命令來檢查MAC地地址物理地址和址物理地址和IP地址之間的映射問題。地址之間的映射問題。網(wǎng)絡(luò)層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯(cuò)網(wǎng)絡(luò)層和傳輸層是最容易出現(xiàn)問題的兩層，路由配置容易出現(xiàn)錯(cuò)誤，可經(jīng)過誤，可經(jīng)過route命令來測(cè)試路由途徑能否正確，也可運(yùn)用命令來測(cè)試路由途徑能否正確，也可運(yùn)用ping命命令來測(cè)試連通性。對(duì)于復(fù)雜的問題，也可以經(jīng)過專門的協(xié)議分析器令來測(cè)試連通性。對(duì)于復(fù)雜的問題，也可以經(jīng)過專門的協(xié)議分析器如微軟提供的網(wǎng)絡(luò)監(jiān)視器，專業(yè)的協(xié)議分析軟件如微軟提供的網(wǎng)絡(luò)監(jiān)視器，專業(yè)的協(xié)議分析軟件sniffer pro等等

8、，這些協(xié)議分析器具有很強(qiáng)的檢測(cè)和排查才干，可以分析鏈路層及，這些協(xié)議分析器具有很強(qiáng)的檢測(cè)和排查才干，可以分析鏈路層及其以上層次的數(shù)據(jù)通訊。其以上層次的數(shù)據(jù)通訊。運(yùn)用層的問題，那么需求對(duì)程序進(jìn)展檢查，或檢查有沒有什么其運(yùn)用層的問題，那么需求對(duì)程序進(jìn)展檢查，或檢查有沒有什么其他程序影響到運(yùn)用層本身任務(wù)。他程序影響到運(yùn)用層本身任務(wù)。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 7 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)排除步驟網(wǎng)絡(luò)缺點(diǎn)排除步驟第一步：全面搜集信息，并分析缺點(diǎn)景象第一步：全面搜集信息，并分析缺點(diǎn)景象 全面了解缺點(diǎn)的情況，并詳細(xì)訊問相關(guān)細(xì)節(jié)，可以請(qǐng)缺

9、點(diǎn)全面了解缺點(diǎn)的情況，并詳細(xì)訊問相關(guān)細(xì)節(jié)，可以請(qǐng)缺點(diǎn)發(fā)生時(shí)操作人員描畫正常運(yùn)轉(zhuǎn)時(shí)的情況，假設(shè)有能夠的話，發(fā)生時(shí)操作人員描畫正常運(yùn)轉(zhuǎn)時(shí)的情況，假設(shè)有能夠的話，親身去驗(yàn)證一下所出現(xiàn)的問題。看能否有正常的功能不見了親身去驗(yàn)證一下所出現(xiàn)的問題。看能否有正常的功能不見了，還是有異常的反響？檢查一下在缺點(diǎn)發(fā)生之前能否對(duì)該節(jié)，還是有異常的反響？檢查一下在缺點(diǎn)發(fā)生之前能否對(duì)該節(jié)點(diǎn)或是網(wǎng)絡(luò)進(jìn)展了改動(dòng)。點(diǎn)或是網(wǎng)絡(luò)進(jìn)展了改動(dòng)。第二步：定位缺點(diǎn)范圍第二步：定位缺點(diǎn)范圍 經(jīng)過第一步全面的搜集的信息分析，可以將缺點(diǎn)范圍減少經(jīng)過第一步全面的搜集的信息分析，可以將缺點(diǎn)范圍減少到一個(gè)網(wǎng)段或節(jié)點(diǎn)。基于所作的分析，判別缺點(diǎn)能否與一

10、個(gè)到一個(gè)網(wǎng)段或節(jié)點(diǎn)?；谒鞯姆治?，判別缺點(diǎn)能否與一個(gè)網(wǎng)段有關(guān)，還是局限于一個(gè)節(jié)點(diǎn)。減少缺點(diǎn)范圍是處理的開網(wǎng)段有關(guān)，還是局限于一個(gè)節(jié)點(diǎn)。減少缺點(diǎn)范圍是處理的開場(chǎng)。場(chǎng)。 例如當(dāng)某臺(tái)計(jì)算機(jī)發(fā)生無法上網(wǎng)的缺點(diǎn)時(shí)，管理員可以訊例如當(dāng)某臺(tái)計(jì)算機(jī)發(fā)生無法上網(wǎng)的缺點(diǎn)時(shí)，管理員可以訊問其他用戶能否也同樣出現(xiàn)了這一問題，假設(shè)一切的用戶都問其他用戶能否也同樣出現(xiàn)了這一問題，假設(shè)一切的用戶都出現(xiàn)這一景象，那么闡明缺點(diǎn)不在用戶網(wǎng)絡(luò)這端，在出口網(wǎng)出現(xiàn)這一景象，那么闡明缺點(diǎn)不在用戶網(wǎng)絡(luò)這端，在出口網(wǎng)絡(luò)設(shè)備或其他設(shè)備上。絡(luò)設(shè)備或其他設(shè)備上。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 8 上海三零衛(wèi)士信息安全有限公司30wish Inf

11、ormation Security網(wǎng)絡(luò)缺點(diǎn)排除步驟網(wǎng)絡(luò)缺點(diǎn)排除步驟第三步：缺點(diǎn)隔離第三步：缺點(diǎn)隔離 假設(shè)缺點(diǎn)影響整個(gè)網(wǎng)段，那么就經(jīng)過減少能夠的缺點(diǎn)假設(shè)缺點(diǎn)影響整個(gè)網(wǎng)段，那么就經(jīng)過減少能夠的缺點(diǎn)源來隔離缺點(diǎn)。除兩個(gè)節(jié)點(diǎn)外斷開其它一切的節(jié)點(diǎn)。假設(shè)源來隔離缺點(diǎn)。除兩個(gè)節(jié)點(diǎn)外斷開其它一切的節(jié)點(diǎn)。假設(shè)這兩個(gè)節(jié)點(diǎn)能正常通訊，再添加其它節(jié)點(diǎn)。如這兩個(gè)節(jié)點(diǎn)這兩個(gè)節(jié)點(diǎn)能正常通訊，再添加其它節(jié)點(diǎn)。如這兩個(gè)節(jié)點(diǎn)不能通訊，就要對(duì)物理層的有關(guān)部分，如電纜的接頭、電不能通訊，就要對(duì)物理層的有關(guān)部分，如電纜的接頭、電纜本身或與它們相連的纜本身或與它們相連的Hub和網(wǎng)卡等進(jìn)展檢查。和網(wǎng)卡等進(jìn)展檢查。假設(shè)缺點(diǎn)能被隔離至一個(gè)節(jié)點(diǎn)

12、，可以改換網(wǎng)卡，運(yùn)用好的假設(shè)缺點(diǎn)能被隔離至一個(gè)節(jié)點(diǎn)，可以改換網(wǎng)卡，運(yùn)用好的網(wǎng)卡驅(qū)動(dòng)程序絕不能運(yùn)用該節(jié)點(diǎn)現(xiàn)有的網(wǎng)絡(luò)軟件或配置網(wǎng)卡驅(qū)動(dòng)程序絕不能運(yùn)用該節(jié)點(diǎn)現(xiàn)有的網(wǎng)絡(luò)軟件或配置文件，或是用一條新的電纜與網(wǎng)絡(luò)相連。假設(shè)網(wǎng)絡(luò)的銜文件，或是用一條新的電纜與網(wǎng)絡(luò)相連。假設(shè)網(wǎng)絡(luò)的銜接沒有問題，那么檢查一下能否只是某一個(gè)運(yùn)用有問題。接沒有問題，那么檢查一下能否只是某一個(gè)運(yùn)用有問題。運(yùn)用一樣的驅(qū)動(dòng)器或是文件系統(tǒng)運(yùn)轉(zhuǎn)其它的運(yùn)用程序。與運(yùn)用一樣的驅(qū)動(dòng)器或是文件系統(tǒng)運(yùn)轉(zhuǎn)其它的運(yùn)用程序。與其它節(jié)點(diǎn)比較配置情況，試用運(yùn)用程序同樣不要運(yùn)用現(xiàn)其它節(jié)點(diǎn)比較配置情況，試用運(yùn)用程序同樣不要運(yùn)用現(xiàn)有的軟件或配置文件有的軟件或配置文件

13、假設(shè)只是一名用戶出現(xiàn)運(yùn)用問題，檢查涉及該節(jié)點(diǎn)的假設(shè)只是一名用戶出現(xiàn)運(yùn)用問題，檢查涉及該節(jié)點(diǎn)的網(wǎng)絡(luò)平安系統(tǒng)。檢查能否對(duì)網(wǎng)絡(luò)的平安系統(tǒng)進(jìn)展了改動(dòng)以網(wǎng)絡(luò)平安系統(tǒng)。檢查能否對(duì)網(wǎng)絡(luò)的平安系統(tǒng)進(jìn)展了改動(dòng)以致影響該用戶。能否刪除了與該用戶平安等級(jí)一樣的其他致影響該用戶。能否刪除了與該用戶平安等級(jí)一樣的其他用戶？該用戶能否被網(wǎng)絡(luò)中的一個(gè)平安組所刪除？能否某用戶？該用戶能否被網(wǎng)絡(luò)中的一個(gè)平安組所刪除？能否某項(xiàng)運(yùn)用被移到網(wǎng)絡(luò)中的其它部分？能否改動(dòng)了系統(tǒng)的注冊(cè)項(xiàng)運(yùn)用被移到網(wǎng)絡(luò)中的其它部分？能否改動(dòng)了系統(tǒng)的注冊(cè)方法或是改動(dòng)了該用戶的注冊(cè)方法？比較該用戶與其他執(zhí)方法或是改動(dòng)了該用戶的注冊(cè)方法？比較該用戶與其他執(zhí)行一樣義

14、務(wù)的用戶。行一樣義務(wù)的用戶。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 9 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)排除步驟網(wǎng)絡(luò)缺點(diǎn)排除步驟第四步：排除缺點(diǎn)第四步：排除缺點(diǎn) 一旦確定了缺點(diǎn)源，那么識(shí)別缺點(diǎn)類型是比較一旦確定了缺點(diǎn)源，那么識(shí)別缺點(diǎn)類型是比較容易的。對(duì)于網(wǎng)絡(luò)硬件設(shè)備來說，最方便的措施就是容易的。對(duì)于網(wǎng)絡(luò)硬件設(shè)備來說，最方便的措施就是簡(jiǎn)單地改換，對(duì)損壞部分的維修可以以后再進(jìn)展。記簡(jiǎn)單地改換，對(duì)損壞部分的維修可以以后再進(jìn)展。記?。鹤。骸氨M能夠迅速地恢復(fù)網(wǎng)絡(luò)的一切功能是缺點(diǎn)診斷盡能夠迅速地恢復(fù)網(wǎng)絡(luò)的一切功能是缺點(diǎn)診斷目的。目的。有兩種方法可以處理軟件

15、缺點(diǎn)。第一種是，重新安裝有兩種方法可以處理軟件缺點(diǎn)。第一種是，重新安裝有問題的軟件，刪除能夠有問題的文件并且確保他擁有問題的軟件，刪除能夠有問題的文件并且確保他擁有全部所需的文件。這也是保證第二種方法得以順利有全部所需的文件。這也是保證第二種方法得以順利實(shí)施的好方法，即對(duì)軟件進(jìn)展重新的設(shè)置。假設(shè)問題實(shí)施的好方法，即對(duì)軟件進(jìn)展重新的設(shè)置。假設(shè)問題是單一用戶的問題，通常最簡(jiǎn)單的方法是整個(gè)刪除該是單一用戶的問題，通常最簡(jiǎn)單的方法是整個(gè)刪除該用戶然后從頭開場(chǎng)，或是反復(fù)必要的步驟，使該用戶用戶然后從頭開場(chǎng)，或是反復(fù)必要的步驟，使該用戶重新獲得原來有問題的運(yùn)用。比無目的地進(jìn)展檢查，重新獲得原來有問題的運(yùn)用

16、。比無目的地進(jìn)展檢查，邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。邏輯有序地執(zhí)行這些步驟可以更快速地找到問題。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 10 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)缺點(diǎn)排除步驟網(wǎng)絡(luò)缺點(diǎn)排除步驟第五步：檢驗(yàn)缺點(diǎn)能否被排除第五步：檢驗(yàn)缺點(diǎn)能否被排除 請(qǐng)操作人員測(cè)試一下缺點(diǎn)能否依然存在，這可請(qǐng)操作人員測(cè)試一下缺點(diǎn)能否依然存在，這可以確保能否整個(gè)缺點(diǎn)都已被排除。只是簡(jiǎn)要地請(qǐng)用以確保能否整個(gè)缺點(diǎn)都已被排除。只是簡(jiǎn)要地請(qǐng)用戶按正常方法操作有關(guān)網(wǎng)絡(luò)設(shè)備即可，同時(shí)請(qǐng)用戶戶按正常方法操作有關(guān)網(wǎng)絡(luò)設(shè)備即可，同時(shí)請(qǐng)用戶快速地執(zhí)行其它幾種正常操作。

17、有時(shí)處理一個(gè)地方快速地執(zhí)行其它幾種正常操作。有時(shí)處理一個(gè)地方的問題會(huì)引出別處的問題；有時(shí)問題是處理了，但的問題會(huì)引出別處的問題；有時(shí)問題是處理了，但能夠會(huì)掩蓋其它缺點(diǎn)。能夠會(huì)掩蓋其它缺點(diǎn)。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 11 上海三零衛(wèi)士信息安全有限公司30wish Information Security1.計(jì)算機(jī)網(wǎng)絡(luò)缺點(diǎn)排除常用命令計(jì)算機(jī)網(wǎng)絡(luò)缺點(diǎn)排除常用命令. 利用利用Arp工具檢驗(yàn)工具檢驗(yàn)MAC地址解析地址解析 利用利用Hostname工具查看主機(jī)名工具查看主機(jī)名 利用利用Ipconfig工具檢測(cè)網(wǎng)絡(luò)配置工具檢測(cè)網(wǎng)絡(luò)配置 利用利用Nbtstat工具查看工具查看NetBIOS運(yùn)用情況運(yùn)用情

18、況利用利用Netstat工具查看協(xié)議統(tǒng)計(jì)信息工具查看協(xié)議統(tǒng)計(jì)信息 利用利用Ping工具檢測(cè)網(wǎng)絡(luò)連通性工具檢測(cè)網(wǎng)絡(luò)連通性 利用利用Telnet工具進(jìn)展遠(yuǎn)程管理工具進(jìn)展遠(yuǎn)程管理 利用利用 Tracert進(jìn)展路由檢測(cè)進(jìn)展路由檢測(cè)利用利用nslookup進(jìn)展進(jìn)展DNS效力器測(cè)試效力器測(cè)試徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 12 上海三零衛(wèi)士信息安全有限公司30wish Information SecurityArp(Address Resolution Protocol)Arp(Address Resolution Protocol)：地址解析協(xié)議。地址解析協(xié)議。Arp aArp a：顯示本機(jī)：顯示本機(jī)a

19、rparp緩存內(nèi)容緩存內(nèi)容 Arp dArp d：清空本機(jī)：清空本機(jī)arparp緩存內(nèi)容緩存內(nèi)容 Arp sArp s：在本機(jī)添加一條靜態(tài)緩存：在本機(jī)添加一條靜態(tài)緩存徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 13 上海三零衛(wèi)士信息安全有限公司30wish Information SecurityHostname：顯示本機(jī)的主機(jī)稱號(hào)：顯示本機(jī)的主機(jī)稱號(hào)徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 14 上海三零衛(wèi)士信息安全有限公司30wish Information SecurityIpconfig /all：顯示本機(jī)：顯示本機(jī)TCP/IP配置的詳細(xì)信息；配置的詳細(xì)信息；Ipconfig /release：DHCP客戶

20、端手工釋放客戶端手工釋放IP地址；地址；Ipconfig /renew：DHCP客戶端手工向效力器刷新懇求；客戶端手工向效力器刷新懇求；Ipconfig /flushdns：去除本地：去除本地DNS緩存內(nèi)容；緩存內(nèi)容；Ipconfig /displaydns：顯示本地：顯示本地DNS內(nèi)容；內(nèi)容；Ipconfig /showclassid：顯示網(wǎng)絡(luò)適配器的：顯示網(wǎng)絡(luò)適配器的DHCP類別信類別信息；息；Ipconfig /setclassid：設(shè)置網(wǎng)絡(luò)適配器的：設(shè)置網(wǎng)絡(luò)適配器的DHCP類別。類別。 徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 15 上海三零衛(wèi)士信息安全有限公司30wish Informatio

21、n SecurityNbtstat工具用于查看工具用于查看NetBIOS運(yùn)用情況運(yùn)用情況nbtstat n：查看客戶機(jī)注冊(cè)的：查看客戶機(jī)注冊(cè)的NetBIOS稱號(hào)稱號(hào) nbtstat c：顯示本機(jī)：顯示本機(jī)NetBIOS緩存信息緩存信息 nbtstat r：顯示本機(jī)：顯示本機(jī) NetBIOS統(tǒng)計(jì)信息統(tǒng)計(jì)信息 nbtstat a 遠(yuǎn)程主機(jī)遠(yuǎn)程主機(jī)IP地址地址NetBIOS信息信息徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 16 上海三零衛(wèi)士信息安全有限公司30wish Information Security Netstat：用來查看本機(jī)和其他計(jì)算機(jī)進(jìn)展：用來查看本機(jī)和其他計(jì)算機(jī)進(jìn)展通訊時(shí)所運(yùn)用的協(xié)議信息。通

22、訊時(shí)所運(yùn)用的協(xié)議信息。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 17 上海三零衛(wèi)士信息安全有限公司30wish Information Security Ping命令用于檢測(cè)網(wǎng)絡(luò)中計(jì)算機(jī)的連通性，命令用于檢測(cè)網(wǎng)絡(luò)中計(jì)算機(jī)的連通性，可以按照下面的步驟進(jìn)展檢測(cè)：可以按照下面的步驟進(jìn)展檢測(cè)：Ping 127.0.0.1Ping 本機(jī)本機(jī)IP地址地址Ping 缺省網(wǎng)關(guān)缺省網(wǎng)關(guān)Ping 外網(wǎng)主機(jī)外網(wǎng)主機(jī)IP地址地址Ping 主機(jī)名主機(jī)名徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 18 上海三零衛(wèi)士信息安全有限公司30wish Information Security Telnet：對(duì)遠(yuǎn)程計(jì)算機(jī)執(zhí)行遠(yuǎn)程管理。：對(duì)遠(yuǎn)程計(jì)算機(jī)執(zhí)行

23、遠(yuǎn)程管理。在效力器端啟動(dòng)在效力器端啟動(dòng)telnet效力效力對(duì)對(duì)telnet效力器進(jìn)展配置效力器進(jìn)展配置Telnet效力器同時(shí)只允許兩個(gè)并發(fā)銜接效力器同時(shí)只允許兩個(gè)并發(fā)銜接在客戶端運(yùn)轉(zhuǎn)在客戶端運(yùn)轉(zhuǎn)telnet命令銜接效力器命令銜接效力器徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 19 上海三零衛(wèi)士信息安全有限公司30wish Information SecurityTracert：顯示到達(dá)目的地址所經(jīng)過的路由器的：顯示到達(dá)目的地址所經(jīng)過的路由器的IP地址。地址。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 20 上海三零衛(wèi)士信息安全有限公司30wish Information Security徐匯區(qū)教育城域網(wǎng)培訓(xùn) 200

24、5 21 上海三零衛(wèi)士信息安全有限公司30wish Information Security？顯示一切可執(zhí)行命令，Tab鍵可完善命令語句Show running-configshow run 查看當(dāng)前運(yùn)轉(zhuǎn)配置一切情況Show running-config interfaces 查看當(dāng)前一切端口的運(yùn)轉(zhuǎn)配置情況Show running-config Vlan 查看當(dāng)前虛擬局域網(wǎng)運(yùn)轉(zhuǎn)配置情況2.Cisco2.Cisco交換機(jī)常用命令引見交換機(jī)常用命令引見徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 22 上海三零衛(wèi)士信息安全有限公司30wish Information SecurityShow interface

25、s 查看一切端口運(yùn)轉(zhuǎn)配置一切情況Show interfaces Fastethernet 查看快速以太網(wǎng)端口運(yùn)轉(zhuǎn)配置情況Show interfaces (端口數(shù)) stats 查看端口收發(fā)包情況，曾經(jīng)交換流量徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 23 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)病癥：在設(shè)備管理器的網(wǎng)絡(luò)適配器中沒有網(wǎng)卡用PING命令PING 127.0.0.1或者PING本地IP地址沒有PING通義務(wù)欄中的本地銜接顯示為斷開或者網(wǎng)卡燈不亮網(wǎng)卡設(shè)備徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 24 上海三零衛(wèi)士信息安全有限公司30wi

26、sh Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)網(wǎng)卡驅(qū)動(dòng)問題 重新安裝網(wǎng)卡驅(qū)動(dòng)程序，確保設(shè)備管理器的網(wǎng)絡(luò)適配器中有網(wǎng)卡。網(wǎng)卡銜接問題 有的網(wǎng)卡在環(huán)境不是很好的情況下，觸點(diǎn)發(fā)生氧化，致使接觸不良。 如今最常用的8網(wǎng)卡大部分是國內(nèi)雜牌廠家消費(fèi)的，質(zhì)量不穩(wěn)定，壽命較短，極易損壞。建議購買質(zhì)量好一些的品牌網(wǎng)線類型不匹配問題網(wǎng)線銜接問題 網(wǎng)線質(zhì)量較差，達(dá)不到五類線規(guī)范，做線不規(guī)范， 線頭松脫等。建議仔細(xì)檢查，及時(shí)改換。徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 25 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)IP 地址沖突

27、 當(dāng)他設(shè)置的IP地址提示有沖突是，闡明在局域網(wǎng)中有其他PC的ip地址與他類似，此時(shí)在本地銜接屬性里面點(diǎn)擊TCP/IP協(xié)議屬性，修正成其他沒有被占用的IP地址子網(wǎng)掩碼不匹配 假設(shè)IP地址下面的子網(wǎng)掩碼不和網(wǎng)管在同一個(gè)網(wǎng)段中，經(jīng)過一樣步驟更改子網(wǎng)掩碼，確保和網(wǎng)關(guān)在同一個(gè)網(wǎng)段內(nèi)徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 26 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)物理層問題交換機(jī)端口形狀燈不亮檢查交換機(jī)網(wǎng)線銜接情況，登陸交換機(jī)查看端口能否administrator down處理方式：Switchshow interface fa 0/1 查

28、看端口形狀Switchconfig t 進(jìn)入全局方式Switch(config)#interface fa 0/1 進(jìn)入端口配置方式Switch(config-if)#no shutdown 激活端口徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 27 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)數(shù)據(jù)鏈路層問題交換機(jī)端口LINE不匹配或單雙工方式交換機(jī)物理銜接正常，line協(xié)議不匹配或單雙工方式處理方式：調(diào)整為一樣的封裝方式常用的ppp，hdlc)Switchshow interface fa 0/1 查看端口形狀Switchconfig t

29、進(jìn)入全局方式Switch(config)#interface fa 0/1 進(jìn)入端口配置方式Switchconfigduplex full(half/auto) 單雙工方式Switch(config-if)# encapsulation ppp(hdlc)封裝徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 28 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)網(wǎng)絡(luò)層問題被交換機(jī)ACL屏蔽處理方法：Switchshow Access-list 查看對(duì)應(yīng)的訪問控制列表Switchconfig t 進(jìn)入全局方式Switch(config)#interfa

30、ce fa 0/1 進(jìn)入運(yùn)用ACL的對(duì)應(yīng)端口Switch(config-if)#no access-group 取消ACL在此端口的運(yùn)用徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 29 上海三零衛(wèi)士信息安全有限公司30wish Information Security常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)常見網(wǎng)絡(luò)缺點(diǎn)點(diǎn)Interface vlan 問題登陸交換機(jī)查看show run 發(fā)現(xiàn)interface vlan down處理方法：Switchconfig t 進(jìn)入全局方式Switch(config)#interface vlan () 進(jìn)入vlan端口設(shè)置方式Switch(config-if)#no shutdown 激活vlan端口徐匯區(qū)教育城域網(wǎng)培訓(xùn) 2005 30 上海三零衛(wèi)士信息安全有限公司30wish Information Security網(wǎng)絡(luò)