網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識(shí)資料

網(wǎng)絡(luò)維護(hù)基礎(chǔ)知識(shí)文檔ppt引入建設(shè)一個(gè)新的網(wǎng)絡(luò)并不困難，重要的是怎樣保障網(wǎng)絡(luò)的正常運(yùn)行，網(wǎng)絡(luò)維護(hù)除了要掌握對(duì)硬件的操作能力外，也需要積累相當(dāng)多的故障排除經(jīng)驗(yàn)，才能從真正意義上做好維護(hù)工作。學(xué)習(xí)目標(biāo)了解引發(fā)網(wǎng)絡(luò)故障的幾種原因了解用戶機(jī)房交換機(jī)的連接方法通過目測判斷交換機(jī)狀態(tài)了解廣播風(fēng)暴危害與解決方案使用測試儀對(duì)網(wǎng)絡(luò)線纜進(jìn)行檢測掌握常用網(wǎng)絡(luò)命令處理校園網(wǎng)常見故障學(xué)習(xí)完本課程，你應(yīng)該能夠：課程內(nèi)容

引發(fā)網(wǎng)絡(luò)故障的幾種原因了解用戶機(jī)房交換機(jī)的連接方法通過目測判斷交換機(jī)狀態(tài)了解廣播風(fēng)暴危害與解決方案使用測試儀對(duì)網(wǎng)絡(luò)線纜進(jìn)行檢測掌握常用網(wǎng)絡(luò)命令常見故障案例引發(fā)網(wǎng)絡(luò)故障的幾種原因因用戶自身原因引發(fā)的故障因小動(dòng)物或人為惡意的破壞線路引發(fā)的故障設(shè)備自身的原因造成的故障設(shè)備遭受雷擊用戶機(jī)房設(shè)備常見的連接示意圖直通線交叉或直通線配線架1配線架2樓層交換機(jī)1接入層交換機(jī)1連接至機(jī)房設(shè)備多(單)模光纖用戶機(jī)柜1樓層交換機(jī)2通過目測判斷交換機(jī)狀態(tài)通過目測判斷交換機(jī)是否異常交換機(jī)單個(gè)端口信號(hào)燈長亮不息交換機(jī)所有端口信號(hào)燈長時(shí)間快速閃爍電口和光口判斷方法一樣信號(hào)燈(發(fā))信號(hào)燈(收)信號(hào)燈(發(fā))信號(hào)燈(收)了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成的原因處于同一個(gè)網(wǎng)絡(luò)的所有設(shè)備，位于同一個(gè)廣播域。也就是說，所有的廣播信息會(huì)播發(fā)到網(wǎng)絡(luò)的每一個(gè)端口，即使交換機(jī)、網(wǎng)橋也不能阻止廣播信息的傳播。因此同一時(shí)間只能有一個(gè)廣播信息在網(wǎng)絡(luò)中傳送。舉例來說NOVELL網(wǎng)絡(luò)中的操作系統(tǒng)，所有設(shè)備都將在網(wǎng)絡(luò)中定時(shí)播發(fā)廣播包，以告知其它設(shè)備自己的存在。還有許多其他功能需要使用廣播，如設(shè)備開機(jī)、消息播送、視頻廣播等。當(dāng)網(wǎng)絡(luò)上的設(shè)備越來越多，廣播所占用的時(shí)間也會(huì)越來越多，多到一定程度時(shí)，就會(huì)對(duì)網(wǎng)絡(luò)上的正常信息傳遞產(chǎn)生影響，輕則造成傳送信息延時(shí)，重則造成網(wǎng)絡(luò)設(shè)備從網(wǎng)絡(luò)上斷開，甚至造成整個(gè)網(wǎng)絡(luò)的堵塞、癱瘓，這就是廣播風(fēng)暴。當(dāng)設(shè)備故障或網(wǎng)絡(luò)中存在環(huán)路的時(shí)候，也會(huì)引起廣播風(fēng)暴了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴形成范圍網(wǎng)絡(luò)上的設(shè)備數(shù)量與廣播風(fēng)暴的產(chǎn)生密切相關(guān)。據(jù)統(tǒng)計(jì)資料表明，網(wǎng)絡(luò)上的設(shè)備數(shù)量在150~200臺(tái)時(shí)，網(wǎng)絡(luò)運(yùn)行正常，且可以達(dá)到很高的利用率；當(dāng)設(shè)備數(shù)量大于400臺(tái)后，網(wǎng)絡(luò)效率將急速下降，容易形成廣播風(fēng)暴。廣播風(fēng)暴檢測方法我們可以登陸到交換機(jī),通過觀察端口上廣播包數(shù)及與其他信息包的比率來確定廣播信息是否已對(duì)網(wǎng)絡(luò)的通訊構(gòu)成危害也可以通過觀查交換機(jī)所有端口信息燈(收發(fā))是否長亮不息通過目測判斷交換機(jī)狀態(tài)通過目測判斷交換機(jī)是否異常了解廣播風(fēng)暴危害與解決方案客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)bat一定要完全輸入)接入層交換機(jī)(E026)在沒有收到CAMS授權(quán)的時(shí)候,用戶電腦除802.-batch[file]將命令結(jié)果寫入指定文件；立即輸入arp–a命令獲取正確的本地網(wǎng)關(guān)MAC地址客戶端提示超時(shí)進(jìn)入睡眠狀態(tài)了解廣播風(fēng)暴危害與解決方案廣播風(fēng)暴解決方案在交換機(jī)上啟用STP(生成樹協(xié)議)抑制自環(huán)，來防止廣播風(fēng)暴擴(kuò)展對(duì)交換機(jī)每個(gè)端口進(jìn)行廣播包數(shù)量限制登陸到交換機(jī)上,逐個(gè)關(guān)閉交換機(jī)上用戶所在端口,縮小影響范圍,查出產(chǎn)生廣播風(fēng)暴的端口后，將端口關(guān)閉即可直接通過拔插用戶交換機(jī)上的跳線來判斷出風(fēng)暴產(chǎn)生端口，將端口跳線拔掉即可廣播風(fēng)暴解決方法登陸到交換機(jī)使用命令關(guān)閉端口和拔插跳線的效果都是一樣，但后者操作更簡單配線架1配線架2樓層交換機(jī)1接入層交換機(jī)1用戶機(jī)柜1樓層交換機(jī)2交換機(jī)、配線架、用戶房間連接示意圖配線架1用戶房間的網(wǎng)線接入配配線架前置面板通過網(wǎng)線測試議光纖測試儀網(wǎng)絡(luò)檢測儀器介紹發(fā)射端網(wǎng)線測試議使用方法測試網(wǎng)線時(shí)，首尾兩端分別接上測試儀發(fā)送端和接收端，打開測試儀開關(guān)即可通過測試儀查看測試結(jié)果如果是直通線，測試儀燈會(huì)按1、2、3、4、5、 6、7、8順序依次亮燈，如果測試過程中有一個(gè) 燈沒有亮，就證明該網(wǎng)線已損壞，需重新制作網(wǎng)絡(luò)檢測儀器使用方法首端尾端接收端發(fā)射端接收端對(duì)用戶線路進(jìn)行檢測的方法配線架1接收端發(fā)送端接收端發(fā)送端光纖測試儀使用方法光纖測試儀、網(wǎng)線測試儀使用方法大致相同唯一不同的是，光纖測試儀有單向和雙向之分單向測試儀通過測試儀將強(qiáng)光源通過光纖傳向?qū)Χ?，光纖首端和尾端只選一端連接測試儀即可，如果光纖通暢的話，測試時(shí)未連接測試儀的光纖將可以看到很強(qiáng)的光線網(wǎng)絡(luò)檢測儀器使用方法雙向測試儀光纖雙向測試儀與網(wǎng)絡(luò)測試儀的使用方法相同,首尾兩端都需要連接至測試儀，如果光纖通暢，測試儀將通過光源的強(qiáng)弱顯示出該光纖的損耗，這也是它與單向測試儀不同之處網(wǎng)絡(luò)檢測儀器使用方法網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Ping測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。Ping向目標(biāo)主機(jī)(地址)發(fā)送一個(gè)回送請求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請求后給予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)(地址)聯(lián)通。

Tracert用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的IP以及花費(fèi)的時(shí)間都顯示出來。該命令比較適用于大型網(wǎng)絡(luò)。網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Netstat可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計(jì)目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。利用命令參數(shù)，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機(jī)的端口號(hào)以及當(dāng)前主機(jī)的詳細(xì)路由信息。網(wǎng)絡(luò)命令介紹WINDOWS常用網(wǎng)絡(luò)命令介紹Ipconfig以窗口的形式顯示IP協(xié)議的具體配置信息，命令可以顯示網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型等相關(guān)信息。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯(cuò)誤時(shí)非常有用。Arp顯示和修改“地址解析協(xié)議(ARP)”緩存中的項(xiàng)目。ARP緩存中包含一個(gè)或多個(gè)表，它們用于存儲(chǔ)IP地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計(jì)算機(jī)上安裝的每一個(gè)以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨(dú)的表。如果在沒有參數(shù)的情況下使用，則arp命令將顯示幫助信息因用戶自身原因引發(fā)的故障一個(gè)窗口執(zhí)行arp–a做好記錄工作,另一個(gè)窗口ping網(wǎng)關(guān)地址燈沒有亮，就證明該網(wǎng)線已損壞，需重新制作因小動(dòng)物或人為惡意的破壞線路引發(fā)的故障接入層交換機(jī)(E026)在沒有收到CAMS授權(quán)的時(shí)候,用戶電腦除802.ARP攻擊故障排除操作實(shí)例因小動(dòng)物或人為惡意的破壞線路引發(fā)的故障用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)點(diǎn)擊開始運(yùn)行里輸入CMD回車，重復(fù)操作打開兩個(gè)DOS窗口,并按下圖排列Ping測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。-ncount指定要Ping多少次，具體次數(shù)由count來指定；-batch[file]將命令結(jié)果寫入指定文件；交換機(jī)、配線架、用戶房間連接示意圖通過目測判斷交換機(jī)狀態(tài)ping［IP地址］或［主機(jī)名］[-t][-a][-ncount][-lsize]立即輸入arp–a命令獲取正確的本地網(wǎng)關(guān)MAC地址了解用戶機(jī)房交換機(jī)的連接方法能通過認(rèn)證，但提示本地連接受限制網(wǎng)絡(luò)命令使用Ping命令的使用方法命令格式：

ping［IP地址］或［主機(jī)名］[-t][-a][-ncount][-lsize]參數(shù)含義：

-t不停地向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)；-a以IP地址格式來顯示目標(biāo)主機(jī)的網(wǎng)絡(luò)地址；-ncount指定要Ping多少次，具體次數(shù)由count來指定；-lsize指定發(fā)送到目標(biāo)主機(jī)的數(shù)據(jù)包的大小。網(wǎng)絡(luò)命令使用Tracert命令的使用方法命令格式：

tracert［IP地址］或［主機(jī)名］[-d][-hmaximumhops][-jhost_list][-wtimeout]參數(shù)含義：

-d不解析目標(biāo)主機(jī)的名字；-hmaximum_hops指定搜索到目標(biāo)地址的最大跳躍數(shù)；-Jhost_list按照主機(jī)列表中的地址釋放源路由；-wtimeout指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒。網(wǎng)絡(luò)命令使用Netstat命令的使用方法命令格式：netstat

[-r]

[-s]

[-n]

[-a]

參數(shù)含義：

-r顯示本機(jī)路由表的內(nèi)容；-s顯示每個(gè)協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；-n以數(shù)字表格形式顯示地址和端口；-a顯示所有主機(jī)的端口號(hào)。網(wǎng)絡(luò)命令使用Ipconfig命令的使用方法命令格式：

Ipconfig[-all][-batch[file]][-renew][-release]參數(shù)含義：

-all顯示所有的有關(guān)IP地址的配置信息；-batch[file]將命令結(jié)果寫入指定文件；-renew重試所有網(wǎng)絡(luò)適配器；-release釋放所有網(wǎng)絡(luò)適配器；網(wǎng)絡(luò)命令使用ARP命令的使用方法命令格式：

arp[-a][-d[IP地址]][-s[IP地址][MAC地址]]參數(shù)含義：

-a顯示當(dāng)前ARP緩存表-d刪除指定的IP地址-s將指定的IP地址與MAC地址綁定介紹802.1x認(rèn)證方式802.1x認(rèn)證報(bào)文建立授權(quán)訪問鏈路通過802.1x報(bào)文向CMASCMAS驗(yàn)證用戶信息,帳號(hào)狀態(tài)交換機(jī)收到授權(quán)注意:接入層交換機(jī)(E026)在沒有收到CAMS授權(quán)的時(shí)候,用戶電腦除802.1x協(xié)議能通過交換機(jī)外,其它的協(xié)議均不能通過交換機(jī)常見故障案例客戶端提示版本過低客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)能通過認(rèn)證，但提示本地連接受限制用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)客戶端提示超時(shí)進(jìn)入睡眠狀態(tài)上網(wǎng)時(shí)頻繁掉線客戶端提示有多個(gè)設(shè)備在通信ARP攻擊故障排除操作實(shí)例客戶端提示版本過低桌面網(wǎng)上鄰居右鍵“屬性”，本地連接右鍵“屬性”將驗(yàn)證中的“啟動(dòng)此網(wǎng)絡(luò)的驗(yàn)證”勾取消即可校園網(wǎng)常見故障案例客戶端提示版本過低客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)能通過認(rèn)證，但提示本地連接受限制用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)客戶端提示超時(shí)進(jìn)入睡眠狀態(tài)上網(wǎng)時(shí)頻繁掉線客戶端提示有多個(gè)設(shè)備在通信ARP攻擊故障排除操作實(shí)例客戶端提示網(wǎng)卡異?；蚓W(wǎng)絡(luò)適配器一欄中為空檢查本地連接是否啟用檢查設(shè)備管理器里的網(wǎng)卡驅(qū)動(dòng)是否安裝如以上都屬性都正常重新啟動(dòng)電腦或注銷如以上方法都不能排除，可判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)能通過認(rèn)證，但無法正常訪問網(wǎng)絡(luò)首次用Arp-a命令查看網(wǎng)關(guān)MAC,并做好記錄工作Ping網(wǎng)關(guān)–tarp–d刪除網(wǎng)關(guān)（連續(xù)），如能ping通網(wǎng)關(guān)立即用arp–a命令獲取正確的網(wǎng)關(guān)和MAC地址用arp–s進(jìn)行靜態(tài)綁定即可可判斷為ARP攻擊，將做好的記錄發(fā)往網(wǎng)管小組備檔處理能通過認(rèn)證，但提示本地連接受限制方法1方法2檢查用戶使用的網(wǎng)線是否正常檢查配線架到用戶寢室的校園網(wǎng)端口是否正常檢查配線架到交換機(jī)網(wǎng)線是否正常如線路都無問題，報(bào)網(wǎng)管小組值班室登記，由網(wǎng)絡(luò)中心管理人員處理用戶電腦中毒,導(dǎo)致無法正常訪問網(wǎng)絡(luò)用ipconfig/all命令時(shí)，出現(xiàn)fe：：和%等符號(hào),說明其電腦設(shè)置被病毒修改用戶電腦運(yùn)行異常緩慢，CTRL+ALT+DEL察看其CPU占用率，如長期高達(dá)100%則為中毒現(xiàn)象以上情況，可判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)，再進(jìn)行處理客戶端提示超時(shí)進(jìn)入睡眠狀態(tài)方法1請用戶找同學(xué)借一臺(tái)正在使用校園網(wǎng)的電腦，替換用戶電腦，重新進(jìn)行認(rèn)證（用戶帳號(hào)由網(wǎng)管小組值班人員處理）方法2檢查用戶使用的網(wǎng)線是否正常檢查配線架到用戶寢室的校園網(wǎng)端口是否正常檢查配線架到交換機(jī)網(wǎng)線是否正常如線路都無問題，報(bào)網(wǎng)管小組值班室登記，由網(wǎng)絡(luò)中心管理人員處理上網(wǎng)時(shí)頻繁掉線1、打開添加/刪除程序中察看是否有過多的流氓軟件如：雅虎助手、網(wǎng)絡(luò)實(shí)名等軟件），判斷為用戶電腦故障，建議用戶修復(fù)系統(tǒng)2、如上網(wǎng)時(shí)掉線時(shí)間相對(duì)固定，可先檢查用戶線路,如線路沒有問題,找一臺(tái)使用校園網(wǎng)正常的電腦測試一下客戶端提示有多個(gè)設(shè)