網(wǎng)絡(luò)維護人員培訓(xùn)材料

1、合用文檔網(wǎng)絡(luò)保護人員培訓(xùn)資料主辦單位：信息科培訓(xùn)資料供應(yīng)單位：通訊公司為了進一步加強管理中心校園網(wǎng)絡(luò)的安全管理，提高學(xué)校網(wǎng)絡(luò)管理員的保護水平，保障校園網(wǎng)的安全暢達(dá)，更好地為教育授課服務(wù)。依照本單位的網(wǎng)絡(luò)結(jié)構(gòu)和學(xué)校網(wǎng)絡(luò)管理員的工作實質(zhì)，我們針對網(wǎng)絡(luò)運行過程中常有的故障及其辦理方法，為大家做以下幾個方面的指導(dǎo)。一、網(wǎng)絡(luò)的結(jié)構(gòu)和機房設(shè)備的連接我們的網(wǎng)絡(luò)是依照以太網(wǎng)的組網(wǎng)結(jié)構(gòu)進行的組網(wǎng)。即百兆端口上行，交換機網(wǎng)絡(luò)共享。機房使用的設(shè)備主要有光纖收發(fā)器、交換機。光纖收發(fā)器是用來傳達(dá)數(shù)據(jù)，交換機擁有匯聚功能，將網(wǎng)絡(luò)中的設(shè)備匯聚到一同，經(jīng)過光纖收發(fā)器經(jīng)過光電變換實現(xiàn)數(shù)據(jù)的傳輸。結(jié)構(gòu)以以下圖網(wǎng)線網(wǎng)線雙芯光纜光纖

2、收發(fā)器交換機PC終端二、惹起故障的原因1、網(wǎng)線未連接辦理方法：查察網(wǎng)線兩端可否插好，也許拿測線器進行測試，依照現(xiàn)象進行辦理。也許換網(wǎng)線也許重新更換水晶頭。文案大全合用文檔2、網(wǎng)卡被禁用辦理方法：進入當(dāng)?shù)剡B接的屬性查察，若是網(wǎng)卡被禁用，雙擊重新啟用即可。3、級聯(lián)交換機壞若是有多臺電腦無法上網(wǎng)，那么第一查察大家公用的級聯(lián)交換機可否存在死機、掉電也許交換機損壞的情況。辦理方法：重啟交換機，若是重啟交換機網(wǎng)絡(luò)依舊未回復(fù)，建議使用筆錄本電腦配好網(wǎng)絡(luò)中使用的ip地址，直接接在主線上測試，若是主線通，那么將筆錄本接到交換機上測試，若是未通，判斷交換機壞，更換交換機即可。4、光纖收發(fā)器壞以瑞斯康達(dá)光收發(fā)為例，

3、左側(cè)兩個指示燈為光路（尾纖）指示燈，全亮為正常。最右側(cè)為電口（網(wǎng)線）指示燈，全亮為正常，若是光路燈不亮，也許指示燈全不亮，直接報修，電話站會派專人來維修，若是右側(cè)電口指示燈不亮，那么向下查察網(wǎng)線也許下面的交換機可否有問題。若是上述都未能辦理故障，請聯(lián)系電話站維修人員現(xiàn)場查察。三、常用路由器的配置方法文案大全合用文檔1、連接網(wǎng)絡(luò)：LAN：家庭內(nèi)部電腦WAN：入戶網(wǎng)線或ADSL的以太接口2、配置電腦網(wǎng)卡：設(shè)置網(wǎng)卡IP地址為自動獲取也許依照路由器的設(shè)定設(shè)置為和路由器網(wǎng)關(guān)同樣網(wǎng)段的地址。一般路由器的IP地址為3、使用網(wǎng)頁閱讀器打開設(shè)置界面，若是路由器的IP地址為，就在地址欄里輸入4、設(shè)置網(wǎng)絡(luò)參數(shù)WAN

4、:選擇PPPOE輸入賬號、密碼也許靜態(tài)ip地址LAN：選擇默認(rèn)設(shè)置5、設(shè)置無線網(wǎng)絡(luò)打開無線設(shè)置密碼6、保存重啟四、廣播風(fēng)暴的危害及解決方法所謂廣播風(fēng)暴，簡單的講，當(dāng)廣播數(shù)據(jù)充滿網(wǎng)絡(luò)無法辦理，并占用大量網(wǎng)絡(luò)帶寬，以致正常業(yè)務(wù)不能夠運行，甚至完整癱瘓，這就發(fā)生了“廣播風(fēng)暴”。一個數(shù)據(jù)幀或包被傳輸?shù)疆?dāng)?shù)鼐W(wǎng)段（由廣播域定義）上的每個節(jié)點就是廣播；由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計和連接問題，或其他原因以致廣播在網(wǎng)段內(nèi)大量復(fù)制，流傳數(shù)據(jù)幀，以致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓，這就是廣播風(fēng)暴。廣播風(fēng)暴的產(chǎn)生有多種原因，如蠕蟲病毒、交換機端口故障、網(wǎng)文案大全合用文檔卡故障、鏈路冗余沒有啟用生成樹協(xié)議、網(wǎng)線線序錯誤或碰到攪亂等。

5、從當(dāng)前來看，蠕蟲病毒和ARP攻擊是造成網(wǎng)絡(luò)廣播風(fēng)暴最主要的原因。固然現(xiàn)在網(wǎng)絡(luò)廣播風(fēng)暴已經(jīng)很少見了，但在一些使用集線器的網(wǎng)絡(luò)中依舊非經(jīng)常有。解決網(wǎng)絡(luò)廣播風(fēng)暴最快捷的方法是給集線器斷電爾后上電啟動即可，但這可是治標(biāo)不治本的方法，要完整解決，最好使用交換機設(shè)備，并劃分VLAN、經(jīng)過端口控制網(wǎng)絡(luò)廣播風(fēng)暴。否則，若是廣播風(fēng)暴是由于網(wǎng)卡損壞所致，要從上百臺計算機找出故障計算機幾乎就是大海撈針，那將是網(wǎng)管員的一場噩夢。下面就幾個惹起廣播風(fēng)暴的原因及其對策進行闡述。1、誤用誤將智能型集線器作為交換機惹起廣播風(fēng)暴將智能型集線器看作交換機使用，這樣，當(dāng)網(wǎng)絡(luò)稍微繁忙時，由于集線器的天生弊端，故惹起了廣播風(fēng)暴。對策：

6、檢查所使用的網(wǎng)絡(luò)設(shè)備是否是交換機，若是否是則更換正確的交換機，切記不要使用集線器。2、網(wǎng)線短路壓制網(wǎng)線時沒有做好，也許網(wǎng)線表面有磨損以致短路，會惹起交換機的端口擁堵，由于現(xiàn)在交換機大多都使用儲藏轉(zhuǎn)發(fā)技術(shù)，它的工作原理是對某一段數(shù)據(jù)包進行解析判斷尋址，并進行轉(zhuǎn)發(fā)，在發(fā)出前均儲藏在交換機的緩沖區(qū)內(nèi)，當(dāng)網(wǎng)線發(fā)生短路時，該交換機將接收到文案大全合用文檔大量的不吻合分裝原則的包，造成交換機辦理器工作繁忙，數(shù)據(jù)包來不及轉(zhuǎn)發(fā)，進而以致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象，以致廣播風(fēng)暴。對策：使用流量查察軟件能夠查察出現(xiàn)短路的端口，若是交換機是可網(wǎng)管的，也能夠經(jīng)過逐個關(guān)閉端口來進行辦理查找，進而找到有問題的網(wǎng)線。找到短路的

7、網(wǎng)線后，更換一根網(wǎng)線。3、接入層拓?fù)洵h(huán)當(dāng)網(wǎng)絡(luò)中存在環(huán)路，就會造成每一幀都在網(wǎng)絡(luò)中重復(fù)廣播，惹起廣播風(fēng)暴。要除掉這類網(wǎng)絡(luò)循環(huán)連接帶來的網(wǎng)絡(luò)廣播風(fēng)暴能夠使用STP協(xié)議（生成樹協(xié)議），以網(wǎng)絡(luò)中一臺交換機為節(jié)點生成一棵轉(zhuǎn)發(fā)樹，這樣所有的數(shù)據(jù)都只在這棵樹所指示的路徑上傳輸，就不會產(chǎn)生廣播風(fēng)暴由于樹沒有環(huán)路。但由于STP算法開銷太大，交換機默認(rèn)都沒啟用該協(xié)議。對策：在接入層啟用樹生成協(xié)議，也許在診斷故障時打開樹生成協(xié)議，以便協(xié)助確定故障點。在廣播風(fēng)暴發(fā)生時，應(yīng)第一認(rèn)識發(fā)生故障前網(wǎng)絡(luò)的改動，建立完滿的網(wǎng)絡(luò)文檔資料，包括：網(wǎng)絡(luò)布線圖、IP地址和MAC地址對應(yīng)表等，現(xiàn)在能夠經(jīng)過局域網(wǎng)工具軟件來掃描獲取這些信息。

8、4、傻瓜交換機可網(wǎng)管的交換機由于具備生成樹協(xié)議功能，可自動切斷級聯(lián)交換機環(huán)回端口，防范網(wǎng)絡(luò)拓?fù)洵h(huán)的產(chǎn)生，但這個功能，傻瓜交換機其實不具備。在同一傻瓜交換機上的不同樣端口，或傻瓜交換機之間有冗余的文案大全合用文檔連接，就以致網(wǎng)絡(luò)拓?fù)洵h(huán)的發(fā)生，進而以致網(wǎng)絡(luò)廣播風(fēng)暴，造成網(wǎng)絡(luò)通訊失敗。對策：用于級聯(lián)交換機的跳線應(yīng)當(dāng)做一些特別標(biāo)記，最好選擇使用不同樣顏色的跳線，與其他一般跳線相差異。5、損壞當(dāng)交換機有一個端口傳輸速率特別緩慢，最后以致整臺交換機都慢下來，若是交換機是可網(wǎng)管型的，可經(jīng)過控制臺檢查交換機的狀態(tài)，如發(fā)現(xiàn)交換機的緩沖池增加的特別快，達(dá)到90%以致更多。一般來說，這類原因是由于交換機與所連接的計

9、算機之間發(fā)送大量的廣播造成，平常是由于連接該計算機的網(wǎng)卡損壞，以致不斷的發(fā)送廣播包造成，也有可能是由于網(wǎng)卡與交換機形成了回路，廣播包擁堵不能夠及時發(fā)出。對策：可將其他正常的計算機接到有問題的端口上，若是故障解決，則是本來計算機的網(wǎng)卡損壞或網(wǎng)絡(luò)故障所致，更換新網(wǎng)卡并檢測線路及網(wǎng)絡(luò)配置即可解決。若是故障依舊，則說明本來計算機的網(wǎng)卡未損壞，可能是交換機的該端口已損壞，檢查該端口的指示燈，如確認(rèn)是該端口損壞，應(yīng)及時將交換機送修也許將計算機連接到其他端口，注意，不要擅自維修交換機，否則損壞交換機得不償失。6、蠕蟲病毒當(dāng)網(wǎng)絡(luò)中某計算機感染蠕蟲病毒時，如Funlove、震蕩波、RPC等病毒，若是查察該網(wǎng)卡的

10、發(fā)送包和接收包的數(shù)量時發(fā)現(xiàn)發(fā)包數(shù)在快文案大全合用文檔速增加，則說明該計算機感染了蠕蟲病毒，經(jīng)過網(wǎng)絡(luò)流傳，耗費大量的網(wǎng)絡(luò)帶寬，惹起網(wǎng)絡(luò)擁堵，以致廣播風(fēng)暴。對策：為每臺計算機安裝殺毒軟件，并配置補丁服務(wù)器（WSUS）來保證局域網(wǎng)內(nèi)所有的計算機都能及時打上最新的補丁。7、ARP攻擊基本定義:ARP（AddressResolutionProtocol，地址解析協(xié)議）是一個位于TCP/IP協(xié)議棧中的基層協(xié)議，對應(yīng)于數(shù)據(jù)鏈路層，負(fù)責(zé)將某個IP地址解析成對應(yīng)的MAC地址?；竟δ?ARP協(xié)議的基本功能就是經(jīng)過目標(biāo)設(shè)備的IP地址，盤問目標(biāo)設(shè)備的MAC地址，以保證通訊的進行。攻擊原理:ARP攻擊就是經(jīng)過捏造IP

11、地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通訊量使網(wǎng)絡(luò)擁堵，攻擊者只要連續(xù)不斷的發(fā)出捏造的ARP響應(yīng)包就能更正目標(biāo)主機ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。ARP攻擊主若是存在于局域網(wǎng)網(wǎng)絡(luò)中，局域網(wǎng)中若有一臺計算機感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會試圖經(jīng)過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其他計算機的通訊信息，并因此造成網(wǎng)內(nèi)其他計算機的通訊故障。文案大全合用文檔某機器A要向主機B發(fā)送報文，會盤問當(dāng)?shù)氐腁RP緩存表，找到B的IP地址對應(yīng)的MAC地址后，就會進行數(shù)據(jù)傳輸。若是未找到，則A廣播一個ARP央求報文（攜帶主機A的IP地址Ia物理地址Pa），央

12、求IP地址為Ib的主機B回答物理地址Pb。網(wǎng)上所有主機包括B都收到ARP央求，但只有主機B鑒別自己的IP地址，于是向A主機發(fā)回一個ARP響應(yīng)報文。其中就包括有B的MAC地址，A接收到B的應(yīng)答后，就會更新當(dāng)?shù)氐腁RP緩存。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，當(dāng)?shù)馗咚倬彺娴倪@個ARP表是當(dāng)?shù)鼐W(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動向的。對策：激活防范ARP病毒攻擊。在路由器中打開該選項，也許為計算機安裝防范ARP攻擊的軟件，如360安全衛(wèi)士的局域網(wǎng)ARP攻擊攔截的保護功能等；對局域網(wǎng)內(nèi)每一臺計算機綁定網(wǎng)關(guān)的IP和其mac地址；給每一臺計算機安裝最新補丁，最好經(jīng)過在局域網(wǎng)內(nèi)架設(shè)補丁

13、服務(wù)器WSUS）來保證每一臺計算機都能打上最新的補丁程序，如要點更新、安全更新和ServicePack；給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的強密碼；經(jīng)常更新殺毒軟件的病毒庫和網(wǎng)絡(luò)軟件防火墻的規(guī)則庫；關(guān)閉一些不需要的服務(wù)；不隨意點擊聊天工具里出現(xiàn)的超鏈接、郵件的附件和來歷不明的程序。8、網(wǎng)絡(luò)視頻文案大全合用文檔部分視頻網(wǎng)絡(luò)傳輸設(shè)備為了便于網(wǎng)絡(luò)視頻點播，經(jīng)常采用UDP的方式，以廣播數(shù)據(jù)包的形式對外進行發(fā)送，若是在專用網(wǎng)絡(luò)中也使用這類方式，很簡單惹起廣播風(fēng)暴，以致網(wǎng)絡(luò)擁堵，因此必定經(jīng)過相關(guān)設(shè)置來杜絕這類故障。對策：將視頻網(wǎng)絡(luò)傳輸設(shè)備所連接的交換機端口進行一些設(shè)置，對設(shè)備自己的網(wǎng)絡(luò)傳輸模式以及傳達(dá)協(xié)議種類進

14、行更正，除掉網(wǎng)絡(luò)廣播風(fēng)暴。9、惡劣環(huán)境如不合適的溫度、濕度、震動和電磁攪亂等，特別是電磁攪亂比較嚴(yán)重的環(huán)境下，同樣也有可能會使網(wǎng)絡(luò)變得不牢固，造成數(shù)據(jù)傳輸錯誤，惹起廣播風(fēng)暴。對策：要嚴(yán)格執(zhí)行接地要求，特別是涉及遠(yuǎn)程線路的網(wǎng)絡(luò)轉(zhuǎn)接設(shè)備，否則達(dá)不到規(guī)定的連接速度，以致在聯(lián)網(wǎng)過程中產(chǎn)生平白無故的故障；別的在建網(wǎng)之初必定考慮盡量防范計算機也許網(wǎng)絡(luò)介質(zhì)直接暴露強磁場中，如電磁爐、高壓電纜、電源插頭處等等；如期對計算機進行干凈工作。經(jīng)驗總結(jié)作為網(wǎng)絡(luò)管理員，在面對網(wǎng)絡(luò)廣播風(fēng)暴發(fā)生時，要沉穩(wěn)解析廣播風(fēng)暴產(chǎn)生的原因，可使用二分法、消除法、代替法和網(wǎng)線插拔法等多種方法綜合運用，一步一步地進行故障消除，快速定位惹起

15、廣播風(fēng)暴的故障點，查出惹起廣播風(fēng)暴的原因，及時采用相應(yīng)措施來消滅廣播文案大全合用文檔風(fēng)暴?？偟膩砜?，要解決廣播風(fēng)暴的問題，能夠從以下幾個方面下手：一、在局域網(wǎng)中安裝WSUS補丁服務(wù)器，保證局域網(wǎng)所有計算機都能及時打上最新的補丁。二、最幸好局域網(wǎng)內(nèi)安裝網(wǎng)絡(luò)版的防毒服務(wù)器，如無條件，最少也得保證單機版的防毒軟件的病毒庫是經(jīng)常更新的。三、檢查每一臺計算機的網(wǎng)卡、網(wǎng)線和交換機的每一個端口，檢查可否有故障。四、當(dāng)廣播風(fēng)暴發(fā)生時，觀察交換機的指示燈不啻為很好的方法，可直接觀察網(wǎng)絡(luò)連通性及網(wǎng)絡(luò)流量。要防范廣播風(fēng)暴，能夠采用合適劃分VLAN、減小廣播域、隔斷廣播風(fēng)暴，還可在千兆以太網(wǎng)口上啟用廣播風(fēng)暴控制，最大

16、限度地防范網(wǎng)絡(luò)再次墜入癱瘓。當(dāng)端口接碰到大量的廣播、單播或組播的包時，就會發(fā)生廣播風(fēng)暴。轉(zhuǎn)發(fā)這些包會以致網(wǎng)絡(luò)速度變慢或超時，在交換機上借助對端口的廣播風(fēng)暴控制能夠有效防范硬件損壞或鏈路故障以致的廣播風(fēng)暴的網(wǎng)絡(luò)癱瘓。從實質(zhì)經(jīng)驗來看，90%以上的網(wǎng)絡(luò)廣播風(fēng)暴是病毒所致，因此，在局域網(wǎng)中裝備防病毒系統(tǒng)，購置IDS入侵檢測系統(tǒng)、網(wǎng)絡(luò)流量檢測工具等，以加強網(wǎng)絡(luò)病毒的防治，加強對網(wǎng)絡(luò)線路運行狀態(tài)的監(jiān)控，及時發(fā)現(xiàn)和辦理網(wǎng)絡(luò)上的異常流量和病毒攻擊等問題，并擬定計算機安全管理制度，保證網(wǎng)絡(luò)線路的正常運行。五、網(wǎng)線測試儀的使用方法文案大全合用文檔將網(wǎng)線兩端水晶頭分別插入測線器中，對應(yīng)各燈依次從1至8或8至1閃亮，

17、再閃亮一次或兩次某一燈（即為該網(wǎng)線所在主機的路數(shù)），循環(huán)不僅。故障現(xiàn)象某燈不亮，即該燈對應(yīng)線路不通多燈同時亮，即為對應(yīng)多線短路不按必然序次（從1至8或8至1）亮，即取水晶頭時線序不對。六、常用的網(wǎng)絡(luò)命令為什么要使用網(wǎng)絡(luò)工具熟練的利用各種網(wǎng)絡(luò)工具進行網(wǎng)絡(luò)解析是每一個數(shù)據(jù)通訊工程師的基本技術(shù)隨著網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)環(huán)境也更加復(fù)雜，一些網(wǎng)絡(luò)命令在平常網(wǎng)絡(luò)保護會經(jīng)常使用，這也是深入理解協(xié)議的手段。常用基礎(chǔ)命令ipconfigpingarptracert(traceroute)RouteNetstat文案大全合用文檔ipconfig命令作用：查察網(wǎng)卡的屬性開始運行打開cmd回車進入DOC輸入ipcon

18、fig/all查察網(wǎng)卡屬性以下其中Physicaladdress是本機網(wǎng)卡的MAC地址也叫做物理地址，ipaddress是本機的ip地址，subnetmask是子網(wǎng)掩碼DefaultGateway是網(wǎng)關(guān)，DNSservers是DNS服務(wù)器Ping命令利用“ping”命令能夠檢查網(wǎng)絡(luò)可否連通，能夠很好地幫助我們解析和判斷網(wǎng)絡(luò)故障。應(yīng)用格式：Ping空格IP地址。文案大全合用文檔文案大全合用文檔文案大全合用文檔文案大全合用文檔文案大全合用文檔文案大全合用文檔文案大全合用文檔文案大全合用文檔Netstat顯示協(xié)議統(tǒng)計和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接，該命令只有在安裝了TCP/IP協(xié)議后才能夠使用netstat-a-e-n-s-pprotocol-rinterval參數(shù)-a顯示所有連接和偵聽端口服務(wù)器連接平常不顯示-e顯示以太網(wǎng)統(tǒng)計該參數(shù)能夠與-s選項結(jié)合使用-n以數(shù)字格式顯示地址和端口號而不是試一試查找名稱-s文案大全合用文檔顯示每個協(xié)議的統(tǒng)計默認(rèn)情況下顯示TCPUDPICMP和IP的統(tǒng)計-p選項能夠用來指定默認(rèn)的子集-pprotocol顯示由protocol指定的協(xié)議的連接protocol能夠是tcp或udp若是與-s選項一同使用顯示每個協(xié)議的統(tǒng)計protocol能夠是tcpudpicmp或ip-r顯示路由表的內(nèi)容i