網(wǎng)絡(luò)安全技術(shù) 模塊7：網(wǎng)絡(luò)安全故障排除（2） 學(xué)習(xí)資料

模塊7

網(wǎng)絡(luò)安全故障排除

（2）

項(xiàng)目分解任務(wù)4：使用Tracert查看網(wǎng)絡(luò)路由任務(wù)描述由于公司銷售部的同事使用ping命令，不能ping到公司的網(wǎng)關(guān)，網(wǎng)絡(luò)中心的管理員小明不得不到該同事的辦公桌計(jì)算機(jī)前，查看該計(jì)算機(jī)不能上網(wǎng)的原因。為了確定該計(jì)算機(jī)發(fā)出的數(shù)據(jù)包的在什么設(shè)備上遇到了故障，小明決定跟蹤下該臺(tái)計(jì)算機(jī)訪問網(wǎng)絡(luò)路徑過程，方便分析故障的原因。本單元主要練習(xí)使用Tracert命令，查看本地網(wǎng)絡(luò)的路由信息，分析網(wǎng)絡(luò)故障原因。任務(wù)分析跟蹤計(jì)算機(jī)訪問網(wǎng)絡(luò)路徑過程可以使用Tracert命令，該命令也是Windows系下自帶的一個(gè)可執(zhí)行命令。網(wǎng)絡(luò)管理員利用它檢查網(wǎng)絡(luò)是否連通，跟蹤路由通訊過程，確定網(wǎng)絡(luò)中IP數(shù)據(jù)包，在訪問目標(biāo)網(wǎng)絡(luò)主機(jī)時(shí)，所經(jīng)過的路徑，幫助網(wǎng)絡(luò)管理員分析、判定網(wǎng)絡(luò)故障。知識(shí)準(zhǔn)備7.4.1什么是TracertWindows系統(tǒng)中的Tracert命令，是路由跟蹤實(shí)用程序，主要用于確定網(wǎng)絡(luò)中IP數(shù)據(jù)包，在訪問目標(biāo)網(wǎng)絡(luò)主機(jī)時(shí)，所經(jīng)過的路徑。Tracert命令用IP生存時(shí)間(TTL)和ICMP錯(cuò)誤消息，來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。知識(shí)準(zhǔn)備7.4.2Tracert工作原理使用“Tracert”命令向目標(biāo)網(wǎng)絡(luò)，發(fā)送不同IP生存時(shí)間(TTL)值數(shù)據(jù)包，Tracert診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每臺(tái)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前，至少將數(shù)據(jù)包上的TTL遞減1。一般，啟動(dòng)Tracert程序后，先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程，將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。當(dāng)數(shù)據(jù)包上的TTL減為0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)回源系統(tǒng)。通過檢查中間路由器發(fā)回“ICMP已超時(shí)”消息，確定網(wǎng)絡(luò)的路由。知識(shí)準(zhǔn)備7.4.3Tracert使用方法任務(wù)實(shí)施【工作過程】打開計(jì)算機(jī)的Windows操作系統(tǒng)，在“開始”菜單，找到“RUN（運(yùn)行）”窗口，輸入“CMD”命令，打開DOS命令操作窗口。練習(xí)使用以下tracert命令，跟蹤數(shù)據(jù)包在網(wǎng)絡(luò)上停止位置，判斷、分析網(wǎng)絡(luò)故障?！瓍⒖冀滩模ㄟ^程省略）項(xiàng)目分解任務(wù)5：使用Routeprint查看本機(jī)路由表任務(wù)描述網(wǎng)絡(luò)中心的網(wǎng)絡(luò)管理員小明幫助同事，解決計(jì)算機(jī)上不了網(wǎng)。查看計(jì)算機(jī)的IP地址配置信息，都完全符合要求，但使用ping命令測(cè)試不能到ping公司的網(wǎng)關(guān)。小明感到很奇怪，就決定使用Routeprint命令，查看下本機(jī)的路由表信息，確定計(jì)算機(jī)上是否有指向外部網(wǎng)絡(luò)的路由信息。本項(xiàng)任務(wù)通過練習(xí)“Routeprint”命令的使用方法，查看本機(jī)路由表信息。任務(wù)分析Routeprint命令是Windows系下自帶的一個(gè)可執(zhí)行命令，網(wǎng)絡(luò)管理員利用它，查看本機(jī)所在網(wǎng)絡(luò)的路由表信息，清晰了解本計(jì)算機(jī)通向外部網(wǎng)絡(luò)的路由出口別情況，幫助網(wǎng)絡(luò)管理員檢查網(wǎng)絡(luò)連通情況，分析、判定網(wǎng)絡(luò)故障。知識(shí)準(zhǔn)備7.5.1什么是Routeprintrouteprint是一條“查看路由表”的命令。路由表是用來(lái)描述網(wǎng)絡(luò)中計(jì)算機(jī)之間分布地圖信息表，通過在相關(guān)設(shè)備上查看路由表信息，可以清晰了解網(wǎng)絡(luò)中的設(shè)備分別情況，從而能及時(shí)排除網(wǎng)絡(luò)故障。知識(shí)準(zhǔn)備7.5.2Routeprint工作原理為了理解Routeprint命令，查詢到的信息代表什么意思，首先需要稍微了解一下三層路由設(shè)備器是如何工作？三層路由設(shè)備是安裝在不同的子網(wǎng)絡(luò)中，用來(lái)協(xié)調(diào)一個(gè)網(wǎng)絡(luò)與另一個(gè)網(wǎng)絡(luò)之間的通信指路設(shè)備。一臺(tái)三層路由設(shè)備一般都連接多個(gè)子網(wǎng)絡(luò)（包含多塊網(wǎng)卡，每一塊網(wǎng)卡都連接到不同的網(wǎng)段）。當(dāng)用戶需要把一個(gè)數(shù)據(jù)包發(fā)送到本機(jī)以外一個(gè)不同的網(wǎng)段時(shí)，這個(gè)數(shù)據(jù)包將被發(fā)送到三層路由設(shè)備上，該三層路由設(shè)備將決定這個(gè)數(shù)據(jù)包應(yīng)該轉(zhuǎn)發(fā)給哪一個(gè)網(wǎng)段。如果這臺(tái)三層路由設(shè)備連接兩個(gè)網(wǎng)段或者十幾個(gè)網(wǎng)段，決策的過程都是一樣，而且決策都是根據(jù)路由表做出，依據(jù)路由表指示的地址信息，把該數(shù)據(jù)包轉(zhuǎn)發(fā)到連接的接口上。知識(shí)準(zhǔn)備7.5.3Routeprint使用方法打開計(jì)算機(jī)Windows操作系統(tǒng)，在“開始”菜單，找到“RUN（運(yùn)行）”窗口，輸入“CMD”命令，打開DOS窗口，在盤符提示符中輸入：RoutePrint任務(wù)實(shí)施【工作過程】打開計(jì)算機(jī)的Windows操作系統(tǒng)，在“開始”菜單，找到“RUN（運(yùn)行）”窗口，輸入“CMD”命令，打開DOS命令操作窗口。練習(xí)使用Routeprint命令，判斷、分析本計(jì)算機(jī)通向外部網(wǎng)絡(luò)的路由表信息。

……參考教材（過程省略）項(xiàng)目分解任務(wù)6：使用Netstat監(jiān)控本網(wǎng)狀態(tài)任務(wù)描述最近今天，單位的網(wǎng)絡(luò)速度有些緩慢，小明就在自己的電腦上，使用Netstat小程序測(cè)試了下自己電腦連接網(wǎng)絡(luò)的通信狀態(tài)，檢驗(yàn)本機(jī)各端口網(wǎng)絡(luò)連接情況，幫助分析、判定網(wǎng)絡(luò)狀態(tài)。通過本單元任務(wù)的學(xué)習(xí)，了解Netstat命令的使用方法，使用該命令監(jiān)控本地網(wǎng)絡(luò)的安全狀況。任務(wù)分析Netstat命令是Windows系下自帶的一個(gè)可執(zhí)行命令，網(wǎng)絡(luò)管理員利用它，顯示網(wǎng)絡(luò)路由表、實(shí)際網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口狀態(tài)信息?？梢詸z查網(wǎng)絡(luò)連通狀態(tài)，檢驗(yàn)本機(jī)各端口網(wǎng)絡(luò)連接情況，幫助網(wǎng)絡(luò)管理員分析、判定網(wǎng)絡(luò)故障。知識(shí)準(zhǔn)備7.6.1什么是NetstatNetstat也是Windows操作系統(tǒng)內(nèi)嵌的命令,是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)非常有用工具。通過Netstat命令，顯示網(wǎng)絡(luò)路由表、實(shí)際網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口狀態(tài)信息。Netstat命令統(tǒng)計(jì)顯示與IP、TCP、UDP和ICMP協(xié)議等相關(guān)統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口網(wǎng)絡(luò)連接情況。知識(shí)準(zhǔn)備7.6.2Netstat使用方法任務(wù)實(shí)施【