計算機網(wǎng)絡故障的診斷與解決方法論文

1、畢業(yè)設計論文計算機網(wǎng)絡故障的診斷與解決方法學生姓名：學號：系部：電子信息工程系專業(yè)：計算機網(wǎng)絡技術指導教師：二零一五年九月運城職業(yè)技術學院2016屆畢業(yè)設計摘要當今社會網(wǎng)絡無處不在，無處不有，計算機網(wǎng)絡技術的快速發(fā)展，為人們進 行數(shù)據(jù)傳輸，獲取和處理數(shù)據(jù)提供了方便，但用戶在上網(wǎng)過程中，發(fā)生故障時最 普遍的，而一旦發(fā)生故障，將會影響用戶的正常使用，甚至會給用戶造成不必要 的損失，因此，了解計算機網(wǎng)絡的常見故障并熟悉處理措施，對保證網(wǎng)絡安全和確保網(wǎng)絡的正常運行有著十分重要的意義，簡單介紹網(wǎng)絡及路由器的基本概念， 簡述網(wǎng)絡分層診斷技術，結合討論路由器各種接口的診斷，綜述互聯(lián)網(wǎng)絡連通性 故障的排除?！?/p>

2、關鍵詞】網(wǎng)絡互聯(lián)網(wǎng)路由器故障診斷運城職業(yè)技術學院2016屆畢業(yè)設計AbstractSimple introduced the basic concept of network and router, briefly describes network layered diagnosis technology, combined with the router diagnosis of various interfaces of Internet connectivity failure ruled out. Todays social network is ubiquitous, there

3、is a rapid development of computer network technology, data transmission, access and processing of data, but the user in the process of the most common, and once the fault, will affect the normal use of the user, so that the common fault and familiar with computer network, to ensure network security

4、 and ensure the normal operation of the network is very important運城職業(yè)技術學院2016屆畢業(yè)設計目錄 TOC o 1-5 h z 摘要 1Abstract 2 HYPERLINK l bookmark8 o Current Document 緒論 0課題背景及目的 0計算機網(wǎng)絡概述 0常見計算機網(wǎng)絡故障分類及影響 1 HYPERLINK l bookmark10 o Current Document 2常見計算機網(wǎng)絡故障的判斷 2解決計算機網(wǎng)絡故障的意義 2計算機網(wǎng)絡故障的分類 2計算機網(wǎng)絡故障的表現(xiàn)癥狀 3連通性故障 3故障

5、原因一下原因可能導致連通性故障 3 HYPERLINK l bookmark12 o Current Document 3常見計算機網(wǎng)絡故障的解決方法 4解決網(wǎng)絡故障的理論基礎（基本原理） 4網(wǎng)絡通信協(xié)議 4CISCO路由器和交換機 6解決故障的工作步驟 6 HYPERLINK l bookmark14 o Current Document 4網(wǎng)絡安全 8防火墻技術 8防病毒技術 9 HYPERLINK l bookmark16 o Current Document 5、解決計算機網(wǎng)絡故障的實例 10 HYPERLINK l bookmark18 o Current Document 參考文獻

6、 16致ft 17緒論課題背景及目的從國際上看，軍用網(wǎng)絡管理與故障診斷已經(jīng)經(jīng)歷了從無到有的過程，現(xiàn)在正在從初級到高級，從不完善到完善，從集中到分散的目標發(fā)展。實現(xiàn)故障診斷的 科學化、規(guī)范化已經(jīng)成為影響網(wǎng)絡持續(xù)、高速、健康發(fā)展的重大問題。在美軍2010 年聯(lián)合構想中，首次把通信故障管理作為與“主宰機動、精確打擊、全維防護” 相并列的四大作戰(zhàn)原則之一。在民用方面，具有代表性的研究團體是 舊M公司。他于2001年4月宣布開 展eliza計劃。該項目的目標是開發(fā)出像“蜥蜴” 一樣靈敏、警覺、反應迅速、 并具有強大自我保護能力的網(wǎng)絡計算系統(tǒng)。 舊M公司將在未來數(shù)年間投入累計達 數(shù)十億的資金，并在全球建立

7、5個實驗室，調(diào)用數(shù)百名研發(fā)人員及科學家用于開 發(fā)服務器的自主運算。這種智慧型未來計算機具有高度靈敏安全警覺設計、高度 平衡負載功能、易于管理且具備主動思考規(guī)劃能力，以適應未來的 Internet和 新時代電子商務的應用。微軟、惠普、Sun Oracle Intel等公司也已經(jīng)加入 到了該研究領域中。計算機網(wǎng)絡概述計算機網(wǎng)絡是由計算機集合加通信設施組成的系統(tǒng)，即利用各種通信手段， 把地理上分散的計算機連在一起，達到相互通信而且共享軟件、硬件和數(shù)據(jù)等資 源的系統(tǒng)。計算機網(wǎng)絡按其計算機分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。 廣域網(wǎng)覆蓋地理范圍較大，如 校

8、園、城市之間、乃至全球。計算機網(wǎng)絡的發(fā)展，導致網(wǎng)絡之間各種形式的連接。 采用統(tǒng)一協(xié)議實現(xiàn)不同網(wǎng)絡的互連， 使互聯(lián)網(wǎng)絡很容易得到擴展。因特網(wǎng)就是用 這種方式完成網(wǎng)絡之間聯(lián)結的網(wǎng)絡。因特網(wǎng)采用 TCP/IP協(xié)議作為通信協(xié)議，將 世界范圍內(nèi)計算機網(wǎng)絡連接在一起，成為當今世界最大的和最流行的國際性網(wǎng)運城職業(yè)技術學院2016屆畢業(yè)設計常見計算機網(wǎng)絡故障分類及影響網(wǎng)絡故障診斷應該實現(xiàn)三方面的目的：.確定網(wǎng)絡的故障點，恢復網(wǎng)絡的正常運行；.發(fā)現(xiàn)網(wǎng)絡規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡的性能；.觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質(zhì)量。網(wǎng)絡故障診斷以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎。從故障現(xiàn)象出發(fā)，

9、以網(wǎng)絡診斷工具為手段獲取診斷信息， 確定網(wǎng)絡故障點，查找問題的根源，排除 故障，恢復網(wǎng)絡正常運行。網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題； 數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問 題；網(wǎng)絡層網(wǎng)絡協(xié)議配置或操作錯誤； 傳輸層的設備性能或通信擁塞問題； 上三 層CISCOIOS或網(wǎng)絡應用程序錯誤。診斷網(wǎng)絡故障的過程應該沿著 OSI七層模型 從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推設法 確定通信失敗的故障點，直到系統(tǒng)通信正常為止。網(wǎng)絡診斷可以使用包括局域網(wǎng) 或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡管理工具和其它故障診 斷工具。C

10、ISCOS供的工具足以勝任排除絕大多數(shù)網(wǎng)絡故障。查看路由表，是解 決網(wǎng)絡故障開始的好地方。ICMP的ping trace命令和Cisco的show命令、debug 命令是獲取故障診斷有用信息的網(wǎng)絡工具。我們通常使用一個或多個命令收集相 應的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過 IP協(xié)議來測定設備是否可達到的常用方法是使用ping命令。ping從源點向目標發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實從源點到目標之間 所有物理層、數(shù)據(jù)鏈路層和網(wǎng)羅層的功能都運行正常。 如何在互聯(lián)網(wǎng)絡運行后了 解它的信息，了解網(wǎng)絡是否正常運行，監(jiān)視和了解網(wǎng)絡在正常條件下運行

11、細節(jié)， 了解出現(xiàn)故障的情況。監(jiān)視那些內(nèi)容呢？利用 show interface 命令可以非常容 易地獲得待檢查的每個接口的信息。另外showbuffer命令提供定期顯示緩沖區(qū) 大小、用途及使用狀況等。Show proc命令和show proc mem命令可用于 跟蹤 處理器和內(nèi)存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參 考。網(wǎng)絡故障以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入 某個服務器）和較特殊的（如路由器不在路由表中）。對每一個癥狀使用特定的 故障診斷工具和方法都能查找出一個或多個故障原因。第1頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計2常見計算機網(wǎng)絡故障的

12、判斷解決計算機網(wǎng)絡故障的意義世紀之交，全球因特網(wǎng)高速發(fā)展。抓住機遇，迎接挑戰(zhàn)，我國的網(wǎng)絡建設方 興未艾。政府上網(wǎng)工程拉開序幕，網(wǎng)絡建設的新高潮已經(jīng)到來。網(wǎng)絡診斷是管好、 用好網(wǎng)絡，使網(wǎng)絡發(fā)揮最大作用的重要技術工作之一。本文首先簡單介紹網(wǎng)絡及 路由器的基本概念，簡述分層診斷技術，結合討論路由器各種接口的診斷， 綜述 互聯(lián)網(wǎng)絡連通性故障的排除。計算機網(wǎng)絡故障的分類計算機網(wǎng)絡故障的分類，雖然有各式各樣的網(wǎng)絡故障，但所有的故障總體可 分為物理故障與邏輯故障，也就是通常所說的硬件故障與軟件故障、 硬件故障與 軟件故障、硬件故障有網(wǎng)卡、網(wǎng)線、集線器（Hub）、交換機、路由器等。軟 件故障中最常見的情況就是

13、網(wǎng)絡協(xié)議問題或因為網(wǎng)絡設備的配置原因而導致的 網(wǎng)絡異?；蚬收稀Ｓ嬎銠C網(wǎng)絡故障判斷步驟a、首先要檢查網(wǎng)卡是否正常。每塊網(wǎng)卡都帶有LED指示燈，位置一般在主機箱的背面，綠燈表小連接上常 有的球燈和紅燈都要亮，紅燈表小連接故障， 不亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的閃爍。正常情況下，在不傳送數(shù)據(jù)時，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍較快。 b、連接計算機與其他網(wǎng)絡設備的跳線、網(wǎng)線是否暢通。網(wǎng)絡連線的故障通常包 括網(wǎng)絡線內(nèi)部斷裂、雙絞線、RJ4 5水晶頭接觸不良?？捎脺y線器檢測。c、兩邊的RJ-45頭是否插好。d、信息插座是否有故障。故障原因雖然故障原因多種多樣，但總的

14、來講不外乎 就是硬件問題和軟件問題，說得再確切一些，這些問題就是網(wǎng)絡連接性問題、 配 置文件選項問題及網(wǎng)絡協(xié)議問題。網(wǎng)絡連接性是故障發(fā)生后首先應當考慮的原 因。連通性的問題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub Mode出設備和通信介質(zhì)。其中，任何一個設備的損壞，都會導致網(wǎng)絡連接的中斷。連通性 通?？刹捎密浖陀布ぞ哌M行測試驗證。例如，當某一臺電腦不能瀏覽Web第2頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計時，在網(wǎng)絡管理員的腦子里產(chǎn)生的第一個想法就是網(wǎng)絡連通性的問題。到底是不是呢？可以通過測試進行驗證。看得到網(wǎng)上鄰居嗎？可以收發(fā)電子郵件嗎？ping得到網(wǎng)絡內(nèi)的其他電腦嗎？只要其中一項

15、回答為“ yes”，那就可以斷定本機到 Hub的連通性沒有問題。當然，即使都回答“ Nd,也不就表明連通性肯定有問 題，而是可能會有問題，因為如果電腦的網(wǎng)絡協(xié)議的配置出現(xiàn)了問題也會導致上 述現(xiàn)象的發(fā)生。另外，看一看網(wǎng)卡和Hub接口上的指示燈是否閃爍及閃爍是否正 常也是個不壞的主意。排除了由于電腦網(wǎng)絡協(xié)議配置不當而導致故障的可能后， 就應該查看網(wǎng)卡和Hub的指示燈是否正常，測量網(wǎng)線是否暢通。（2）配置文件 和選項服務器、電腦都有配置選項，配置文件和配置選項設置不當，同樣會導 致網(wǎng)絡故障。如服務器權限的設置不當，會導致資源無法共享的故障。電腦網(wǎng)卡 配置不當，會導致無法連接的故障。當網(wǎng)絡內(nèi)所有的服務

16、都無法實現(xiàn)時， 應當檢 查Hub計算機網(wǎng)絡故障的表現(xiàn)癥狀連通性故障連通性故障通常表現(xiàn)為以下幾種情況：a、電腦無法登錄到服務器；b、電腦無法通過局域網(wǎng)接入Internet ;c、電腦在“網(wǎng)上鄰居”中只能看到自己，而看不到其他電腦，從而無法使用其 他電腦上的共享資源和共享打印機；d、電腦無法再網(wǎng)絡內(nèi)實現(xiàn)訪問其他電腦上 的資源；e、網(wǎng)絡中的部分電腦運行速度異常的緩慢。故障原因一下原因可能導致連通性故障a、網(wǎng)卡未安裝，或未安裝正確、或與其他設備有沖突：b、網(wǎng)卡硬件故障：c、網(wǎng)絡協(xié)議為安裝，或設置不正確d、網(wǎng)線、跳線或信息插座故障第3頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計3常見計算機網(wǎng)絡故障的解決

17、方法解決網(wǎng)絡故障的理論基礎(基本原理)、國際標準化組織(iso)的開放系統(tǒng)互連參考模型，物理層：物理層 (Physical layer)是參考模型的最低層。該層是網(wǎng)絡通信的數(shù)據(jù)傳輸介質(zhì)，由連 接不同結點的電纜與設備共同構成。 主要功能是：利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提 供物理連接，負責處理數(shù)據(jù)傳輸并監(jiān)控數(shù)據(jù)出錯率，以便數(shù)據(jù)流的透明傳輸。數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層(Data link layer)是參考模型的第2層。主要功能是：在物理層提供的服務基礎上，在通信的實體間建立數(shù)據(jù)鏈路連接，傳輸以“幀” 為單位的數(shù)據(jù)包，并采用差錯控制與流量控制方法，使有差錯的物理線路變成無差錯的數(shù)據(jù)鏈路。網(wǎng)絡層：網(wǎng)絡層(Ne

18、twork九layer)是參考模型的第3層。主要功能是：為數(shù)據(jù)在結點之間傳輸創(chuàng)建邏輯鏈路，通過路由選擇算法為分組通過通信子網(wǎng)選擇最適當?shù)穆窂?，以及實現(xiàn)擁塞控制、網(wǎng)絡互聯(lián)等功能傳輸層：傳輸層(Transport九layer)是參考模型的第4層。主要功能是向用戶提供可靠的 端到端(End-to-End)服務，處理數(shù)據(jù)包錯誤、數(shù)據(jù)包次序，以及其他一些關鍵傳 輸問題。傳輸層向高層屏蔽了下層數(shù)據(jù)通信的細節(jié)，因此，它是計算機通信體系結構中關鍵的一層。會話層：會話層(Session K layer)是參考模型的第5層。主 要功能是：負責維擴兩個結點之間的傳輸鏈接，以便確保點到點傳輸不中斷，以 及管理數(shù)據(jù)交換

19、等功能。表示層：表示層(Presentation layer)是參考模型的第 6層。主要功能是：用于處理在兩個通信系統(tǒng)中交換信息的表示方式，主要包括 數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復等功能。應用層：應用層(Application layer) 是參考模型的最高層。主要功能是： 為應用軟件提供了很多服務，例如文件服務器、數(shù)據(jù)庫服務、電子郵件與其他網(wǎng) 絡軟件服務。網(wǎng)絡通信協(xié)議常用的三個網(wǎng)絡協(xié)議，網(wǎng)絡中不同的工作站，服務器之間能傳輸數(shù)據(jù)，源于 協(xié)議的存在。隨著網(wǎng)絡的發(fā)展，不同的開發(fā)商開發(fā)了不同的通信方式。為了使通信成功可靠，網(wǎng)絡中的所有主機都必須使用同一語言，不能帶有方言。已經(jīng)開發(fā)了許多

20、協(xié)議，但是只有少數(shù)被保留了下來。那些協(xié)議的淘汰有多中原因-設計不好、實現(xiàn)不好或缺乏支持。而那些保留下來的協(xié)議經(jīng)歷了時間的考驗并第4頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計成為有效的通信方法。當今局域網(wǎng)中最常見的三個協(xié)議是MICROSOFTNETBEUI NOVEL的 IPX/SPX和交叉平臺 TCP/IP。(1)NETBEUINETBEU是為舊M開發(fā)的非路由協(xié)議，用于攜帶 NETBIOS!信。NETBEUI 缺乏路由和網(wǎng)絡層尋址功能，既是其最大的優(yōu)點，也是其最大的缺點。因為它不 需要附加的網(wǎng)絡地址和網(wǎng)絡層頭尾，所以很快并很有效且適用于只有單個網(wǎng)絡 或整個環(huán)境都橋接起來的小工作組環(huán) 境。因為

21、不支持路由，所以NETBEU塊遠 不會成為企業(yè)網(wǎng)絡的主要協(xié)議。NETBEU幀中唯一的地址是數(shù)據(jù)鏈路層媒體訪 問控制(MAC地址，該地址標識了網(wǎng)卡但沒有標識網(wǎng)絡。路由器靠網(wǎng)絡地址將 幀轉(zhuǎn)發(fā)到最終目的地，而NETBEU幀完全缺乏該信息。網(wǎng)橋負責按照數(shù)據(jù)鏈路 層地址在網(wǎng)絡之間轉(zhuǎn)發(fā)通信，但是有很多缺點。NETBEU特別包括了廣播通信的記數(shù)并依賴它解決命名沖突。一般而言，橋接NETBEU網(wǎng)絡很少超過100臺主機。近年來依賴于第二層交換器的網(wǎng)絡變得更為普遍。完全的轉(zhuǎn)換環(huán)境降低 了網(wǎng)絡的利用 率，盡管廣播仍然轉(zhuǎn)發(fā)到網(wǎng)絡中的每臺主機。 (2)IPX/SPXIPX是NOVELLffl于NETWA儂戶端/服務器的

22、協(xié)議群組，避免了 NETBEUI 的弱點。但是，帶來了新的不同弱點。IPX具有完全的路由能力，可用于大型 企業(yè)網(wǎng)。它包括32位網(wǎng)絡地址，在單個環(huán)境中允 許有許多路由網(wǎng)絡。IPX的 可擴展性受到其高層廣播通信和高開銷的限制。服務廣告協(xié)議( Service Adver tising Protocol,SAP)將路由網(wǎng)絡中的主機數(shù)限制為幾千。盡管SAP的局限性已 經(jīng)被智能路 由器和服務器配置所克服，但是，大規(guī)模IPX網(wǎng)絡的管理員仍是非 常困難的工作。(3)TCP/IP每種網(wǎng)絡協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連 接。TCP/IP是在60年代由麻省理工學院和一些商業(yè)組

23、織為美國國防部開發(fā)的， 即便遭到核攻擊而破壞 了大部分網(wǎng)絡，TCP/IP仍然能夠維持有效的通信。 ARPANET是由基于協(xié)議開發(fā)的，并發(fā)展成為作為科學家和工程師交流媒體的 Internet 。 TCP/IP同時具備了可擴展性和可靠性的需求。第5頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計CISCO路由器和交換機網(wǎng)絡診斷是一門綜合性技術，涉及網(wǎng)絡技術的方方面面。為方便下面的討論，首 先簡單回顧一下網(wǎng)絡和路由器的基本概念。 計算機網(wǎng)絡是由計算機集合加通信設 施組成的系統(tǒng)，即利用各種通信手段，把地理上分散的計算機連在一起， 達到相 互通信而且共享軟件、硬件和數(shù)據(jù)等資源的系統(tǒng)。計算機網(wǎng)絡按其計算機分布

24、范 圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公 里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計算機網(wǎng)絡 的發(fā)展，導致網(wǎng)絡之間各種形式的連接。采用統(tǒng)一協(xié)議實現(xiàn)不同網(wǎng)絡的互連，使 互聯(lián)網(wǎng)絡很容易得到擴展。因特網(wǎng)就是用這種方式完成網(wǎng)絡之間聯(lián)結的網(wǎng)絡。因 特網(wǎng)采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內(nèi)計算機網(wǎng)絡連接在一起，成 為當今世界最大的和最流行的國際性網(wǎng)絡，為了完成計算機間的通信，把每部計 算機互連的功能劃分成定義明確的層次，規(guī)定了同層進程通信的協(xié)議及相鄰層之 間的接口和服務，將這些層、同層進程通信的協(xié)議及相鄰層之間的接口統(tǒng)稱為網(wǎng) 絡體系結構。國際

25、標準化組織（ISO）提出的開放系統(tǒng)互連參考模型（OSI）是當 代計算機網(wǎng)絡技術體系的核心。該模型將網(wǎng)絡功能劃分為7個層次：物理層、數(shù) 據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層和應用層。TCP/IP即傳輸控制協(xié)議和網(wǎng)間互聯(lián)協(xié)議是一組網(wǎng)絡協(xié)議。TCP/IP起源于美國ARPANE網(wǎng)，發(fā)展至今 已成為因特網(wǎng)使用的標準通信協(xié)議。使用 TCP/IP能夠使采用不同操作系統(tǒng)的計 算機以有序的方式交換數(shù)據(jù)。解決故障的工作步驟網(wǎng)絡故障分層診斷技術（1）、物理層及其診斷物理層是OSI分層結構體系中最基礎的一層，它建立在通信媒體的基礎上，實現(xiàn) 系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實體之間進行透明傳輸， 為建立、保持

26、和拆除計算機和網(wǎng)絡之間的物理連接提供服務。物理層的故障主要表現(xiàn)在設備的物理連接方式是否恰當；連接電纜是否正確； MODEMCSU/DS降設備的配置及操作是否正確。確定路由器端口物理連接是否 完好的最佳方法是使用show interface 命令，檢查每個端口的狀態(tài)，解釋屏幕第6頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和 EIA狀態(tài)。(2)、數(shù)據(jù)鏈路層及其診斷數(shù)據(jù)鏈路層的主要任務是使網(wǎng)絡層無須了解物理層的特征而獲得可靠的傳 輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包、差錯檢測和一定的校正能 力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關注的是形成

27、幀和同步 設備。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共 享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設備有相同的封裝 通過查看路由器的配置檢查其封裝，或者使用 show命令查看相應接口的封裝情 況。硬件診斷(1)、串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從show interfaceserial命令開始，分析它的屏幕輸出報告內(nèi)容，找出問題之所在。串口報告的 開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾 種：a)串口運行、線路協(xié)議運行，這是完全的工作條件。該串口和線路協(xié)議已 經(jīng)初始化，并正在交換協(xié)議的存活信息。b)串

28、口運行、線路協(xié)議關閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現(xiàn)在本地和遠程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡艿墓收习l(fā)生 在路由器配置問題、調(diào)制解調(diào)器操作問題、租用線路干擾或遠程路由器故障， 數(shù) 字式調(diào)制解調(diào)器的時鐘問題，通過鏈路連接的兩個串口不在同一子網(wǎng)上， 都會出 現(xiàn)這個報告。c)用口和線路協(xié)議都關閉，可能是電信部門的線路故障、電纜故障 或者是調(diào)制解調(diào)器故障。d)串口管理性關閉和線路協(xié)議關閉，這種情況是在接 口配置中輸入了 shutdown命令。通過輸入no shutdown命令，打開管理性關閉。接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的基

29、本通信建立起來了， 但 仍然可能由于信息包丟失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正常通信時接口輸入或輸出信息包不應該丟失， 或者丟失的量非常小，而且不會增加。如 果信息包丟失有規(guī)律性增加，表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的 通信量。解決的辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失，查看第7頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當發(fā)現(xiàn)保持隊列中信息包數(shù)量達到了信息的最大允許值，可以增加保持隊列設置的大 小。(2)、以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻

30、繁；使用不 兼容的M類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橫沖突、信息包丟失、和M類型的有關內(nèi)容等。(3)、通過查看接口的吞吐量可以檢測網(wǎng)絡的利用。如果網(wǎng)絡廣播信息包的百分比很高，網(wǎng)絡性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會淹沒以 太口?；ヂ?lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用 no ip route-cache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊列。(4)、兩個接口試圖同時傳輸信息包到以太電纜上時，將發(fā)生碰橫。以太網(wǎng)要求沖突次數(shù)很少，不同的網(wǎng)絡要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應該查找沖突的原因了。碰

31、橫沖突產(chǎn)生擁塞，碰橫沖突的原因通常是由于敷 設的電纜過長、過分利用、或者“聾”節(jié)點。以太網(wǎng)絡在物理設計和敷設電纜系 統(tǒng)管理方面應有所考慮，超規(guī)范敷設電纜可能引起更多的沖突發(fā)生。4網(wǎng)絡安全防火墻技術目前，防火墻有兩個關鍵技術，一是包過濾技術，二是代理服務技術。(1)、包過濾技術包過濾技術主要是基于路由的技術，即依據(jù)靜態(tài)或動態(tài)的過濾邏輯，在對 數(shù)據(jù)包進行轉(zhuǎn)發(fā)前根據(jù)數(shù)據(jù)包的目的地址、源地址及端口號對數(shù)據(jù)包進行過濾。 包過濾不能對數(shù)據(jù)包中的用戶信息和文件信息進行識別，只能對整個網(wǎng)絡提供保護。一般說來，包過濾必須使用兩塊網(wǎng)卡，即一塊網(wǎng)卡連到公網(wǎng)，一塊網(wǎng)卡連到 內(nèi)網(wǎng)，以實現(xiàn)對網(wǎng)上通信進行實時和雙向的控制。

32、包過濾技術具有運行速度快和基本不依賴于應用的優(yōu)點，但包過濾只能依 據(jù)現(xiàn)有數(shù)據(jù)包過濾的安全規(guī)則進行操作，而無法對用戶在某些協(xié)議上進行各種不第8頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計同要求服務的內(nèi)容分別處理，即只是機械地允許或拒絕某種類型的服務， 而不能 對服務中的某個具體操作進行控制。因此，對于有些來自不安全的服務器的服務， 僅依靠包過濾就不能起到保護內(nèi)部網(wǎng)的作用了。(2)、代理服務技術代理服務又稱為應用級防火墻、代理防火墻或應用網(wǎng)關，一般針對某一特定 的應用來使用特定的代理模塊。代理服務由用戶端的代理客戶和防火墻端的代理 服務器兩部分組成，其不僅能理解數(shù)據(jù)包頭的信息，還能理解應用信息本身

33、的內(nèi) 容。當一個遠程用戶連接到某個運行代理服務的網(wǎng)絡時，防火墻端的代理服務器 即進行連接，IP報文即不再向前轉(zhuǎn)發(fā)而進入內(nèi)網(wǎng)。代理服務通常被認為是最安全的防火墻技術，因為代理服務有能力支持可靠 的用戶認證并提供詳細的注冊信息。代理服務的代理工作在客戶機和服務器之間，具有完全控制會話和提供詳細 日志、安全審計的功能，而且代理服務器的配置可以隱藏內(nèi)網(wǎng)的IP地址，保護內(nèi)部主機免受外部的攻擊。止匕外，代理服務還可以過濾協(xié)議，如過濾F T P連接， 拒絕使用P UT命令等，以保證用戶不將文件寫到匿名的服務器上去。代理服務在轉(zhuǎn)發(fā)網(wǎng)絡數(shù)據(jù)包的方式與包過濾防火墻也不同，包過濾防火墻是 在網(wǎng)絡層轉(zhuǎn)發(fā)網(wǎng)絡數(shù)據(jù)包，而

34、代理服務則在應用層轉(zhuǎn)發(fā)網(wǎng)絡訪問。以上介紹了兩 種防火墻技術。由于此項技術在網(wǎng)絡安全中具有不可替代的作用， 因而在最近十 多年里得到了較大的發(fā)展，已有四類防火墻在流行，即包過濾防火墻、代理防火 墻、狀態(tài)檢測防火墻和第四代防火墻。防病毒技術Internet在為人類傳播和交換信息的同時，也為計算機病毒的傳播和發(fā)展 提供了良好的平臺，針對網(wǎng)絡的病毒正以驚人的速度，向著更具破壞性、更加隱 蔽、感染率更高、傳播速度更快、更多種類、適應平臺更廣泛的方向發(fā)展。計算 機網(wǎng)絡安全防范的一項重要內(nèi)容，就是在充分保證計算機網(wǎng)絡安全和對計算機網(wǎng) 絡性能影響最小的前提下，有效地防止計算機病毒的侵襲。在 Internet接

35、入處 如防火墻、路由器、代理。第9頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計5、解決計算機網(wǎng)絡故障的實例在開始動手排除故障之前，最好先準備一支筆和一個記事本， 然后，將故障 現(xiàn)象認真仔細記錄下來。在觀察和記錄時一定注意細節(jié)，排除大型網(wǎng)絡故障如此， 一般十幾臺電腦的小型網(wǎng)絡故障也如此，因為有時正是一些最小的細節(jié)使整個問 題變得明朗化。一般故障排除模式如下：第一步，當分析網(wǎng)絡故障時，首先要清楚故障現(xiàn)象。應該詳細說明故障的癥侯和潛在的原因。 為此，要確定故障的具體現(xiàn)象，然后確 定造成這種故障現(xiàn)象的原因的類型。 例如，主機不響應客戶請求服務?？赡艿墓?障原因是主機配置問題、接口卡故障或路由器配置命令

36、丟失等。 第二步，收集需 要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡管理員、管理者和其他關 鍵人物提一些和故障有關的問題。廣泛的從網(wǎng)絡管理系統(tǒng)、協(xié)議分析跟蹤、路由 器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步，根據(jù)收集到的情況考慮可能的故障原因?？梢愿鶕?jù)有關情況排除某些故障原因。 例如，根據(jù)某 些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機會都應該設法減 少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。 第四步，根據(jù)最 后的可能的故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行 診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。 如果一次同時考慮一個以

37、上的 故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷計劃，認真 做好每一步測試和觀察，直到故障癥狀消失。第六步，每改變一個參數(shù)都要確認 其結果。分析結果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。1、識別故障現(xiàn)象作為管理員，在你排故障之前，也必須確切地知道網(wǎng)絡上到底出了什么毛病， 是不能共享資源，還是找不到另一臺電腦，如此等等。知道出了什么問題并能夠 及時識別，是成功排除故障最重要的步驟。為了與故障現(xiàn)象進行對比，作為管理 員你必須知道系統(tǒng)在正常情況下是怎樣工作的，反之，你是不好對問題和故障進 行定位的。識別故障現(xiàn)象時，應該向操作者詢問以下幾個問題：(1)當被記錄的故障現(xiàn)象

38、發(fā)生時，正在運行什么進程、這個進程以前運行過(2)以前這個進程的運行是否成功？(3)這個進程最后一次成功運行時什么時候？第10頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計(1)從那時起，哪些發(fā)生了改變？帶著這些疑問來了解問題，才能對癥下藥排除故障。進行什么操作)。2、對故障現(xiàn)象進行詳細描述當處理由操作員報告的問題時，對故障現(xiàn)象的詳細 描述顯得尤為重要。如果僅憑他們的一面之詞，有時還很難下結論，這時就需要 管理員親自操作一下剛才出錯的程序， 并注意出錯信息。例如，在使用WebM覽 器進行瀏覽時，無論鍵入哪個網(wǎng)站都返回“該頁無法顯示”之類的信息。使用 ping命令時，無論ping哪個IP地址都顯示

39、超時連接信息等。諸如此類的出錯 消息會為縮小問題范圍提供許多有價值的信息。對此在排除故障前，可以按一下 步驟執(zhí)行：(1)收集有關故障現(xiàn)象的信息：(2)對問題和故障現(xiàn)象進行詳細面熟：(3)注意細節(jié)：(4)把所有的問題都記下來：(5)不要匆忙下結論。3、列舉可能導致錯誤的原因?qū)Υ嗽谂懦收锨埃梢园匆韵虏襟E執(zhí)行；作為網(wǎng) 絡管理員，則應當考慮，導致無法查看信息的原因可能有哪些，如網(wǎng)卡硬件故障、 網(wǎng)絡連接故障、網(wǎng)絡設備(如集線器、交換機)故障、TCP/IP協(xié)議設置不當?shù)鹊?。注意：不要著急下結論，可以根據(jù)出錯的可 能性把這些原因按優(yōu)先級別進行排序，一個個先后派出。4、縮小搜索范圍對所有列出的可能導致錯誤

40、的原因逐一進行測試，而且不要根 據(jù)一次測試，就斷定某一區(qū)域的網(wǎng)絡是運行正?；蚴遣徽?。另外，也不要在自己認為已經(jīng)確定了的第一個錯誤。 除了測試之外，網(wǎng)絡管理員還要注意：千萬不 要忘記去看一看網(wǎng)卡、Hub Modem路由器面板上的LED指示燈。通常情況下， 綠燈表示連接正常(Modems要幾個綠燈和紅燈都要亮)，紅燈表示連接故障，不 亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的閃爍。同 時，不要忘記記錄所有觀察及測試的手段和結果。5、隔離錯誤同時，不要忘記記錄所有觀察及測試的手段和結果。經(jīng)過你的一番 折騰后，這時你基本上知道了故障的部位， 對于電腦的錯誤，你可以開始檢查該 電腦

41、網(wǎng)卡是否安裝好、TCP/IP協(xié)議是否安裝并設置正確、WebM覽器的連接設置第11頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計是否得當?shù)纫磺信c已知故障現(xiàn)象有關的內(nèi)容。然后剩下的事情就是排除故障了。 注意：在開機箱時，不要忘記靜電對電腦的危害，要正確拆卸電腦部件。6、故障分析處理完問題后，作為網(wǎng)絡管理員，還必須搞清楚故障是如何發(fā)生的，是什么 原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生， 擬定相應的對策，采取 必要的措施，制定嚴格的規(guī)章制度。計算機網(wǎng)絡故障排除方法1、確認連通性故障當出現(xiàn)一種網(wǎng)絡應用故障時，如無法接入 Internet ,首先嘗試使用其他網(wǎng)絡 應用，如查找網(wǎng)絡中的其他電腦，或使

42、用局域網(wǎng)中的 WebU覽等。如果其他網(wǎng)絡 應用可正常使用，如雖然無法接入Internet ,卻能夠在“網(wǎng)上鄰居”中找到其 他電腦，或可ping到其他電腦，即可排除連通性故障原因。如果其他網(wǎng)絡應 用 均無法實現(xiàn)，繼續(xù)下面操作。2、刊LED燈判斷網(wǎng)卡的故障首先查看網(wǎng)卡的指示燈是否正常。正常情況下，在不傳送數(shù)據(jù)時，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍 較快。無論是不亮，還是長亮不滅，都表明有故障存在。如果網(wǎng)卡的指示燈不正 常，需關掉電腦更換網(wǎng)卡。對于Hub的指示燈，凡是插有網(wǎng)線的端口，指示燈都 亮。由于是Hub,所以，指示燈的作用只能指示該端口是否連接有終端設備，不 能顯示通信狀態(tài)。3、用ping

43、命令排除網(wǎng)卡故障使用ping命令，ping本地的IP地址或電腦名（如ybgzpt）,檢查網(wǎng)卡和IP 網(wǎng)絡協(xié)議是否安裝完好。如果能 ping通，說明該電腦的網(wǎng)卡和網(wǎng)絡協(xié)議設置都 沒有問題。問題出在電腦與網(wǎng)絡的連接上。因此，應當檢查網(wǎng)線和Hub及Hub的接口狀態(tài)，如果無法ping ffl,只能說明TCP/IP協(xié)議有問題。這時可以在電腦 的“控制面板”的“系統(tǒng)”中，查看網(wǎng)卡是否已經(jīng)安裝或是否出錯。如果在系統(tǒng) 中的硬件列表中沒有發(fā)現(xiàn)網(wǎng)絡適配器，或網(wǎng)絡適配器前方有一個黃色的“！”， 說明網(wǎng)卡未安裝正確。需將未知設備或帶有黃色的“！ ”網(wǎng)絡適配器刪除，刷新 后，重新安裝網(wǎng)卡。并為該網(wǎng)卡正確安裝和配置網(wǎng)絡協(xié)

44、議，然后進行應用測試。如果網(wǎng)卡無法正確安裝，說明網(wǎng)卡可能損壞，必須換一塊網(wǎng)卡重試。如果網(wǎng)卡安第12頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計裝正確則原因是協(xié)議未安裝。4、如果確定網(wǎng)卡和協(xié)議都正確的情況下，還是網(wǎng)絡不通，可初步斷定是Hub和雙絞線的問題。為了進一步進行確認，可再換一臺電腦用同樣的方法進行判斷。如果其他電腦與本機連接正常，則故障一定是先前的那臺電腦和Hub的接口上。5、如果確定Hub有故障，應首先檢查Hub的指示燈是否正常，如果先前那臺電 腦與Hub連接的接口燈不亮說明該Hub的接口有故障(Hub的指示燈表明插有網(wǎng) 線的端口，指示燈亮，指示燈不能顯示通信狀態(tài) )。通過上面的故障壓

45、縮，我們就可以判斷故障出在網(wǎng)卡、雙絞線或 Hub上。協(xié)議故障(1)協(xié)議故障的表現(xiàn)，協(xié)議故障通常表現(xiàn)為以下幾種情況：a、電腦無法登陸到服務器。b、電腦在“網(wǎng)上鄰居”中既看不到自己，也無法再網(wǎng)絡中訪問其他電腦。c、電腦在“網(wǎng)上鄰居”中能看到自己和其他成員，但無法訪問其他電腦。d、點奧無法通過局域網(wǎng)接入Internet 。(2)故障原因分析a、協(xié)議未安裝：實現(xiàn)局域網(wǎng)通信，需安裝 NetBEUI協(xié)議。b、協(xié)議配置不正確：TCP/IP協(xié)議涉及到的基本參數(shù)有四個，包括IP地址、 子 網(wǎng)掩碼、DNS網(wǎng)關，任何一個設置錯誤，都會導致故障發(fā)生。(3)排除步驟當電腦出現(xiàn)以上協(xié)議故障現(xiàn)象時，應當按照以下步驟進行故障

46、的定位：a、檢查電腦是否安裝TCP/IP和NetBEUI協(xié)議，如果沒有，建議安裝這兩個協(xié) 議，并把TCP/IP參數(shù)配置好，然后重新啟動電腦。b、使用ping命令，測試與其他電腦的連接情況；c、在“控制面板”的“網(wǎng)絡”屬性中，單擊“文件及打印共享”按鈕，在彈 出的“文件及打印共享”對話框中檢查一下，看看是否選中了 “允許其他用戶訪 問我的文件”和“允許其他電腦使用我的打印機”復選框，或者其中的一個。如 果沒有，全部選中或選中一個。否則將無法使用共享文件夾；d、系統(tǒng)重新啟動后，雙擊“網(wǎng)上鄰居”，將顯示網(wǎng)絡中的其他電腦和共享資 源。如果仍看不到其他電腦，可以使用“查找”命令，能找到其他電腦，就一第13頁共18頁運城職業(yè)技術學院2016屆畢業(yè)設計切 ok 了；（4）、故障表現(xiàn)及分析配置故障更多的時候是表現(xiàn)在不能實現(xiàn)網(wǎng)絡所提供的各 種服務上，如不能訪問某一臺電腦等。因此，在修改配置前，必須做好原有配置 的記錄，并最好進行配置故障通常表現(xiàn)為以下幾種：a、電腦只能與某些電腦而不是全部電腦進行通信：b、電腦無法訪問任何其他設備。首先