思科衛(wèi)生網(wǎng)絡(luò)專業(yè)技術(shù)管理

1、思科衛(wèi)生網(wǎng)絡(luò)專業(yè)技術(shù)管理目錄1網(wǎng)絡(luò)信息系統(tǒng)組成11.1 網(wǎng)絡(luò)信息系統(tǒng)結(jié)構(gòu)11.1.1 網(wǎng)絡(luò)信息系統(tǒng)拓撲結(jié)構(gòu)14.1.1.2 網(wǎng)絡(luò)信息系統(tǒng)使用目的31.1.3 網(wǎng)絡(luò)信息系統(tǒng)采用網(wǎng)絡(luò)通信協(xié)議31.1.4 網(wǎng)絡(luò)信息系統(tǒng)局域網(wǎng)和廣域網(wǎng)的采用方式41.1.5 網(wǎng)絡(luò)信息系統(tǒng)采用的帶寬51.1.6 網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)模型51.1.7 網(wǎng)絡(luò)信息系統(tǒng)常網(wǎng)絡(luò)操作系統(tǒng)61.2 網(wǎng)絡(luò)信息系統(tǒng)的綜合布線61.2.1 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的優(yōu)點61.2.2 網(wǎng)絡(luò)信息系統(tǒng)綜合布線組成71.2.3 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的設(shè)計與安裝71.2.4 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的網(wǎng)絡(luò)測試91.3 網(wǎng)絡(luò)信息系統(tǒng)的前期準備工作121.3.1網(wǎng)

2、絡(luò)/站信息系統(tǒng)的所需的介質(zhì)121.3.2網(wǎng)絡(luò)/站信息系統(tǒng)的所需設(shè)備181.4 測試網(wǎng)絡(luò)連通性191.5 交換機的級聯(lián)201.4 網(wǎng)絡(luò)/站信息系統(tǒng)的軟件系統(tǒng)201.4.1 局域網(wǎng)ip定義和設(shè)計201.4.2 網(wǎng)絡(luò)軟件的安裝與配置221.5 網(wǎng)絡(luò)/站信息系統(tǒng)出口鏈路接入方式251.5.1 網(wǎng)絡(luò)/站信息系統(tǒng)利用adsl接入internet251.5.2 網(wǎng)絡(luò)/站信息系統(tǒng)光纖接入internet261.5.3網(wǎng)絡(luò)/站局域網(wǎng)通過路由器接入廣域網(wǎng)262 網(wǎng)絡(luò)/站信息系統(tǒng)的維護262.1網(wǎng)絡(luò)/站信息系統(tǒng)維護的基本信息262.2網(wǎng)絡(luò)/站信息系統(tǒng)的網(wǎng)絡(luò)管理272.3網(wǎng)絡(luò)/站信息系統(tǒng)的故障分析272.3.1網(wǎng)絡(luò)/

3、站信息系統(tǒng)的故障排除思路272.3.2網(wǎng)絡(luò)/站信息系統(tǒng)網(wǎng)絡(luò)故障排查常用命令和工具312.3.3社區(qū)衛(wèi)生服務(wù)站信息系統(tǒng)網(wǎng)絡(luò)故障排案列分析一342.3.4網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)故障排案列分析二343 網(wǎng)絡(luò)/站信息系統(tǒng)的安全性353.1 網(wǎng)絡(luò)/站信息系統(tǒng)的數(shù)據(jù)安全353.2 網(wǎng)絡(luò)/站信息系統(tǒng)的冗余363.3 網(wǎng)絡(luò)/站信息系統(tǒng)的軟件病毒防范373.4 網(wǎng)絡(luò)/站信息系統(tǒng)的防火墻引入37網(wǎng)絡(luò)的信息系統(tǒng)有效應(yīng)用是建立在網(wǎng)絡(luò)維護和安全之上，本章我們將簡要介紹信息系統(tǒng)網(wǎng)絡(luò)組成，并重點介紹網(wǎng)絡(luò)的維護和安全，從而促使網(wǎng)絡(luò)信息系統(tǒng)有效開展工作。1網(wǎng)絡(luò)信息系統(tǒng)組成1.1 網(wǎng)絡(luò)信息系統(tǒng)結(jié)構(gòu)1.1.1 網(wǎng)絡(luò)信息系統(tǒng)拓撲結(jié)構(gòu)目前網(wǎng)

4、絡(luò)采用的網(wǎng)絡(luò)標準主要是以太網(wǎng)標準，由于其組網(wǎng)簡單，費用低廉，被廣泛應(yīng)用于辦公自動化等各個領(lǐng)域。組建社區(qū)衛(wèi)生信息化系統(tǒng)中小型辦公網(wǎng)絡(luò)的目的一般是為了實現(xiàn)計算機之間的通信和資源共享，并與中心服務(wù)器相連接。根據(jù)社區(qū)衛(wèi)生信息化系統(tǒng)的要求，按照網(wǎng)絡(luò)規(guī)模和計算機的分布情況，一般社區(qū)衛(wèi)生信息化系統(tǒng)中小型辦公網(wǎng)絡(luò)組成拓撲如下圖所示。網(wǎng)絡(luò)多交換機100m以太網(wǎng)的配備原則：1、每段非屏蔽雙絞線電纜的最大長度為100m；2、網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路。出口鏈路區(qū)域局域網(wǎng)區(qū)域網(wǎng)絡(luò)信息系統(tǒng)邏輯結(jié)構(gòu)網(wǎng)絡(luò)的互聯(lián)模式稱為網(wǎng)絡(luò)的拓樸結(jié)構(gòu),局域網(wǎng)常用的拓樸結(jié)構(gòu)有：總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、星型結(jié)構(gòu)，網(wǎng)絡(luò)信息系統(tǒng)采用的星形拓撲?？偩€型拓樸結(jié)構(gòu)

5、如果網(wǎng)絡(luò)上的所有計算機都通過一條電纜相互連接起來，這種拓樸結(jié)構(gòu)就稱為總線型拓樸結(jié)構(gòu)。如下圖：總線型拓樸結(jié)構(gòu)總線型拓樸結(jié)構(gòu)是最簡單的局域網(wǎng)結(jié)構(gòu)，因為其中不需要插入任何其他的連接設(shè)備。網(wǎng)絡(luò)中任何一臺計算機發(fā)送的信號都沿一條共同的總線傳播，而且能被其他所有計算機接收。有時又稱這種網(wǎng)絡(luò)結(jié)構(gòu)為點對點拓樸結(jié)構(gòu)?？偩€型結(jié)構(gòu)的網(wǎng)絡(luò)的優(yōu)點是：連接簡單、易于維護、成本費用低。在總線型結(jié)構(gòu)的網(wǎng)絡(luò)中，所有計算機共享同一條電纜，所以同時只能有一臺計算機發(fā)送信號其它計算機這時處于接收狀態(tài)。如果有兩臺以上的計算機同時要求發(fā)送信號，由優(yōu)先權(quán)決擇其中一臺發(fā)送，另外的計算機只能等這臺計算機發(fā)送完信號后，才發(fā)送信號。因些總線型結(jié)構(gòu)

6、的網(wǎng)絡(luò)傳送數(shù)據(jù)的速度緩慢。由于所有計算機連接在一條共線上，所以只要有一條計算機出故障，會影響網(wǎng)絡(luò)上的其它計算機工作，所有可靠性較差。隨著以雙絞線和光纖為主的標準化布線的應(yīng)用推廣，總線型網(wǎng)絡(luò)處于淘汰狀態(tài)。環(huán)行拓撲結(jié)構(gòu)環(huán)型拓樸結(jié)構(gòu)中，每臺計算機都與相鄰的兩臺計算機相連，從而構(gòu)成一個封閉的環(huán)狀，整個網(wǎng)絡(luò)結(jié)構(gòu)既沒有起點也沒有終點。環(huán)型拓樸結(jié)構(gòu)星型拓撲結(jié)構(gòu)星型拓樸結(jié)構(gòu)如下圖所示。在星型拓樸結(jié)構(gòu)中，每個節(jié)點都由一個單獨的通信線路連接到中心節(jié)點上。中心節(jié)點控制全網(wǎng)的通信，任何兩個節(jié)點的相互通信,都必須經(jīng)過中心節(jié)點。因些中心節(jié)點是網(wǎng)絡(luò)的瓶頸，這種拓樸結(jié)構(gòu)又稱為集中控制式網(wǎng)絡(luò)結(jié)構(gòu)。星型拓樸結(jié)構(gòu)4.1.1.2 網(wǎng)

7、絡(luò)信息系統(tǒng)使用目的兩臺以上的計算機相互結(jié)合在一起就構(gòu)成了網(wǎng)絡(luò). 網(wǎng)絡(luò)信息系統(tǒng)的使用目的為共享資源,訪問節(jié)點服務(wù)器。一個簡單的計算機網(wǎng)絡(luò)1.1.3 網(wǎng)絡(luò)信息系統(tǒng)采用網(wǎng)絡(luò)通信協(xié)議網(wǎng)絡(luò)/站信息系統(tǒng)網(wǎng)絡(luò)中的設(shè)備必須遵循相同的網(wǎng)絡(luò)標準協(xié)議。通信協(xié)議可以理解為一種通信雙方預(yù)先約定的共同遵守的格式和規(guī)范，同一網(wǎng)絡(luò)中的兩臺設(shè)備之間要通信必須使用互相支持的共同協(xié)議。如果任何一臺設(shè)備不支持用于網(wǎng)絡(luò)互聯(lián)的協(xié)議，它就不能與其它設(shè)備通信。 在網(wǎng)絡(luò)信息系統(tǒng)中我們采用了標準的tcp/ip協(xié)議,從而達到相互通信的目的.兩臺計算機使用不同的協(xié)議無法通信1.1.4 網(wǎng)絡(luò)信息系統(tǒng)局域網(wǎng)和廣域網(wǎng)的采用方式網(wǎng)絡(luò)信息系統(tǒng)構(gòu)成分為中小型局

8、域網(wǎng)、廣域網(wǎng)兩種。其中網(wǎng)絡(luò)內(nèi)采用的是局域網(wǎng), 局域網(wǎng)的英文是 local area network （lan）,顧名思義就是局部區(qū)域的計算機網(wǎng)絡(luò)。網(wǎng)絡(luò)局域網(wǎng)是小范圍內(nèi)的以實現(xiàn)資源共享為基本目的而組建的計算機網(wǎng)絡(luò)，其本質(zhì)特征是分布距離短、數(shù)據(jù)傳輸速度快，其目的是共享本地區(qū)內(nèi)部資源（包括打印機、數(shù)據(jù)、社區(qū)節(jié)點內(nèi)服務(wù)器）。它的特點是速度快、范圍小。組建局域網(wǎng)使用的主要設(shè)備的實物照片組建局域網(wǎng)使用的主要設(shè)備的圖標廣域網(wǎng)概念，則指大范圍的網(wǎng)絡(luò)連接、多節(jié)點、長距離鏈路的社區(qū)衛(wèi)生系統(tǒng)?？梢岳斫鉃榉植荚趪也煌牡赜虻纳鐓^(qū)節(jié)點的相互連接。1.1.5 網(wǎng)絡(luò)信息系統(tǒng)采用的帶寬 帶寬指在一定時間范圍內(nèi)數(shù)據(jù)從網(wǎng)絡(luò)的一

9、個節(jié)點傳送到任意節(jié)點的容量，通常用bps、kbps和mbps表示，有時也用bps、kbps和mbps表示。網(wǎng)絡(luò)的網(wǎng)絡(luò)帶寬有10mbit/s、100mbit/s、1000mbit/s等，而服務(wù)中心出口帶寬帶寬通常為電話撥號56kbps，adsl帶寬通常為500kbps8mbps，光纖出口為1-1000m。1.1.6 網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)模型網(wǎng)絡(luò)模型為osi七層參考模型。要充分理解社區(qū)信息化系統(tǒng)中小型網(wǎng)絡(luò)就必須先要了解網(wǎng)絡(luò)模型.1977年，國際標準化組織（iso）成立了一個專門機構(gòu)，提出了各種計算機能夠在世界范圍內(nèi)互連成網(wǎng)絡(luò)的標準框架，即著名的開放系統(tǒng)互聯(lián)基本參考模型，簡稱osi模型。下圖為osi七

10、七層模型功能圖。osi七層模型功能圖osi七層模型對應(yīng)層通信示意圖1.1.7 網(wǎng)絡(luò)信息系統(tǒng)常網(wǎng)絡(luò)操作系統(tǒng)目前，常見的局域網(wǎng)操作系統(tǒng)主要有netware、windows 2000 server、unix和linux這四種。netware操作系統(tǒng)對網(wǎng)絡(luò)硬件的要求較低，同時兼容dos命令，其應(yīng)用環(huán)境與dos相似，且應(yīng)用軟件較豐富，技術(shù)完善、可靠，尤其是無盤工作站的安裝較方便，因而較低配置或整體檔次不高的微機在組網(wǎng)時應(yīng)選用netware。windows 2003 是在windows nt 基礎(chǔ)上發(fā)展起來的新一代操作系統(tǒng)。能安全、簡便地運行幾乎所有較新版的大眾化軟件，windows 2003 serve

11、r還支持多處理器操作，對網(wǎng)絡(luò)提供了更高的可擴展性，為耗費內(nèi)存較多的應(yīng)用程序提供更多的內(nèi)存。unix 于20世紀60年代問世，是一種多用戶、多任務(wù)分時操作系統(tǒng)。對普通的網(wǎng)絡(luò)用戶來說，unix不容易掌握，小型局域網(wǎng)基本不使用unix。1.2 網(wǎng)絡(luò)信息系統(tǒng)的綜合布線1.2.1 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的優(yōu)點在網(wǎng)絡(luò)中，計算機網(wǎng)絡(luò)通信線路也是必不可少的。布線系統(tǒng)的對象是建筑或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，使用話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，也能使用這些設(shè)備與外部通信網(wǎng)絡(luò)連接。于20世紀80年代末發(fā)展起來的綜合布線是一個用于語音、數(shù)據(jù)、影像和其他信息技術(shù)的標準結(jié)構(gòu)化布線系統(tǒng)，主要使用雙絞線、光纜作

12、傳輸媒體。結(jié)構(gòu)化的綜合布線系統(tǒng)與傳統(tǒng)布線系統(tǒng)相比有如下主要優(yōu)點：結(jié)構(gòu)清晰、便于管理和維護 綜合布線采取的標準化措施，實現(xiàn)統(tǒng)一材料、統(tǒng)一設(shè)備、統(tǒng)一布線、統(tǒng)一安裝施工，使結(jié)構(gòu)清晰，便于管理和維護。材料統(tǒng)一先進、適應(yīng)今后的發(fā)展需要綜合布線系統(tǒng)采用了先進的材料，如超五類非屏蔽雙絞線，其傳輸速率在100mbps以上，完全能夠滿足用戶未來10年以上的發(fā)展需要。靈活性強、適應(yīng)各種不同的需要綜合布線系統(tǒng)使用起來非常靈活。一個標準的插座既可接入電話，又可用來連接計算機，也適應(yīng)各種不同的拓撲結(jié)構(gòu)的局域網(wǎng)。便于擴充、節(jié)約費用，提高了系統(tǒng)的可靠性綜合布線系統(tǒng)采用的冗余布線和星形布線方式既提高了設(shè)備的工作能力又便于用戶

13、擴充。1.2.2 網(wǎng)絡(luò)信息系統(tǒng)綜合布線組成進行綜合布線設(shè)計之前，先來了解綜合布線的組成。根據(jù)國際標準eia/tia 568a的規(guī)定，網(wǎng)絡(luò)信息系統(tǒng)綜合布線系統(tǒng)一般劃分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。綜合布線系統(tǒng)1.2.3 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的設(shè)計與安裝 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的設(shè)計目的是為網(wǎng)絡(luò)工程施工方提供詳細的施工方案，也為用戶提供布線預(yù)算以及將來進行系統(tǒng)管理維護所需的技術(shù)資料。布線設(shè)計方案應(yīng)該具備功能齊全（可傳輸語音、視頻、數(shù)據(jù)）、實用、性能先進、節(jié)省投資等特點。 綜合布線設(shè)計應(yīng)注意的問題設(shè)計綜合布線首先要嚴格依據(jù)主

14、要安裝與設(shè)計規(guī)范：充分滿足用戶的通信要求；實地了解建筑物、樓宇間的通信環(huán)境；遵循網(wǎng)絡(luò)拓撲結(jié)構(gòu)；了解將要使用的傳輸介質(zhì)的特性； 以開放式為基準，盡量與大多數(shù)廠家產(chǎn)品和設(shè)備兼容；在征得用戶意見并簽訂合同后，再制定詳細的設(shè)計和安裝方案。綜合布線系統(tǒng)安裝綜合布線的安裝一般包括：戶外安裝、垂直安裝、平面樓層安裝、用戶端子安裝、機房安裝、布線配線等。戶外安裝將樓內(nèi)和樓外系統(tǒng)連接為一體，典型處理辦法有，空中架線或鋪設(shè)地下管道，為了安全，空中架線時要安裝避雷裝置，在接入室內(nèi)分線盒之后要注意接地。垂直干線安裝時要注意因重力造成的線路接觸不良和抗干擾問題，避開電梯、動力電系統(tǒng)等。平面樓層的安裝方法有“暗管預(yù)埋、墻

15、面引線”和“地下管槽、地面引線”兩種，前者適合新建樓層預(yù)埋線路（改動困難），后者適合鋪有地毯或架空地板的地面（走線靈活）。用戶端子安裝，主要是配合雙絞線的rj-45插座和連接電話的rj-11插座，多安裝在墻上。配線用于連接設(shè)備，在安裝配線時要考慮建筑內(nèi)設(shè)備的位置變換和配線的是否容易損壞，對于雙絞線和光纖一定要用專用工具嚴格按操作規(guī)范安裝 機房安裝主要指安裝大型通信設(shè)備、服務(wù)器等，注意接地、散熱、通風、防靜電等，避開強干擾源，如發(fā)電機、電梯、中央空調(diào)。配線間和設(shè)備間（尤其是要集中放設(shè)備的設(shè)備間）應(yīng)盡量滿足下面的要求：· 室溫應(yīng)保持在18至27之間，相對濕度保持在30%-55%；

16、3; 保持室內(nèi)無塵或少塵，通風良好，亮度至少達50英尺一燭光；· 安裝合適的消防系統(tǒng) ( 如采用濕型消防系統(tǒng)，不要把噴頭直接對準電氣設(shè)備)；采用二氧化碳滅火方法；· 盡可能使用防火門，至少能耐火1小時的防火墻和阻燃漆；· 提供合適的門鎖，至少要有一扇窗口留作安全出口；· 盡量遠離存放危險物品的場所。1.2.4 網(wǎng)絡(luò)信息系統(tǒng)綜合布線的網(wǎng)絡(luò)測試當信息系統(tǒng)網(wǎng)絡(luò)工程施工接近尾聲時，最主要的工作就是對布線系統(tǒng)進行嚴格的測試。本節(jié)將著重介紹信息系統(tǒng)中傳輸介質(zhì)和接入設(shè)備的測試方法和技巧。 雙絞線測試目前，局域網(wǎng)中使用最多的是雙絞線。因而，如何檢測安裝的雙絞線是否合格，

17、能否支持將來的高速網(wǎng)絡(luò)，用戶的投資是否能得到保護等關(guān)鍵問題都需要進一步的測試。雙絞線的測試一般采用以下幾種方法：(1)驗證測試雙絞線的驗證測試是測試電纜的基本安裝情況,例如線路有無開路或短路、有無串繞,兩端是否按有關(guān)規(guī)定正確連接。其中,所謂串繞就是將原來的兩對線分別拆開而又重新組成新的繞對。這種故障不易發(fā)現(xiàn)。因為網(wǎng)絡(luò)會以低速運行，在流量很低時表現(xiàn)不明顯。驗證測試要求測試儀器使用方便、快速。例如，使用單端測試儀fluke 620進行測試，既無需遠端連接器又無需助手在電纜的另一端協(xié)助操作，具有“隨裝隨測”技術(shù)，可在很短的時間內(nèi)完成全部連接性能測試，極大地提高了施工布線質(zhì)量和工程進度，節(jié)省了用戶的時

18、間和投資。如下圖所示。圖fluke 620 單端測試 圖fluke dsp 4000數(shù)字式電纜分析儀 認證測試所謂認證測試是指雙絞線除了正確的連接外還要滿足有關(guān)的標準，即安裝好的網(wǎng)線是否能達到有關(guān)規(guī)定所要求的指標，如tia 568a tsb-67標準（tia，美國通信工業(yè)協(xié)會）。網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)安裝公司都應(yīng)對安裝的網(wǎng)線進行測試，并出具可供認證的測試報告。例如使用如上圖所示的fluke dsp 4000數(shù)字式電纜分析儀即可完成電纜認證測試。 簡單故障排除上述兩種測試均需要專用測試設(shè)備，適合安裝時網(wǎng)絡(luò)安裝公司采用。而網(wǎng)絡(luò)運行時，很多信息系統(tǒng)的用戶既不是專業(yè)網(wǎng)絡(luò)技術(shù)人員，又沒有配備測試設(shè)備，這時最簡單

19、的方法就是使用對比排除故障，找到故障問題。此方法這樣使用：當某一工作站網(wǎng)絡(luò)傳輸失敗或傳輸速度異常時，可換上一根使用正常的雙絞線進行對比，如果使用了正常的雙絞線就解決了問題，即可判斷原線路有故障。此方法適用于簡單情況：網(wǎng)線兩端在同一樓層或同一室內(nèi)。光纜測試 光纜故障原因影響光纖傳輸性能的主要參數(shù)是光功率損耗。損耗主要是由光纖本身、接頭和熔接點造成的如圖7-9所示。但由于光纖的長度、接頭和熔接點數(shù)目的不定，造成光纖鏈路的測試標準不象雙絞線那樣是固定的，必須對每一條光纖鏈路測試的標準都必須通過計算。其具體計算公式如下：mdb=光纖長度*損耗系數(shù)+每個接頭損耗值*數(shù)量+每個熔接點損耗值*數(shù)量其中，md

20、b表示光纖鏈路的損耗極限，損耗系數(shù)見下表所示光纜衰減(db) = 衰減系數(shù)(db/km) * 長度(km) 衰減系數(shù) 3.75 db/km 850 nm 多模   1.5 db/km 1300 nm多模   0.5 db/km 1310 nm單模室外   0.5 db/km 1550 nm單模室外   1.0 db/km 1310 nm單模室內(nèi)   1.0 db/km 1550 nm單模室內(nèi) 接頭衰減(db) = 接頭個數(shù)* 接頭損耗(db)熔接衰減(db) = 熔接個數(shù)* 熔接損耗(db)光纜損耗情況光纖結(jié)結(jié)構(gòu)與接頭設(shè)備測試網(wǎng)絡(luò)的信息系統(tǒng)只要

21、使用就會隨時出現(xiàn)故障，除了網(wǎng)線外，其接入設(shè)備，如網(wǎng)卡、集成器、交換機、路器以及其它網(wǎng)絡(luò)設(shè)備都可能出現(xiàn)故障。當出現(xiàn)故障時，也需要對這些接入設(shè)備進行測試，判斷是否已損壞、是否需要更換維修。用專業(yè)工具測試同測試網(wǎng)線一樣，測試網(wǎng)絡(luò)接入設(shè)備可用專業(yè)工具和軟件測試。例如，使用onetouch series ii 網(wǎng)絡(luò)故障一點網(wǎng)（如下圖所示），可迅速完成故障診斷，能夠自動識別novell、windows nt以及netbios服務(wù)器，迅速地檢查服務(wù)器、路由器以及交換機的連通性，進行電纜和光纜的測試（包括長度、開路、短路、串繞等），測試網(wǎng)卡，集線器的好壞，測試10m和100mbps以太網(wǎng)的利用率、碰撞率以及各

22、種錯誤。onetouch series ii用專業(yè)軟件和硬件工具測試網(wǎng)絡(luò)接入設(shè)備快速排除網(wǎng)絡(luò)故障固然是好事，但這些專業(yè)測試工具比較昂貴，相對節(jié)約情況下，可使用前面講過的對比排除故障法排除故障。即使用正常的設(shè)備與有網(wǎng)絡(luò)故障的設(shè)備進行對比，進而查找原因。例如：在確定網(wǎng)線沒在問題之后,可對集線器或交換機的接口進行排除，方法是先確定一個正常的接口，然后將有網(wǎng)絡(luò)故障的工作站點的網(wǎng)絡(luò)接到正常接口上,接上后正常,說明明原接口有問題。接上后若不正常，再對比網(wǎng)卡。如此反復(fù),逐一排除。該方法比較適合經(jīng)驗比較豐富的管理員,適合于小型信息系統(tǒng)網(wǎng)。1.3 網(wǎng)絡(luò)信息系統(tǒng)的前期準備工作網(wǎng)絡(luò)信息系統(tǒng)100m以太網(wǎng)組成要素有計

23、算機、網(wǎng)卡、交換機和其他網(wǎng)絡(luò)器件，所需的設(shè)備和配件如表4-1所示。設(shè)備和器件 所屬類型數(shù)量 計算機：p以上,ram128m,硬盤10g設(shè)備2臺以上 rj-45口的100m網(wǎng)卡 設(shè)備2塊以上 100m以太網(wǎng)交換機設(shè)備1臺以上 rj-45水晶頭 介質(zhì)4個以上 5類以上非屏蔽雙絞線 （utp）介質(zhì)若干米 組建100m以太網(wǎng)需要的設(shè)備和介質(zhì)工具準備:最基本的工具包括制作網(wǎng)線使用的剝線/夾線鉗一把，測量電纜連通性的電纜檢測儀一臺。制作非屏蔽雙絞線 、安裝網(wǎng)卡、將計算機接入網(wǎng)絡(luò)、利用制作的5類以上非屏蔽雙絞線電纜將計算機與交換機連接起來，就形成了簡單的局域網(wǎng)絡(luò)。1.3.1網(wǎng)絡(luò)/站信息系統(tǒng)的所需的介質(zhì)雙絞線

24、組建計算機網(wǎng)絡(luò)，最關(guān)鍵的是選擇采用什么樣的傳輸介質(zhì)和網(wǎng)絡(luò)連接設(shè)備，這些選擇不僅關(guān)系到計算機網(wǎng)絡(luò)的性能，而且關(guān)系到組建網(wǎng)絡(luò)的成本。下面主要介紹目前幾種最常用到的網(wǎng)絡(luò)傳輸介質(zhì)和組網(wǎng)設(shè)備，為網(wǎng)絡(luò)組建者在進行網(wǎng)絡(luò)設(shè)計和規(guī)劃時提供多種選擇的可能性。目前組建以太網(wǎng)最常用的傳輸介質(zhì)是雙絞線，下面對雙絞線的類型、性能和制作進行說明。雙絞線的分類雙絞線有 utp（非屏蔽雙絞線）和stp屏蔽雙絞線）兩種如下圖所示。 常用的utp。 stp和utp雙絞線非屏蔽雙絞線（utp）可分為3類、4類、5類、超5類、6類等多種。4類線和5類用于語音傳輸和最高傳輸速率為16mbps的數(shù)據(jù)傳輸；超5類線和6類線用于語音傳輸和最高

25、傳輸速率為100mbps的數(shù)據(jù)傳輸。每網(wǎng)段100米，接4個中繼器后最長可達到500米。網(wǎng)線和水晶頭的制作雙絞線兩端頭通過rj-45水晶頭連接網(wǎng)卡和集線器，下面我們介紹一下接頭（ rj45）的制作方法。制作壓制雙絞線 rj-45水晶頭時，需在雙絞線兩端壓制水晶頭，壓制水晶頭需使用專用卡線：如下圖所示。 用卡線鉗剝雙絞線膠皮 理線雙絞線由 8根有色導線兩兩絞合而成，將其整理平行按橙白、橙、綠白、蘭、蘭白、綠、棕白、棕色平行排列，整理完畢用剪線刀口將前端修齊。水晶頭腳號如圖42所示。eia568b標準腳位12345678顏色橙白橙綠白蘭蘭白綠棕白棕色水晶頭與電纜線排列順序插線一只手捏住水晶頭，將水晶

26、頭有彈片一側(cè)向下，另一只手捏平雙絞線，稍稍用力將排好的線平行插入水晶頭內(nèi)的線槽中，八條導線頂端應(yīng)插入線槽頂端，如下圖所示。 又絞線插入水晶頭 壓線確認所有導線都到位后，將水晶頭放入卡線鉗夾槽中，用力捏幾下卡線鉗，壓緊線頭即可，如下圖所示?？ň€鉗壓線圖 電纜另一端水晶頭的壓制 如果壓制的是與集線器或交換機連接的電纜接頭，重復(fù)上述方法制作雙絞線的另一端，即雙絞線的兩端接線順序完全一樣，如下圖所示。兩端壓制好水晶頭的電纜線檢查 壓制好水晶頭的電纜線使用前最好用電纜檢查儀檢測一下，斷路會導致無法通信，短路有可能損壞網(wǎng)卡或集線器，如下圖所示。 用電纜檢查儀檢測斷路或短路雙絞線的連接不同設(shè)備之間連接使用交

27、叉線，網(wǎng)卡通過 rj45接頭與網(wǎng)線相連，雙絞線另一頭與集線器或交換機相連接如下圖所示。 雙絞線連接的以太網(wǎng)同類設(shè)備之間采用直接線：如連接2臺電腦。當使用雙絞線連接兩臺電腦組成對等網(wǎng)時，可以不使用集線器，而直接用雙絞線將兩臺電腦連接，但這時的雙絞線壓制方法必須改變 (水晶頭一端壓線不變，另一端的1與3，2與6對換)，壓線順序如下圖所示。 兩臺電腦組網(wǎng)時壓線順序光纖光纖的特性所謂光纜則是由一組光導纖維組成的用來傳播光束的、細小而柔韌的傳輸介質(zhì)。與其它傳輸介質(zhì)相比較，光纜的電磁絕緣性能好，信號衰變小，頻帶較寬，傳輸距離較大。光纜主要是在要求傳輸距離較長，布線條件特殊的情況下用于主干網(wǎng)的連接。光纜通信

28、由光發(fā)送機產(chǎn)生光束，將電信號轉(zhuǎn)變?yōu)楣庑盘?，再把光信號導入光纖，在光纜的另一端由光接收機接收光纖上傳輸來的光信號，并將它轉(zhuǎn)變成電信號，經(jīng)解碼后再處理。光纜的最大傳輸距離遠、傳輸速度快，是局域網(wǎng)中傳輸介質(zhì)的姣姣者。光纜的安裝和連接需由專業(yè)技術(shù)人員完成。光纖的組成結(jié)構(gòu)如下圖所示。光纖的組成結(jié)構(gòu)圖光纜分類：傳輸點模數(shù)類（又可分為多模光纖和單模光纖兩類）；折射率分布類（又可分為跳變式光纖和漸變式光纖兩類）。主要特點：傳輸頻帶寬，通信容量大；傳輸距離遠；抗干擾能力強；抗化學腐蝕能力強。 主要用途：長距離傳輸信號，局域網(wǎng)主干部分，傳輸寬帶信號。 網(wǎng)絡(luò)距離：一般為2000米。每干線最大節(jié)點數(shù)：無限制。如下圖所

29、示為一根光纖跳線。一根光纖跳線光纖的連接在1000m局域網(wǎng)中，服務(wù)器網(wǎng)卡具有光纖插口，交換機也有相應(yīng)的光纖插口，連接時只要將光纖跳線進行相應(yīng)的連接即可。下圖羅列了幾種光纖跳線接頭。fcpc型光尾纖接頭外形圖scpc型光尾纖接頭外形圖st-pc型光尾纖接頭外形圖fc/pcsc/pc型光尾纖外形圖1.3.2網(wǎng)絡(luò)/站信息系統(tǒng)的所需設(shè)備網(wǎng)卡網(wǎng)卡(network interface card，nic)也叫網(wǎng)絡(luò)適配器,是連接計算機與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡插在計算機或服務(wù)器擴展槽中, 通過網(wǎng)絡(luò)線（如雙絞線、同軸電纜或光纖）與網(wǎng)絡(luò)交換數(shù)據(jù)、共享資源。典型的網(wǎng)卡如下圖所示。網(wǎng)卡示意圖集線器集線器 (hub)是局域

30、網(wǎng)中計算機和服務(wù)器的連接設(shè)備，是局域網(wǎng)的星型連接點。集線器最適合于小型獨立的工作小組、部門或者辦公室。集線器負責在兩個節(jié)點的物理層上按比特傳遞信息，完成信號的整形、放大和復(fù)制功能，以此來延長網(wǎng)絡(luò)的長度。集線器的特點：所有用戶共享10m帶寬，任何用戶發(fā)送數(shù)據(jù)時，所有用戶都可以接收到，在某一時刻只允許一個用戶傳輸數(shù)據(jù)。典型的集線器如下圖所示。 集線器示意圖交換機交換機特點：以太網(wǎng)交換機是一種具有簡化、低價、高性能和高端口密集特點的網(wǎng)絡(luò)產(chǎn)品。交換機是二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的mac地址信息，根據(jù)mac地址進行轉(zhuǎn)發(fā)，從而大大減少了轉(zhuǎn)發(fā)延遲。 交換機示意圖路由器路由器(router)

31、用于連接網(wǎng)絡(luò)層、數(shù)據(jù)層、物理層執(zhí)行不同協(xié)議的網(wǎng)絡(luò)，協(xié)議的轉(zhuǎn)換由路由器完成，從而消除了網(wǎng)絡(luò)層協(xié)議之間的差別。路由器適合于連接復(fù)雜的大型網(wǎng)絡(luò)。路由器的互連能力強，可以執(zhí)行復(fù)雜的路由選擇算法，處理的信息量比網(wǎng)橋多，但處理速度比網(wǎng)橋慢。典型的路由器如下圖所示。路由器示意圖1.4 測試網(wǎng)絡(luò)連通性完成計算機與集線器連接后，打開集線器及計算機電源,觀察集線器和網(wǎng)卡指示燈的變化情況。如果網(wǎng)卡指示燈和集線器上與插入電纜端口對應(yīng)的指示等閃爍變化,則計算機和集線器間是連通的，否則應(yīng)檢查連接或電纜制作是否有錯。1.5 交換機的級聯(lián)網(wǎng)絡(luò)采取合理地使用交換機級聯(lián)，可以使網(wǎng)絡(luò)的運行效率更高、速度更快。以太網(wǎng)交換機按照端口速

32、率可以分為100mb/s、1000mb/s和100m/1000mb自適應(yīng)交換及幾種。由于交換機的端口速率可以不同，所以100m/1000m自適應(yīng)交換機有更大的靈活性。它既可以連接裝有100m網(wǎng)卡的計算機，也可以連接裝有1000m網(wǎng)卡的計算機。交換機可以通過級聯(lián)擴展交換機的連接容量。交換機級聯(lián)示意圖1.4 網(wǎng)絡(luò)/站信息系統(tǒng)的軟件系統(tǒng)1.4.1 局域網(wǎng)ip定義和設(shè)計一個網(wǎng)絡(luò)最重要的要考慮的是網(wǎng)絡(luò)地址規(guī)劃，要正確劃分網(wǎng)絡(luò)地址，則必須認識ip地址、mac地址和子網(wǎng)掩碼。ip地址internet 是由不同物理網(wǎng)絡(luò)互連而成，不同網(wǎng)絡(luò)之間實現(xiàn)計算機的相互通信必須有相應(yīng)的地址標識，這個地址標識稱為 ip 地址

33、。 ip 地址提供統(tǒng)一的地址格式即由 32bit 位組成，由于二進制使用起來不方便，用戶使用 “ 點分十進制 ” 方式表示。ip 地址唯一地標識出主機所在的網(wǎng)絡(luò)和網(wǎng)絡(luò)中位置的編號。子網(wǎng)掩碼為了快速確定 ip 地址的哪部分代表網(wǎng)絡(luò)號，哪部分代表主機號，判斷兩個 ip 地址是否屬于同一網(wǎng)絡(luò) , 就產(chǎn)生的子網(wǎng)掩碼的概念，子網(wǎng)掩碼按 ip 地址的格式給出。 a 、 b 、 c 類 ip 地址的默認子網(wǎng)掩碼如下：a： 255oo0 b： 2552550o c： 255255.2550 子網(wǎng)掩碼功能是用來劃分子網(wǎng)，用子網(wǎng)掩碼判斷 ip 地址的網(wǎng)絡(luò)號與主機號的方法是用 ip 地址與相應(yīng)的子網(wǎng)掩碼進行與運算，

34、可以區(qū)分出網(wǎng)絡(luò)號部分和主機號部分。子網(wǎng)劃分與網(wǎng)絡(luò)規(guī)劃子網(wǎng)劃分是指將一個給定的網(wǎng)絡(luò)分為若干個更小的部分，這些被分出來的更小部分被稱為子網(wǎng)(subnet)。為了創(chuàng)建子網(wǎng)，網(wǎng)絡(luò)管理員需要從原有ip地址的主機位中借出連續(xù)的若干高位作為子網(wǎng)絡(luò)標識，于是ip地址從原來的“網(wǎng)絡(luò)號主機號”形式變成了“網(wǎng)絡(luò)號子網(wǎng)絡(luò)號主機號”形式，如下圖所示。劃分子網(wǎng)前后的網(wǎng)絡(luò)標識和主機地址可以這樣理解，經(jīng)過劃分后的子網(wǎng)因為其主機數(shù)量減少，已經(jīng)不需要原來那么多位作為主機標識了，從而我們可以借用那些多余的主機位用作子網(wǎng)標識。 例如，以一個網(wǎng)絡(luò)地址為211.20.21.0的c類網(wǎng)絡(luò)，作為例子來說明子網(wǎng)劃分的具體方法。假設(shè)一個由路由器

35、相連的網(wǎng)絡(luò)，擁有三個相對獨立的物理網(wǎng)段，每個網(wǎng)段的主機數(shù)不超過30臺，其默認的子網(wǎng)掩碼為255.255.255.0。從主機地址左邊高位開始借3位作為子網(wǎng)地址。子網(wǎng)掩碼變?yōu)榱?55.255.255.224。劃分子網(wǎng)后的網(wǎng)絡(luò)標識和子網(wǎng)地址范圍1.4.2 網(wǎng)絡(luò)軟件的安裝與配置網(wǎng)絡(luò)的網(wǎng)絡(luò)軟件通常捆綁在網(wǎng)絡(luò)操作系統(tǒng)之中,既可以在安裝網(wǎng)絡(luò)操作系統(tǒng)時安裝,也可以在安裝網(wǎng)絡(luò)操作系統(tǒng)之后安裝。下面以windows 2000 server為例，介紹網(wǎng)絡(luò)軟件的安裝和配置過程。網(wǎng)卡驅(qū)動程序的安裝和配置網(wǎng)卡驅(qū)動程序的安裝和配置是網(wǎng)絡(luò)軟件安裝的第一步。它的主要功能是實現(xiàn)網(wǎng)絡(luò)操作系統(tǒng)上層程序與網(wǎng)卡的接口。網(wǎng)卡驅(qū)動程序因網(wǎng)卡

36、和操作系統(tǒng)的不同而異，所以，不同的網(wǎng)卡在不同的操作系統(tǒng)上都配有不同的驅(qū)動程序。由于操作系統(tǒng)集成了常用的網(wǎng)卡驅(qū)動程序,所以安裝這些常見品牌的網(wǎng)卡驅(qū)動程序就比較簡單，不需要額外的軟件。如果選用的同卡較為特殊，那么安裝就必須利用隨同網(wǎng)卡發(fā)售的驅(qū)動程序。windows 2000 server是一種支持“即插即用”的操作系統(tǒng)。如果使用的網(wǎng)卡也支持“即插即用”，那么，windows2000會自動安裝該網(wǎng)卡的驅(qū)動程序，不需要手工安裝和配置。在網(wǎng)卡不支持“即插即用”的情況下，需要進行驅(qū)動程序的手工安裝和配置工作。手工安裝網(wǎng)卡驅(qū)動程序可以通過 windows 2000 server桌面上的“開始設(shè)置控制面板”窗

37、口中的“添加/刪除硬件”實現(xiàn)。tcp/ip模塊的安裝和配置 為了實現(xiàn)資源共享，操作系統(tǒng)需要安裝“網(wǎng)絡(luò)通信協(xié)議”的模塊。網(wǎng)絡(luò)通信協(xié)議有多種，tcpip就是其中之一。下面介紹 windows 2000 tcpip模塊的安裝和配置過程。 啟動 whdows 2000 server，通過“開始設(shè)置控制面板網(wǎng)絡(luò)撥號連接本地連接屬性”進人“本地連接屬性”對話框，如下圖所示。本地連接屬性對話框 如果“internet協(xié)議（tcpip）”已經(jīng)顯示在“此連接使用下列選定的組件”列表中，說明本機的 tcpip模塊已經(jīng)安裝。否則就單擊“添加”按鈕添加 tcpip模塊。 tcpip模塊安裝完成后，選中“此連接使用下列

38、選定的組件”列表中的“internet協(xié)議（tcpip）”，單擊“屬性”按鈕，進行tcpip配置，如下圖所示。 在“internet協(xié)議（tcp/ip）屬性”對話框中，選中“使用下面的ip地址”。在192.168.0.1至192.168.0.254之間任選一個ip地址填人“ip地址”文本框（注意網(wǎng)絡(luò)中每臺計算機的p地址必須不同），同時將“子網(wǎng)掩碼”文本框填人“255.255.255.0”。單擊“確定”，返回“本地連接屬性”對話框。 通過單擊“本地連接屬性”對話框中的“確定”按鈕，完成tcp/ip模塊的安裝和配置。用ping命令測試網(wǎng)絡(luò)的連通性ping命令是測試網(wǎng)絡(luò)連通性最常用的命令之一,pin

39、g命令測試成功不僅網(wǎng)絡(luò)的硬件連接有效而且說明操作系統(tǒng)中網(wǎng)絡(luò)通信模塊的運行正確。ping命令的使用格式為:ping <對方ip地址>。它通過發(fā)送數(shù)據(jù)包到對方主機,再等待對方主機將數(shù)據(jù)包返回來驗證網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)連通，命令給出測試包從發(fā)出到收回所用的時間，否則給出超時提示。利用ping命令測試網(wǎng)絡(luò)的連通性網(wǎng)絡(luò)的硬件和軟件安裝完成后，便可設(shè)置共享文件夾等資源，也可以通過網(wǎng)絡(luò)使用網(wǎng)上其他計算機上的資源。1.5 網(wǎng)絡(luò)/站信息系統(tǒng)出口鏈路接入方式將計算機或計算機網(wǎng)絡(luò)通過出口鏈路接入廣域網(wǎng)的方法很多,以下介紹幾種常用的出口鏈路接入方法。1.5.1 網(wǎng)絡(luò)/站信息系統(tǒng)利用adsl接入intern

40、etadsl技術(shù)利用現(xiàn)有的電話網(wǎng)絡(luò)作傳輸介質(zhì)，采用較為復(fù)雜的調(diào)制解調(diào)技術(shù)進行高速的數(shù)據(jù)傳輸服務(wù)adsl是英文asymmetric digital subscriber line(非對稱數(shù)字用戶線路)的英文縮寫。由于adsl接入不需要另外布線，而且在現(xiàn)有的電話線上開通adsl服務(wù)后仍然可以使用原有的電話功能，具有速度快、費用低的特點，特別適合于中小型局域網(wǎng)接入internet的需求。adsl modem 接線圖1.5.2 網(wǎng)絡(luò)/站信息系統(tǒng)光纖接入internet通過單?；蚨嗄９饫w接入運營商的光纖交換機，具有穩(wěn)定的鏈路和帶寬。缺點在于需要專用的光纖布線。1.5.3網(wǎng)絡(luò)/站局域網(wǎng)通過路由器接入廣域網(wǎng)

41、采用接入型的路由器把社區(qū)網(wǎng)絡(luò)接入到廣域網(wǎng)。接入型的路由最基本的功能就是將終端或一個局域網(wǎng)接如另一個網(wǎng)絡(luò)。例如一臺計算機（或lan）和廣域網(wǎng)之間的連接起。2 網(wǎng)絡(luò)/站信息系統(tǒng)的維護2.1網(wǎng)絡(luò)/站信息系統(tǒng)維護的基本信息理解并建立網(wǎng)絡(luò)責任范圍在一個網(wǎng)絡(luò)信息化系統(tǒng)網(wǎng)絡(luò)中讓網(wǎng)絡(luò)工作人員明確他們的責任是很重要的。責任區(qū)域過大會使部門資源的負擔過重。責任區(qū)域過小則很難有效解決網(wǎng)絡(luò)上的問題。網(wǎng)絡(luò)綜合布線文檔管理綜合布線文檔的管理，90%的網(wǎng)絡(luò)故障發(fā)生在物理層，只有管理好綜合布線文檔才能有效解決網(wǎng)絡(luò)中出現(xiàn)的問題 。這包含了物理拓撲圖、線纜類型、線纜長度、配線架及配線間的位置、線纜標示等，這些物理文檔是做維護的基

42、本條件。服務(wù)器及工作站文檔的管理服務(wù)器與工作站的詳細配置提供了網(wǎng)絡(luò)中每一臺主機的信息。這些表單的信息都是標準化的，包含計算機的構(gòu)造、型號、序列號、驅(qū)動器、ram、網(wǎng)卡、聲卡等詳細的物理信息。和計算機所在的方位信息、用戶信息、網(wǎng)絡(luò)確認信息 （ip地址、mac地址、子網(wǎng)和拓撲結(jié)構(gòu)）。維護記錄的文檔管理把對網(wǎng)絡(luò)中設(shè)備的維護工作記錄下來同樣是很有價值的 。這將幫助網(wǎng)絡(luò)管理者總結(jié)問題，并發(fā)現(xiàn)可能將來發(fā)生的問題。用戶策略用戶策略是指那些對網(wǎng)絡(luò)管理者最有用、最重要的文件。它們包括的信息規(guī)定了用戶是如何和網(wǎng)絡(luò)進行交互的 。這些策略包括了在網(wǎng)絡(luò)上哪些是允許的，哪些是不被允許的。2.2網(wǎng)絡(luò)/站信息系統(tǒng)的網(wǎng)絡(luò)管理s

43、nmp是簡單網(wǎng)絡(luò)管理協(xié)議(simple network management protocol)的縮寫,它的突出優(yōu)點就是使用簡單，消耗系統(tǒng)資源較少。 snmp的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測分析網(wǎng)絡(luò)差錯和配置網(wǎng)絡(luò)設(shè)備等。如果網(wǎng)絡(luò)工作正常，那么可以利用snmp實現(xiàn)統(tǒng)計、配置和測試等功能。如果網(wǎng)絡(luò)出現(xiàn)故障，那么可以通過錯誤報告實現(xiàn)錯誤檢測和恢復(fù)功能。目前大多數(shù)網(wǎng)絡(luò)管理軟件產(chǎn)品都支持snmp標準，但能提供snmp管理者的產(chǎn)品并不多,大多數(shù)只是作為網(wǎng)絡(luò)管理的代理。常見的能作為網(wǎng)絡(luò)管理者運行的網(wǎng)絡(luò)管理軟件有：hp公司的hp open view ,cisco公司的cisco works和sun公司的sun

44、net manager等。 2.3網(wǎng)絡(luò)/站信息系統(tǒng)的故障分析2.3.1網(wǎng)絡(luò)/站信息系統(tǒng)的故障排除思路第一步，當分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。應(yīng)該詳細說明故障的癥侯和潛在的原因。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機不響應(yīng)客戶請求服務(wù)?？赡艿墓收显蚴侵鳈C配置問題、接口卡故障或路由器配置命令丟失等。第二步，收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步，根據(jù)收集到的情況考慮可能的故障原因?？梢愿鶕?jù)有

45、關(guān)情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機會都應(yīng)該設(shè)法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。第四步，根據(jù)最后的可能的故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復(fù)到故障的原始狀態(tài)。如果一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。第六步，每改變一個參數(shù)都要確認其結(jié)果。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。如下圖。收集問題隔離問題解決問題如果發(fā)現(xiàn)新的問題網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)

46、配置和網(wǎng)絡(luò)運行的知識為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運行。osi的層次結(jié)構(gòu)為管理者分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；傳輸層的設(shè)備性能或通信擁塞問題；上三層ciscoios或網(wǎng)絡(luò)應(yīng)用程序錯誤。所以通常有兩種逐層排查方式，一種是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新

47、的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備如；另一種是從高層開始排查，適用于物理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如硬件設(shè)備沒有變動。無論哪種方式，最終都能達到目標，只是解決問題的效率有所差別。 5.會話層6.表示層7.應(yīng)用層 4.傳輸層 3.網(wǎng)絡(luò)層1.物理層 2.數(shù)據(jù)鏈路層 大多數(shù)的網(wǎng)絡(luò)問題一般發(fā)生在低層,所以這經(jīng)常是一個有效的排錯方法.常用命令ping,traceroute 適用于較復(fù)雜的問題從這里開始從物理層開始排查示意圖 一般用于較簡單的問題或者是判斷出是一個軟件方面的問題從這里開始5.會話層6.表示層7.應(yīng)用層 4.傳輸層 3.網(wǎng)絡(luò)層1.物理層 2.數(shù)據(jù)鏈路層從應(yīng)用層開始排查示意圖根據(jù)具體情況

48、選擇排查方式 具體采用哪種方式，可根據(jù)具體情況來選擇。例如，遇到某客戶端不能訪問web服務(wù)的情況，如果管理員首先去檢查網(wǎng)絡(luò)的連接線纜，就顯得太悲觀了，除非明確知道網(wǎng)絡(luò)線路有所變動。比較好的選擇是直接從應(yīng)用層著手，可以這樣來排查：首先檢查客戶端web瀏覽器是否正確配置，可嘗試使用瀏覽器訪問另一個web服務(wù)器；如果web瀏覽器沒有問題，可在web服務(wù)器上測試web服務(wù)器是否正常運行；如果web服務(wù)器沒有問題，再測試網(wǎng)絡(luò)的連通性。即使是web服務(wù)器問題，從底層開始逐層排查也能最終解決問題，只是花費的時間太多了。如果碰巧是線路問題，從高層開始逐層排查也要浪費時間。 在實際應(yīng)用中往往采用折衷的方式，凡是

49、涉及到網(wǎng)絡(luò)通信的應(yīng)用出了問題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序本身）開始排查。 首先使用ping命令測試連通性。在tcp/ip網(wǎng)絡(luò)中，排查網(wǎng)絡(luò)問題的第一步常常是使用ping命令。如果能夠成功地ping到遠程主機，就排除了網(wǎng)絡(luò)連接出現(xiàn)故障的可能性。即使是使用ping命令，也有一個逐步檢測判斷的步驟。 例如，假設(shè)有一個如圖1所示的網(wǎng)絡(luò)，這里要測試網(wǎng)絡(luò)能否正常通信。通常從ping遠程計算機開始（例中在主機a上ping主機b），成功說明系統(tǒng)和網(wǎng)絡(luò)正常，失敗說明主機離線或網(wǎng)絡(luò)故障。失敗后再pi

50、ng同一子網(wǎng)的網(wǎng)關(guān)（例中為192.168.1.1）來確認主機a是否能夠連接到路由器。失敗后再ping環(huán)回地址127.0.0.1來確認tcp/ip協(xié)議軟件是否有問題，如果有問題，需要重新安裝tcp/ip協(xié)議軟件。也可以采用另一種步驟，從ping環(huán)回地址127.0.0.1開始，失敗說明tcp/ip協(xié)議軟件安裝有問題，如果成功再ping同一子網(wǎng)的網(wǎng)關(guān)，如果成功再ping其他網(wǎng)關(guān)（路由器）逐步排查網(wǎng)絡(luò)各個環(huán)節(jié)，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網(wǎng)絡(luò)問題一般發(fā)生在更高層次。分層排查網(wǎng)絡(luò)的措施每個網(wǎng)絡(luò)層次都有相應(yīng)的檢測排查工具和措施，各層的基本排查措施如圖2所示。在最底層的物

51、理層，專業(yè)人員往往采用專門的線纜測試儀，沒有測試儀的可通過網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機等）信號燈進行目測。數(shù)據(jù)鏈路層的問題不多，對于tcp/ip網(wǎng)絡(luò)，可以使用簡單的arp命令來檢查mac地址（物理地址）和ip地址之間的映射問題。網(wǎng)絡(luò)層出現(xiàn)問題的可能性大一些，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。協(xié)議分析器（如微軟提供的網(wǎng)絡(luò)監(jiān)視器）具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信，當然包括傳輸層。至于應(yīng)用層，可使用應(yīng)用程序本身進行測試。2.3.2網(wǎng)絡(luò)/站信息系統(tǒng)網(wǎng)絡(luò)故障排查常用命令和工具ping命令ping命令用于測試ip網(wǎng)絡(luò)

52、的連通性。只有在安裝了tcp/ip協(xié)議后才可以使用。如下圖所示：一般使用ping命令來測試連接，向目的計算機的ip地址（或主機名）發(fā)送icmp回應(yīng)請求包?？梢园匆韵虏襟E測試：ping環(huán)回地址127.0.0.1，驗證是否在本地計算機上安裝tcp/ip以及配置是否正確。執(zhí)行命令ping127.0.0.1，如果不成功，應(yīng)安裝和配置tcp/ip之后重新啟動計算機；ping本地計算機或網(wǎng)卡地址，驗證是否將當前計算機正確地添加到網(wǎng)絡(luò)；ping默認網(wǎng)關(guān)，驗證默認網(wǎng)關(guān)是否運行以及能否與本地網(wǎng)絡(luò)上的本地主機通信；ping遠程主機，驗證能否通過路由器進行通信。如果有問題，可檢查路由器配置。ipconfig命令ip

53、config命令主要用來顯示當前的tcp/ip配置，也用于手動釋放和更新dhcp服務(wù)器指派的tcp/ip配置，這一功能對于運行dhcp服務(wù)的網(wǎng)絡(luò)特別有用。要發(fā)現(xiàn)和解決tcp/ip網(wǎng)絡(luò)問題時，通常首先檢查出現(xiàn)問題的計算機上的tcp/ip配置。使用ipconfig /all命令可獲得全面的主機配置信息，如下圖所示。既包括總體的ip配置信息，如主機名、ip地址、dns、mac地址等。tracert命令tracert命令能夠追蹤你訪問網(wǎng)絡(luò)中某個節(jié)點時所走的路徑.也可以用來分析網(wǎng)絡(luò)和排查網(wǎng)絡(luò)故障。舉個例，我想知道自己訪問時走的是怎樣一條路線，就可以在dos狀態(tài)下輸入tracert ，執(zhí)行后經(jīng)過一段時間等

54、待，系統(tǒng)會反饋出很多ip地址。最上方的ip地址是本地的網(wǎng)關(guān)，而最后面一個地址就是網(wǎng)站的ip地址了。換句話說，從上至下，便是我們訪問所走過的“足跡”。netstat命令netstat命令是一個監(jiān)控tcp/ip網(wǎng)絡(luò)的實用的工具，它可以顯示實際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。netstat命令的參數(shù)不是很多，我們常用netstat -r來監(jiān)視網(wǎng)絡(luò)的連接狀態(tài)，非常管用。arp命令該命令可以查看和修改本地計算機上的arp（地址解析協(xié)議）表項。該表項用于緩存最近將ip地址轉(zhuǎn)換成mac地址的ip/mac地址對。目前極為流行的arp欺騙就是利用的這個協(xié)議。關(guān)于arp欺騙和解決辦法，可以參考我司網(wǎng)絡(luò)

55、教室下的解決arp欺騙和攻擊的方法。arp命令最常用的是查找同一物理網(wǎng)絡(luò)上的某主機的mac地址，并給出相應(yīng)的ip地址。如果要想確定另外一個主機的mac地址，通常先ping該主機，然后使用命令arp a命令，如下圖所示：要刪除本地計算機上的arp條目可以使用命令arp d。要綁定某臺主機的ip與mac地址可以使用命令arp s 192.168.1.1 aa-bb-cc-dd-ee-ff，這樣這個條目就變成靜態(tài)arp條目永遠不會失效，如下圖所示：這樣綁定的好處就是可以防止arp病毒欺騙電腦。不過值得注意的是：這里綁定過后的條目在重啟計算機后將失效，如何使其能每次重啟后都有這樣的綁定呢？我們可以新建

56、一個批處理文件如static_arp.bat，注意后綴名為bat。編輯它，在里面加入我們剛才的命令，保存就可以了，以后可以通過雙擊它來執(zhí)行這條命令，還可以把它放置到系統(tǒng)的啟動目錄下來實現(xiàn)啟動時自己執(zhí)行。打開電腦“開始”“程序”，雙擊“啟動”打開啟動的文件夾目錄，把剛才建立的static_arp.bat復(fù)制到里面去：以后電腦每次啟動時就會自己執(zhí)行arp s命令了。網(wǎng)絡(luò)故障排查常用工具網(wǎng)絡(luò)協(xié)議分析器2.3.3社區(qū)衛(wèi)生服務(wù)站信息系統(tǒng)網(wǎng)絡(luò)故障排案列分析一某社區(qū)醫(yī)療中心個別用戶無法訪問互聯(lián)網(wǎng)，但局域網(wǎng)中其他主機可以訪問互聯(lián)網(wǎng)。社區(qū)醫(yī)療中心其他機器均能上網(wǎng)，則說明社區(qū)局域網(wǎng)和出口鏈路沒有問題，現(xiàn)在則可以按照故障排除思路從第一層到第七層逐步排查，具體過程如下。§ 分析過程：1、物理線纜2、主機ip地址的配置3、測試和局域網(wǎng)其他主機