網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識-課件

1、網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識引入建設(shè)一個新的網(wǎng)絡(luò)并不困難，重要的是怎樣保障網(wǎng)絡(luò)的正常運行，網(wǎng)絡(luò)維護(hù)除了要掌握對硬件的操作能力外，也需要積累相當(dāng)多的故障排除經(jīng)驗，才能從真正意義上做好維護(hù)工作。2引入建設(shè)一個新的網(wǎng)絡(luò)并不困難，重要的是怎樣保障網(wǎng)絡(luò)的正常運行學(xué)習(xí)目標(biāo)了解引發(fā)網(wǎng)絡(luò)故障的幾種原因了解用戶機房交換機的連接方法通過目測判斷交換機狀態(tài)了解廣播風(fēng)暴危害與解決方案使用測試儀對網(wǎng)絡(luò)線纜進(jìn)行檢測掌握常用網(wǎng)絡(luò)命令處理校園網(wǎng)常見故障學(xué)習(xí)完本課程，你應(yīng)該能夠：3學(xué)習(xí)目標(biāo)了解引發(fā)網(wǎng)絡(luò)故障的幾種原因?qū)W習(xí)完本課程，你應(yīng)該能夠：課程內(nèi)容引發(fā)網(wǎng)絡(luò)故障的幾種原因了解用戶機房交換機的連接方法通過目測判斷交換機狀態(tài)了解

2、廣播風(fēng)暴危害與解決方案使用測試儀對網(wǎng)絡(luò)線纜進(jìn)行檢測掌握常用網(wǎng)絡(luò)命令常見故障案例4課程內(nèi)容引發(fā)網(wǎng)絡(luò)故障的幾種原因4引發(fā)網(wǎng)絡(luò)故障的幾種原因因用戶自身原因引發(fā)的故障因小動物或人為惡意的破壞線路引發(fā)的故障設(shè)備自身的原因造成的故障設(shè)備遭受雷擊5引發(fā)網(wǎng)絡(luò)故障的幾種原因因用戶自身原因引發(fā)的故障5用戶機房設(shè)備常見的連接示意圖直通線交叉或直通線配線架1配線架2樓層交換機1接入層交換機1連接至機房設(shè)備多(單)模光纖用戶機柜1樓層交換機26用戶機房設(shè)備常見的連接示意圖直通線交叉或直通線配線架1配線架通過目測判斷交換機狀態(tài)通過目測判斷交換機是否異常交換機單個端口信號燈長亮不息交換機所有端口信號燈長時間快速閃爍電口和光

3、口判斷方法一樣信號燈(發(fā))信號燈(收)信號燈(發(fā))信號燈(收)7通過目測判斷交換機狀態(tài)通過目測判斷交換機是否異常信號燈(發(fā))了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成的原因處于同一個網(wǎng)絡(luò)的所有設(shè)備，位于同一個廣播域。也就是說，所有的廣播信息會播發(fā)到網(wǎng)絡(luò)的每一個端口，即使交換機、網(wǎng)橋也不能阻止廣播信息的傳播。因此同一時間只能有一個廣播信息在網(wǎng)絡(luò)中傳送。舉例來說NOVELL網(wǎng)絡(luò)中的操作系統(tǒng)，所有設(shè)備都將在網(wǎng)絡(luò)中定時播發(fā)廣播包，以告知其它設(shè)備自己的存在。還有許多其他功能需要使用廣播，如設(shè)備開機、消息播送、視頻廣播等。 當(dāng)網(wǎng)絡(luò)上的設(shè)備越來越多，廣播所占用的時間也會越來越多，多到一定程度時，就會對網(wǎng)絡(luò)上的正

4、常信息傳遞產(chǎn)生影響，輕則造成傳送信息延時，重則造成網(wǎng)絡(luò)設(shè)備從網(wǎng)絡(luò)上斷開，甚至造成整個網(wǎng)絡(luò)的堵塞、癱瘓，這就是廣播風(fēng)暴。當(dāng)設(shè)備故障或網(wǎng)絡(luò)中存在環(huán)路的時候，也會引起廣播風(fēng)暴8了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成的原因8了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成范圍網(wǎng)絡(luò)上的設(shè)備數(shù)量與廣播風(fēng)暴的產(chǎn)生密切相關(guān)。據(jù)統(tǒng)計資料表明，網(wǎng)絡(luò)上的設(shè)備數(shù)量在150200臺時，網(wǎng)絡(luò)運行正常，且可以達(dá)到很高的利用率；當(dāng)設(shè)備數(shù)量大于400臺后，網(wǎng)絡(luò)效率將急速下降，容易形成廣播風(fēng)暴。廣播風(fēng)暴檢測方法我們可以登陸到交換機,通過觀察端口上廣播包數(shù)及與其他信息包的比率來確定廣播信息是否已對網(wǎng)絡(luò)的通訊構(gòu)成危害也可以通過觀查交換機所有端

5、口信息燈(收發(fā))是否長亮不息9了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成范圍9了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴解決方案在交換機上啟用STP(生成樹協(xié)議)抑制自環(huán)，來防止廣播風(fēng)暴擴展對交換機每個端口進(jìn)行廣播包數(shù)量限制登陸到交換機上,逐個關(guān)閉交換機上用戶所在端口,縮小影響范圍,查出產(chǎn)生廣播風(fēng)暴的端口后，將端口關(guān)閉即可直接通過拔插用戶交換機上的跳線來判斷出風(fēng)暴產(chǎn)生端口，將端口跳線拔掉即可10了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴解決方案10廣播風(fēng)暴解決方法登陸到交換機使用命令關(guān)閉端口和拔插跳線的效果都是一樣，但后者操作更簡單配線架1配線架2樓層交換機1接入層交換機1用戶機柜1樓層交換機211廣播風(fēng)暴解決方

6、法登陸到交換機使用命配線架1配線架2樓層交換機交換機、配線架、用戶房間連接示意圖配線架1用戶房間的網(wǎng)線接入配配線架前置面板通過12交換機、配線架、用戶房間連接示意圖配線架1用戶房間的網(wǎng)線接入網(wǎng)線測試議光纖測試儀網(wǎng)絡(luò)檢測儀器介紹13網(wǎng)線測試議網(wǎng)絡(luò)檢測儀器介紹13發(fā)射端網(wǎng)線測試議使用方法測試網(wǎng)線時，首尾兩端分別接上測試儀發(fā)送端 和接收端，打開測試儀開關(guān)即可通過測試 儀查看測試結(jié)果如果是直通線，測試儀燈會按1、2、3、4、5、6、7、8順序依次亮燈，如果測試過程中有一個燈沒有亮，就證明該網(wǎng)線已損壞，需重新制作網(wǎng)絡(luò)檢測儀器使用方法首端尾端接收端發(fā)射端接收端14發(fā)射端網(wǎng)線測試議使用方法網(wǎng)絡(luò)檢測儀器使用方

7、法首端尾端接收端發(fā)對用戶線路進(jìn)行檢測的方法配線架1接收端發(fā)送端接收端發(fā)送端15對用戶線路進(jìn)行檢測的方法配線架1接收端發(fā)送端接收端發(fā)送端15光纖測試儀使用方法光纖測試儀、網(wǎng)線測試儀使用方法大致相同唯一不同的是，光纖測試儀有單向和雙向之分單向測試儀通過測試儀將強光源通過光纖傳向?qū)Χ?，光纖首端和尾端只選一端連接測試儀即可，如果光纖通暢的話，測試時未連接測試儀的光纖將可以看到很強的光線網(wǎng)絡(luò)檢測儀器使用方法16光纖測試儀使用方法網(wǎng)絡(luò)檢測儀器使用方法16雙向測試儀光纖雙向測試儀與網(wǎng)絡(luò)測試儀的使用方法相同,首尾兩端都需要連接至測試儀，如果光纖通暢，測試儀將通過光源的強弱顯示出該光纖的損耗，這也是它與單向測試

8、儀不同之處網(wǎng)絡(luò)檢測儀器使用方法17雙向測試儀網(wǎng)絡(luò)檢測儀器使用方法17網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Ping 測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。Ping向目標(biāo)主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，要求目標(biāo)主機收到請求后給予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時間和本機是否與目標(biāo)主機(地址)聯(lián)通。 Tracert 用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機所經(jīng)過的路徑，并顯示到達(dá)每個節(jié)點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。該命令比較適用于大型網(wǎng)絡(luò)。18網(wǎng)絡(luò)命令介紹WIND

9、OWS常用網(wǎng)絡(luò)命令介紹18網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Netstat 可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡(luò)連接正在運行。 利用命令參數(shù)，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機的端口號以及當(dāng)前主機的詳細(xì)路由信息。 19網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹19網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Ipconfig 以窗口的形式顯示IP協(xié)議的具體配置信息，命令可

10、以顯示網(wǎng)絡(luò)適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機名、DNS服務(wù)器、節(jié)點類型等相關(guān)信息。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤時非常有用。Arp 顯示和修改“地址解析協(xié)議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息20網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹20網(wǎng)絡(luò)命令使用Ping 命令的使用方法命令格式： ping IP地址或主機名 -t -a -n count

11、-l size 參數(shù)含義： -t 不停地向目標(biāo)主機發(fā)送數(shù)據(jù)； -a 以IP地址格式來顯示目標(biāo)主機的網(wǎng)絡(luò)地址 ； -n count 指定要Ping多少次，具體次數(shù)由count來指定 ； -l size 指定發(fā)送到目標(biāo)主機的數(shù)據(jù)包的大小。 21網(wǎng)絡(luò)命令使用Ping 命令的使用方法21網(wǎng)絡(luò)命令使用Tracert 命令的使用方法命令格式： tracert IP地址或主機名 -d-h maximumhops-j host_list -w timeout參數(shù)含義： -d 不解析目標(biāo)主機的名字； -h maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù)； -J host_list 按照主機列表中的地址

12、釋放源路由； -w timeout 指定超時時間間隔，程序默認(rèn)的時間單位是毫秒。22網(wǎng)絡(luò)命令使用Tracert 命令的使用方法22網(wǎng)絡(luò)命令使用Netstat 命令的使用方法命令格式： netstat-r-s-n-a 參數(shù)含義： -r 顯示本機路由表的內(nèi)容；-s 顯示每個協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)； -n 以數(shù)字表格形式顯示地址和端口； -a 顯示所有主機的端口號。 23網(wǎng)絡(luò)命令使用Netstat 命令的使用方法23網(wǎng)絡(luò)命令使用Ipconfig 命令的使用方法命令格式： Ipconfig -all -batchfile-renew-release參數(shù)含義： -all

13、顯示所有的有關(guān)IP地址的配置信息； -batch file 將命令結(jié)果寫入指定文件； -renew 重試所有網(wǎng)絡(luò)適配器； -release 釋放所有網(wǎng)絡(luò)適配器； 24網(wǎng)絡(luò)命令使用Ipconfig 命令的使用方法24網(wǎng)絡(luò)命令使用ARP 命令的使用方法命令格式： arp -a -d IP地址 -s IP地址MAC地址參數(shù)含義： -a 顯示當(dāng)前 ARP 緩存表-d 刪除指定的IP地址-s 將指定的IP地址與MAC地址綁定25網(wǎng)絡(luò)命令使用ARP 命令的使用方法25介紹802.1x認(rèn)證方式802.1x認(rèn)證報文建立授權(quán)訪問鏈路通過802.1x報文向CMASCMAS驗證用戶信息,帳號狀態(tài)交換機收到授權(quán)注意:

14、接入層交換機(E026)在沒有收到CAMS授權(quán)的時候,用戶電腦除802.1x協(xié)議能通過交換機外,其它的協(xié)議均不能通過交換機26介紹802.1x認(rèn)證方式802.1x認(rèn)證報文建立授權(quán)訪問鏈路常見故障案例客戶端提示版本過低客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)能通過認(rèn)證，但提示本地連接受限制用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)客戶端提示超時進(jìn)入睡眠狀態(tài)上網(wǎng)時頻繁掉線客戶端提示有多個設(shè)備在通信ARP攻擊故障排除操作實例27常見故障案例客戶端提示版本過低27客戶端提示版本過低桌面網(wǎng)上鄰居右鍵“屬性”，本地連接右鍵“屬性”將驗證中的“啟動此網(wǎng)絡(luò)的IEEE.802.1x驗證”勾

15、取消即可28客戶端提示版本過低桌面網(wǎng)上鄰居右鍵“屬性”，本地連接右鍵“屬校園網(wǎng)常見故障案例客戶端提示版本過低客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)能通過認(rèn)證，但提示本地連接受限制用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)客戶端提示超時進(jìn)入睡眠狀態(tài)上網(wǎng)時頻繁掉線客戶端提示有多個設(shè)備在通信ARP攻擊故障排除操作實例29校園網(wǎng)常見故障案例客戶端提示版本過低29客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空檢查本地連接是否啟用檢查設(shè)備管理器里的網(wǎng)卡驅(qū)動是否安裝如以上都屬性都正常重新啟動電腦或注銷如以上方法都不能排除，可判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)30客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適

16、配器一欄中為空檢查本地連接是否啟用能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)首次用Arp -a命令查看網(wǎng)關(guān)MAC,并做好記錄工作Ping 網(wǎng)關(guān) tarp d 刪除網(wǎng)關(guān)（連續(xù)），如能ping通網(wǎng)關(guān)立即用arp a命令獲取正確的網(wǎng)關(guān)和MAC地址用arp s進(jìn)行靜態(tài)綁定即可可判斷為ARP攻擊，將做好的記錄發(fā)往網(wǎng)管小組備檔處理31能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)首次用Arp -a命令查看網(wǎng)關(guān)能通過認(rèn)證，但提示本地連接受限制方法1用網(wǎng)絡(luò)命令看機器是否正常，如出現(xiàn)IP169.*.*.*。則說明無法從服務(wù)器獲取IP，需要綁定靜態(tài)IP地址，(報網(wǎng)管小組值班室登記)如在1棟學(xué)生公寓以外的其它宿舍樓，獲取到192.168.0.

17、1、192.168.1.1地址為網(wǎng)關(guān)的，則表示受到路由器攻擊，需要綁定靜態(tài)IP地址，(報網(wǎng)管小組值班室登記)方法2檢查用戶使用的網(wǎng)線是否正常檢查配線架到用戶寢室的校園網(wǎng)端口是否正常檢查配線架到交換機網(wǎng)線是否正常如線路都無問題，報網(wǎng)管小組值班室登記，由網(wǎng)絡(luò)中心管理人員處理32能通過認(rèn)證，但提示本地連接受限制方法132用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)用ipconfig /all命令時，出現(xiàn)fe：和% 等符號,說明其電腦設(shè)置被病毒修改用戶電腦運行異常緩慢，CTRL+ALT+DEL察看其CPU占用率，如長期高達(dá)100%則為中毒現(xiàn)象以上情況，可判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)，再進(jìn)行處理33用戶電

18、腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)用ipconfig /al客戶端提示超時進(jìn)入睡眠狀態(tài)方法1請用戶找同學(xué)借一臺正在使用校園網(wǎng)的電腦，替換用戶電腦，重新進(jìn)行認(rèn)證（用戶帳號由網(wǎng)管小組值班人員處理）方法2檢查用戶使用的網(wǎng)線是否正常檢查配線架到用戶寢室的校園網(wǎng)端口是否正常檢查配線架到交換機網(wǎng)線是否正常如線路都無問題，報網(wǎng)管小組值班室登記，由網(wǎng)絡(luò)中心管理人員處理34客戶端提示超時進(jìn)入睡眠狀態(tài)方法134上網(wǎng)時頻繁掉線1、打開添加/刪除程序中察看是否有過多的流氓軟件如：雅虎助手、網(wǎng)絡(luò)實名等軟件），判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)2、如上網(wǎng)時掉線時間相對固定，可先檢查用戶線路,如線路沒有問題,找一臺使用校園網(wǎng)正常的電腦測試一下35上網(wǎng)時頻繁掉線1、打開添加/刪除程序中察看是否有過多的流氓軟客戶端提示有多個設(shè)備在通信1、檢查設(shè)備管理器中網(wǎng)絡(luò)適配器中是否有多個網(wǎng)卡，如發(fā)現(xiàn)兩個以上的，讓用戶卸掉一個網(wǎng)卡便可正常上網(wǎng)。2、如查看設(shè)備管理器中網(wǎng)絡(luò)適配器只有一個網(wǎng)卡，但客戶端的網(wǎng)卡適配器仍然只有兩個，選擇與設(shè)備管理器中網(wǎng)絡(luò)適配器相對應(yīng)的網(wǎng)卡測試連接，如仍不能通過認(rèn)證，可判斷為戶電腦故障，建議用戶修復(fù)系統(tǒng)36客戶端提示有多個設(shè)備在通信1、