《網(wǎng)絡(luò)技術(shù)應(yīng)用實訓(xùn)》課件-項目六 局域網(wǎng)管理與故障診斷

項目六局域網(wǎng)管理與故障診斷【任務(wù)一】事件查看器的使用1.1【任務(wù)二】網(wǎng)絡(luò)監(jiān)視器的使用1.2項目小結(jié)

【任務(wù)三】常用故障診斷工具的使用1.3

網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)進行管理，使網(wǎng)絡(luò)能正常高效地運行，其目的很明確，就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。通過網(wǎng)絡(luò)管理應(yīng)維護網(wǎng)絡(luò)的正常運行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等。國際標(biāo)準(zhǔn)化組織（ISO）在ISO/IEC7498-4中定義并描述了開放系統(tǒng)互連（OSI）管理的術(shù)語和概念，提出了一個OSI管理的結(jié)構(gòu)并描述了OSI管理應(yīng)有的行為。它認(rèn)為，開放系統(tǒng)互連管理是指這樣一些功能，它們控制、協(xié)調(diào)、監(jiān)視OSI環(huán)境下的一些資源，這些資源將保證OSI環(huán)境下的通信。1.1【任務(wù)一】事件查看器的使用

微軟在以WindowsNT為內(nèi)核的操作系統(tǒng)中集成有事件查看器，這些操作系統(tǒng)包括Windows2000/NT/XP/2003等。事件查看器可以完成許多工作，比如審核系統(tǒng)事件和存放系統(tǒng)、安全及應(yīng)用程序日志等。系統(tǒng)日志中存放了Windows操作系統(tǒng)產(chǎn)生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，用戶不但可以了解到某項功能配置或運行成功的信息，還可以了解到系統(tǒng)的某些功能運行失敗或變得不穩(wěn)定的原因。

安全日志中存放了審核事件是否成功的信息。通過查看這些信息，我們可以了解到這些安全審核結(jié)果是成功還是失敗。應(yīng)用程序日志中存放應(yīng)用程序產(chǎn)生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們可以了解到哪些應(yīng)用程序成功運行，產(chǎn)生了哪些錯誤或者潛在錯誤。程序開發(fā)人員可以利用這些資源來改善應(yīng)用程序。

定期查看事件日志是網(wǎng)絡(luò)管理員的一項重要工作，通過對服務(wù)器事件日志的查看和分析，管理員可以發(fā)現(xiàn)并及時解決網(wǎng)絡(luò)中存在的問題。在Windows2003操作系統(tǒng)中，所有事件將按照發(fā)生的時間先后順序被記錄下來，通過事件查看器就可以進行刷新事件日志，查看事件和詳細(xì)信息以及查找某個特定事件等操作。(一)查看事件日志

網(wǎng)絡(luò)管理員除了定期查看系統(tǒng)事件日志，還需要對日志進行管理。主要的管理操作有：約束事件日志文件的大小、保存事件日志、打開保存過的事件日志、清除事件日志等。（二）管理事件日志

網(wǎng)絡(luò)監(jiān)視器是Windows服務(wù)器自帶的一個功能組件，它能夠捕獲和顯示本地服務(wù)器所處網(wǎng)絡(luò)中的數(shù)據(jù)包。使用網(wǎng)絡(luò)監(jiān)視器，我們可以識別出某些有助于預(yù)防或解決問題的模式，從而收集這些信息來幫助網(wǎng)絡(luò)平穩(wěn)地運行。網(wǎng)絡(luò)監(jiān)視器提供了有關(guān)網(wǎng)絡(luò)通信的信息，這些信息進出于所在計算機的網(wǎng)卡。通過捕獲并分析這些信息，可以預(yù)防、診斷和解決多種網(wǎng)絡(luò)問題。用戶可以配置網(wǎng)絡(luò)監(jiān)視器，使其提供給某些特定類型的信息。1.2【任務(wù)二】網(wǎng)絡(luò)監(jiān)視器的使用

在Windows2003的缺省安裝模式中，并沒有將網(wǎng)絡(luò)監(jiān)視器安裝到操作系統(tǒng)中。需要手動添加這個Windows組件。（一）網(wǎng)絡(luò)監(jiān)視器的安裝

安裝完畢之后就可以設(shè)置并使用網(wǎng)絡(luò)監(jiān)視器了。作為網(wǎng)絡(luò)管理員，需要通過網(wǎng)絡(luò)監(jiān)視器及時了解、掌握和分析網(wǎng)絡(luò)中發(fā)生的各種情況和問題。（二）網(wǎng)絡(luò)監(jiān)視器的使用

用戶在使用網(wǎng)絡(luò)監(jiān)視器時，需要了解“廣播風(fēng)暴”是怎樣形成的，而了解廣播風(fēng)暴的形成，又需知道幀的傳輸方式，即單播幀（UnicastFrame）、多播幀（MulticastFrame）和廣播幀（BroadcastFrame）。一、 單播幀單播幀也稱“點對點”通信。此時幀的接收和傳遞只在兩個節(jié)點之間進行，幀的目的MAC地址就是對方的MAC地址，網(wǎng)絡(luò)設(shè)備（指交換機和路由器）根據(jù)幀中的目的MAC地址，將幀轉(zhuǎn)發(fā)出去。二、 多播幀多播幀可以理解為一個人向多個人（但不是在場的所有人）說話，這樣能夠提高通話的效率。多播幀占網(wǎng)絡(luò)中的比重并不多，主要應(yīng)用于網(wǎng)絡(luò)設(shè)備內(nèi)部通信、網(wǎng)上視頻會議、網(wǎng)上視頻點播等。三、 廣播幀廣播幀可以理解為一個人對在場的所有人說話，這樣做的好處是通話效率高，信息可以迅速地傳遞到全體用戶。在廣播幀中，幀頭中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表網(wǎng)絡(luò)上所有主機網(wǎng)卡的MAC地址。

廣播幀在網(wǎng)絡(luò)中是必不可少的，如客戶機通過DHCP自動獲得IP地址的過程就是通過廣播幀來實現(xiàn)的。而且，由于設(shè)備之間也需要相互通信，因此在網(wǎng)絡(luò)中即使沒有用戶人為地發(fā)送廣播幀，網(wǎng)絡(luò)上也會自動出現(xiàn)一定數(shù)量的廣播幀。同單播幀和多播幀相比，廣播幀幾乎占用了子網(wǎng)內(nèi)網(wǎng)絡(luò)的所有帶寬。網(wǎng)絡(luò)中不能長時間出現(xiàn)大量的廣播幀，否則就會出現(xiàn)所謂的“廣播風(fēng)暴”（每秒的廣播幀數(shù)在1000以上）。廣播風(fēng)暴就是網(wǎng)絡(luò)長時間被大量的廣播數(shù)據(jù)包所占用，使正常的點對點通信無法正常進行，其外在表現(xiàn)為網(wǎng)絡(luò)速度奇慢無比。出現(xiàn)廣播風(fēng)暴的原因有很多，一塊故障網(wǎng)卡就可能長時間地在網(wǎng)絡(luò)上發(fā)送廣播包而導(dǎo)致廣播風(fēng)暴。

使用路由器或三層交換機能夠?qū)崿F(xiàn)在不同子網(wǎng)間隔離廣播風(fēng)暴的作用。當(dāng)路由器或三層交換機收到廣播幀時，并不對其進行處理，使它無法再傳遞到其他子網(wǎng)中，從而達到隔離廣播風(fēng)暴的目的。因此在由幾百臺甚至上千臺電腦構(gòu)成的大中型局域網(wǎng)中，為了隔離廣播風(fēng)暴，都要進行子網(wǎng)劃分。

微軟為用戶帶來了豐富多彩且操作方便的Windows系統(tǒng)，使我們可以告別以前那呆板單一的DOS界面，不過在Windows系統(tǒng)中并沒有真正的拋棄這種基于DOS命令行模式的操作。因為黑白字符下的計算機操作方式是永遠不停息的，作為服務(wù)器和網(wǎng)絡(luò)的管理人員需要精通用命令行來進行網(wǎng)絡(luò)管理的方法，因為使用命令行方式可以減少資源占用，減少網(wǎng)絡(luò)消耗，并且使命令更加自動化。命令行能做的圖形化操作未必可以完成，而圖形化操作可以實現(xiàn)的，命令行指令也一樣可以做到。1.3【任務(wù)三】常用故障診斷工具的使用項目小結(jié)

本項目主要介紹了局域網(wǎng)管理與故障診斷的相關(guān)知識。本項目分為3個任務(wù)：第1個