計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)-09 管理及維護(hù)網(wǎng)絡(luò)

項(xiàng)目9管理與維護(hù)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第2版）基本任務(wù)：1.測試與監(jiān)視網(wǎng)絡(luò)2.檢測和加固服務(wù)器安全3.診斷與排除網(wǎng)絡(luò)故障測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

1．常用的幾個(gè)網(wǎng)絡(luò)測試命令⑴Ping命令ping[-t][-a][-ncount][-llength][-f][-Ittl][-vtos][-rcount][-scount][-jcomputer-list][-kcomputer-list][-wtimeout]destination-listPingLocalhostPing默認(rèn)網(wǎng)關(guān)PingDNS服務(wù)器2/5/202321．常用的幾個(gè)網(wǎng)絡(luò)測試命令⑵IPconfig命令ipconfig[/all→/renew→/release]ipconfig/releaseipconfig/renewipconfig/all⑶網(wǎng)絡(luò)路由跟蹤Tracert命令Tracert[-d][-hmaximum_hops][-jcompute-list][-wtimeout]target_name⑷網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)命令NetstatNetstat[-a][-e][-n][-s][-pprotol][-r][interval]測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

2/5/202332．監(jiān)測網(wǎng)絡(luò)的WindowsServer2003內(nèi)置工具事件查看器任務(wù)管理器網(wǎng)絡(luò)監(jiān)視器性能監(jiān)視器配置具體操作步驟請參見教材測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

你不能忽視討厭的開放式互聯(lián)參考模型包不會(huì)說謊!2/5/20234工作任務(wù)名稱：使用性能監(jiān)視器之警報(bào)任務(wù)內(nèi)容提要：通過網(wǎng)絡(luò)性能的測試，通過修正相關(guān)參數(shù)調(diào)整網(wǎng)絡(luò)系統(tǒng)，以改善網(wǎng)絡(luò)性能。在每項(xiàng)修正過后，還是必須繼續(xù)監(jiān)視，以便觀察改變是否會(huì)造成直接影響，或產(chǎn)生不良的副作用。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20235工作任務(wù)要求⑴使用WindowsServer2003的性能監(jiān)視器來監(jiān)視網(wǎng)絡(luò)服務(wù)器以及站點(diǎn)的性能；⑵設(shè)置CPU利用的監(jiān)視報(bào)警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報(bào)警、匿名訪問Web站點(diǎn)人數(shù)的監(jiān)視報(bào)警；⑶使用性能監(jiān)視器，如果檢測發(fā)現(xiàn)服務(wù)器的性能減緩，就要求調(diào)整各種設(shè)置來增加整體性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20236完成任務(wù)的條件和參考步驟㈠⑴啟用的性能監(jiān)視器監(jiān)視網(wǎng)絡(luò)服務(wù)器和客戶機(jī)的性能；⑵設(shè)定監(jiān)視器的信息查看方式；測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

盡善盡美是神化，完美的網(wǎng)絡(luò)不存在2/5/20237完成任務(wù)的條件和參考步驟㈡⑶設(shè)置性能日志和警報(bào)；在“性能日志和警報(bào)”中設(shè)置CPU利用的監(jiān)視報(bào)警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報(bào)警、匿名訪問Web站點(diǎn)人數(shù)的監(jiān)視報(bào)警。警報(bào)即跟蹤系統(tǒng)的工作情況，當(dāng)運(yùn)行中超出設(shè)置的報(bào)警閾限值時(shí)，就自動(dòng)報(bào)警。⑷針對報(bào)警信息進(jìn)行系統(tǒng)調(diào)整改善其性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20238任務(wù)測試與驗(yàn)收⑴制造服務(wù)器CPU的使用超過60%的機(jī)會(huì)，讓其觸發(fā)報(bào)警，測試能否發(fā)送相關(guān)信息到IP地址為172.15.91.8的計(jì)算機(jī)。⑵設(shè)置當(dāng)服務(wù)器磁盤空間小于500M時(shí)觸發(fā)警報(bào)，報(bào)警通過反復(fù)播放一段“磁盤空間告急”的錄音。我們可以根據(jù)需要改變服務(wù)器磁盤空間數(shù)據(jù)，測試能否報(bào)警。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/20239任務(wù)測試與驗(yàn)收⑶在系統(tǒng)監(jiān)視器上添加計(jì)數(shù)器，選中的欲監(jiān)視的Web站點(diǎn)，用系統(tǒng)監(jiān)視器監(jiān)視匿名訪問Web站點(diǎn)的總?cè)藬?shù)。設(shè)置匿名訪問Web站點(diǎn)人數(shù)為1，測試能否報(bào)警。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/202310超越與提高利用安全配置向?qū)渲冒踩呗?，增?qiáng)WindowsServer2003服務(wù)器安全。對服務(wù)器角色、客戶端角色、系統(tǒng)服務(wù)、應(yīng)用程序，以及管理選項(xiàng)等內(nèi)容進(jìn)行配置。開放各項(xiàng)服務(wù)所需的端口利用注冊表設(shè)置向?qū)?，修改WindowsServer2003服務(wù)器注冊表中某些特殊的鍵值，來嚴(yán)格限制用戶的訪問權(quán)限。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/202311超越與提高啟用審核策略。建議選擇“審核成功的操作”選項(xiàng)。如果有特殊需要，也可以選擇“不審核”或“審核成功或不成功的操作”選項(xiàng)。選擇要啟用的Web服務(wù)擴(kuò)展、要保持的虛擬目錄，以及設(shè)置匿名用戶對內(nèi)容文件的寫權(quán)限。這樣增強(qiáng)IIS服務(wù)器的安全性。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

2/5/2023121．加強(qiáng)服務(wù)器安全⑴要保證服務(wù)器系統(tǒng)平臺的安全。⑵服務(wù)器最好能夠做到專用，確保其獨(dú)立性，盡量不要在一臺服務(wù)器上部署多個(gè)服務(wù)，提供多個(gè)應(yīng)用。⑶網(wǎng)絡(luò)拓?fù)浒踩M量不要為重要的服務(wù)器提供公網(wǎng)IP，將其暴露在Internet中。如果必須要這么做，一定要做好軟硬件防護(hù)。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023132．

搭建病毒防御平臺在網(wǎng)絡(luò)中部署什么樣的病毒監(jiān)控平臺，應(yīng)該有一定的考量標(biāo)準(zhǔn)。一般來說，查殺是否徹底細(xì)致，界面是否友好方便，能否集中管理是決定一個(gè)殺毒軟件好壞的關(guān)鍵。所以建議使用企業(yè)版殺毒軟件，并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時(shí)殺毒，保證寫入數(shù)據(jù)和服務(wù)器的安全性。

檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023143．制定網(wǎng)絡(luò)安全檢測措施做好網(wǎng)絡(luò)的安全，管理員有時(shí)候也要扮演攻擊者的角色對于網(wǎng)絡(luò)進(jìn)行安全檢測。應(yīng)該將其作為一種制度，并制定相應(yīng)的網(wǎng)絡(luò)安全檢測措施予以貫徹執(zhí)行。因?yàn)榻鉀Q網(wǎng)絡(luò)安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估，顯然是不現(xiàn)實(shí)的。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023154．應(yīng)對典型的網(wǎng)絡(luò)攻擊在網(wǎng)絡(luò)中，諸如嗅探、IP盜用、DDOS攻擊、后門攻擊等有一定的典型性，網(wǎng)絡(luò)安全也要抓典型、抓重點(diǎn)，做好防范類似攻擊行為的措施。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/2023165．與用戶相關(guān)的安全措施許多單位內(nèi)發(fā)生的網(wǎng)絡(luò)安全問題，有多半來自用戶本身沒有具備基本的網(wǎng)絡(luò)安全常識，導(dǎo)致黑客有機(jī)會(huì)侵入計(jì)算機(jī)，達(dá)到破壞的目的。因此有必要加強(qiáng)單位或個(gè)人的網(wǎng)絡(luò)保護(hù)知識，建立相應(yīng)的安裝制度。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

2/5/202317工作任務(wù)名稱服務(wù)器安全檢測和加固

任務(wù)內(nèi)容提要數(shù)據(jù)備份是一切安全措施中最徹底、最有效，也是最后一項(xiàng)保護(hù)措施。因?yàn)樗梢苑婪镀渌踩胧┦r(shí)而造成的數(shù)據(jù)損壞或丟失。只要及時(shí)做好備份，再大的損失也只是局部的。請你提出網(wǎng)絡(luò)運(yùn)行維護(hù)的建議和保障服務(wù)器安全的措施（如備份服務(wù)器的數(shù)據(jù)）。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202318工作任務(wù)要求⑴在服務(wù)器上安裝病毒實(shí)時(shí)檢測和漏洞掃描軟件；⑵對服務(wù)器進(jìn)行檢測，尋找安全問題和漏洞原因；⑶利用計(jì)算機(jī)安全防護(hù)和WindowsServer2003安全策略加固服務(wù)器安全。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202319完成任務(wù)的條件和參考步驟⑴使用病毒實(shí)時(shí)檢測和漏洞掃描軟件，對服務(wù)器進(jìn)行一次安全檢測，找出產(chǎn)生安全問題和漏洞的原因；⑵利用計(jì)算機(jī)自身安全防護(hù)和WindowsServer2003自身安全策略加固服務(wù)器安全；⑶對所有數(shù)據(jù)（包括服務(wù)器的系統(tǒng)狀態(tài)數(shù)據(jù)）進(jìn)行每周普通備份。以后，進(jìn)行每周差異備份。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202320任務(wù)測試與驗(yàn)收⑴完成備份后驗(yàn)證數(shù)據(jù)針對仍存儲在備份中的校驗(yàn)和來驗(yàn)證已備份的數(shù)據(jù)。⑵從備份還原數(shù)據(jù)文件假設(shè)硬盤中的原始數(shù)據(jù)不小心被擦除或覆蓋，或者因?yàn)橛脖P故障而無法訪問，可以從備份副本中進(jìn)行還原。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/202321超越與提高綜合運(yùn)用病毒防火墻、網(wǎng)絡(luò)防火墻、封閉端口三種措施，來部署網(wǎng)絡(luò)防病毒系統(tǒng)。檢測和加固服務(wù)器安全---工作性任務(wù)

2/5/2023221．診斷與排除網(wǎng)絡(luò)故障的技術(shù)路線先詢問、觀察故障時(shí)間和原因，然后動(dòng)手檢查硬件和軟件設(shè)置，動(dòng)手（觀察和檢查）則要遵循先外（網(wǎng)間連線）后內(nèi)（單機(jī)內(nèi)部），先硬（硬件）后軟（軟件）。診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/2023232．網(wǎng)絡(luò)故障實(shí)例及排除方法⑴組網(wǎng)過程中的故障①網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作②網(wǎng)絡(luò)不通，看不到網(wǎng)上鄰居，或者查看網(wǎng)絡(luò)鄰居時(shí)提示“無法訪問網(wǎng)絡(luò)”③用戶無法登錄到Windows域中④用戶登錄時(shí)發(fā)生IP地址沖突現(xiàn)象診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/2023242．網(wǎng)絡(luò)故障實(shí)例及排除方法⑵網(wǎng)絡(luò)使用過程中的常見故障①用戶在網(wǎng)絡(luò)上可以看到其他用戶，但是卻無法訪問它們的共享資源②不能共享網(wǎng)絡(luò)打印機(jī)③無法連接到Internet④在使用過程中網(wǎng)絡(luò)速度突然變慢診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

2/5/202325工作任務(wù)名稱診斷與排除網(wǎng)絡(luò)故障

任務(wù)內(nèi)容提要從故障現(xiàn)象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點(diǎn)，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。

診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202326工作任務(wù)要求⑴收集網(wǎng)絡(luò)正常運(yùn)行時(shí)各種狀態(tài)的參數(shù)；⑵學(xué)習(xí)使用網(wǎng)絡(luò)故障的診斷工具；⑶確定故障點(diǎn)，查找故障源，排除其故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202327完成任務(wù)的條件和參考步驟⑴分析故障現(xiàn)象，考慮網(wǎng)絡(luò)變更導(dǎo)致故障；⑵重現(xiàn)故障，在故障不會(huì)繼續(xù)擴(kuò)展的情形下，嘗試重新產(chǎn)生故障現(xiàn)象；⑶檢測物理連接，對懷疑重點(diǎn)替換故障設(shè)備；⑷驗(yàn)證配置參數(shù)或用戶權(quán)限，檢測邏輯連接；⑸確定故障的范圍。是全局性故障，所有用戶碰到的是同一個(gè)故障?是局域性故障，只發(fā)生在某一區(qū)域?還是時(shí)間相關(guān)的故障，某一特定的時(shí)間段?診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202328完成任務(wù)的條件和參考步驟⑹當(dāng)確定了導(dǎo)致故障產(chǎn)生的最有可能的原因后，要制定一個(gè)詳細(xì)的故障排除操作計(jì)劃。在確定操作步驟時(shí)，應(yīng)盡量做到詳細(xì)，計(jì)劃越詳細(xì)，按照計(jì)劃執(zhí)行的可能性就越大。⑺按照計(jì)劃分步驟實(shí)施排除故障的計(jì)劃；⑻檢測執(zhí)行排障之后的網(wǎng)絡(luò)狀態(tài)。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202329任務(wù)測試與驗(yàn)收測試執(zhí)行排障之后的網(wǎng)絡(luò)狀態(tài)，看看其他計(jì)算機(jī)可不可以訪問計(jì)算機(jī)上的共享資源。故障排除后，測試是否實(shí)現(xiàn)了預(yù)期目的。當(dāng)排錯(cuò)行動(dòng)沒有產(chǎn)生預(yù)期的效果時(shí)，我們首先應(yīng)該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會(huì)導(dǎo)致出現(xiàn)另外一些人為故障。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202330超越與提高⑴尋求技術(shù)支持①收集相關(guān)設(shè)備信息②排除與設(shè)備無關(guān)的因素⑵充分利用以前的經(jīng)驗(yàn)①不要忽略過去已經(jīng)排除的故障②創(chuàng)建工作日志診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

2/5/202331課后練習(xí)--項(xiàng)目討論題

⑴總結(jié)歸納一下網(wǎng)絡(luò)管理與維護(hù)的方法。⑵組網(wǎng)中的常見故障有哪些？如何解決？⑶排除故障的常用工具和命令？⑷網(wǎng)絡(luò)故障診斷與排除技術(shù)路線，基本步驟⑸采用硬件替