单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络维护基础知识,2,引入,建设一个新的网络并不困难，重要的是怎样保障网络的正常运行，网络维护除了要掌握对硬件的操作能力外，也需要积累相当多的故障排除经验，才能从真正意义上做好维护工作。,3,学习目标,了解引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,处理校园网常见故障,学习完本课程，你应该能够：,4,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,5,引发网络故障的几种原因,因用户自身原因引发的故障,因小动物或人为恶意的破坏线路引发的故障,设备自身的原因造成的故障,设备遭受雷击,6,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,7,用户机房设备常见的连接示意图,直通线,交叉或直通线,配线架,1,配线架,2,楼层交换机,1,接入层交换机,1,连接至机房设备,多,(,单,),模光纤,用户机柜,1,楼层交换机,2,8,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,9,通过目测判断交换机状态,通过目测判断交换机是否异常,交换机单个端口信号灯长亮不息,交换机所有端口信号灯长时间快速闪烁,电口和光口判断方法一样,信号灯,(,发,),信号灯,(,收,),信号灯,(,发,),信号灯,(,收,),10,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,11,了解广播风暴危害与解决方案,广播风暴形成的原因,处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。,举例来说,NOVELL,网络中的操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。,当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。,当设备故障或网络中存在环路的时候，也会引起广播风暴,12,了解广播风暴危害与解决方案,广播风暴形成范围,网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量在150200台时，网络运行正常，且可以达到很高的利用率；当设备数量大于400台后，网络效率将急速下降，容易形成广播风暴。,广播风暴检测方法,我们可以登陆到交换机,通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害,也可以通过观查交换机所有端口信息灯,(,收发,),是否长亮不息,13,了解广播风暴危害与解决方案,广播风暴解决方案,在交换机上启用,STP(,生成树协议,),抑制自环，来防止广播风暴扩展,对交换机每个端口进行广播包数量限制,登陆到交换机上,逐个关闭交换机上用户所在端口,缩小影响范围,查出产生广播风暴的端口后，将端口关闭即可,直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端口跳线拔掉即可,14,广播风暴解决方法,登陆到交换机使用命,令关闭端口和拔插跳,线的效果都是一样，,但后者操作更简单,配线架,1,配线架,2,楼层交换机,1,接入层交换机,1,用户机柜,1,楼层交换机,2,15,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,16,交换机、配线架、用户房间连接示意图,配线架,1,用户房间的网线接入配,线架背后的网络模块里,配线架前置面板通过,跳线与交换机相连,17,网线测试议,光纤测试仪,网络检测仪器介绍,18,发射端,网线测试议使用方法,测试网线时，首尾两端分别接上测试仪发送端,和接收端，打开测试仪开关即可通过测试,仪查看测试结果,如果是直通线，测试仪灯会按,1,、,2,、,3,、,4,、,5,、,6,、,7,、,8,顺序依次亮灯，如果测试过程中有一个,灯没有亮，就证明该网线已损坏，需重新制作,网络检测仪器使用方法,首端,尾端,接收端,发射端,接收端,19,对用户线路进行检测的方法,配线架,1,接收端,发送端,接收端,发送端,20,光纤测试仪使用方法,光纤测试仪、网线测试仪使用方法大致相同,唯一不同的是，光纤测试仪有单向和双向之分,单向测试仪,通过测试仪将强光源通过光纤传向对端，光纤首端和尾端只选一端连接测试仪即可，如果光纤通畅的话，测试时未连接测试仪的光纤将可以看到很强的光线,网络检测仪器使用方法,21,双向测试仪,光纤双向测试仪与网络测试仪的使用方法相同,首尾两端都需要连接至测试仪，如果光纤通畅，测试仪将通过光源的强弱显示出该光纤的损耗，这也是它与单向测试仪不同之处,网络检测仪器使用方法,22,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,23,网络命令介绍,WINDOWS,常用网络命令介绍,Ping,测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。,Tracert,用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同,Ping,类似，但它所获得的信息要比,Ping,命令详细得多，它把数据包所走的全部路径、节点的,IP,以及花费的时间都显示出来。该命令比较适用于大型网络。,24,网络命令介绍,WINDOWS,常用网络命令介绍,Route print nbtstat pathping,命令。,nslookup,25,网络命令介绍,WINDOWS,常用网络命令介绍,Netstat,可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息。,利用命令参数，命令可以显示所有协议的使用状态，这些协议包括,TCP,协议、,UDP,协议以及,IP,协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。,26,网络命令介绍,WINDOWS,常用网络命令介绍,Ipconfig,以窗口的形式显示,IP,协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的,IP,地址、子网掩码以及默认网关等，还可以查看主机名、,DNS,服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。,Arp,显示和修改“地址解析协议,(ARP)”,缓存中的项目。,ARP,缓存中包含一个或多个表，它们用于存储,IP,地址及其经过解析的物理地址。,27,网络命令使用,Ping,命令的使用方法,命令格式：,ping,IP,地址或主机名,-t-a-n count-l size,参数含义：,-t,不停地向目标主机发送数据；,-a,以,IP,地址格式来显示目标主机的网络地址；,-n count,指定要,Ping,多少次，具体次数由,count,来指定；,-l size,指定发送到目标主机的数据包的大小。,28,网络命令使用,Tracert,命令的使用方法,命令格式：,tracert,IP,地址或主机名,-d-h maximumhops-j host_list-w timeout,参数含义：,-d,不解析目标主机的名字；,-h,maximum_hops 指定搜索到目标地址的最大跳跃数；,-,J,host_list 按照主机列表中的地址释放源路由；,-w,timeout 指定超时时间间隔，程序默认的时间单位是毫秒。,29,网络命令使用,Netstat,命令的使用方法,命令格式：,netstat-r-s-n-a,参数含义：,-r,显示本机路由表的内容；,-s,显示每个协议的使用状态,(,包括,TCP,协议、,UDP,协议、,IP,协议,),；,-n,以数字表格形式显示地址和端口；,-a,显示所有主机的端口号。,30,网络命令使用,Ipconfig,命令的使用方法,命令格式：,Ipconfig -all-batchfile-renew-release,参数含义：,-,all 显示所有的有关IP地址的配置信息；,-,batch file 将命令结果写入指定文件；,-,renew,重试所有网络适配器；,-,release 释放所有网络适配器；,31,网络命令使用,ARP,命令的使用方法,命令格式：,arp-a-d IP,地址,-s IP,地址,MAC,地址,参数含义：,-a,显示当前,ARP,缓存表,-d,删除指定的,IP,地址,-s,将指定的,IP,地址与,MAC,地址绑定,32,课程内容,引发网络故障的几种原因,了解用户机房交换机的连接方法,通过目测判断交换机状态,了解广播风暴危害与解决方案,使用测试仪对网络线缆进行检测,掌握常用网络命令,校园网常见故障案例,33,ARP,攻击故障排除操作实例,点击开始运行里输入,CMD,回车，重复操作打开两个,DOS,窗口,并按下图排列,一个窗口执行,arp a,做好记录工作,另一个窗口,ping,网关地址,下面给大家演示下,34,ARP,攻击故障排除操作实例,arp d,网关地址,删除正在使用的网关,(,需要执行多次,),如果是受,ARP,攻击的话，这时应该是可以,ping,通网关或远程网关的,35,ARP,攻击故障排除操作实例,立即输入,arp a,命令获取正确的本地网关,MAC,地址,36,ARP,攻击故障排除操作实例,arp s,网关地址,正确的网关,MAC,地址,静态绑定网关,MAC,地址，即可防止受,arp,攻击,将此命令做成,.bat,脚本,用户如再次遇到相同情况,可双击使用,37,为用户制作防,ARP,攻击脚本,按上面实例所获取正确的网关,MAC,地址为例,打开记事本,输入,arp s 192.168.44.1 00-e0-fc-4e-a9-4c,点击文件保存,选择桌面在文件名处输入,:,防,ARP,攻击,.bat(.bat,一定要完全输入,),存盘完毕后,桌面多出一个图标,以后每次双击此图标即可防止,ARP,攻击,38,