計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)-09 管理與維護(hù)網(wǎng)絡(luò)課件

項(xiàng)目9管理與維護(hù)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（第2版）基本任務(wù)：1.測試與監(jiān)視網(wǎng)絡(luò)2.檢測和加固服務(wù)器安全3.診斷與排除網(wǎng)絡(luò)故障測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

1．常用的幾個(gè)網(wǎng)絡(luò)測試命令⑴Ping命令ping[-t][-a][-ncount][-llength][-f][-Ittl][-vtos][-rcount][-scount][-jcomputer-list][-kcomputer-list][-wtimeout]destination-listPingLocalhostPing默認(rèn)網(wǎng)關(guān)PingDNS服務(wù)器11/10/202221．常用的幾個(gè)網(wǎng)絡(luò)測試命令⑵IPconfig命令ipconfig[/all→/renew→/release]ipconfig/releaseipconfig/renewipconfig/all⑶網(wǎng)絡(luò)路由跟蹤Tracert命令Tracert[-d][-hmaximum_hops][-jcompute-list][-wtimeout]target_name⑷網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)命令NetstatNetstat[-a][-e][-n][-s][-pprotol][-r][interval]測試與監(jiān)視網(wǎng)絡(luò)---學(xué)習(xí)性任務(wù)

11/10/20223工作任務(wù)名稱：使用性能監(jiān)視器之警報(bào)任務(wù)內(nèi)容提要：通過網(wǎng)絡(luò)性能的測試，通過修正相關(guān)參數(shù)調(diào)整網(wǎng)絡(luò)系統(tǒng)，以改善網(wǎng)絡(luò)性能。在每項(xiàng)修正過后，還是必須繼續(xù)監(jiān)視，以便觀察改變是否會(huì)造成直接影響，或產(chǎn)生不良的副作用。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

11/10/20225工作任務(wù)要求⑴使用WindowsServer2003的性能監(jiān)視器來監(jiān)視網(wǎng)絡(luò)服務(wù)器以及站點(diǎn)的性能；⑵設(shè)置CPU利用的監(jiān)視報(bào)警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報(bào)警、匿名訪問Web站點(diǎn)人數(shù)的監(jiān)視報(bào)警；⑶使用性能監(jiān)視器，如果檢測發(fā)現(xiàn)服務(wù)器的性能減緩，就要求調(diào)整各種設(shè)置來增加整體性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

11/10/20226完成任務(wù)的條件和參考步驟㈠⑴啟用的性能監(jiān)視器監(jiān)視網(wǎng)絡(luò)服務(wù)器和客戶機(jī)的性能；⑵設(shè)定監(jiān)視器的信息查看方式；測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

盡善盡美是神化，完美的網(wǎng)絡(luò)不存在11/10/20227完成任務(wù)的條件和參考步驟㈡⑶設(shè)置性能日志和警報(bào)；在“性能日志和警報(bào)”中設(shè)置CPU利用的監(jiān)視報(bào)警、服務(wù)器磁盤空間數(shù)據(jù)的監(jiān)視報(bào)警、匿名訪問Web站點(diǎn)人數(shù)的監(jiān)視報(bào)警。警報(bào)即跟蹤系統(tǒng)的工作情況，當(dāng)運(yùn)行中超出設(shè)置的報(bào)警閾限值時(shí)，就自動(dòng)報(bào)警。⑷針對報(bào)警信息進(jìn)行系統(tǒng)調(diào)整改善其性能。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

11/10/20228任務(wù)測試與驗(yàn)收⑶在系統(tǒng)監(jiān)視器上添加計(jì)數(shù)器，選中的欲監(jiān)視的Web站點(diǎn)，用系統(tǒng)監(jiān)視器監(jiān)視匿名訪問Web站點(diǎn)的總?cè)藬?shù)。設(shè)置匿名訪問Web站點(diǎn)人數(shù)為1，測試能否報(bào)警。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

11/10/202210超越與提高啟用審核策略。建議選擇“審核成功的操作”選項(xiàng)。如果有特殊需要，也可以選擇“不審核”或“審核成功或不成功的操作”選項(xiàng)。選擇要啟用的Web服務(wù)擴(kuò)展、要保持的虛擬目錄，以及設(shè)置匿名用戶對內(nèi)容文件的寫權(quán)限。這樣增強(qiáng)IIS服務(wù)器的安全性。測試與監(jiān)視網(wǎng)絡(luò)---工作性任務(wù)

11/10/2022122．

搭建病毒防御平臺(tái)在網(wǎng)絡(luò)中部署什么樣的病毒監(jiān)控平臺(tái)，應(yīng)該有一定的考量標(biāo)準(zhǔn)。一般來說，查殺是否徹底細(xì)致，界面是否友好方便，能否集中管理是決定一個(gè)殺毒軟件好壞的關(guān)鍵。所以建議使用企業(yè)版殺毒軟件，并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時(shí)殺毒，保證寫入數(shù)據(jù)和服務(wù)器的安全性。

檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

11/10/2022143．制定網(wǎng)絡(luò)安全檢測措施做好網(wǎng)絡(luò)的安全，管理員有時(shí)候也要扮演攻擊者的角色對于網(wǎng)絡(luò)進(jìn)行安全檢測。應(yīng)該將其作為一種制度，并制定相應(yīng)的網(wǎng)絡(luò)安全檢測措施予以貫徹執(zhí)行。因?yàn)榻鉀Q網(wǎng)絡(luò)安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估，顯然是不現(xiàn)實(shí)的。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

11/10/2022154．應(yīng)對典型的網(wǎng)絡(luò)攻擊在網(wǎng)絡(luò)中，諸如嗅探、IP盜用、DDOS攻擊、后門攻擊等有一定的典型性，網(wǎng)絡(luò)安全也要抓典型、抓重點(diǎn)，做好防范類似攻擊行為的措施。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

11/10/2022165．與用戶相關(guān)的安全措施許多單位內(nèi)發(fā)生的網(wǎng)絡(luò)安全問題，有多半來自用戶本身沒有具備基本的網(wǎng)絡(luò)安全常識(shí)，導(dǎo)致黑客有機(jī)會(huì)侵入計(jì)算機(jī)，達(dá)到破壞的目的。因此有必要加強(qiáng)單位或個(gè)人的網(wǎng)絡(luò)保護(hù)知識(shí)，建立相應(yīng)的安裝制度。檢測和加固服務(wù)器安全---學(xué)習(xí)性任務(wù)

11/10/202217工作任務(wù)名稱服務(wù)器安全檢測和加固

任務(wù)內(nèi)容提要數(shù)據(jù)備份是一切安全措施中最徹底、最有效，也是最后一項(xiàng)保護(hù)措施。因?yàn)樗梢苑婪镀渌踩胧┦r(shí)而造成的數(shù)據(jù)損壞或丟失。只要及時(shí)做好備份，再大的損失也只是局部的。請你提出網(wǎng)絡(luò)運(yùn)行維護(hù)的建議和保障服務(wù)器安全的措施（如備份服務(wù)器的數(shù)據(jù)）。檢測和加固服務(wù)器安全---工作性任務(wù)

11/10/202218完成任務(wù)的條件和參考步驟⑴使用病毒實(shí)時(shí)檢測和漏洞掃描軟件，對服務(wù)器進(jìn)行一次安全檢測，找出產(chǎn)生安全問題和漏洞的原因；⑵利用計(jì)算機(jī)自身安全防護(hù)和WindowsServer2003自身安全策略加固服務(wù)器安全；⑶對所有數(shù)據(jù)（包括服務(wù)器的系統(tǒng)狀態(tài)數(shù)據(jù)）進(jìn)行每周普通備份。以后，進(jìn)行每周差異備份。檢測和加固服務(wù)器安全---工作性任務(wù)

11/10/202220任務(wù)測試與驗(yàn)收⑴完成備份后驗(yàn)證數(shù)據(jù)針對仍存儲(chǔ)在備份中的校驗(yàn)和來驗(yàn)證已備份的數(shù)據(jù)。⑵從備份還原數(shù)據(jù)文件假設(shè)硬盤中的原始數(shù)據(jù)不小心被擦除或覆蓋，或者因?yàn)橛脖P故障而無法訪問，可以從備份副本中進(jìn)行還原。檢測和加固服務(wù)器安全---工作性任務(wù)

11/10/2022211．診斷與排除網(wǎng)絡(luò)故障的技術(shù)路線先詢問、觀察故障時(shí)間和原因，然后動(dòng)手檢查硬件和軟件設(shè)置，動(dòng)手（觀察和檢查）則要遵循先外（網(wǎng)間連線）后內(nèi)（單機(jī)內(nèi)部），先硬（硬件）后軟（軟件）。診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

11/10/2022232．網(wǎng)絡(luò)故障實(shí)例及排除方法⑴組網(wǎng)過程中的故障①網(wǎng)卡和其他設(shè)備沖突，導(dǎo)致不能正常工作②網(wǎng)絡(luò)不通，看不到網(wǎng)上鄰居，或者查看網(wǎng)絡(luò)鄰居時(shí)提示“無法訪問網(wǎng)絡(luò)”③用戶無法登錄到Windows域中④用戶登錄時(shí)發(fā)生IP地址沖突現(xiàn)象診斷與排除網(wǎng)絡(luò)故障---學(xué)習(xí)性任務(wù)

11/10/202224工作任務(wù)名稱診斷與排除網(wǎng)絡(luò)故障

任務(wù)內(nèi)容提要從故障現(xiàn)象出發(fā)，以診斷工具為手段獲取診斷信息，確定故障點(diǎn)，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。

診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

11/10/202226工作任務(wù)要求⑴收集網(wǎng)絡(luò)正常運(yùn)行時(shí)各種狀態(tài)的參數(shù)；⑵學(xué)習(xí)使用網(wǎng)絡(luò)故障的診斷工具；⑶確定故障點(diǎn)，查找故障源，排除其故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

11/10/202227完成任務(wù)的條件和參考步驟⑴分析故障現(xiàn)象，考慮網(wǎng)絡(luò)變更導(dǎo)致故障；⑵重現(xiàn)故障，在故障不會(huì)繼續(xù)擴(kuò)展的情形下，嘗試重新產(chǎn)生故障現(xiàn)象；⑶檢測物理連接，對懷疑重點(diǎn)替換故障設(shè)備；⑷驗(yàn)證配置參數(shù)或用戶權(quán)限，檢測邏輯連接；⑸確定故障的范圍。是全局性故障，所有用戶碰到的是同一個(gè)故障?是局域性故障，只發(fā)生在某一區(qū)域?還是時(shí)間相關(guān)的故障，某一特定的時(shí)間段?診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

11/10/202228任務(wù)測試與驗(yàn)收測試執(zhí)行排障之后的網(wǎng)絡(luò)狀態(tài)，看看其他計(jì)算機(jī)可不可以訪問計(jì)算機(jī)上的共享資源。故障排除后，測試是否實(shí)現(xiàn)了預(yù)期目的。當(dāng)排錯(cuò)行動(dòng)沒有產(chǎn)生預(yù)期的效果時(shí)，我們首先應(yīng)該撤銷在試圖解決問題過程中對系統(tǒng)做過的修改，如果保留了這些修改，則可能會(huì)導(dǎo)致出現(xiàn)另外一些人為故障。診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

11/10/202230超越與提高⑴尋求技術(shù)支持①收集相關(guān)設(shè)備信息②排除與設(shè)備無關(guān)的因素⑵充分利用以前的經(jīng)驗(yàn)①不要忽略過去已經(jīng)排除的故障②創(chuàng)建工作日志診斷與排除網(wǎng)絡(luò)故障---工作性任務(wù)

11/10/202231課后練習(xí)--項(xiàng)目討論題

⑴總結(jié)歸納一下網(wǎng)絡(luò)管理與維護(hù)的方法。⑵組網(wǎng)中的常見故障有哪些？如何解決？⑶排除故障的常用工具和命令？⑷網(wǎng)絡(luò)故障診斷與排除技術(shù)路線，基本步驟⑸采用硬件替換法進(jìn)行故障診斷與排除時(shí)應(yīng)該遵守的相關(guān)原則。11/10/202232課后練習(xí)--技能訓(xùn)練題

分析現(xiàn)象，尋找原因，