教學(xué)第七章-網(wǎng)絡(luò)安全與管理課件

第7章網(wǎng)絡(luò)安全與管理1ppt課件第7章網(wǎng)絡(luò)安全與管理1ppt課件7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)

7.1.1網(wǎng)絡(luò)安全的內(nèi)容

網(wǎng)絡(luò)安全涉及的內(nèi)容主要包括：外部環(huán)境安全、網(wǎng)絡(luò)連接安全、操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、管理制度安全、人為因素影響。2ppt課件7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)7.

7.1.2網(wǎng)絡(luò)管理的功能

1、網(wǎng)絡(luò)管理

所謂網(wǎng)絡(luò)管理，是指用軟件手段對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。

網(wǎng)絡(luò)管理涉及三個(gè)方面：

（1）網(wǎng)絡(luò)服務(wù)提供：是指向用戶提供新的服務(wù)類型、增加網(wǎng)絡(luò)設(shè)備、提高網(wǎng)絡(luò)性能。7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)3ppt課件7.1.2網(wǎng)絡(luò)管理的功能7.1網(wǎng)絡(luò)安

（2）網(wǎng)絡(luò)維護(hù)：是指網(wǎng)絡(luò)性能監(jiān)控、故障報(bào)警、故障診斷、故障隔離與恢復(fù)。

（3）網(wǎng)絡(luò)處理：是指網(wǎng)絡(luò)線路及設(shè)備利用率，數(shù)據(jù)的采集、分析，以及提高網(wǎng)絡(luò)利用率的各種控制。2、網(wǎng)絡(luò)管理系統(tǒng)

一個(gè)網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以分為以下三個(gè)部分：（1）管理對(duì)象（2）管理進(jìn)程（3）管理協(xié)議7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)4ppt課件（2）網(wǎng)絡(luò)維護(hù)：是指網(wǎng)絡(luò)性能監(jiān)控、故障報(bào)警、故

3、OSI管理功能域

OSI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)將開(kāi)放系統(tǒng)的網(wǎng)絡(luò)管理功能劃分成五個(gè)功能域；即（1）配置管理（2）故障管理（3）性能管理（4）安全管理（5）記賬管理7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)5ppt課件3、OSI管理功能域7.1網(wǎng)絡(luò)安全與管理

7.1.3與網(wǎng)絡(luò)安全與管理相關(guān)的法律法規(guī)

為保證計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全，保證人民財(cái)產(chǎn)和國(guó)家利益不受損害，我國(guó)制定了一些列法律、法規(guī)。

2000年12月28號(hào)，第九屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十九次會(huì)議通過(guò)了《維護(hù)互聯(lián)網(wǎng)安全的決定》，它是我國(guó)第一部經(jīng)全國(guó)人民代表大會(huì)常務(wù)委員會(huì)審議通過(guò)的有關(guān)網(wǎng)絡(luò)安全的法律性文件，文件中規(guī)定了若干應(yīng)按照《刑法》予以懲處的行為。

國(guó)務(wù)院也先后頒布了一系列法規(guī)，主要包括：………………7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)6ppt課件7.1.3與網(wǎng)絡(luò)安全與管理相關(guān)的法律法規(guī)

7.2.1網(wǎng)絡(luò)資源的表示

在網(wǎng)絡(luò)管理協(xié)議中采用面向?qū)ο蟮母拍顏?lái)描述被管網(wǎng)絡(luò)元素的屬性。網(wǎng)絡(luò)資源主要包括：硬件軟件數(shù)據(jù)用戶支持設(shè)備。7.2網(wǎng)絡(luò)資源管理的方法7ppt課件7.2.1網(wǎng)絡(luò)資源的表示7.2網(wǎng)絡(luò)資

7.2.2網(wǎng)絡(luò)管理的目的和方法

1、網(wǎng)絡(luò)管理的目的

為滿足用戶解決網(wǎng)絡(luò)性能下降和改善網(wǎng)絡(luò)瓶頸的需要，根據(jù)用戶網(wǎng)絡(luò)應(yīng)用的實(shí)際情況，為用戶設(shè)計(jì)并實(shí)施檢測(cè)方案，從不同的角度做出分析，最終定位問(wèn)題和故障點(diǎn)，并提供資源優(yōu)化和系統(tǒng)規(guī)劃的建議。

2、網(wǎng)絡(luò)管理的方法

（1）發(fā)現(xiàn)問(wèn)題

（2）解決問(wèn)題

（3）常規(guī)監(jiān)視7.2網(wǎng)絡(luò)資源管理的方法8ppt課件7.2.2網(wǎng)絡(luò)管理的目的和方法7.2

7.3.1SNMP協(xié)議

SNMP是“SimpleNetworkManagementProtocol”的縮寫，中文含義是“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”，是TCP/IP協(xié)議簇的一個(gè)應(yīng)用層協(xié)議，它是隨著TCP/IP的發(fā)展而發(fā)展起來(lái)的。SNMP作為一種網(wǎng)絡(luò)管理協(xié)議，它使網(wǎng)絡(luò)設(shè)備彼此之間可以交換管理信息，使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)的性能，定位和解決網(wǎng)絡(luò)故障，進(jìn)行網(wǎng)絡(luò)規(guī)劃。SNMP的網(wǎng)絡(luò)管理模型由三個(gè)關(guān)鍵元素組成：被管理的設(shè)備（網(wǎng)元）、代理（agent）、網(wǎng)絡(luò)管理系統(tǒng)（NMS，NetworkManagementSystem）。7.3網(wǎng)絡(luò)管理協(xié)議9ppt課件7.3.1SNMP協(xié)議7.3網(wǎng)絡(luò)管理

7.3.2RMON

RMON（RemoteMonitoring，遠(yuǎn)程監(jiān)控）是關(guān)于通信量管理的標(biāo)準(zhǔn)化規(guī)定，RMON的目的就是要測(cè)定、收集、管理網(wǎng)絡(luò)的性能，為網(wǎng)絡(luò)管理員提供復(fù)雜的網(wǎng)絡(luò)錯(cuò)誤診斷和性能調(diào)整信息。7.3網(wǎng)絡(luò)管理協(xié)議10ppt課件7.3.2RMON7.3網(wǎng)絡(luò)管理協(xié)議

7.4.1網(wǎng)絡(luò)與病毒

國(guó)際互聯(lián)網(wǎng)開(kāi)拓型的發(fā)展，信息與資源共享手段的進(jìn)一步提高，也為計(jì)算機(jī)病毒的傳染帶來(lái)新的途徑，病毒已經(jīng)能夠通過(guò)網(wǎng)絡(luò)的新手段攻擊以前無(wú)法接近的系統(tǒng)。企業(yè)網(wǎng)絡(luò)化的發(fā)展也有助于病毒的傳播速度大大提高，感染的范圍也越來(lái)越廣。網(wǎng)絡(luò)化帶來(lái)了病毒傳染的高效率，從而加重了病毒的威脅。7.4網(wǎng)絡(luò)病毒的防范11ppt課件7.4.1網(wǎng)絡(luò)與病毒7.4網(wǎng)絡(luò)病毒的

7.4.2網(wǎng)絡(luò)病毒的防范

基于網(wǎng)絡(luò)的多層次的病毒防護(hù)策略是保障信息安全、保證網(wǎng)絡(luò)安全運(yùn)行的重要手段。從網(wǎng)絡(luò)系統(tǒng)的各組成環(huán)節(jié)來(lái)看，多層防御的網(wǎng)絡(luò)防毒體系應(yīng)該由用戶桌面、服務(wù)器、Internet網(wǎng)關(guān)和病毒防火墻組成。

先進(jìn)的多層病毒防護(hù)策略具有三個(gè)特點(diǎn)：

（1）層次性：

（2）集成性：

（3）自動(dòng)化7.4網(wǎng)絡(luò)病毒的防范12ppt課件7.4.2網(wǎng)絡(luò)病毒的防范7.4網(wǎng)絡(luò)病

7.5.1關(guān)于黑客

黑客（hacker），常常在未經(jīng)許可的情況下通過(guò)技術(shù)手段登錄到他人的網(wǎng)絡(luò)服務(wù)器甚至是連結(jié)在網(wǎng)絡(luò)上的單機(jī)，并對(duì)其進(jìn)行一些未經(jīng)授權(quán)的操作。

7.5.2攻擊手段

目前對(duì)網(wǎng)絡(luò)的攻擊手段主要表現(xiàn)：（1）非授權(quán)訪問(wèn)（2）信息泄漏或丟失（3）破壞數(shù)據(jù)完整性（4）拒絕服務(wù)攻擊（5）利用網(wǎng)絡(luò)傳播病毒。7.5網(wǎng)絡(luò)黑客入侵的防范13ppt課件7.5.1關(guān)于黑客7.5網(wǎng)絡(luò)黑客入侵

7.5.3防范手段

防范黑客入侵不僅僅是技術(shù)問(wèn)題，關(guān)鍵是要制定嚴(yán)密、完整而又行之有效的安全策略。它包括三個(gè)方面的手段：（1）法律手段（2）技術(shù)手段（3）管理手段

7.5網(wǎng)絡(luò)黑客入侵的防范14ppt課件7.5.3防范手段7.5網(wǎng)絡(luò)黑客入侵

7.6.1防火墻的概念

1、定義

防火墻（firewall）是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。

在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，它有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。

7.6防火墻15ppt課件7.6.1防火墻的概念7.6防火墻

2、防火墻能有效地防止外來(lái)的入侵，它在網(wǎng)絡(luò)系統(tǒng)中的作用是：

（1）控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包；

（2）提供使用及流量的日志和審計(jì)；

（3）隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)；

（4）提供VPN功能。

7.6防火墻16ppt課件2、防火墻能有效地防止外來(lái)的入侵，它在網(wǎng)

7.6.2防火墻的技術(shù)

防火墻總體上分為包過(guò)濾、應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)器等幾大類型。

7.6.3設(shè)置防火墻的要素

（1）網(wǎng)絡(luò)策略

影響防火墻系統(tǒng)設(shè)計(jì)、安裝和使用的網(wǎng)絡(luò)策略可分為兩級(jí)，高級(jí)的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級(jí)的網(wǎng)絡(luò)策略描述防火墻如何限制和過(guò)濾在高級(jí)策略中定義的服務(wù)。

7.6防火墻17ppt課件7.6.2防火墻的技術(shù)7.6防火墻17p

（2）服務(wù)訪問(wèn)策略

典型的服務(wù)訪問(wèn)策略是：允許通過(guò)增強(qiáng)認(rèn)證的用戶在必要的情況下從Internet訪問(wèn)某些內(nèi)部主機(jī)和服務(wù)；允許內(nèi)部用戶訪問(wèn)指定的Internet主機(jī)和服務(wù)。

（3）防火墻設(shè)計(jì)策略

通常有兩種基本的設(shè)計(jì)策略：

允許任何服務(wù)除非被明確禁止；禁止任何服務(wù)除非被明確允許。7.6防火墻18ppt課件（2）服務(wù)訪問(wèn)策略7.6防火墻18ppt課

(4)增強(qiáng)的認(rèn)證

增強(qiáng)的認(rèn)證機(jī)制包含智能卡，認(rèn)證令牌，生理特征（指紋）以及基于軟件（RSA）等技術(shù)，來(lái)克服傳統(tǒng)口令的弱點(diǎn)。目前許多流行的增強(qiáng)機(jī)制使用一次有效的口令和密鑰（如SmartCard和認(rèn)證令牌）。

7.6.4

防火墻的分類防火墻有很多分類方法，每種分類方法各有特點(diǎn)?；诰唧w實(shí)現(xiàn)方法分類，防火墻分為軟件防火墻、硬件防火墻、專用防火墻。根據(jù)防火墻采用的核心技術(shù)，可分為“包過(guò)濾型”和“應(yīng)用代理型”兩大類。

7.6防火墻19ppt課件(4)增強(qiáng)的認(rèn)證7.6防火墻19p

7.7.1網(wǎng)絡(luò)故障的診斷

首先要有一個(gè)明確的策略。當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，首先應(yīng)重視故障重現(xiàn)并盡可能全面地收集故障信息，然后對(duì)故障現(xiàn)象進(jìn)行分析，根據(jù)分析結(jié)果定位故障范圍并對(duì)故障進(jìn)行隔離，之后根據(jù)具體情況排除故障。1、重現(xiàn)故障

當(dāng)網(wǎng)絡(luò)出現(xiàn)故障后，第一步應(yīng)該是重現(xiàn)故障，這是獲取故障信息的最好方法。重現(xiàn)故障后，應(yīng)嚴(yán)格按照發(fā)現(xiàn)問(wèn)題的用戶操作步驟進(jìn)行，也可請(qǐng)用戶親自演示。

7.7網(wǎng)絡(luò)故障的診斷與排除20ppt課件7.7.1網(wǎng)絡(luò)故障的診斷7.7網(wǎng)絡(luò)故障的診斷與排除2、分析故障現(xiàn)象

收集了足夠的故障信息后，就可以開(kāi)始從以下幾個(gè)方面對(duì)故障進(jìn)行分析。(1)檢查物理連接

物理連接是網(wǎng)絡(luò)連接中可能存在的最直接的缺陷，但它很容易被發(fā)現(xiàn)和修復(fù)。物理連接包括：

從服務(wù)器或工作站到接口的連接；

從數(shù)據(jù)接口到信息插座模塊的連接；

從信息插座模塊到信息插頭模塊的連接；

7.7網(wǎng)絡(luò)故障的診斷與排除21ppt課件2、分析故障現(xiàn)象7.7網(wǎng)絡(luò)故障的診斷與排除21ppt課2、分析故障現(xiàn)象

收集了足夠的故障信息后，就可以開(kāi)始從以下幾個(gè)方面對(duì)故障進(jìn)行分析。(1)檢查物理連接

物理連接是網(wǎng)絡(luò)連接中可能存在的最直接的缺陷，但它很容易被發(fā)現(xiàn)和修復(fù)。物理連接包括：

從服務(wù)器或工作站到接口的連接；

從數(shù)據(jù)接口到信息插座模塊的連接；

7.7網(wǎng)絡(luò)故障的診斷與排除22ppt課件2、分析故障現(xiàn)象7.7網(wǎng)絡(luò)故障的診斷與排除22ppt課從信息插座模塊到信息插頭模塊的連接；

從信息插頭模塊到物理設(shè)備的連接；

設(shè)備的物理安裝(網(wǎng)卡、集線器、交換機(jī)、路由器)(2)檢查邏輯連接

檢查邏輯連接，包括軟硬件的配置、設(shè)置、安裝和權(quán)限。(3)參考網(wǎng)絡(luò)最近的變化

診斷和排除故障的過(guò)程中需要經(jīng)?？紤]并且相互關(guān)聯(lián)的一個(gè)步驟。3、定位故障范圍

7.7網(wǎng)絡(luò)故障的診斷與排除23ppt課件從信息插座模塊到信息插頭模塊的連接；7.7在對(duì)故障現(xiàn)象進(jìn)行分析之后，就可以根據(jù)分析結(jié)果來(lái)定位故障范圍。要限定故障的范圍是否僅在特定的計(jì)算機(jī)、某一地區(qū)的機(jī)構(gòu)或某一時(shí)間段中。4、隔離故障

定位故障范圍以后，就是隔離故障。這主要有以下三種情況：(1)如果故障影響到整個(gè)網(wǎng)段，則應(yīng)該通過(guò)減少可能的故障來(lái)源隔離故障。(2)如果故障能被隔離至一個(gè)節(jié)點(diǎn)，可以更換網(wǎng)卡，使用7.7網(wǎng)絡(luò)故障的診斷與排除24ppt課件在對(duì)故障現(xiàn)象進(jìn)行分析之后，就可以根據(jù)分析結(jié)果其他好的網(wǎng)卡驅(qū)動(dòng)程序或是用一條新的電纜與網(wǎng)絡(luò)連接。(3)如果只是一個(gè)用戶出現(xiàn)使用問(wèn)題，檢查設(shè)計(jì)該節(jié)點(diǎn)的網(wǎng)絡(luò)安全系統(tǒng)。5、排除故障

對(duì)于硬件故障來(lái)說(shuō)，最方便的措施就是簡(jiǎn)單的更換，對(duì)損壞部分維修可以推遲。故障排除的目的就是盡可能迅速地回復(fù)網(wǎng)絡(luò)的所有功能。對(duì)于軟件故障來(lái)說(shuō)，解決方法是重新安裝有問(wèn)題的軟件，刪除可能有問(wèn)題的文件并且確保擁有全部所需的文件。7.7網(wǎng)絡(luò)故障的診斷與排除25ppt課件其他好的網(wǎng)卡驅(qū)動(dòng)程序或是用一條新的電纜與網(wǎng)絡(luò)連

1、IP測(cè)試工具Ping是一個(gè)TCP/IP協(xié)議測(cè)試工具，它只能在使用TCP/IP協(xié)議的網(wǎng)絡(luò)中使用。使用Ping命令可以向計(jì)算機(jī)發(fā)送ICMP（Internet控制消息協(xié)議）數(shù)據(jù)包并監(jiān)聽(tīng)回應(yīng)數(shù)據(jù)包的返回，以檢驗(yàn)與其他計(jì)算機(jī)的連接?？梢允褂肞ing命令來(lái)測(cè)試計(jì)算機(jī)名和IP地址。Ping命令使用的格式為：Ping[—參數(shù)1][—參數(shù)2][……]目的地址

目的地址是指被測(cè)試的計(jì)算機(jī)的IP地址或域名。7.8網(wǎng)絡(luò)常用測(cè)試命令26ppt課件1、IP測(cè)試工具7.8網(wǎng)絡(luò)常用測(cè)試命令26測(cè)試本機(jī)的網(wǎng)卡是否正確安裝的常用命令是ping127.0.0.1

2、測(cè)試TCP/IP協(xié)議配置工具ipconfig和winipcfg

（1）ipconfig

使用ipconfig可以在運(yùn)行Windows且啟用了DHCP的客戶機(jī)上查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，例如IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等。Ipconfig的命令格式：Ipconfig[—參數(shù)1][—參數(shù)2][……]7.8網(wǎng)絡(luò)常用測(cè)試命令27ppt課件測(cè)試本機(jī)的網(wǎng)卡是否正確安裝的常用命令是7.8若不帶參數(shù)，可獲得的信息有IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。(2)winipcfgWinipcfg的功能與ipconfig基本相同。3、網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)工具netstat和nhtstat(1)netstat

使用netstat命令可以顯示與TCP、IP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)信息以及當(dāng)前的連接情況，以得到非常詳細(xì)的統(tǒng)計(jì)結(jié)果，有助于了解網(wǎng)絡(luò)的整體使用情況。7.8網(wǎng)絡(luò)常用測(cè)試命令28ppt課件若不帶參數(shù)，可獲得的信息有IP地址、子網(wǎng)掩碼、Netstat的命令格式：Netstat[—參數(shù)1][—參數(shù)2][……](2)nbtstatNbtstat是解決NetBIOS名稱解析問(wèn)題的有用工機(jī)具。4、跟蹤工具tracer和pathping

(1)tracerTracer命令用來(lái)顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過(guò)的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的IP以及花費(fèi)的時(shí)間都顯示出來(lái)。7.8網(wǎng)絡(luò)常用測(cè)試命令29ppt課件Netstat的命令格式：7.8網(wǎng)絡(luò)常用語(yǔ)法格式：Tracert[—參數(shù)1][—參數(shù)2][……]目的主機(jī)名(2)pathpingpathping命令是一個(gè)路由跟蹤工具，它將ping和tracert命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)合起來(lái)。

Pathping命令的語(yǔ)法格式：Pathping[—參數(shù)1][—參數(shù)2][……]目的主機(jī)名7.8網(wǎng)絡(luò)常用測(cè)試命令30ppt課件語(yǔ)法格式：7.8網(wǎng)絡(luò)常用測(cè)試命令30pp

1、不能安裝網(wǎng)卡

故障分析：

網(wǎng)卡與PCI插槽是否接觸良好；IO或IRQ是否正確或與別的設(shè)備沖突；

網(wǎng)卡驅(qū)動(dòng)程序是否正確；系統(tǒng)網(wǎng)絡(luò)的屬性設(shè)置是否正確。

排除方法：網(wǎng)卡與PCI插槽接觸不良。

查看網(wǎng)卡的指示燈可以初步判斷網(wǎng)卡與主板是否接觸良好。7.9故障實(shí)例及排除方法31ppt課件1、不能安裝網(wǎng)卡7.9故障實(shí)例及排除方法

計(jì)算機(jī)上安裝過(guò)多的其他類型的接口卡，造成中斷和I/O地址沖突。

網(wǎng)卡驅(qū)動(dòng)程序不正確也導(dǎo)致網(wǎng)卡無(wú)法正常工作。2、客戶端無(wú)法連接服務(wù)器(ping不通服務(wù)器)

故障分析：IP地址不在同一網(wǎng)段或子網(wǎng)掩碼不同。

物理鏈路不正常：

解決故障：網(wǎng)卡與網(wǎng)線的接觸問(wèn)題、網(wǎng)線與交換機(jī)的接觸問(wèn)題、交換機(jī)與服務(wù)器的連接問(wèn)題。7.9故障實(shí)例及排除方法32ppt課件計(jì)算機(jī)上安裝過(guò)多的其他類型的接口卡，造成中斷排除方法：(1)查看客戶機(jī)的網(wǎng)絡(luò)屬性即可判斷是否IP地址網(wǎng)段不同或子網(wǎng)掩碼不同可排除軟件設(shè)置故障。(2)物理鏈路問(wèn)題的解決方法如下：

首先檢查網(wǎng)線和網(wǎng)卡是否接觸良好，將網(wǎng)線拔出，檢查水晶頭是否制作合格。

其次用測(cè)線儀檢查網(wǎng)線中間是否有斷路。

再次檢查網(wǎng)線與交換機(jī)接觸情況。7.9故障實(shí)例及排除方法33ppt課件排除方法：7.9故障實(shí)例及排除方法33p

3、在查看“網(wǎng)上鄰居”時(shí)出現(xiàn)無(wú)法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問(wèn)。

故障分析：(1)登錄Windows服務(wù)器，必須以合法的用戶登錄，并且輸入口令。

(2)系統(tǒng)還沒(méi)有啟動(dòng)完畢，需要等一段時(shí)間，系統(tǒng)完成網(wǎng)絡(luò)設(shè)置的初始化和網(wǎng)絡(luò)中計(jì)算機(jī)的信息采集。

(3)與其他硬件有沖突。更改這些設(shè)備的中斷和I/O地址設(shè)置。7.9故障實(shí)例及排除方法34ppt課件3、在查看“網(wǎng)上鄰居”時(shí)出現(xiàn)無(wú)法瀏覽網(wǎng)絡(luò)。

4、在“網(wǎng)上鄰居”中只能看到本機(jī)的計(jì)算機(jī)名。

網(wǎng)絡(luò)通信錯(cuò)誤，一般是網(wǎng)線斷路或與網(wǎng)卡接觸不良，也可能是集線器有問(wèn)題。

5、可以訪問(wèn)服務(wù)器，也可以訪問(wèn)Internet，但無(wú)法訪問(wèn)其他工作站。

(1)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。

(2)檢查子網(wǎng)掩碼設(shè)置。

7.9故障實(shí)例及排除方法35ppt課件4、在“網(wǎng)上鄰居”中只能看到本機(jī)的計(jì)算機(jī)名

6、可以ping通IP，但Ping不通域名

TCP/IP協(xié)議中的“DNS設(shè)置”不正確，檢查其中的配置。

7、網(wǎng)絡(luò)上其他的計(jì)算機(jī)無(wú)法與我的計(jì)算機(jī)連接

(1)確認(rèn)是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議

(2)是否安裝并啟用了文件和打印共享服務(wù)

7.9故障實(shí)例及排除方法36ppt課件6、可以ping通IP，但Ping不通域名

8、安裝網(wǎng)卡后計(jì)算機(jī)啟動(dòng)的速度變慢可能在TCP/IP設(shè)置中設(shè)置了“自動(dòng)獲取IP地址”，解決的方法是指定IP地址。

9、在“網(wǎng)上鄰居”中看不到任何計(jì)算機(jī)主要原因可能是網(wǎng)卡的驅(qū)動(dòng)程序或協(xié)議工作不正常。重新安裝驅(qū)動(dòng)程序或重新安裝協(xié)議。

10、別人能看到我的計(jì)算機(jī)，但不能讀取我計(jì)算機(jī)上的數(shù)據(jù)

(1)首先，必須設(shè)置好資源共享

7.9故障實(shí)例及排除方法37ppt課件8、安裝網(wǎng)卡后計(jì)算機(jī)啟動(dòng)的速度變慢7.9

(2)檢查所安裝的所有協(xié)議中，是否設(shè)置了Microsoft網(wǎng)絡(luò)上的文件與打印機(jī)共享。

11、在安裝網(wǎng)卡后，通過(guò)“控制面板”——“系統(tǒng)”——“設(shè)備管理器”查看時(shí)，報(bào)告“可能沒(méi)有該設(shè)備，也可能此設(shè)備未正常運(yùn)行，或沒(méi)有安裝此設(shè)備的所有驅(qū)動(dòng)程序”的錯(cuò)誤信息。

(1)沒(méi)有正確安裝驅(qū)動(dòng)程序，或驅(qū)動(dòng)程序版本不對(duì)。

(2)中斷號(hào)與I/O地址沒(méi)有設(shè)置好。

7.9故障實(shí)例及排除方法38ppt課件(2)檢查所安裝的所有協(xié)議中，是否設(shè)置了Mi

12、已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡(luò)通信協(xié)議，但“文件及打印共享”無(wú)法選擇。因?yàn)闆](méi)有安裝“Microsoft網(wǎng)絡(luò)上的文件與打印機(jī)共享”組件。在“網(wǎng)絡(luò)”屬性窗口的配置選項(xiàng)卡中單擊“添加”按鈕，在“請(qǐng)選擇網(wǎng)絡(luò)組件”對(duì)話框中單擊“服務(wù)”，單擊“添加”按鈕，在“選擇網(wǎng)絡(luò)服務(wù)”的左邊窗口中選擇“Microsoft”，在右邊窗口中選擇“Microsoft網(wǎng)絡(luò)上的文件與打印機(jī)共享”，單擊“確定”按鈕，最后重新啟動(dòng)系統(tǒng)即可。

7.9故障實(shí)例及排除方法39ppt課件12、已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡(luò)通信協(xié)議，但

13、無(wú)法在網(wǎng)絡(luò)上共享文件和打印機(jī)（1）確認(rèn)是否安裝了文件和打印機(jī)共享服務(wù)組件（2）確認(rèn)是否已經(jīng)啟用了文件和打印機(jī)共享服務(wù)（3）確認(rèn)訪問(wèn)服務(wù)是共享級(jí)服務(wù)

7.9故障實(shí)例及排除方法40ppt課件13、無(wú)法在網(wǎng)絡(luò)上共享文件和打印機(jī)7.9

14、無(wú)法登錄到網(wǎng)絡(luò)（1）檢查計(jì)算機(jī)是否安裝了網(wǎng)卡，網(wǎng)卡是否正常工作（2）確保網(wǎng)絡(luò)通信正常，即網(wǎng)線等連接設(shè)備完好（3）確認(rèn)網(wǎng)卡的中斷和I/O地址沒(méi)有與其他硬件沖突（4）網(wǎng)絡(luò)設(shè)置可能有問(wèn)題

7.9故障實(shí)例及排除方法41ppt課件14、無(wú)法登錄到網(wǎng)絡(luò)7.9故障實(shí)例及排第7章網(wǎng)絡(luò)安全與管理42ppt課件第7章網(wǎng)絡(luò)安全與管理1ppt課件7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)

7.1.1網(wǎng)絡(luò)安全的內(nèi)容

網(wǎng)絡(luò)安全涉及的內(nèi)容主要包括：外部環(huán)境安全、網(wǎng)絡(luò)連接安全、操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、管理制度安全、人為因素影響。43ppt課件7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)7.

7.1.2網(wǎng)絡(luò)管理的功能

1、網(wǎng)絡(luò)管理

所謂網(wǎng)絡(luò)管理，是指用軟件手段對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。

網(wǎng)絡(luò)管理涉及三個(gè)方面：

（1）網(wǎng)絡(luò)服務(wù)提供：是指向用戶提供新的服務(wù)類型、增加網(wǎng)絡(luò)設(shè)備、提高網(wǎng)絡(luò)性能。7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)44ppt課件7.1.2網(wǎng)絡(luò)管理的功能7.1網(wǎng)絡(luò)安

（2）網(wǎng)絡(luò)維護(hù)：是指網(wǎng)絡(luò)性能監(jiān)控、故障報(bào)警、故障診斷、故障隔離與恢復(fù)。

（3）網(wǎng)絡(luò)處理：是指網(wǎng)絡(luò)線路及設(shè)備利用率，數(shù)據(jù)的采集、分析，以及提高網(wǎng)絡(luò)利用率的各種控制。2、網(wǎng)絡(luò)管理系統(tǒng)

一個(gè)網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以分為以下三個(gè)部分：（1）管理對(duì)象（2）管理進(jìn)程（3）管理協(xié)議7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)45ppt課件（2）網(wǎng)絡(luò)維護(hù)：是指網(wǎng)絡(luò)性能監(jiān)控、故障報(bào)警、故

3、OSI管理功能域

OSI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)將開(kāi)放系統(tǒng)的網(wǎng)絡(luò)管理功能劃分成五個(gè)功能域；即（1）配置管理（2）故障管理（3）性能管理（4）安全管理（5）記賬管理7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)46ppt課件3、OSI管理功能域7.1網(wǎng)絡(luò)安全與管理

7.1.3與網(wǎng)絡(luò)安全與管理相關(guān)的法律法規(guī)

為保證計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全，保證人民財(cái)產(chǎn)和國(guó)家利益不受損害，我國(guó)制定了一些列法律、法規(guī)。

2000年12月28號(hào)，第九屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十九次會(huì)議通過(guò)了《維護(hù)互聯(lián)網(wǎng)安全的決定》，它是我國(guó)第一部經(jīng)全國(guó)人民代表大會(huì)常務(wù)委員會(huì)審議通過(guò)的有關(guān)網(wǎng)絡(luò)安全的法律性文件，文件中規(guī)定了若干應(yīng)按照《刑法》予以懲處的行為。

國(guó)務(wù)院也先后頒布了一系列法規(guī)，主要包括：………………7.1網(wǎng)絡(luò)安全與管理及相關(guān)的法律法規(guī)47ppt課件7.1.3與網(wǎng)絡(luò)安全與管理相關(guān)的法律法規(guī)

7.2.1網(wǎng)絡(luò)資源的表示

在網(wǎng)絡(luò)管理協(xié)議中采用面向?qū)ο蟮母拍顏?lái)描述被管網(wǎng)絡(luò)元素的屬性。網(wǎng)絡(luò)資源主要包括：硬件軟件數(shù)據(jù)用戶支持設(shè)備。7.2網(wǎng)絡(luò)資源管理的方法48ppt課件7.2.1網(wǎng)絡(luò)資源的表示7.2網(wǎng)絡(luò)資

7.2.2網(wǎng)絡(luò)管理的目的和方法

1、網(wǎng)絡(luò)管理的目的

為滿足用戶解決網(wǎng)絡(luò)性能下降和改善網(wǎng)絡(luò)瓶頸的需要，根據(jù)用戶網(wǎng)絡(luò)應(yīng)用的實(shí)際情況，為用戶設(shè)計(jì)并實(shí)施檢測(cè)方案，從不同的角度做出分析，最終定位問(wèn)題和故障點(diǎn)，并提供資源優(yōu)化和系統(tǒng)規(guī)劃的建議。

2、網(wǎng)絡(luò)管理的方法

（1）發(fā)現(xiàn)問(wèn)題

（2）解決問(wèn)題

（3）常規(guī)監(jiān)視7.2網(wǎng)絡(luò)資源管理的方法49ppt課件7.2.2網(wǎng)絡(luò)管理的目的和方法7.2

7.3.1SNMP協(xié)議

SNMP是“SimpleNetworkManagementProtocol”的縮寫，中文含義是“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”，是TCP/IP協(xié)議簇的一個(gè)應(yīng)用層協(xié)議，它是隨著TCP/IP的發(fā)展而發(fā)展起來(lái)的。SNMP作為一種網(wǎng)絡(luò)管理協(xié)議，它使網(wǎng)絡(luò)設(shè)備彼此之間可以交換管理信息，使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)的性能，定位和解決網(wǎng)絡(luò)故障，進(jìn)行網(wǎng)絡(luò)規(guī)劃。SNMP的網(wǎng)絡(luò)管理模型由三個(gè)關(guān)鍵元素組成：被管理的設(shè)備（網(wǎng)元）、代理（agent）、網(wǎng)絡(luò)管理系統(tǒng)（NMS，NetworkManagementSystem）。7.3網(wǎng)絡(luò)管理協(xié)議50ppt課件7.3.1SNMP協(xié)議7.3網(wǎng)絡(luò)管理

7.3.2RMON

RMON（RemoteMonitoring，遠(yuǎn)程監(jiān)控）是關(guān)于通信量管理的標(biāo)準(zhǔn)化規(guī)定，RMON的目的就是要測(cè)定、收集、管理網(wǎng)絡(luò)的性能，為網(wǎng)絡(luò)管理員提供復(fù)雜的網(wǎng)絡(luò)錯(cuò)誤診斷和性能調(diào)整信息。7.3網(wǎng)絡(luò)管理協(xié)議51ppt課件7.3.2RMON7.3網(wǎng)絡(luò)管理協(xié)議

7.4.1網(wǎng)絡(luò)與病毒

國(guó)際互聯(lián)網(wǎng)開(kāi)拓型的發(fā)展，信息與資源共享手段的進(jìn)一步提高，也為計(jì)算機(jī)病毒的傳染帶來(lái)新的途徑，病毒已經(jīng)能夠通過(guò)網(wǎng)絡(luò)的新手段攻擊以前無(wú)法接近的系統(tǒng)。企業(yè)網(wǎng)絡(luò)化的發(fā)展也有助于病毒的傳播速度大大提高，感染的范圍也越來(lái)越廣。網(wǎng)絡(luò)化帶來(lái)了病毒傳染的高效率，從而加重了病毒的威脅。7.4網(wǎng)絡(luò)病毒的防范52ppt課件7.4.1網(wǎng)絡(luò)與病毒7.4網(wǎng)絡(luò)病毒的

7.4.2網(wǎng)絡(luò)病毒的防范

基于網(wǎng)絡(luò)的多層次的病毒防護(hù)策略是保障信息安全、保證網(wǎng)絡(luò)安全運(yùn)行的重要手段。從網(wǎng)絡(luò)系統(tǒng)的各組成環(huán)節(jié)來(lái)看，多層防御的網(wǎng)絡(luò)防毒體系應(yīng)該由用戶桌面、服務(wù)器、Internet網(wǎng)關(guān)和病毒防火墻組成。

先進(jìn)的多層病毒防護(hù)策略具有三個(gè)特點(diǎn)：

（1）層次性：

（2）集成性：

（3）自動(dòng)化7.4網(wǎng)絡(luò)病毒的防范53ppt課件7.4.2網(wǎng)絡(luò)病毒的防范7.4網(wǎng)絡(luò)病

7.5.1關(guān)于黑客

黑客（hacker），常常在未經(jīng)許可的情況下通過(guò)技術(shù)手段登錄到他人的網(wǎng)絡(luò)服務(wù)器甚至是連結(jié)在網(wǎng)絡(luò)上的單機(jī)，并對(duì)其進(jìn)行一些未經(jīng)授權(quán)的操作。

7.5.2攻擊手段

目前對(duì)網(wǎng)絡(luò)的攻擊手段主要表現(xiàn)：（1）非授權(quán)訪問(wèn)（2）信息泄漏或丟失（3）破壞數(shù)據(jù)完整性（4）拒絕服務(wù)攻擊（5）利用網(wǎng)絡(luò)傳播病毒。7.5網(wǎng)絡(luò)黑客入侵的防范54ppt課件7.5.1關(guān)于黑客7.5網(wǎng)絡(luò)黑客入侵

7.5.3防范手段

防范黑客入侵不僅僅是技術(shù)問(wèn)題，關(guān)鍵是要制定嚴(yán)密、完整而又行之有效的安全策略。它包括三個(gè)方面的手段：（1）法律手段（2）技術(shù)手段（3）管理手段

7.5網(wǎng)絡(luò)黑客入侵的防范55ppt課件7.5.3防范手段7.5網(wǎng)絡(luò)黑客入侵

7.6.1防火墻的概念

1、定義

防火墻（firewall）是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。

在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，它有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。

7.6防火墻56ppt課件7.6.1防火墻的概念7.6防火墻

2、防火墻能有效地防止外來(lái)的入侵，它在網(wǎng)絡(luò)系統(tǒng)中的作用是：

（1）控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包；

（2）提供使用及流量的日志和審計(jì)；

（3）隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)；

（4）提供VPN功能。

7.6防火墻57ppt課件2、防火墻能有效地防止外來(lái)的入侵，它在網(wǎng)

7.6.2防火墻的技術(shù)

防火墻總體上分為包過(guò)濾、應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)器等幾大類型。

7.6.3設(shè)置防火墻的要素

（1）網(wǎng)絡(luò)策略

影響防火墻系統(tǒng)設(shè)計(jì)、安裝和使用的網(wǎng)絡(luò)策略可分為兩級(jí)，高級(jí)的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級(jí)的網(wǎng)絡(luò)策略描述防火墻如何限制和過(guò)濾在高級(jí)策略中定義的服務(wù)。

7.6防火墻58ppt課件7.6.2防火墻的技術(shù)7.6防火墻17p

（2）服務(wù)訪問(wèn)策略

典型的服務(wù)訪問(wèn)策略是：允許通過(guò)增強(qiáng)認(rèn)證的用戶在必要的情況下從Internet訪問(wèn)某些內(nèi)部主機(jī)和服務(wù)；允許內(nèi)部用戶訪問(wèn)指定的Internet主機(jī)和服務(wù)。

（3）防火墻設(shè)計(jì)策略

通常有兩種基本的設(shè)計(jì)策略：

允許任何服務(wù)除非被明確禁止；禁止任何服務(wù)除非被明確允許。7.6防火墻59ppt課件（2）服務(wù)訪問(wèn)策略7.6防火墻18ppt課

(4)增強(qiáng)的認(rèn)證

增強(qiáng)的認(rèn)證機(jī)制包含智能卡，認(rèn)證令牌，生理特征（指紋）以及基于軟件（RSA）等技術(shù)，來(lái)克服傳統(tǒng)口令的弱點(diǎn)。目前許多流行的增強(qiáng)機(jī)制使用一次有效的口令和密鑰（如SmartCard和認(rèn)證令牌）。

7.6.4

防火墻的分類防火墻有很多分類方法，每種分類方法各有特點(diǎn)?；诰唧w實(shí)現(xiàn)方法分類，防火墻分為軟件防火墻、硬件防火墻、專用防火墻。根據(jù)防火墻采用的核心技術(shù)，可分為“包過(guò)濾型”和“應(yīng)用代理型”兩大類。

7.6防火墻60ppt課件(4)增強(qiáng)的認(rèn)證7.6防火墻19p

7.7.1網(wǎng)絡(luò)故障的診斷

首先要有一個(gè)明確的策略。當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，首先應(yīng)重視故障重現(xiàn)并盡可能全面地收集故障信息，然后對(duì)故障現(xiàn)象進(jìn)行分析，根據(jù)分析結(jié)果定位故障范圍并對(duì)故障進(jìn)行隔離，之后根據(jù)具體情況排除故障。1、重現(xiàn)故障

當(dāng)網(wǎng)絡(luò)出現(xiàn)故障后，第一步應(yīng)該是重現(xiàn)故障，這是獲取故障信息的最好方法。重現(xiàn)故障后，應(yīng)嚴(yán)格按照發(fā)現(xiàn)問(wèn)題的用戶操作步驟進(jìn)行，也可請(qǐng)用戶親自演示。

7.7網(wǎng)絡(luò)故障的診斷與排除61ppt課件7.7.1網(wǎng)絡(luò)故障的診斷7.7網(wǎng)絡(luò)故障的診斷與排除2、分析故障現(xiàn)象

收集了足夠的故障信息后，就可以開(kāi)始從以下幾個(gè)方面對(duì)故障進(jìn)行分析。(1)檢查物理連接

物理連接是網(wǎng)絡(luò)連接中可能存在的最直接的缺陷，但它很容易被發(fā)現(xiàn)和修復(fù)。物理連接包括：

從服務(wù)器或工作站到接口的連接；

從數(shù)據(jù)接口到信息插座模塊的連接；

從信息插座模塊到信息插頭模塊的連接；

7.7網(wǎng)絡(luò)故障的診斷與排除62ppt課件2、分析故障現(xiàn)象7.7網(wǎng)絡(luò)故障的診斷與排除21ppt課2、分析故障現(xiàn)象

收集了足夠的故障信息后，就可以開(kāi)始從以下幾個(gè)方面對(duì)故障進(jìn)行分析。(1)檢查物理連接

物理連接是網(wǎng)絡(luò)連接中可能存在的最直接的缺陷，但它很容易被發(fā)現(xiàn)和修復(fù)。物理連接包括：

從服務(wù)器或工作站到接口的連接；

從數(shù)據(jù)接口到信息插座模塊的連接；

7.7網(wǎng)絡(luò)故障的診斷與排除63ppt課件2、分析故障現(xiàn)象7.7網(wǎng)絡(luò)故障的診斷與排除22ppt課從信息插座模塊到信息插頭模塊的連接；

從信息插頭模塊到物理設(shè)備的連接；

設(shè)備的物理安裝(網(wǎng)卡、集線器、交換機(jī)、路由器)(2)檢查邏輯連接

檢查邏輯連接，包括軟硬件的配置、設(shè)置、安裝和權(quán)限。(3)參考網(wǎng)絡(luò)最近的變化

診斷和排除故障的過(guò)程中需要經(jīng)?？紤]并且相互關(guān)聯(lián)的一個(gè)步驟。3、定位故障范圍

7.7網(wǎng)絡(luò)故障的診斷與排除64ppt課件從信息插座模塊到信息插頭模塊的連接；7.7在對(duì)故障現(xiàn)象進(jìn)行分析之后，就可以根據(jù)分析結(jié)果來(lái)定位故障范圍。要限定故障的范圍是否僅在特定的計(jì)算機(jī)、某一地區(qū)的機(jī)構(gòu)或某一時(shí)間段中。4、隔離故障

定位故障范圍以后，就是隔離故障。這主要有以下三種情況：(1)如果故障影響到整個(gè)網(wǎng)段，則應(yīng)該通過(guò)減少可能的故障來(lái)源隔離故障。(2)如果故障能被隔離至一個(gè)節(jié)點(diǎn)，可以更換網(wǎng)卡，使用7.7網(wǎng)絡(luò)故障的診斷與排除65ppt課件在對(duì)故障現(xiàn)象進(jìn)行分析之后，就可以根據(jù)分析結(jié)果其他好的網(wǎng)卡驅(qū)動(dòng)程序或是用一條新的電纜與網(wǎng)絡(luò)連接。(3)如果只是一個(gè)用戶出現(xiàn)使用問(wèn)題，檢查設(shè)計(jì)該節(jié)點(diǎn)的網(wǎng)絡(luò)安全系統(tǒng)。5、排除故障

對(duì)于硬件故障來(lái)說(shuō)，最方便的措施就是簡(jiǎn)單的更換，對(duì)損壞部分維修可以推遲。故障排除的目的就是盡可能迅速地回復(fù)網(wǎng)絡(luò)的所有功能。對(duì)于軟件故障來(lái)說(shuō)，解決方法是重新安裝有問(wèn)題的軟件，刪除可能有問(wèn)題的文件并且確保擁有全部所需的文件。7.7網(wǎng)絡(luò)故障的診斷與排除66ppt課件其他好的網(wǎng)卡驅(qū)動(dòng)程序或是用一條新的電纜與網(wǎng)絡(luò)連

1、IP測(cè)試工具Ping是一個(gè)TCP/IP協(xié)議測(cè)試工具，它只能在使用TCP/IP協(xié)議的網(wǎng)絡(luò)中使用。使用Ping命令可以向計(jì)算機(jī)發(fā)送ICMP（Internet控制消息協(xié)議）數(shù)據(jù)包并監(jiān)聽(tīng)回應(yīng)數(shù)據(jù)包的返回，以檢驗(yàn)與其他計(jì)算機(jī)的連接。可以使用Ping命令來(lái)測(cè)試計(jì)算機(jī)名和IP地址。Ping命令使用的格式為：Ping[—參數(shù)1][—參數(shù)2][……]目的地址

目的地址是指被測(cè)試的計(jì)算機(jī)的IP地址或域名。7.8網(wǎng)絡(luò)常用測(cè)試命令67ppt課件1、IP測(cè)試工具7.8網(wǎng)絡(luò)常用測(cè)試命令26測(cè)試本機(jī)的網(wǎng)卡是否正確安裝的常用命令是ping127.0.0.1

2、測(cè)試TCP/IP協(xié)議配置工具ipconfig和winipcfg

（1）ipconfig

使用ipconfig可以在運(yùn)行Windows且啟用了DHCP的客戶機(jī)上查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，例如IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等。Ipconfig的命令格式：Ipconfig[—參數(shù)1][—參數(shù)2][……]7.8網(wǎng)絡(luò)常用測(cè)試命令68ppt課件測(cè)試本機(jī)的網(wǎng)卡是否正確安裝的常用命令是7.8若不帶參數(shù)，可獲得的信息有IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。(2)winipcfgWinipcfg的功能與ipconfig基本相同。3、網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)工具netstat和nhtstat(1)netstat

使用netstat命令可以顯示與TCP、IP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)信息以及當(dāng)前的連接情況，以得到非常詳細(xì)的統(tǒng)計(jì)結(jié)果，有助于了解網(wǎng)絡(luò)的整體使用情況。7.8網(wǎng)絡(luò)常用測(cè)試命令69ppt課件若不帶參數(shù)，可獲得的信息有IP地址、子網(wǎng)掩碼、Netstat的命令格式：Netstat[—參數(shù)1][—參數(shù)2][……](2)nbtstatNbtstat是解決NetBIOS名稱解析問(wèn)題的有用工機(jī)具。4、跟蹤工具tracer和pathping

(1)tracerTracer命令用來(lái)顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過(guò)的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的IP以及花費(fèi)的時(shí)間都顯示出來(lái)。7.8網(wǎng)絡(luò)常用測(cè)試命令70ppt課件Netstat的命令格式：7.8網(wǎng)絡(luò)常用語(yǔ)法格式：Tracert[—參數(shù)1][—參數(shù)2][……]目的主機(jī)名(2)pathpingpathping命令是一個(gè)路由跟蹤工具，它將ping和tracert命令的功能和這兩個(gè)工具所不提供的其他信息結(jié)合起來(lái)。

Pathping命令的語(yǔ)法格式：Pathping[—參數(shù)1][—參數(shù)2][……]目的主機(jī)名7.8網(wǎng)絡(luò)常用測(cè)試命令71ppt課件語(yǔ)法格式：7.8網(wǎng)絡(luò)常用測(cè)試命令30pp

1、不能安裝網(wǎng)卡

故障分析：

網(wǎng)卡與PCI插槽是否接觸良好；IO或IRQ是否正確或與別的設(shè)備沖突；

網(wǎng)卡驅(qū)動(dòng)程序是否正確；系統(tǒng)網(wǎng)絡(luò)的屬性設(shè)置是否正確。

排除方法：網(wǎng)卡與PCI插槽接觸不良。

查看網(wǎng)卡的指示燈可以初步判斷網(wǎng)卡與主板是否接觸良好。7.9故障實(shí)例及排除方法72ppt課件1、不能安裝網(wǎng)卡7.9故障實(shí)例及排除方法

計(jì)算機(jī)上安裝過(guò)多的其他類型的接口卡，造成中斷和I/O地址沖突。

網(wǎng)卡驅(qū)動(dòng)程序不正確也導(dǎo)致網(wǎng)卡無(wú)法正常工作。2、客戶端無(wú)法連接服務(wù)器(ping不通服務(wù)器)

故障分析：IP地址不在同一網(wǎng)段或子網(wǎng)掩碼不同。

物理鏈路不正常：

解決故障：網(wǎng)卡與網(wǎng)線的接觸問(wèn)題、網(wǎng)線與交換機(jī)的接觸問(wèn)題、交換機(jī)與服務(wù)器的連接問(wèn)題。7.9故障實(shí)例及排除方法73ppt課件計(jì)算機(jī)上安裝過(guò)多的其他類型的接口卡，造成中斷排除方法：(1)查看客戶機(jī)的網(wǎng)絡(luò)屬性即可判斷是否IP地址網(wǎng)段不同或子網(wǎng)掩碼不同可排除軟件設(shè)置故障。(2)物理鏈路問(wèn)題的解決方法如下：

首先檢查網(wǎng)線和網(wǎng)卡是否接觸良好，將網(wǎng)線拔出，檢查水晶頭是否制作合格。

其次用測(cè)線儀檢查網(wǎng)線中間是否有斷路。

再次檢查網(wǎng)線與交換機(jī)接觸情況。7.9故障實(shí)例及排除方法74ppt課件排除方法：7.9故障實(shí)例及排除方法33p